Top Posts
Higinio Bustos, otra víctima indígena de la 4T.
Represión en Panamá: Crece la movilización de amplios...
Tres actores clave en un mundo en transición...
No lamento contradecir
El 68 mexicano: 1988, 2024
Es necesario luchar contra la digitalización de la...
Un diario alejado del periodismo
La Educación Intercultural Bilingüe en Ecuador, ahora
Pensar la época: «El poder popular se construye...
Redes sociales, uno de los principales flancos de...
  • Colectivo Insurgencia Magisterial
Portal Insurgencia Magisterial
Banner
  • Inicio
  • Nosotros/Legal
  • Directorio
  • Alianzas
  • Columnistas
  • Voces que seguimos
  • Calendario de eventos
  • Educooperando
Espacio principalEspacio secundario

Códigos QR y seguridad digital.

por La Redacción noviembre 26, 2020
noviembre 26, 2020
1,9K

Por: Paul Aguilar. PROTEGE.LA. 26/11/2020

Seguramente ya has oído hablar de los códigos QR o los has utilizado antes; estas matrices de puntos y cuadros son muy comunes y se usan para distintos fines. En este post vamos a profunfizar en su razón de ser, cómo funciona, los riesgos relacionados a su uso y medidas de seguridad.

Código QR que lleva a https://protege.la
¿A donde nos llevará este QR?

Estos códigos aparecieron hace tiempo y los hemos visto en diferentes espacios o lugares, por ejemplo: para iniciar sesión en WhatsApp Web, para obtener información de alguna promoción o página en un centro comercial, en los empaques de productos, y ahora en tiempos de COVID para los menús de restaurantes o para llenar formularios en los aeropuertos antes de abordar.

Recientemente en Ciudad de México se dio a conocer la implementación de un sistema de check-in con QR o mensaje SMS para identificar personas con síntomas de COVID-19 que visiten establecimientos con el fin de notificar a las demás personas y disminuir la cadena de contagio. Consulta aquí el comunicado y las principales preocupaciones en torno a esta medida.

La medida propuesta por el Gobierno de la Ciudad de México consiste en escanear un código QR e iniciar un proceso de registro con tu número celular. Esto se llevará a cabo en los establecimientos cerrados, concurrido y/o donde se pasa un espacio de tiempo prologando, por ejemplo: gimnasios, centros comerciales, restaurantes,

Aquí los anuncios al respecto.

A partir de la próxima semana, en los establecimientos podrás encontrar un código QR, 🤳 el cual deberás escanear a tu entrada. Con esta acción, reforzaremos la estrategia para cortar la cadena de contagios por #COVID19.

Así funcionará: 👇

Juntas y #JuntosVamosASalirAdelante 😷 pic.twitter.com/UCrnaRGnjz

— Gobierno CDMX (@GobCDMX) November 13, 2020

Sobre el funcionamiento del sistema de check-in con QR en establecimientos, Gaceta del 13 de noviembre https://t.co/IWyUlDQ2n9

Sobre el sistema de datos personales para ello, Gaceta del 17 de noviembre https://t.co/Aaj1VxUajQ

(1)

— José Merino (@PPmerino) November 18, 2020

Y este video: Danielle Dithurbide entrevista a Eduardo Clark García, director general de gobierno digital de la agencia digital de innovación pública CDMX, sobre códigos QR para evitar contagios de COVID-19.

¿Qué es un código QR?

El código QR es una evolución del código de barras tradicional. Tanto el código de barras como el QR se utilizan para almacenar información, esta información se codifica ya sea en las barras o en los puntos del código, y posteriormente cuando queremos decodificar esta información utilizamos un lector.

Este código fue inventado en 1994 por una compañía japonesa llamada Denso Wave, y desde entonces se ha utilizado con diversos objetivos. Al inicio se utilizaba con fines industriales (igual que el código de barras) para etiquetar piezas, componentes o productos. Posteriormente su uso se popularizo y comenzó a utilizarse en otros espacios como servicios de transporte, servicios de alimentos, comercio electrónico o para compartir enlaces de Internet de manera más sencilla.

Al final, tanto el código de barras como el QR son formas simplificadas para almacenar información y compartirla de manera más efectiva, ¿te imaginas tener que transcribir o identificar las piezas de un automóvil una por una y registrarlas en una hoja de calculo o una base de datos a mano? ¿o tener que transcribir las URLs extensas con toda tu información de pago para una transacción en linea? Es posible, pero seria cansado, de aquí la necesidad de automatizar estos procesos.

Ejemplo de las partes de un Qr y de cómo leerlo.
Ejemplo de las partes de un Qr y de cómo leerlo. Tomado de Wikipedia.

¿Cuál es la diferencia entre el código de barras y el código QR?

Al final podemos decir que un código QR es una suma de varios códigos de barras, solo para simplificarlo, y que esta suma implica poder manejar mayor información.Comparativa entre código de barras y código QR de la empresa Labeljoy

Comparativa entre código de barras y código QR de la empresa Labeljoy

¿Qué usos se le pueden dar a los códigos QR?

La respuesta puede variar, ya que al final un código QR es eso, información digitalizada y su uso depende de la información contenida.

Algo que nos puede dar una mejor pauta son sus limites:

  1. El QR puede almacenar solo cierta cantidad de información, no es ilimitado.
  2. Se necesita un lector digital

Teniendo en cuenta estas dos limitaciones, significa que podemos compartir una cantidad limitada de información y que necesitamos algo con qué leerla.

En resumen, esto se traduce en compartir pequeñas dosis de información como son códigos alfanuméricos o enlaces a sitios, aplicaciones o servicios, y que podemos leer desde un dispositivo lector, ya sea un dispositivo o software diseñado para esa función, o la cámara de nuestros dispositivos móviles.

Ejemplos de usos de códigos QR: 

  • Almacenamiento de códigos de productos y servicios
    • Piezas de productos
    • Componentes de un producto
    • Código de servicios
  • Cobros en comercios físicos o electrónicos
  • Compartir promociones o propagandas
  • Compartir accesos rápidos a URLs de sitios de Internet
  • Acciones rápidas como activar servicios de checkin
  • Compartir mensajes rápidos o pequeños de artistas o manifestantes
  • Mostrar el menú de comida en un restaurante en sustituto de un menú fisico

Información sobre monumentos mediante códigos QR, en el municipio italiano Montepulciano, Italia.

Información sobre monumentos mediante códigos QR, en el municipio italiano Montepulciano, Italia.
Fuente: Wikipedia

Bien, como ya comentamos, el código QR nos ayuda a compartir información de manera sencilla, pero, si analizamos los ejemplos anteriores podemos deducir que hay bastante casos en los que las personas usuarias escanean con su propio celular el código QR, y esto, puede ser utilizado con fines maliciosos y tomar la forma de un ataque digital.

¡¿Qué?! ¿Los códigos QR pueden ser utilizados para atacarnos? Sí.

Phishing y códigos QR maliciosos

¿Has escuchado hablar de phishing? A grandes rasgos el phishing es una técnica de suplantación de información con la cual intentaran robarnos información o infectar nuestros equipos.

Por ejemplo, imagina que te llega un mensaje de texto SMS a tu celular diciendo que te ganaste la lotería, en el mensaje hay un enlace a un sitio, lo abres, y ves un sitio que te pide que ingreses tus datos bancarios para que te hagan el deposito del premio, feliz de la vida ingresas los datos esperando tu premio, pero resulta que al día siguiente tu cuenta bancaria está vaciá . Esto sucedió porque el sitio en el que ingresaste tus datos era falso y utilizo esa información para estafarte, ¿cómo lo hicieron? A través de la técnica de phishing, que era ese mensaje diciendo que ganaste la lotería y contenía un enlace a un sitio malicioso.

Veamos otro ejemplo, te llega un correo electrónico diciendo que tienes una deuda pendiente del banco y este correo tiene un archivo adjunto con una supuesta lista de transacciones que tienes que verificar. La situación te alarma y decides abrir el documento adjunto para corroborar la información, cuando lo abres tu antivirus te indica que se ha detectado una amenaza, o peor, no tienes antivirus y tus archivos comienzan a eliminarse a tal punto que pierdes toda tu información de ese equipo. Esto sucedió porque el documento que abriste contenía un malware, el cual infecto tu dispositivo y elimino tu información, ¿cómo lo hicieron? A través de la técnica de phishing, que era el correo diciendo que tenias un saldo pendiente con el banco y que contenia un documento infectado.

Como puedes observar, el phishing es este engaño que te incita a hacer algo: descargar un archivo, abrir un enlace, ingresar tus datos. En el caso del código QR puede suceder lo mismo, tal vez te encuentras un código QR que lo que busca es que abras un sitio malicioso o descargues archivos infectados, por lo que hay que tener cuidado.

Código QR "malicioso"

Código QR “malicioso”

Medidas de seguridad

Al escanear códigos QR, toma estas medidas para protegerte de ataques de phishing y códigos QR maliciosos:

  • Ojo con los códigos QR que no especifican a qué te vinculan. Lo ideal y una buena práctica es que los código QR indiquen a dónde te van a dirigir y qué vas obtener al escanearlo.
  • Cuando escaneas un código QR con la aplicación de tu cámara generalmente se va a mostrar el mensaje o una URL
    • Para abrir la URL, procura copiarla y pegarla en tu navegador para que puedas revisarla
  • De la URL obtenida:
    • Verifica que el sitio o URL sea conocido para ti
    • Si no es conocido, verifica en el local o lugar donde realizaste el escaneo
    • Si no hay a quien preguntar, puedes utilizar Google o Duck Duck Go para buscar información del sitio
  • Si la URL comienza una descarga:
    • Sí notas que se esta descargando un archivo con alguna extensión extraña o de un sitio extraño, cancela la descarga y elimina lo que se haya descargado
    • Antes de abrir el archivo analizalo con un antivirus
      • Sí, intenta tener un antivirus en tu celular, puedes buscar el antivirus BitDefender o AVG y utilizar su versión gratuita para móviles
  • Si la URL inicia una acción en tu dispositivo como abrir o instalar alguna aplicación
    • Verifica que aplicación se está abriendo o instalando
    • Verifica que la acción no sea extraña, como cambiar alguna configuración de tu dispositivo o instalar alguna aplicación de un lugar distinto a la tienda de aplicaciones

A parte de los puntos anteriores, recuerda siempre tener:

  • Respaldo de tu información reciente
  • Un antivirus instalado y actualizado
  • Tener tus aplicaciones y sistema actualizado

Todo lo anterior es para prevenir alguna perdida de información o daño.

LEER EL ARTÍCULO ORIGINAL PULSANDO AQUÍ

Fotografía: Banco Popular Dominicano.

Compartir 0 FacebookTwitterWhatsapp
La Redacción

noticia anterior
A pesar de la violencia política, Brasil rompe récords de candidatos trans.
noticia siguiente
Guatemala ¡Paro nacional indefinido hasta lograr la renuncia del gobierno Giammattei-Castillo!

También le podría interesar

SECRETARÍA DE LA FUNCIÓN PÚBLICA SUFRIÓ ROBO DE...

enero 20, 2021

Preocupaciones en torno al “sistema para identificación de...

noviembre 30, 2020

Seis datos sobre el peligro de usar WhatsApp

octubre 14, 2016

Visitantes en este momento:

1.192 Usuarios En linea
Usuarios: RedaccionA,543 Invitados,648 Bots

Blog: Perspectivas comunistas

Desde el Plantón magisterial en el Zócalo de la CDMX

Nuestras redes sociales

Blog de la Columna CORTOCIRCUITOS

Nuestros grupos de difusión

Artículos publicados por mes

Síguenos en Facebook

Síguenos en Facebook

Artículos por AUTORES

Artículos publicados por FECHA

junio 2025
L M X J V S D
 1
2345678
9101112131415
16171819202122
23242526272829
30  
« May    

Artículos más leídos esta semana

  • 1

    La CNTE y el acto de desenlatar la lucha de clases en México

    junio 6, 2025
  • 2

    ¡NO NOS VAMOS, SOLO NOS HACEMOS UN POCO MAS A LA IZQUIERDA!

    junio 6, 2025
  • 3

    Alto al ataque mediático contra la CNTE, magisterio, organizaciones y sindicatos

    junio 2, 2025
  • 4

    Banco Azteca es premiado con 25 % de las AFORES: Pedro Hernández de la CNTE

    mayo 30, 2025
  • 5

    Ante la ratificación del Director del Colegio Preparatorio de Xalapa por parte de la USICAMM la Dirección de Bachillerato lo “retira” de manera arbitraria. Comunidad escolar inicia protestas

    junio 3, 2025
  • 6

    México. Maestros de la CNTE, continúa la huelga

    junio 4, 2025
  • 7

    Daniela Griego, Presidenta Municipal electa de Xalapa. Recibe su constancia de mayoría

    junio 5, 2025
  • 8

    La CNTE: autonomía y movilización en el marco de una hegemonía progresista (3/3)

    junio 3, 2025
  • 9

    ¡Quién miente?, ¿la presidenta o la CNTE?

    junio 1, 2025
  • ¿Cuáles son los elementos de una historieta?

    febrero 15, 2017
  • 11

    AFORES: un robo para los trabajadores. ¿Quiénes son y cuántas cuentas controlan?

    mayo 25, 2025
  • 12

    La CNTE: autonomía y movilización en el marco de una hegemonía progresista (2/3)

    junio 1, 2025
  • 13

    EL PROBLEMA DE LA USICAMM ES… ¡TODO!

    mayo 31, 2025
  • 14

    Morir en la tortuosa búsqueda de los 43

    junio 3, 2025

Rolando Revagliatti. Argentina

Raúl Allain. Perú

Juan Antonio Guerrero O. México

Vanesa Monserrat. Argentina

Carolina Vásquez Araya

Ilka Oliva-Corado

Javier Tolcachier

Columna: CORTOCIRCUITOS

Manuel I. Cabezas González

Luis Armando González

Iliana Lo Priore

Jorge Salazar

Adolfo del Ángel Rodríguez

Oswualdo Antonio G.

José Eduardo Celis

Daniel Suárez

Güris J. Fry

Jorge Díaz Piña

Ángel Santiago Villalobos

Andrés Brenner

Alejandra Cortina

José Carlos Buenaventura

Luis Palacios

@2020 - Insurgencia Magisterial

Portal Insurgencia Magisterial
  • Inicio
  • Nosotros/Legal
  • Directorio
  • Alianzas
  • Columnistas
  • Voces que seguimos
  • Calendario de eventos
  • Educooperando
Portal Insurgencia Magisterial
  • Inicio
  • Nosotros/Legal
  • Directorio
  • Alianzas
  • Columnistas
  • Voces que seguimos
  • Calendario de eventos
  • Educooperando
@2020 - Insurgencia Magisterial

Leer también:x

SECRETARÍA DE LA FUNCIÓN PÚBLICA SUFRIÓ ROBO...

enero 20, 2021

Roban computadoras con información de trabajadores tras...

mayo 1, 2016

Seis datos sobre el peligro de usar...

octubre 14, 2016