SEGURIDAD · CÓDIGOS QR
EL CÓDIGO Q R EN SEGURIDA D: PRE SEN T E Y FU T URO
ALFONSO CASTAÑO CEO DE BYODRONICA
Los códigos QR, acronímico de Quick Response o respuesta inmediata, son pequeños códigos de barras para ser escaneados/leídos por medio de dispositivos móviles. Los códigos QR tienen dos funcionalidades bien diferenciadas que sin embargo no son incompatibles, la primera es proporcionar información, habitualmente redirigiéndonos hacia una web, donde podemos recibirla tras escanearlo; la segunda es la posibilidad de iniciar una acción específica en un dispositivo diferente, de una manera automática. Esta instrucción puede ser cualquier cosa, desde abrir un portillo a acceder a una red de comunicaciones o registrar un acceso en un lugar definido previamente. Para el mundo de la seguridad, sin duda, es la funcionalidad de iniciar una acción específica en un dispositivo diferente la que abre campos aún no explorados, o al menos no tratados en profundidad.
¿QUÉ TAN SEGURO ES EL CÓDIGO QR? La tecnología de código QR no tiene fallas de seguridad y no se puede piratear como tal, aunque sí es posible reemplazar un código QR por otro o crear un código QR que redirija a una URL maliciosa; para evitar esto, 82
S E P/O C T 21
CUADERNOS DE SEGURIDAD
se utilizan aplicaciones móviles que solo procesan códigos QR que contienen detalles de registro, protegiendo a los usuarios de una suplantación de QR. Además los códigos QR respetan las Directivas de Privacidad; las empresas usuarias al recoger estos datos son los responsables de los Ficheros, y los proveedores de estos servicios por medio de códigos QR son los encargados del tratamiento de datos. Los analistas predicen que los escaneos globales de códigos QR superarán los 5 mil millones en los próximos tres años, lo que sin duda justifica la implementación de códigos QR.
EL PRESENTE EN LA GESTIÓN DE VISITAS La creciente demanda de un entorno de trabajo seguro precisa de soluciones de gestión de visitantes seguras, que vienen a ampliar las ya existentes de empleados, entendiendo además por visitantes no solo los accesos de invitados, sino los controles de cualquier subcontrata o colaborador externo, cualquiera que sea su acceso, esporádico o periódico. Esto permite un registro de visitantes completamente optimizado y actualizado, totalmente compatible con los calendarios más habituales como Outlook o Google, con procesos de registro sin contacto, disponible y contrastable con un registro previo de visitantes, que se genera al preinscribirse la visita, y como consecuencia directa, una planificación de aforos.