Cómo comprobar la autenticidad de un código QR

Cómo comprobar la autenticidad de un código QR.

Para visitar la mayoría de los establecimientos, los moscovitas deben vacunarse y recibir un código QR, cuya demostración es imprescindible para obtener un pase. Las opiniones sobre la necesidad de la vacunación están divididas: algunas personas creen que es necesaria y corren valientemente al policlínico para vacunarse, mientras que otras prefieren no vacunarse. Pero uno sigue queriendo ir a los lugares públicos. Es entonces cuando nos viene a la mente el uso de códigos QR ilegales.

Los empleados que ocupan puestos de supervisión en lugares públicos, a los que sólo se puede acceder mediante un código QR, tienen la necesidad de comprobar su autenticidad. En este artículo se explica cómo hacerlo.

Cómo funciona un código QR sobre la vacunación

El código QR es una indicación de que el portador ha sido completamente vacunado contra COVID-19. Contiene datos sobre el estado del código (válido o no válido), las iniciales, la fecha de nacimiento y, en algunas versiones, también los tres últimos dígitos del pasaporte. Cuando se escanea el código, se crea un enlace con la página web de la Gosudliga con todos estos datos.

El controlador debe escanear el código y comparar los datos recibidos con los del pasaporte del portador. También es necesario asegurarse de que el código QR se utilizó para ir al sitio web de Gosuslugi y no a cualquier otro sitio web falso similar. Si todo coincide, el código QR es auténtico.

Servicios para verificar la autenticidad de un código QR

Puede ser difícil comprobar todos estos datos a ojo, sobre todo si el tráfico de visitantes al establecimiento es elevado. Existe el riesgo de que se produzcan errores y, además, existe la posibilidad de que se pierda a alguien con un código falso. Por eso me gustaría utilizar algunos servicios para verificar la autenticidad de un código QR. Y hay varias herramientas de este tipo.

Checkqr.ru.

Por ejemplo, Checkqr.ru, que es un sitio web sencillo. A diferencia de las aplicaciones de comprobación de códigos, el sitio funcionará en cualquier teléfono móvil, independientemente de la versión del sistema operativo. Esta es la ventaja de este servicio. Una vez en la página web, permite el acceso a la cámara. Sólo hay que hacerlo la primera vez que se lanza.

Y luego simplemente apuntar el objetivo de la cámara hacia el QR que se presenta.

El servicio comprobará automáticamente la autenticidad de los datos del código QR y los comparará con la base de datos de Gosuslug, y si todo es correcto, informará de la autenticidad. Si los datos no se detectan, indica que el QR es falso y no es auténtico.

La tramitación es rápida y tardará aproximadamente 0,5 segundos. Esto permite escanear y autentificar rápidamente a un gran número de visitantes. Puedes añadir un acceso directo al sitio web en la pantalla de inicio de tu teléfono móvil para acceder rápidamente.

Este servicio es gratuito y sin anuncios, y no hay funciones adicionales: sólo hay un comprobador de códigos QR y nada más.

En el vídeo se muestra otra forma de escanear un código QR:

Además de esta herramienta, se pueden utilizar otras. Por ejemplo, las aplicaciones municipales que han añadido funciones de autentificación por código QR específicamente para los empleados de las instituciones públicas:

  • Mi Moscú – Android e iOs;
  • Gosusluzhba Moskva – Android e iOs;
  • Moscow Transport – Android y iOs;
  • Metro de Moscú – Android e iOs;
  • Asistente de Moscú – Android e iOs.

La mayoría de los moscovitas ya tienen instaladas estas aplicaciones, por lo que muchos no tendrán que instalar nada más. Sólo tendrá que actualizar la aplicación a la última versión si no lo ha hecho. Estas aplicaciones sólo funcionarán en Android e iOs y se pueden descargar desde las tiendas oficiales. Si no tiene esa opción, utilice el sitio Checkqr.ru descrito anteriormente.

Esto te puede interesar: Cómo leer un código QR en línea desde tu teléfono.

Cómo se falsifican los códigos QR de vacunación

No hay ningún secreto en la suplantación de códigos QR, es tan fácil que cualquier escolar más o menos cercano a la informática puede hacerlo. Lo único que hay que hacer es registrar un nombre de dominio similar a Gosudlugi y colocar en él una página que parezca un duplicado de la página del certificado de vacunación. Introduzca allí los datos de la persona y cifre la URL de la página en un código QR.

Después, cuando se escanee dicho código QR, dirigirá a una página de phishing, de apariencia similar a la de Gosusluzhba, y mostrará los datos de la persona supuestamente vacunada. No hay elementos de seguridad en el QR y un controlador desatento puede no notar la diferencia y dejar pasar a la persona.

Qué hacer cuando se detecta un código QR falso

Si se controla el tráfico de un lugar público y se escanean los códigos de los cupones de todos los visitantes, si se descubre uno falso, seguramente no se dejará entrar a la persona. Pero además, si ves una falsa, eres testigo de un delito y estás obligado a denunciarlo a la policía.

La persona que falsificó el QR será responsable en virtud del artículo 327 de la parte 1 del Código Penal, que prevé una pena de restricción o de prisión de hasta dos años, o de trabajos correccionales de hasta dos años. Para la persona que produjo el código QR y la que lo utiliza, hay un artículo y el castigo es el mismo.

Una persona con un código QR falso podría infectarse con un coronavirus. Por lo tanto, está prohibido permitirle entrar en un lugar público.