Comment savoir si un code QR ou une URL courte est sûr ?

Face à un QR code ou une URL courte, la prudence s’impose. Supposons que ces médias sont compromis. Voici comment.

Vous avez peut-être remarqué que nous vivons à l’ère des codes QR – ils sont partout, dans les restaurants, les magasins, etc., et ils sont visibles à un endroit bien en vue. Cette technologie est évidemment très pratique, elle nous amène facilement et rapidement à certains contenus, tout en masquant la destination finale jusqu’au dernier moment. Cela signifie que ce que les codes QR et autres raccourcisseurs d’URL offrent en termes de commodité nous coûte directement en termes de sécurité. Alors, comment savoir si un code QR ou une URL courte est sûr ?

ne fais confiance à personne

Tout d’abord, supposons qu’aucune URL raccourcie ni aucun code QR ne soit légal. Un faux code QR peut être facilement collé sur un vrai, par exemple dans un restaurant. Ainsi, même si vous pensez suivre un code QR pour obtenir la carte des bières de votre bar préféré, vous pourriez être victime d’hameçonnage et vous retrouver sur un site dangereux. Remplacer un code QR dans un lieu public est si facile que vous devez simplement supposer que c’est dangereux.

De plus, n’importe qui peut coller une URL courte dans un e-mail, un SMS ou toute autre plate-forme de messagerie, et vous n’avez aucun moyen de savoir si c’est légal ou non. Alors supposons que c’est dangereux.

Passer en manuel

Lorsqu’une entreprise propose une URL courte ou un code QR, il est plus sûr d’aller directement sur le site Web de l’entreprise. Oui, vous perdez tout intérêt pour ces technologies, mais c’est le seul moyen de vous assurer que vous êtes vraiment sur la bonne voie.

Si un code QR ou une URL raccourcie devait vous diriger vers un site qui n’est pas accessible via votre navigateur, demandez à l’entreprise de vous fournir directement l’URL. Cela réduira le risque que le code que vous êtes sur le point de scanner ait été compromis.

Passer au scanner

Une autre option consiste à ajouter une couche de sécurité. Vous pouvez remplacer votre propre scanner de code QR par un outil plus sécurisé qui vérifiera l’URL avant de vous y diriger si vous le souhaitez. Certains systèmes d’exploitation mobiles disposent déjà de ce type de protection, c’est peut-être votre cas.

Pour les URL courtes, vous avez plusieurs options. Si l’URL a été générée par Bitly, vous pouvez simplement ajouter « + » à l’URL et Bitly affichera l’aperçu. Un autre raccourcisseur d’URL populaire, TinyURL, offre des fonctionnalités similaires. Mettez simplement « aperçu » devant l’URL raccourcie. Vous pouvez également copier/coller une courte URL vers un site comme Unshorten.it pour voir où vous vous retrouvez.

C’est un fait, la commodité se fait souvent au détriment de la sécurité, et nous vivons dans un monde où compromettre notre smartphone équivaut à laisser la porte et les fenêtres de notre maison grandes ouvertes avec un panneau « servez-vous ». Quelques secondes supplémentaires de prudence face à un QR code ou une URL courte vous éviteront bien des soucis.