Un QR code dynamique est-il sécurisé ?
Un QR dynamique peut être sécurisé, mais il n’est pas automatiquement sûr. La fiabilité dépend du service de redirection, du contrôle du compte, du HTTPS, de la destination et des protections contre les modifications non autorisées.
Explication
Le principal risque n’est pas le motif QR lui-même : c’est la destination vers laquelle il envoie les visiteurs.
Un compte compromis peut permettre à un attaquant de modifier la destination d’un QR dynamique déjà imprimé. Il faut donc protéger l’accès au tableau de bord avec un mot de passe robuste et, lorsqu’elle existe, une authentification renforcée.
Le domaine de redirection doit utiliser HTTPS et le service doit éviter de réattribuer des liens supprimés à d’autres utilisateurs. Côté terrain, un autre risque consiste à coller un faux QR par-dessus le vrai sur une affiche ou un automate.
Pour un usage professionnel, testez régulièrement les QR importants et gardez une liste de leurs destinations attendues.
Exemple concret
Un QR officiel sur une vitrine peut être techniquement sain mais détourné physiquement si quelqu’un colle un autocollant QR frauduleux par-dessus. Une vérification visuelle régulière reste utile.
Erreur fréquente
Le cadenas HTTPS protège la connexion au domaine, pas la légitimité de la destination. Un site malveillant peut lui aussi utiliser HTTPS.
Ce contenu suit la méthode éditoriale d'Outilo.
