¿Es más seguro un código QR que una etiqueta NFC?
Ninguno es seguro ni inseguro en sí mismo, porque los dos hacen lo mismo: entregarle a tu teléfono una dirección que no tecleaste. Fallan de forma distinta. Un código impreso se altera pegándole algo encima, cosa que se ve; una etiqueta se altera sustituyéndola, cosa que no.
Hacen lo mismo
Los dos son una forma de entregarle a un teléfono una dirección sin que nadie la teclee. Todo lo dañino que venga después ocurre en esa dirección, en un navegador, y es idéntico de las dos formas.
Así que la cuestión de seguridad no es cuál tecnología es más segura. Es si miras adónde te están mandando, que es la misma pregunta en los dos casos.
Cualquier comparación que concluya que uno es peligroso y el otro va bien suele haber comparado algo familiar con algo desconocido.
En qué se diferencian
Un código impreso se puede manipular pegándole encima otro código. Eso es fácil, y deja algo que una persona atenta podría notar: un borde, un desajuste, una pegatina sobre otra.
Una etiqueta se manipula reescribiéndola o poniéndole otra encima. Reescribirla lleva segundos y no deja absolutamente nada a la vista, y una segunda etiqueta se puede esconder detrás de una superficie.
Así que una etiqueta es peor en detectabilidad y mejor en durabilidad, porque un código impreso se degrada al sol y una etiqueta bajo un plastificado no.
Ninguna de las dos diferencias es lo bastante grande como para hacer de una elección segura y de la otra una temeridad.
La cuestión de la vista previa
Se dice a menudo que un código es más seguro porque puedes ver la dirección antes de abrirla. En la práctica casi todas las cámaras enseñan una dirección truncada un instante, y poca gente la lee.
Una etiqueta también se puede inspeccionar, a propósito, leyéndola con una aplicación que enseñe el contenido en vez de actuar sobre él. Esa inspección es más completa que la vista previa de la cámara.
Es el caso de NFC Tools. En iOS necesita un iPhone 7 o posterior con iOS 15.6 como mínimo, y la aplicación debe abrirse manualmente. La lectura en segundo plano está disponible a partir del iPhone XS y XR.
Así que la ventaja es de aquel que de verdad inspecciones, y para casi todo el mundo eso es ninguno de los dos.
El veredicto honesto
Elige entre ellos por criterios funcionales: visibilidad, coste, si el público tiene NFC, si la superficie admite impresión. Eso se trata en la página de comparación.
Trata los dos como no fiables, y aplícales la misma costumbre: mirar el destino antes de hacer nada en él.
Para un despliegue, una etiqueta junto a un código impreso es frecuente y sensato, y le da a quien visita una vía en cualquier caso.
La única asimetría sobre la que merece la pena actuar es que una etiqueta manipulada es más difícil de detectar, así que una etiqueta pública merece bloqueo e inspección periódica de una forma que un código impreso no.
Preguntas frecuentes
¿Es uno de verdad más seguro?
No. Los dos le entregan a tu teléfono una dirección, y todo lo dañino ocurre en el destino, dentro de un navegador.
¿Puedo ver la dirección antes de abrir un código?
Normalmente una truncada, un instante, y poca gente la lee. Leer una etiqueta con una herramienta es una inspección más completa.
¿Cuál se manipula más fácil?
Un código impreso es más fácil de tapar, y deja algo que notar. Una etiqueta reescrita no deja nada a la vista.
¿Qué debería hacer un despliegue?
Ofrecer los dos, bloquear la etiqueta, e inspeccionar las públicas de forma periódica. La manipulación es la más difícil de ver.