Un codice QR è più sicuro di un tag NFC?
Nessuno dei due è sicuro o insicuro in sé, perché fanno la stessa cosa: passano al tuo telefono un indirizzo che non hai digitato. Cedono in modo diverso. Un codice stampato si altera incollandoci sopra qualcosa, cosa visibile; un tag si altera sostituendolo, cosa che non si vede.
Fanno la stessa cosa
Entrambi sono un modo di passare a un telefono un indirizzo senza che nessuno lo digiti. Tutto quello che è nocivo e che ne segue avviene a quell'indirizzo, in un browser, ed è identico nei due casi.
Quindi la domanda di sicurezza non è quale tecnologia sia più sicura. È se guardi dove ti stanno mandando, che è la stessa domanda nei due casi.
Qualsiasi confronto che concluda che uno è pericoloso e l'altro va bene ha di solito confrontato una cosa familiare con una sconosciuta.
In che cosa differiscono
Un codice stampato si può manomettere incollandoci sopra un codice diverso. È facile, e lascia qualcosa che una persona attenta potrebbe notare: un bordo, un disallineamento, un adesivo su un adesivo.
Un tag si manomette riscrivendolo o posandone un altro sopra. Riscriverlo prende pochi secondi e non lascia niente da vedere, e un secondo tag si può nascondere dietro una superficie.
Quindi un tag è peggiore per la rilevabilità e migliore per la durata, dato che un codice stampato si degrada al sole e un tag sotto una plastificazione no.
Nessuna delle due differenze è abbastanza grande per fare di uno una scelta sicura e dell'altro una scelta avventata.
La questione dell'anteprima
Si dice spesso che un codice sia più sicuro perché si può vedere l'indirizzo prima di aprirlo. Nella pratica quasi tutte le fotocamere mostrano un indirizzo troncato per un momento, e pochi lo leggono.
Anche un tag si può esaminare, deliberatamente, leggendolo con un'applicazione che mostra il contenuto invece di agire su di esso. Quell'esame è più completo dell'anteprima della fotocamera.
Prendi NFC Tools. Su iOS richiede un iPhone 7 o un modello successivo con iOS 15.6 come minimo, e l'applicazione deve essere avviata manualmente. La lettura in background è disponibile a partire da iPhone XS e XR.
Quindi il vantaggio appartiene a quello dei due che esamini davvero, e per quasi tutti non è nessuno dei due.
Il verdetto onesto
Scegli fra i due su basi funzionali: la visibilità, il costo, se il pubblico ha l'NFC, se la superficie si presta alla stampa. Sono trattate nella pagina di confronto.
Tratta entrambi come non fidati, e applica a entrambi la stessa abitudine: guarda la destinazione prima di fare qualcosa lì.
Per un'installazione, un tag accanto a un codice stampato è comune e sensato, e dà al visitatore una strada in entrambi i casi.
La sola asimmetria su cui valga la pena agire è che un tag manomesso è più difficile da individuare, quindi un tag pubblico merita il blocco e un controllo periodico in un modo in cui un codice stampato non lo merita.
Domande frequenti
Uno dei due è davvero più sicuro?
No. Entrambi passano al tuo telefono un indirizzo, e tutto quello che è nocivo avviene alla destinazione, in un browser.
Posso vedere l'indirizzo prima di aprire un codice?
Di solito uno troncato, per un momento, e pochi lo leggono. Leggere un tag con uno strumento è un esame più completo.
Quale è più facile da manomettere?
Un codice stampato è più facile da coprire, e lascia qualcosa da notare. Un tag riscritto non lascia niente di visibile.
Che cosa dovrebbe fare un'installazione?
Offrire entrambi, bloccare il tag, e controllare periodicamente i tag pubblici. La manomissione più difficile da vedere è quella del tag.