¿Cómo nos protegemos como restaurante si alguien cambia los códigos QR de las mesas?

En la parte técnica, en lugar de redirecciones estáticas, instala un acortador de URL que funcione en tu propio servidor. Que la URL del código no vaya directamente al menú final, sino a una página intermedia bajo tu control. Si alguien intenta manipular el DNS o la redirección, podrás detectarlo al instante desde los registros del servidor. También es fundamental que el certificado SSL pertenezca a tu propio dominio.

No tires los metacrilatos actuales de inmediato. Puedes encapsular la etiqueta del QR permanentemente dentro del metacrilato aplicando una capa de epoxi transparente. Si le pegan un papel encima, el relieve se nota al instante incluso al pasar la uña y el camarero que limpie la mesa se dará cuenta en seguida cuando se le enganche el trapo.

Eliminar el menú físico por completo ya fue un error operativo. Ten de reserva unos 10 menús impresos con buena encuadernación en cuero; así estarán cómodos tanto los clientes mayores como los que no quieran usar el teléfono. La digitalización está bien, pero es imprescindible crear un flujo híbrido que no falle por un solo punto.

¿Los clientes escanean el código solo para ver el menú o también hacen el pedido directamente en la mesa y pagan online a través del QR? Si hay cobro con tarjeta de crédito de por medio, el riesgo se duplica, ¿con qué infraestructura habéis integrado el sistema?

en nuestro bar pasó lo mismo el mes pasado pegaron su propio código con la clave de un wifi falso pero pusimos obligatorio q los camareros escaneen los códigos de las mesas al abrir el turno de mñaana y noche, ya firman en el libro de turnos.

Procedimiento estándar a aplicar: 1) En lugar de metacrilatos, haz placas metálicas incrustadas en la superficie de la mesa. 2) Escribe claramente en la mesa el número de mesa y el dominio, tipo 'Mesa 4 - tudominio.com/4'. 3) Que el equipo de limpieza haga un control físico de las mesas al limpiar durante el cierre.

Lo del grabado láser y eso es un gasto innecesario, alguien con malas intenciones le pega una pegatina encima y listo. El verdadero problema es que el cliente hace clic directamente en el enlace que sale sin leer el dominio en la pantalla del móvil. Puedes escribir lo que quieras en la mesa mientras la gente no mire la barra de direcciones del navegador ese fallo seguirá ahí.

Siento mucho lo ocurrido, la verdad es que habéis tenido suerte. pues que alguien venga al local vaya mesa por mesa y pegue etiquetas falsas es de una desfachatez increíble. Mirad las grabaciones de las cámaras sí o sí el que lo hizo probablemente fue alguien que se sentó solo a tomar un café en una hora de poco movimiento.

Hay una cosa a la que hay que prestar atención. Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.

Espero que le sea útil.

Después de vivir eso mi perspectiva cambió. pues el tiempo que tardas en detectar un problema determina directamente su coste.

También me gustaría saber si alguien lo hace de otra manera.

El camino que parece barato suele salir caro a la larga. El tiempo que tardas en detectar un problema determina directamente su coste.

Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

Es correcto en general, pero falta un detalle. No tengáis miedo de preguntar, quien no pregunta siempre paga más caro.

Espero que le sea útil.

yo también estaba pensando en lo mismo. pues las soluciones que funcionan a pequeña escala se rompen al crecer aprendí esto tarde.

si escribís el resultado aquí, también servirá de ayuda a otros.

No tengo ninguna experiencia en seguridad de codigo qr, por eso pregunto. Una copia de seguridad no probada no es una copia de seguridad.

Espero que le sea útil.

Estoy siguiendo esto.

Exactamente así. Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla.

Lo dejo como nota, por si sirve.

Soy una pequeña empresa, os lo cuento desde mi lado. Todos los que se apresuran con seguridad de codigo qr se atascan en el mismo punto.

La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada. Ánimo.

Resumen breve para nuevos usuarios: Que todo el mundo haga algo no significa que sea lo correcto.

Por supuesto, cambia si tu situación es diferente.