Si quelqu'un remplace les QR codes sur nos tables, comment se protéger en tant que restaurant ?

Côté technique, plutôt qu'une redirection statique, mettez en place un réducteur d'URL hébergé sur votre propre serveur. Le lien du QR code ne doit pas pointer directement vers le menu final, mais vers une page intermédiaire sous votre contrôle. Si quelqu'un tente de manipuler le DNS ou les redirections, vous le verrez direct dans les logs serveur. Il est aussi primordial que le certificat SSL appartienne bien à votre propre nom de domaine.

Ne jetez pas vos plexis actuels tout de suite. Vous pouvez couler une résine époxy transparente pour sceller définitivement l'étiquette QR dans le plexi. Si quelqu'un tente de coller un papier par-dessus, le relief se sentira direct ne serait-ce qu'avec l'ongle, et le serveur le remarquera tout de suite en passant un coup de chiffon.

Supprimer totalement le menu papier était déjà une erreur sur le plan opérationnel. Gardez une dizaine de vrais menus reliés en cuir sous le coude ; ça dépannera les personnes âgées comme ceux qui n'ont pas envie de sortir leur téléphone. La digitalisation c'est bien, mais il faut absolument un système hybride sans point de rupture unique.

Les clients scannent uniquement pour consulter la carte, ou vous gérez aussi la commande à table et le paiement en ligne via le QR ? Si le paiement par carte bancaire est en jeu, le risque est doublé, vous avez intégré ça avec quelle solution ?

pareil dans notre bar le mois dernier, les mecs avaient collé leur propre code pour un faux wifi. du coup mainetnant les serveurs doivent obligatoirement scanner les codes sur les tables à l'ouverture matin et soir et ils signent le cahier de liaison.

La procédure standard à appliquer : 1) Remplacer les plexis par des plaquettes métalliques incrustées dans la table. 2) Indiquer clairement sur le code le texte avec le numéro de table et le domaine, genre "Table 4 - votredomaine.com/4". 3) Faire vérifier physiquement les supports par l'équipe de ménage lors du nettoyage de fermeture.

La gravure laser et tout le reste c'est des frais inutiles, un mec mal intentionné collera quand même un sticker par-dessus et voilà. Le vrai problème c'est que les clients cliquent sur le lien sans jamais lire le nom de domaine sur leur écran. Vous pouvez écrire ce que vous voulez sur la table, tant que les gens ne regardent pas la barre d'adresse du navigateur la faille restera ouverte.

Bon courage, vous l'avez vraiment échappé belle. bon il faut un sacré culot pour venir dans un établissement et faire le tour des tables pour coller des faux stickers. Épluchez bien les caméras de surveillance, c'est très probablement quelqu'un qui est venu s'installer seul pour boire un café à une heure creuse.

Il y a un point auquel il faut faire attention. Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production.

J'espère que cela vous sera utile.

Mon regard a changé après avoir vécu cela. Le temps que vous mettez à détecter un problème détermine directement son coût.

Je suis aussi curieux de savoir si d'autres font autrement.

La solution qui semble bon marché finit souvent par coûter cher. Le temps que vous mettez à détecter un problème détermine directement son coût.

Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

C'est globalement vrai, mais il manque un point. N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher.

J'espère que cela vous sera utile.

j'y pensais aussi.. mais bref les solutions qui fonctionnent à petite échlele s'effondrent en grandissant j'ai appris cela trop tard.

si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Je n'ai aucune expérience en sécurité qr code, c'est pourquoi je pose la question. Une sauvegarde non testée n'est pas une sauvegarde.

J'espère que cela vous sera utile.

Je suis intéressé.

C'est exactement ça. Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.

Je le note au cas où.

Je suis une petite entreprise, laissez-moi expliquer de mon point de vue. Tous ceux qui se pressent sur sécurité qr code se heurtent au même obstacle.

La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué. Bon courage.

Résumé rapide pour les nouveaux : Ce que tout le monde fait ne signifie pas que c'est la bonne chose.

Bien sûr, cela change si votre situation est différente.