Se qualcuno sostituisce i codici QR sui tavoli, come ci proteggiamo noi come ristorante?

Sul piano tecnico, invece di un redirect statico configurate un URL shortener sul vostro server. L'URL nel codice non deve andare direttamente al menu finale, ma a una landing page intermedia gestita da voi. Se qualcuno prova a manomettere DNS o redirect, ve ne accorgete subito dai log del server. È fondamentale anche che il certificato SSL appartenga al vostro dominio.

Non buttate subito via i plexiglas che avete. Facendo una colata di resina epossidica trasparente potete sigillare l'etichetta del QR dentro al plexiglas per sempre. Se ci incollano sopra un foglietto esterno lo spessore si sente subito anche passandoci un'unghia e il cameriere se ne accorge all'istante quando passa il panno per pulire il tavolo.

Eliminare del tutto i menu cartacei è stato comunque un errore a monte. Tenetevi di scorta una decina di menu stampati con una bella copertina in pelle; faranno comodo sia ai clienti più anziani sia a chi non vuole mettersi a trafficare col telefono. La digitalizzazione è ottima, ma bisogna sempre creare un flusso ibrido per non dipendere da un unico punto di fallimento.

I clienti scansionano solo per visualizzare il menu o dal QR ordinano direttamente al tavolo ed effettuano il pagamento online? Perché se di mezzo c'è il pagamento con carta il rischio raddoppia; con quale piattaforma avete integrato il sistema?

è successo lo stesso nel nostro bar il mese scorso sti tizi avevano appiccicato il loro qr fake x la password del wifi... abbiamo messo l'obbligo ai camerieri di scansionare i codici sui tavoli all'apertura mattina e sera, ora firmano pure il registro delle consegne.

Procedura standard da seguire: 1) Sostituire i plexiglas con targhette in metallo incassate nella superficie del tavolo. 2) Scrivere chiaro e tondo nel codice sul tavolo il testo con numero e dominio, tipo "Tavolo 4 - tuodominio.com/4". 3) Far fare un controllo fisico al personale delle pulizie a fine giornata mentre passa i tavoli.

L'incisione laser ecc. sono soldi buttati, chi è in malafede ci appiccica sopra un adesivo lo stesso e via. Il vero problema è il cliente che clicca subito sul link senza manco leggere il dominio che gli si apre sullo schermo. Potete scriverci quello che volete sul tavolo finché la gente non guarda la barra degli indirizzi del browser la falla resta aperta.

Mamma mia mi dispiace un sacco ve la siete davvero vista brutta. Che fegato che ci vuole per entrare in un locale girare tavolo per tavolo e attaccare adesivi falsi... insomma guardatevi assolutamente i filmati delle telecamere chi l'ha fatto molto probabilmente era seduto da solo a prendersi un caffè in orario di calma.

C'è una cosa a cui prestare attenzione. Gli ambienti di test dimenticati diventano spesso un punto d'accesso più frequente del sistema live.

Spero che le sia utile.

Dopo aver vissuto questa cosa, il mio punto di vista è cambiato. onestamente il tempo che impiegate a rilevare un problema ne determina direttamente il costo.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

La strada che sembra economica di solito finisce per costare cara. Il tempo che impiegate a rilevare un problema ne determina direttamente il costo.

I primi tre mesi vanno bene, i problemi emergono al quarto mese.

In generale è corretto, ma manca un pezzo. Non abbiate paura di chiedere, chi non chiede paga sempre di più.

Spero che le sia utile.

stavo pensando la stessa cosa. le soluzioni che funzionano su piccola scaa crollano quando si cresce l'ho imparato tardi.

se scrivete qui il risultato, sarà utile anche ad altri.

Non ho alcuna esperienza in materia di sicurezza qr code, quindi chiedo. Un backup non testato non è un backup.

Spero che le sia utile.

Ti seguo.

Esattamente così. Più è difficile tornare indietro su una decisione, più lentamente dovreste prenderla.

Lascio una nota, potrebbe servire.

Sono una piccola impresa, vi parlo dal mio punto di vista. Chiunque abbia fretta su sicurezza qr code si blocca nello stesso punto.

La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata. Buon lavoro.

Breve riassunto per i nuovi arrivati: Il fatto che tutti facciano una cosa non significa che sia quella giusta.

Naturalmente cambia se la vostra situazione è diversa.