La tarjeta de embarque antes de salir, la entrada del concierto, la tarjetita con la wifi del piso de alquiler. Son fotos que se publican a la ligera, por un motivo comprensible: el código QR parece un dibujo abstracto, sin significado. Ahí empiezan los riesgos de los códigos QR en las fotos, en esa diferencia entre lo que vemos nosotros y lo que ve una máquina.
Para una persona, es un dibujo. Para la cámara de un móvil, no. Un código QR —el cuadrado de pequeños módulos blancos y negros que se lee al enfocarlo con la cámara— es texto escrito de una forma que las máquinas descifran en un instante, también a partir de una foto publicada o de una captura de pantalla. Cómo funciona un código QR se explica en otro artículo; aquí basta con una idea: lo que hay dentro no está protegido, solo está escrito en otro idioma.
La pregunta útil no es «¿quién va a querer escanear mi foto?», sino: si alguien la escaneara, ¿qué obtendría?
Este artículo responde fijándose en los tres aspectos con los que se mide la seguridad de cualquier dato: que siga siendo reservado, que siga siendo correcto, que siga estando disponible. Son la traducción práctica de tres palabras técnicas —confidencialidad, integridad y disponibilidad— y sirven para entender que el daño de un código expuesto nunca es de un solo tipo.
Es el análisis en profundidad de la recomendación de no publicar fotos con códigos QR.
Tres preguntas para medir los riesgos de los códigos QR en las fotos
Antes de publicar una foto en la que aparece un código, las preguntas adecuadas son estas:
- ¿Qué podría leer quien escanee este código? Es la pregunta sobre la confidencialidad.
- ¿Qué podría cambiar, usar o duplicar en mi nombre? Es la pregunta sobre la integridad.
- ¿Qué me arriesgaría a no poder hacer si alguien lo usara antes que yo? Es la pregunta sobre la disponibilidad.
Aplicadas al QR de un cartel, dan una respuesta casi nula: remite a una web pública, igual para todo el mundo. Aplicadas a la tarjeta de embarque o a una entrada nominativa, la respuesta cambia. El criterio es este: un código pesa tanto como lo que abre, y los códigos personales abren algo que es solo tuyo.
1. Confidencialidad: los datos siguen en manos de quien tiene derecho a verlos
La confidencialidad es la garantía de que un dato solo lo puede leer quien está autorizado. Un código QR personal en una foto pública la debilita de forma silenciosa: extiende el permiso de lectura a cualquiera que vea la publicación, también más adelante, si se guarda o se vuelve a compartir.
Ejemplo práctico
Publicas la tarjeta de embarque con el texto «¡nos vamos!». El código —un QR u otro código bidimensional parecido— contiene normalmente nombre y apellidos, código de reserva, número de vuelo, fecha y asiento. Con el nombre y el código de reserva, en muchos casos, se llega al área de gestión de la reserva en la web de la aerolínea, la misma que usas tú para elegir asiento.
Escenario de incidente
Desde esa página pueden aparecer datos que en la foto no se veían: el número de teléfono y el correo electrónico que diste al hacer la compra, el vuelo de vuelta, los nombres de quienes viajan contigo y, en algunas rutas internacionales, los datos del documento de identidad introducidos al facturar. Algo parecido ocurre con otros códigos: el de la wifi contiene en claro el nombre de la red y la contraseña; el QR de una tarjeta de acceso puede contener un identificador personal. Nadie ha forzado nada: el código ha entregado lo que contenía.
Señales de alerta
- correos o SMS que confirman accesos o cambios en la reserva que no has hecho;
- mensajes que citan con precisión tu vuelo, tu evento o tu pedido, de remitentes que no conoces;
- dispositivos desconocidos conectados a la red wifi de casa;
- comentarios o mensajes privados que repiten datos que solo estaban en el código.
Las señales de que alguien ha usado tu código QR se recogen en un artículo específico.
Comportamiento recomendado
Antes de publicar, mira la foto como la miraría una cámara: si hay un código, tápalo por completo con un recuadro sólido, y tapa también el código de reserva y los números impresos al lado, que a menudo repiten el mismo contenido en claro. Si la foto ya está en internet, retirarla reduce la exposición futura; en el caso de la wifi, conviene cambiar la contraseña.
2. Integridad: los datos siguen siendo correctos
La integridad es la garantía de que un dato no lo altera quien no tiene derecho a hacerlo. Aquí el código expuesto pesa de otra manera: ya no se trata de lo que alguien puede ver, sino de lo que puede cambiar o reproducir en tu nombre.
Ejemplo práctico
Con el nombre y el código de reserva sacados de la tarjeta de embarque, alguien entra en la gestión del vuelo y cambia el asiento, quita un servicio adicional, modifica el correo de contacto o, donde la web lo permite, cancela el viaje. El sistema no está sufriendo un ataque: ejecuta una instrucción que parece tuya, porque llega con tus datos.
Escenario de incidente
En la entrada de un concierto el mecanismo es todavía más directo: el QR es la entrada. Quien tiene la foto puede volver a imprimirla o enseñarla en la pantalla, y a partir de ese momento existen dos copias idénticas que el lector de la puerta no distingue.
Hay además un efecto menos visible: los datos leídos en el código sirven para fabricar mensajes creíbles —«tu vuelo ha sido reprogramado, confirma aquí»— que llevan a páginas falsas. Así, un dato expuesto se convierte en una invitación a una web dañina: tu código no es peligroso en sí mismo, pero hace convincente la petición que llega después. Los mecanismos con los que se usan los QR para engañar se describen en el artículo sobre ataques con códigos QR.
Señales de alerta
- confirmaciones de cambio de asiento, cancelaciones o cambios de datos de contacto que no has pedido;
- la entrada aparece como «transferida» o «reemitida» en el área personal del organizador;
- mensajes sobre un cambio de programa que te invitan a pulsar un enlace o a pagar una diferencia.
Comportamiento recomendado
Si una reserva ha quedado expuesta, entra en la gestión desde la web o la app oficial —nunca desde los enlaces recibidos— y revisa datos de contacto, servicios y asientos. Muchos organizadores permiten reemitir la entrada, lo que deja inservible el código anterior: merece la pena pedirlo.
3. Disponibilidad: puedes acceder cuando lo necesitas
La disponibilidad es la garantía de poder usar un servicio en el momento en que lo necesitas. Con los códigos QR es el impacto más concreto: se manifiesta delante de un torniquete o de una taquilla automática.
Ejemplo práctico
Llegas a la entrada del estadio, enseñas la entrada y el lector emite un pitido distinto del habitual: el código ya consta como usado. Alguien ha entrado antes que tú con la copia sacada de la foto.
Escenario de incidente
Los sistemas de control, por lo general, aceptan el primer escaneo y rechazan los siguientes. Quien llega después, aunque sea el titular, se queda fuera hasta que lo demuestra. El mismo esquema vale para el código de recogida de un paquete en una taquilla automática, para un vale prepago o para una facturación anulada que hay que repetir en el aeropuerto. El daño no es solo el servicio perdido: son el tiempo, la tensión y a veces una entrada que hay que volver a comprar.
Señales de alerta
- el código aparece como «ya validado» o «ya utilizado» cuando lo presentas;
- el paquete consta como recogido sin que hayas pasado por la taquilla;
- la facturación aparece anulada o el asiento reasignado;
- ya no puedes entrar en el área personal porque el correo de contacto ha cambiado.
Comportamiento recomendado
Guarda la confirmación de compra y llega a las entradas con algo de margen. Si se ha publicado un código personal, ponte en contacto con el organizador antes del evento: una reemisión con calma es más sencilla que una reclamación en el torniquete.
| Aspecto | Qué puede hacer quien escanea la foto | Por qué pesa |
|---|---|---|
| Confidencialidad | Lee el nombre, los datos de la reserva, los datos de contacto, la contraseña de la wifi, los identificadores | El daño se produce aunque tú no te des cuenta |
| Integridad | Modifica o cancela reservas, duplica entradas, usa los datos para mensajes creíbles | Lo que consta en los sistemas ya no coincide con lo que elegiste tú |
| Disponibilidad | Usa el código antes que tú, recoge en tu lugar, te hace perder el acceso | Te quedas fuera justo cuando lo necesitas |
Un escenario que los reúne
Marcos se va a un congreso. En el aeropuerto fotografía la tarjeta de embarque junto al café y la publica en su perfil público.
Alguien la escanea. Del código saca el nombre y el código de reserva, entra en la gestión del vuelo y ve la vuelta prevista tres días después, el número de teléfono y el correo electrónico (confidencialidad). Cambia la dirección de correo de contacto (integridad). Dos días después Marcos recibe un SMS que parece de la aerolínea: el vuelo de vuelta se ha cancelado, «vuelve a reservar tu asiento desde aquí». Las comunicaciones oficiales llegan ahora a la dirección nueva, y la facturación de la vuelta ya no aparece (disponibilidad).
Tres impactos distintos, una sola causa: una foto hecha en diez segundos, con un código que nadie había tapado. Las consecuencias de publicar una tarjeta de embarque siguen esta historia más allá del plano técnico, hasta los efectos en el tiempo, el dinero y el trabajo.
Los impactos que se ven más tarde
No todos los efectos aparecen enseguida, y por eso «la foto lleva días en internet y no ha pasado nada» no es una comprobación fiable.
- Fotos guardadas y compartidas de nuevo. Una imagen publicada se puede guardar o reenviar: quitarla del perfil no hace desaparecer las copias.
- Códigos que siguen siendo válidos. Una reserva se puede consultar hasta el viaje y a menudo después; una contraseña de la wifi sigue siendo la misma hasta que la cambias; una tarjeta de acceso vale hasta que la sustituyen.
- Datos usados para dar credibilidad a otra petición. Destino, fechas y compañeros de viaje son el material ideal para un mensaje que parece legítimo.
- Datos que se suman. El código dice qué y cuándo; el texto de la publicación, los comentarios y la ubicación adjunta a la foto dicen dónde. La ubicación es un tema aparte, que trata la recomendación sobre desactivar el geoetiquetado de las fotos: aquí importa saber que los dos factores se refuerzan entre sí.
No es un motivo para dejar de compartir tus viajes. Es el motivo por el que la protección tiene que ser preventiva: tapar el código antes de publicar reduce estos cuatro efectos, incluidos los que nunca llegarás a ver. También importa quién ve tus publicaciones: de eso se ocupa la recomendación de seguir solo a personas conocidas en redes sociales.
No todos los códigos QR pesan lo mismo
El impacto depende de lo que contiene el código y de lo que permite hacer.
| Tipo de código | Impacto predominante | Por qué |
|---|---|---|
| Tarjeta de embarque | Los tres | Abre la reserva: datos personales, cambios, facturación |
| Entrada de conciertos, partidos, museos | Integridad y disponibilidad | El código es la entrada: se duplica, y vale el primer escaneo |
| Wifi de casa o de la oficina | Confidencialidad | Contiene en claro la contraseña de la red |
| Recogida de paquetes, vales, recargas | Disponibilidad | Quien lo usa primero recoge o gasta en tu lugar |
| Tarjetas de acceso, carnés, abonos nominativos | Confidencialidad e integridad | Identificadores personales, a veces reutilizables |
| Certificados y documentos con código de verificación | Confidencialidad | Pueden remitir a datos personales o sanitarios |
| QR públicos de cartas de restaurante, carteles, webs | Bajo en sí mismo | Remiten a contenidos iguales para todos |
La última fila tranquiliza: no todos los cuadraditos son un secreto. El criterio sigue siendo el mismo: un código ligado a tu nombre, a tu compra o a tu casa se tapa.
Por qué importa incluso un código tapado a medias
Los códigos QR están diseñados para leerse aunque estén estropeados: una parte de su contenido es redundante, es decir, se repite en forma de control, precisamente para resistir pliegues, manchas y arañazos. Para quien publica, esto tiene una consecuencia práctica: una cobertura parcial a menudo no basta.
| Cómo aparece en la foto | Por qué sigue siendo arriesgado |
|---|---|
| Un emoji pequeño en el centro del código | La parte redundante reconstruye lo que falta |
| Código ligeramente desenfocado o pixelado | Muchos lectores lo compensan y lo leen igualmente |
| Código tapado, pero con el código de reserva impreso al lado | El dato está ahí, escrito en claro |
| Código reflejado en un espejo o en la pantalla de otro móvil | Una imagen invertida u oblicua se lee igual |
| Historia que desaparece a las 24 horas | Quien la ve puede guardarla o fotografiarla antes |
El recuadro sólido, sobre todo el código y sobre los datos impresos al lado, es la opción fiable; cómo tapar un código QR en una foto explica cómo hacerlo desde el móvil.
Conexión con el Framework Cyber Welfare
| Pilar | Aportación de este contenido |
|---|---|
| Concienciación | Reconocer que un código QR personal es un dato legible, no un dibujo, y que su exposición afecta a planos distintos |
| Competencias | Saber usar la confidencialidad, la integridad y la disponibilidad como tres preguntas que hacerse antes de publicar una foto |
| Comportamiento Seguro | Tapar por completo códigos y datos impresos antes de compartir, y pedir que se reemita lo que ya ha quedado expuesto |
Nivel de referencia: FL2 — Iniciado. Es el nivel en el que se pasa del «sé que no debería publicar la tarjeta de embarque» al «entiendo lo que pasa si lo hago». Conocer los impactos es lo que hace que el comportamiento se mantenga en el tiempo. Para saber en qué punto estás en el resto de tus hábitos digitales, puedes hacer la autoevaluación de la resiliencia digital.
Resumen
- La confidencialidad tiene que ver con lo que el código entrega: nombre, datos de la reserva, datos de contacto, documentos, contraseña de la wifi.
- La integridad tiene que ver con lo que se hace en tu nombre: reservas modificadas o canceladas, entradas duplicadas, mensajes fabricados con tus datos.
- La disponibilidad tiene que ver con lo que se te quita: una entrada denegada porque el código ya consta como usado, un paquete recogido por otra persona, una facturación anulada.
Un código QR personal en una foto pública no produce un solo impacto: abre la posibilidad de los tres. Conocer los riesgos de los códigos QR en las fotos es lo que permite decidir con calma qué publicar y qué tapar.
Acción inmediata recomendada. Repasa las fotos que has publicado en los últimos meses y busca entradas, tarjetas de embarque, tarjetitas de la wifi y etiquetas de envío. Para cada una, elige: retirarla o sustituirla por una versión tapada. Si se trata de una reserva todavía activa, revísala desde la web oficial; si es la contraseña de la red, cámbiala. Son diez minutos, y cubren los tres impactos a la vez.
Contenidos relacionados
- No publicar fotos con códigos QR: la recomendación de la que nace este análisis
- Consecuencias de publicar una tarjeta de embarque: de los impactos técnicos a los efectos concretos en tiempo, dinero y trabajo
- Señales de que alguien ha usado tu código QR: cómo darte cuenta de que uno de estos impactos ya está en marcha
- Cómo tapar un código QR en una foto: qué hacer antes de publicar, y después si la foto ya está en internet
Recursos relacionados
Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:
Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.
