Sara parte per un weekend al mare con due amiche. In aeroporto appoggia sul tavolino del bar il telefono con la carta d’imbarco aperta, accanto al cappuccino e agli occhiali da sole. Scatta una foto, scrive “Si parte!” e la pubblica nelle storie. In pochi minuti arrivano i primi cuori.
Nella foto, oltre al cappuccino, si vede bene un riquadro di puntini neri: il codice della carta d’imbarco. Per chi guarda è un dettaglio grafico. Per chi lo inquadra con un telefono è un testo leggibile, che in molti casi contiene il nome del passeggero, il volo e il codice di prenotazione. Con quei dati, spesso, si può entrare nella gestione della prenotazione sul sito della compagnia.
Questa raccomandazione — la R24 del Framework Cyber Welfare — ti propone un gesto semplice: prima di pubblicare una foto, controllare se contiene codici QR o codici a barre, e coprirli per intero. Non si tratta di smettere di condividere i propri momenti. Si tratta di togliere dalla foto l’unica parte che non serve a nessuno di quelli che la guardano con affetto.
Cos’è questa raccomandazione
La raccomandazione R24 stabilisce che una foto destinata ai social non deve contenere codici QR o codici a barre leggibili: se il codice è nell’inquadratura, va tagliato fuori o coperto con un riquadro pieno prima della pubblicazione.
Un codice QR è un quadrato di moduli bianchi e neri che una fotocamera traduce in testo: un indirizzo web, un numero, un insieme di dati. Un codice a barre fa la stessa cosa con righe verticali, e di solito contiene meno informazioni. Entrambi sono fatti apposta per essere letti da una macchina in un attimo, anche da una foto e anche quando sono piccoli.
In pratica, la raccomandazione si regge su due movimenti:
- accorgersi del codice: prima di pubblicare, guardare la foto cercando riquadri, righe e numeri stampati, anche sullo sfondo;
- toglierlo davvero: ritagliare l’immagine o coprire il codice con un rettangolo opaco, non con una sfocatura leggera.
Cosa non è. Non è un invito a non fotografare mai biglietti, pacchi o badge: si possono condividere, a patto che il codice non sia leggibile. Non riguarda nemmeno i codici QR che trovi in giro e decidi di inquadrare: quello è un tema diverso, che tocca il post sugli attacchi tramite codici QR. E non si occupa della posizione nascosta nei file delle foto: di quello parla la raccomandazione sul geotagging delle foto.
Ambito di applicazione. Vale per post, storie, profili, gruppi e chat numerose; per le foto personali e per quelle scattate al lavoro; per le immagini che pubblichi tu e per quelle in cui compaiono biglietti o documenti di altre persone.
Perché è importante
Un codice QR non è un disegno: è un contenitore. Quello che c’è dentro dipende da chi l’ha generato, e spesso è pensato per essere usato da una sola persona, in un solo momento: al gate, all’ingresso di un concerto, al tornello dell’ufficio, alla consegna di un pacco.
Ecco cosa può contenere, a seconda dell’oggetto fotografato:
- carta d’imbarco: nome e cognome, volo, posto e codice di prenotazione, a volte il numero del programma fedeltà;
- biglietto di un evento o di un treno: il biglietto stesso, che in molti casi vale per il primo che lo presenta;
- badge aziendale o tessera di accesso: un identificativo personale usato per aprire porte o sistemi;
- etichetta di un pacco: numero di spedizione, e spesso nome e indirizzo del destinatario;
- cartoncino con il Wi-Fi di casa: nome della rete e password, scritti in chiaro dentro il codice.
Lo stesso vale per i codici a barre: sono meno capienti di un QR, ma su biglietti, etichette e tessere contengono spesso un codice di prenotazione, un numero di spedizione o un identificativo personale, come il codice fiscale riportato sulla tessera sanitaria.
Il problema non è che qualcuno ti stia cercando. È che una foto pubblica viene vista da molte persone, può essere salvata o catturata con uno screenshot, e resta disponibile anche quando tu te ne sei dimenticata. Basta che una sola persona curiosa, o poco onesta, la inquadri.
Le conseguenze concrete si vedono su quattro fronti:
- prenotazioni e biglietti usati da altri — un posto cambiato, un volo annullato, un ingresso già “consumato” quando arrivi tu;
- dati personali esposti — nome, indirizzo, identificativi che finiscono in mano a sconosciuti;
- messaggi falsi più credibili — chi conosce il tuo volo o il tuo pacco può scriverti fingendosi la compagnia o il corriere, con dettagli veri e un link a un sito dannoso, come mostra la risorsa su come riconoscere il phishing costruito per convincere;
- accessi non autorizzati — alla rete Wi-Fi di casa o, nel caso di un badge, a spazi di lavoro.
Un caso merita attenzione particolare: il codice del Wi-Fi di casa. È comodo da stampare e appendere per gli ospiti, e finisce spesso sullo sfondo di una foto in salotto. Chi lo legge ottiene la password della rete, che collega telefoni, computer, telecamere e dispositivi smart di tutta la famiglia. Quanto conti proteggere quella rete lo racconta la risorsa sulla sicurezza del router di casa.
| Beneficio di coprire i codici | Perché conta |
|---|---|
| Protegge prenotazioni e biglietti | Quello che vale una volta sola resta tuo |
| Riduce i dati personali in circolo | Nome, indirizzo e identificativi non escono dalla foto |
| Rende più difficili i messaggi falsi | Chi non conosce i dettagli fa più fatica a sembrare credibile |
| Tiene chiusa la rete di casa | La password del Wi-Fi resta a chi l’hai data di persona |
| Non ti toglie niente | La foto racconta lo stesso momento, con un riquadro in meno |
Un esempio concreto
Torniamo a Sara. La sera, un conoscente che la segue da poco rivede la storia, ingrandisce l’immagine sul telefono appoggiato al tavolino e inquadra il codice con un’app di lettura. Sullo schermo compaiono il cognome di Sara e un codice di sei caratteri.
Sul sito della compagnia aerea, nella sezione per gestire la prenotazione, di solito bastano proprio quei due dati. Da lì, a seconda della compagnia, si possono vedere l’itinerario completo, l’email e il telefono inseriti al momento dell’acquisto, e in alcuni casi modificare il posto o il volo di ritorno.
Non serve immaginare lo scenario peggiore. Può bastare un posto cambiato per scherzo, oppure un messaggio che arriva due giorni dopo: “Il tuo volo di ritorno ha subito una variazione, conferma qui i tuoi dati”. Il messaggio cita il numero del volo giusto e la data giusta, e per questo sembra autentico. Gli effetti di questa catena li approfondisce il post sulle conseguenze di una carta d’imbarco pubblicata.
Il punto in cui tutto si interrompe è il primo: se nella foto il codice fosse stato coperto, la storia avrebbe raccontato lo stesso viaggio, senza lasciare aperta nessuna porta.
Quando applicarla
La regola vale sempre, ma ci sono momenti in cui i codici compaiono più spesso.
- Prima di un viaggio. Carte d’imbarco, biglietti del treno, prenotazioni dell’hotel e documenti di viaggio sono tra le foto più condivise, e tra le più ricche di dati.
- Prima di un concerto o di una partita. Il biglietto elettronico è spesso il codice stesso: chi lo copia può provare a entrare prima di te.
- Al primo giorno di lavoro. Il badge nuovo, la scrivania, la vista dall’ufficio: tutte foto in cui una tessera di accesso può restare leggibile.
- Quando arriva un pacco atteso. Il classico “finalmente è arrivato” mostra spesso l’etichetta con codice, nome e indirizzo.
- Quando fotografi la casa. Un trasloco, una stanza appena sistemata, una cena con amici: il cartoncino del Wi-Fi sul frigorifero o accanto al router può comparire sullo sfondo.
- Quando condividi la foto di qualcun altro. Il biglietto di un’amica, la carta d’imbarco di un familiare: il codice è suo, ma la scelta di pubblicarlo è tua.
Come applicarla
Non serve diventare esperti di fotoritocco. Serve una piccola sequenza, sempre la stessa.
- Guarda la foto prima di pubblicarla. Ingrandiscila e cerca riquadri, righe verticali e numeri stampati, anche sullo sfondo, sugli schermi e sui riflessi. Le fotocamere di oggi rendono leggibili anche codici piccoli.
- Ritaglia, se puoi. Tagliare fuori il codice dall’inquadratura è la soluzione più pulita: quello che non c’è non si può leggere.
- Altrimenti copri con un riquadro pieno. Usa un rettangolo o un adesivo opaco che copra tutto il codice, bordi compresi. Una sfocatura leggera o una pixelatura a quadretti grandi non bastano: i codici QR sono progettati per essere letti anche se danneggiati in parte, e alcune alterazioni si possono attenuare.
- Copri anche i numeri in chiaro. Sotto molti codici sono stampati gli stessi dati in lettere e cifre: codice di prenotazione, numero di spedizione, numero di tessera. Vanno coperti insieme al codice.
- Pubblica la versione modificata, non l’originale. Salva l’immagine coperta come nuova foto e controlla di caricare quella. L’originale può restare sul telefono per te.
- Scegli con cura chi vede il post. Un pubblico ristretto riduce il rischio, ma non lo annulla: una storia per pochi può comunque essere catturata. Chi vede i tuoi contenuti dipende anche da chi accetti tra i contatti, come spiega la raccomandazione su come seguire solo persone conosciute sui social.
Le tecniche passo per passo, dall’editor del telefono agli strumenti già integrati, sono nel post su come coprire un codice QR in una foto. Se invece vuoi capire che cosa c’è dentro quei puntini, parti da come funziona un codice QR.
Errori comuni da evitare
- La sfocatura di facciata. Un effetto leggero rende il codice brutto da vedere, ma non sempre illeggibile per una macchina.
- La copertura parziale. Nascondere un angolo o una striscia non basta: un codice QR può essere ricostruito anche quando ne manca un pezzo.
- Dimenticare lo sfondo. Il protagonista della foto è il panorama o il cane, ma il biglietto sul sedile o il codice del Wi-Fi sulla mensola sono lì.
- Pensare che la storia sparisca. Le storie durano un giorno, ma uno screenshot dura per sempre.
- Coprire il codice e lasciare i numeri. Il codice di prenotazione stampato in chiaro sotto il codice a barre dice la stessa cosa.
- Pubblicare “dopo il viaggio” pensando che non conti più. Una carta d’imbarco usata può ancora mostrare dati personali, e una prenotazione con volo di ritorno resta attiva.
Collegamento al Framework Cyber Welfare
La R24 porta la sicurezza dentro un gesto quotidiano come la condivisione di una foto: una piccola pausa prima di toccare “Pubblica”.
| Pilastro | Come contribuisce |
|---|---|
| Competenze | Saper riconoscere un codice in una foto e coprirlo in modo davvero efficace |
| Consapevolezza | Capire che un codice è un contenitore di dati, non un elemento grafico |
| Comportamento Sicuro | Controllare ogni foto con biglietti, pacchi, badge o Wi-Fi prima di pubblicarla |
Livelli di maturità digitale.
- FL1 — Base. Pubblichi foto di biglietti, pacchi o badge senza pensare ai codici. È il punto di partenza più comune, non una colpa.
- FL2 — Iniziato. Ti accorgi dei codici più evidenti, come carte d’imbarco e biglietti, e li copri con un riquadro pieno.
- FL3 — Autonomo. Controlli ogni foto, sfondo compreso, e copri anche i numeri stampati in chiaro.
- FL4 — Abile. Applichi lo stesso controllo alle foto di lavoro e a quelle in cui compaiono dati di altre persone, e scegli con cura il pubblico di ogni post.
- FL5 — Esperto-Guida. Aiuti altre persone — in famiglia, tra gli amici, nel team — a fare lo stesso, con gentilezza, quando noti un codice in bella vista.
La R24 è il passaggio chiave da FL1 a FL2, e resta un’abitudine attiva a tutti i livelli successivi.
Come verificare se la stai applicando correttamente
Tre domande, da farsi con onestà.
- Nelle ultime foto che ho pubblicato si vede un codice QR, un codice a barre o un numero di prenotazione?
- Quando copro un codice, uso un riquadro pieno che lo nasconde per intero?
- So dove si trova, a casa mia, il codice con la password del Wi-Fi, e se compare nelle foto?
Checklist rapida
- ☐ Prima di pubblicare, ingrandisco la foto e controllo anche lo sfondo
- ☐ Ritaglio il codice quando posso, altrimenti lo copro con un riquadro opaco
- ☐ Copro anche i numeri stampati accanto al codice
- ☐ Pubblico la versione modificata, non l’originale
- ☐ Il cartoncino del Wi-Fi non compare nelle foto della casa
- ☐ Chiedo il permesso prima di pubblicare biglietti o documenti di altre persone
Se una casella resta vuota, hai già il tuo prossimo passo. Se vuoi una misura più strutturata del tuo livello, puoi fare l’autovalutazione della resilienza digitale.
In sintesi
I codici QR e i codici a barre sono fatti per essere letti in un attimo, anche da una foto. Su carte d’imbarco, biglietti, badge, pacchi e cartoncini del Wi-Fi contengono dati pensati per una sola persona: nome, prenotazione, accessi, password.
La soluzione è semplice: guardare la foto prima di pubblicarla, ritagliare o coprire il codice con un riquadro pieno, nascondere anche i numeri in chiaro e pubblicare la versione modificata. Una sfocatura leggera non basta.
Condividere un momento felice resta una bella cosa. Basta lasciare fuori dall’inquadratura l’unico dettaglio che non racconta niente a chi ti vuole bene, e parla invece a chi non dovrebbe ascoltare.
Domanda di riflessione. Se oggi qualcuno scorresse le tue ultime foto con un lettore di codici in mano, cosa troverebbe?
Approfondisci questa raccomandazione
Questa raccomandazione è il perno di un’unità di contenuti. Ogni post approfondisce un aspetto diverso.
- Rischi dei codici QR nelle foto — cosa viene colpito, in termini di riservatezza, integrità e disponibilità di dati e accessi
- Conseguenze di una carta d’imbarco pubblicata — gli effetti concreti sul piano operativo, economico, legale, reputazionale e personale
- Come coprire un codice QR in una foto — le mitigazioni, dal ritaglio alla rimozione di un post già pubblicato
- Segnali che qualcuno ha usato il tuo codice QR — gli indicatori da controllare e cosa significano
- Come funziona un codice QR — che cosa contiene, perché si legge anche se danneggiato, e i suoi limiti
- Attacchi tramite codici QR — i modi in cui i codici vengono sfruttati per raccogliere dati o portare su siti falsi
Risorse correlate
Approfondimenti brevi della sezione Risorse, per chi vuole fermarsi su un singolo aspetto:
- Sicurezza del router di casa: si comincia da qui
- Come riconoscere il phishing costruito per convincere
Inizia dal primo passo: il Programma “Proteggi la Tua Privacy Digitale” ti accompagna gratuitamente, una raccomandazione alla volta.
