Não publicar fotografias com códigos QR: tapa-os antes de partilhar

Há um gesto de segurança que cabe entre tirar uma fotografia e carregar em «Publicar»: não publicar fotografias com códigos QR que se consigam ler. Parece um pormenor, e é mesmo — um pormenor que, visto por quem sabe o que procura, diz muito mais do que a fotografia inteira.

A Sara vai passar um fim de semana à praia com duas amigas. No aeroporto do Porto pousa o telemóvel na mesa do café, com o cartão de embarque aberto no ecrã, ao lado da meia de leite e dos óculos de sol. Tira uma fotografia, escreve «Vamos lá!» e publica-a nas histórias, aquelas publicações que desaparecem ao fim de um dia. Em poucos minutos chegam os primeiros gostos.

Na fotografia, além do café, vê-se bem um quadrado de pontinhos pretos: o código do cartão de embarque. Para quem olha, é um elemento gráfico. Para quem o aponta com a câmara de um telemóvel, é um texto legível que, em muitos casos, contém o nome de quem viaja, o voo e o código de reserva. Com esses dados é muitas vezes possível entrar na gestão da reserva, no site da companhia aérea.

Esta recomendação — a R24 do Framework Cyber Welfare — propõe-te um hábito simples: antes de publicar uma fotografia, verificar se contém códigos QR ou códigos de barras e tapá-los por inteiro. Não se trata de deixar de partilhar os teus momentos. Trata-se de tirar da imagem a única parte que não serve para nada a quem a vê com carinho.

Nota de variante: este texto está em português europeu. Onde se lê telemóvel, no Brasil diz-se celular; ecrã é tela, palavra-passe é senha e aplicação é aplicativo.

O que significa não publicar fotografias com códigos QR

A recomendação R24 diz que uma fotografia destinada às redes sociais não deve conter códigos QR nem códigos de barras legíveis: se o código está no enquadramento, corta-se a imagem ou tapa-se o código com um retângulo opaco antes de publicar.

Um código QR é um quadrado de módulos brancos e pretos que uma câmara traduz em texto: um endereço web, um número, um conjunto de dados. Um código de barras faz o mesmo com riscas verticais e costuma guardar menos informação. Ambos foram desenhados para ser lidos por uma máquina num instante, mesmo a partir de uma fotografia e mesmo quando aparecem pequenos.

Na prática, a recomendação assenta em dois movimentos:

• dar pelo código: antes de publicar, olhar para a fotografia à procura de quadrados, riscas e números impressos, também no fundo;
• tirá-lo de facto: recortar a imagem ou tapar o código com um retângulo opaco, e não com uma desfocagem ligeira.

O que isto não é. Não é um convite a nunca fotografar bilhetes, encomendas ou cartões de acesso: podes partilhá-los, desde que o código não se leia. Também não diz respeito aos códigos QR que encontras na rua e decides ler com a câmara — esse é outro tema, tratado no artigo sobre ataques através de códigos QR. E não trata da localização escondida nos ficheiros das fotografias: disso fala a recomendação sobre desativar a localização nas fotografias.

Onde se aplica. A publicações, histórias, fotografias de perfil, grupos e conversas com muita gente; às fotografias pessoais e às tiradas no trabalho; às imagens que publicas tu e às que mostram bilhetes ou documentos de outras pessoas.

Porque é que isto importa

Um código QR não é um desenho: é um recipiente. O que tem lá dentro depende de quem o gerou, e muitas vezes foi pensado para ser usado por uma só pessoa, num só momento — na porta de embarque, à entrada de um concerto, no torniquete do escritório, na entrega de uma encomenda.

Eis o que pode conter, conforme o objeto fotografado:

• cartão de embarque: nome e apelido, voo, lugar e código de reserva, por vezes o número do programa de passageiro frequente;
• bilhete de um espetáculo ou de comboio: o próprio bilhete, que em muitos casos vale para quem o apresentar primeiro;
• cartão de acesso da empresa: um identificador pessoal usado para abrir portas ou entrar em sistemas;
• etiqueta de uma encomenda: número de envio e, muitas vezes, nome e morada de quem a recebe;
• cartão com o Wi-Fi de casa: nome da rede e palavra-passe, escritos às claras dentro do código.

O mesmo vale para os códigos de barras: guardam menos do que um código QR, mas em bilhetes, etiquetas e cartões trazem muitas vezes um código de reserva, um número de envio ou um identificador pessoal. Há ainda um caso bem português: o código QR de uma fatura pode incluir, entre outros dados, o NIF do emitente e, quando indicado, o NIF do adquirente. Se pediste a fatura com o teu NIF, a fotografia orgulhosa da primeira fatura da casa nova pode levá-lo com ela.

O problema não é haver alguém à tua procura. É que uma fotografia pública é vista por muita gente, pode ser guardada ou ficar numa captura de ecrã, e continua disponível quando tu já te esqueceste dela. Basta que uma única pessoa curiosa, ou pouco honesta, a aponte com a câmara.

As consequências concretas aparecem em quatro frentes:

• reservas e bilhetes usados por outros — um lugar trocado, um voo cancelado, uma entrada já «gasta» quando lá chegas;
• dados pessoais expostos — nome, morada e identificadores nas mãos de desconhecidos;
• mensagens falsas mais credíveis — quem conhece o teu voo ou a tua encomenda pode escrever-te a fingir ser a companhia ou a transportadora, com pormenores verdadeiros e uma ligação para um site malicioso. É uma ameaça informática antiga, que fica muito mais convincente com os dados certos;
• acessos não autorizados — à rede Wi-Fi de casa ou, no caso de um cartão de acesso, a espaços de trabalho.

Um caso merece atenção especial: o código do Wi-Fi de casa. É prático imprimi-lo e deixá-lo à vista para as visitas, e por isso aparece muitas vezes no fundo de uma fotografia da sala. Quem o lê fica com a palavra-passe da rede que liga telemóveis, computadores, câmaras e aparelhos inteligentes da família toda — a rede que o router e a sua firewall deviam manter fechada a quem está de fora.

Um exemplo concreto

Voltemos à Sara. À noite, um conhecido que a segue há pouco tempo revê a história, amplia a imagem do telemóvel pousado na mesa e lê o código com uma aplicação de leitura. No ecrã aparecem o apelido da Sara e um código de seis caracteres.

No site da companhia aérea, na secção de gestão de reservas, costumam bastar exatamente esses dois dados. A partir daí, conforme a companhia, pode ver-se o itinerário completo, o e-mail e o telefone indicados na compra e, nalguns casos, mudar o lugar ou o voo de regresso.

Não é preciso imaginar o pior cenário. Pode bastar um lugar trocado por brincadeira, ou uma mensagem que chega dois dias depois: «O teu voo de regresso sofreu uma alteração, confirma aqui os teus dados.» A mensagem cita o número de voo certo e a data certa, e é por isso que parece autêntica. O resto desta cadeia está no artigo sobre as consequências de publicar um cartão de embarque.

O ponto em que tudo se interrompe é o primeiro: se o código estivesse tapado, a história teria contado a mesma viagem sem deixar nenhuma porta aberta.

Vale a pena olhar também para o que a Sara não fez de errado. Não publicou nada de secreto, não aceitou um desconhecido suspeito, não clicou em nada. Fez o que milhões de pessoas fazem antes de uma viagem. É exatamente por isso que o hábito de não publicar fotografias com códigos QR funciona: não pede desconfiança de ninguém, pede só um olhar de dez segundos para o canto da imagem.

Quando aplicar a regra

A regra vale sempre, mas há momentos em que os códigos aparecem com mais frequência.

• Antes de uma viagem. Cartões de embarque, bilhetes de comboio, reservas de hotel e documentos de viagem estão entre as fotografias mais partilhadas — e entre as mais ricas em dados.
• Antes de um concerto ou de um jogo. O bilhete eletrónico é muitas vezes o próprio código: quem o copia pode tentar entrar antes de ti.
• No primeiro dia de trabalho. O cartão novo, a secretária, a vista do escritório: fotografias onde um cartão de acesso pode ficar legível.
• Quando chega uma encomenda esperada. O clássico «finalmente chegou» mostra muitas vezes a etiqueta com código, nome e morada.
• Quando fotografas a casa. Uma mudança, uma divisão acabada de arrumar, um jantar com amigos: o cartão do Wi-Fi no frigorífico ou ao lado do router pode aparecer ao fundo.
• Quando partilhas a fotografia de outra pessoa. O bilhete de uma amiga, o cartão de embarque de um familiar: o código é dela, mas a decisão de o publicar é tua.

Como aplicar a regra, passo a passo

Não precisas de te tornar especialista em edição de imagem. Precisas de uma pequena sequência, sempre a mesma.

1. Olha para a fotografia antes de a publicar. Amplia-a e procura quadrados, riscas verticais e números impressos, também no fundo, nos ecrãs e nos reflexos. As câmaras de hoje tornam legíveis até códigos pequenos.
2. Recorta, se puderes. Deixar o código fora do enquadramento é a solução mais limpa: o que não está lá não se pode ler.
3. Se não puderes, tapa com um retângulo cheio. Usa uma forma ou um autocolante opaco que cubra o código inteiro, bordas incluídas. Uma desfocagem ligeira ou uma pixelização de quadrados grandes não chegam: os códigos QR foram desenhados para ser lidos mesmo quando estão parcialmente danificados, e algumas alterações podem ser atenuadas.
4. Tapa também os números à vista. Por baixo de muitos códigos estão impressos os mesmos dados em letras e algarismos: código de reserva, número de envio, número do cartão. Tapam-se juntamente com o código.
5. Publica a versão editada, não o original. Guarda a imagem tapada como fotografia nova e confirma que é essa que carregas. O original pode ficar no telemóvel, só para ti.
6. Escolhe com cuidado quem vê a publicação. Um público restrito reduz o risco, mas não o anula: uma história para poucos pode ser capturada na mesma. Quem vê o que publicas depende também de quem aceitas como contacto, como explica a recomendação sobre seguir apenas pessoas conhecidas nas redes sociais.

As técnicas passo a passo, do editor do telemóvel às ferramentas já integradas, estão no artigo sobre como tapar um código QR numa fotografia. Se preferes perceber o que há dentro daqueles pontinhos, começa por como funciona um código QR.

E se a fotografia já foi publicada?

Acontece, e não é motivo para pânico. Se reparas agora num código legível numa publicação antiga, o primeiro passo é retirá-la ou substituí-la pela versão tapada. Depois, conforme o que o código continha, há um segundo passo que costuma resolver o essencial:

• cartão de embarque de uma viagem futura: entra na gestão da reserva pelo site ou pela aplicação oficial, confirma que os dados e os contactos estão certos e, se notares alguma alteração, fala com o apoio ao cliente da companhia;
• bilhete de um espetáculo: contacta quem o vendeu e pergunta se é possível emitir um novo, anulando o anterior;
• cartão do Wi-Fi: muda a palavra-passe da rede e imprime um cartão novo, que desta vez fica fora das fotografias;
• cartão de acesso do trabalho: avisa quem gere os acessos, que pode desativar o identificador antigo.

Retirar a fotografia não apaga as cópias que alguém possa ter guardado, e é por isso que o passo que conta é o segundo: tornar inútil o que o código revelava. O procedimento completo, por ordem de urgência, está no artigo sobre como tapar um código QR numa fotografia.

Erros comuns a evitar

• A desfocagem de fachada. Um efeito ligeiro torna o código feio à vista, mas nem sempre ilegível para uma máquina.
• A cobertura parcial. Esconder um canto ou uma faixa não basta: um código QR pode ser reconstruído mesmo quando lhe falta um pedaço.
• Esquecer o fundo. A estrela da fotografia é a paisagem ou o cão, mas o bilhete no banco do carro ou o código do Wi-Fi na prateleira continuam lá.
• Achar que a história desaparece. As histórias duram um dia; uma captura de ecrã dura para sempre.
• Tapar o código e deixar os números. O código de reserva impresso por baixo do código de barras diz exatamente o mesmo.
• Publicar «depois da viagem» por achar que já não conta. Um cartão de embarque usado continua a mostrar dados pessoais, e uma reserva com voo de regresso continua ativa.

Ligação ao Framework Cyber Welfare

A R24 leva a segurança para um gesto do dia a dia, como partilhar uma fotografia: uma pequena pausa antes de carregar em «Publicar».

Níveis de maturidade digital.

• FL1 – Básico. Publicas fotografias de bilhetes, encomendas ou cartões sem pensar nos códigos. É o ponto de partida mais comum, não uma culpa.
• FL2 – Inicial. Dás pelos códigos mais evidentes, como cartões de embarque e bilhetes, e tapa-los com um retângulo cheio.
• FL3 – Autónomo. Verificas cada fotografia, fundo incluído, e tapas também os números impressos à vista.
• FL4 – Hábil. Aplicas a mesma verificação às fotografias de trabalho e às que mostram dados de outras pessoas, e escolhes com cuidado o público de cada publicação.
• FL5 – Especialista-Guia. Ajudas outras pessoas — na família, entre amigos, na equipa — a fazer o mesmo, com delicadeza, quando reparas num código bem à vista.

O nível de referência deste conteúdo é o FL1 – Básico.

A R24 é a passagem decisiva de FL1 para FL2 e continua a ser um hábito ativo em todos os níveis seguintes.

Como verificar se estás mesmo a aplicá-la

Três perguntas, feitas com honestidade.

1. Nas últimas fotografias que publiquei vê-se algum código QR, código de barras ou número de reserva?
2. Quando tapo um código, uso um retângulo cheio que o esconde por inteiro?
3. Sei onde está, em minha casa, o código com a palavra-passe do Wi-Fi, e se aparece nas fotografias?

Lista breve

• ☐ Antes de publicar, amplio a fotografia e verifico também o fundo
• ☐ Recorto o código quando posso; se não, tapo-o com um retângulo opaco
• ☐ Tapo também os números impressos ao lado do código
• ☐ Publico a versão editada, não o original
• ☐ O cartão do Wi-Fi não aparece nas fotografias da casa
• ☐ Peço autorização antes de publicar bilhetes ou documentos de outras pessoas

Se uma caixa ficou por marcar, já tens o teu próximo passo. Para uma medida mais estruturada do teu nível, podes fazer a Autoavaliação de Resiliência Digital.

Em síntese

Os códigos QR e os códigos de barras existem para ser lidos num instante, também a partir de uma fotografia. Em cartões de embarque, bilhetes, cartões de acesso, encomendas, faturas e cartões do Wi-Fi guardam dados pensados para uma só pessoa: nome, reserva, acessos, palavras-passe.

A solução é simples: olhar para a fotografia antes de a publicar, recortar ou tapar o código com um retângulo cheio, esconder também os números à vista e publicar a versão editada. Uma desfocagem ligeira não chega.

Partilhar um momento feliz continua a ser uma coisa boa. Basta deixar fora do enquadramento o único pormenor que não diz nada a quem gosta de ti — e que fala, isso sim, a quem não devia estar a ouvir.

Pergunta para pensar. Se hoje alguém percorresse as tuas últimas fotografias com um leitor de códigos na mão, o que encontraria?

Aprofundar esta recomendação

Esta recomendação é o núcleo de uma unidade de conteúdos. Cada artigo aprofunda um aspeto diferente.

• riscos dos códigos QR nas fotografias — o que fica atingido em termos de confidencialidade, integridade e disponibilidade dos dados e dos acessos
• consequências de publicar um cartão de embarque — os efeitos concretos no plano prático, económico, legal, da reputação e pessoal
• tapar um código QR numa fotografia — as medidas, do recorte à remoção de uma publicação já feita
• sinais de que usaram o teu código QR — os indicadores a vigiar e o que significam
• como funciona um código QR — o que contém, porque se lê mesmo danificado e quais são os seus limites
• ataques através de códigos QR — as formas como os códigos são explorados para recolher dados ou levar a sites falsos

Recursos relacionados

Entradas breves do glossário, para quem quer parar num aspeto só:

• firewall — a barreira entre a rede de casa e o exterior, que só funciona se a palavra-passe do Wi-Fi não andar a circular
• ameaça informática — o que o termo abrange, das mensagens enganosas ao software malicioso

Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.