Quest-ce que le cadre de cybersécurité du NIST ?
Le stockage d'informations en ligne est devenu la norme. De plus en plus d'organisations remorquent cette partie pour rester pertinentes dans cette ère d'interconnectivité.
Les codes QR du menu présentent-ils un risque pour votre vie privée ?
Dans un effort pour empêcher la propagation de COVID-19, l'industrie de la restauration abandonne les cartes de menu à l'ancienne et passe aux menus numériques ou aux codes de réponse rapide (QR) numérisables.
Étant donné que les codes QR permettent des mises à jour de menu faciles et des transactions sans contact, ils deviennent de plus en plus populaires et pourraient être là pour le long terme.
Mais cette technologie sans contact fait-elle plus de mal que de bien ? Alors les codes QR menacent votre vie privée et votre sécurité ?
Les codes QR du menu présentent-ils un risque pour votre vie privée ?
Si vous dînez souvent au restaurant, vous connaissez peut-être le code QR que vous pouvez scanner sur votre smartphone pour afficher un menu numérique. Ce carré pixelisé en noir et blanc vous permet de parcourir les options de restauration, de commander un repas et peut également vous permettre d'interagir avec votre serveur.
Aussi pratiques que soient les codes QR, ils soulèvent quelques sourcils en ce qui concerne les problèmes de confidentialité.
Un code QR peut être lié à tout ce qui augmente la capacité de toute entreprise à suivre et à analyser le comportement des clients et à collecter des données personnelles telles que les adresses e-mail, les informations de carte de crédit, l'historique des commandes et les numéros de téléphone.
Les données collectées peuvent être introduites dans des bases de données sans le consentement du client et peuvent ensuite être utilisées pour un marketing ciblé et des promotions.
Outre ces problèmes de confidentialité, les codes QR de menu présentent également d'autres dangers.
Les dangers des codes QR de menu
Manger un repas à l'intérieur d'un restaurant ne devrait pas être un processus intimidant, mais malheureusement, de nombreuses entreprises profitent des codes QR sans contact en exploitant les informations sensibles des convives.
Voici quelques problèmes de confidentialité et problèmes que les codes QR de menu peuvent poser.
Un code QR peut être lié à n'importe quoi
Un QR code est programmable et peut donc être lié à n'importe quoi. De nombreux restaurants utilisent sciemment ou non ces codes QR pour vous suivre avec des options telles que quand, où et à quelle fréquence vous scannez le code.
Les systèmes de codes QR peuvent également activer des cookies qui peuvent suivre et ajouter votre historique d'achat, votre nom, votre numéro de téléphone et les informations de votre carte de crédit à diverses bases de données. Dans de rares cas, ces données peuvent également être vendues à d'autres établissements sans votre consentement.
Ils peuvent soulever des problèmes de sécurité
Les codes QR peuvent être des véhicules pour commettre des cybercrimes. Étant donné que le code est indéchiffrable et transfère les données directement dans votre téléphone, il peut très bien déclencher une action que vous ne pouvez pas inspecter en premier.
Avez-vous déjà cliqué aveuglément sur un lien dans un e-mail de phishing provenant d'un expéditeur inconnu ? Vous pouvez facilement finir par faire la même chose avec les codes QR, car ils ont été utilisés dans des escroqueries par hameçonnage ciblées, car les faux sites vers lesquels ils dirigent les visiteurs peuvent ressembler à un site Web légitime.
Avec trop de distractions, un ventre affamé et en fonction de votre système d'exploitation, de votre application de lecture de code QR ou du code QR lui-même, il y a de fortes chances que vous finissiez par cliquer sur quelque chose sans vérifier d'abord qu'il est sûr.
Connexes : Que s'est-il passé lorsque nous avons répondu à un e-mail d'hameçonnage ?
Manque de contrôles de confidentialité
La majorité des systèmes de codes QR manquent de contrôles de confidentialité clairs. Il n'y a aucune transparence et aucune option pour les consommateurs de se retirer. Pire encore, ces codes QR peuvent ouvrir d'autres applications ou sites Web et leur fournir des informations.
Étant donné que les codes de menu QR sont simplement conçus pour numériser et passer à autre chose, en tant que restaurant, vous n'avez aucun contrôle sur ses mécanismes ou sur ce qui se passe dans les coulisses une fois que vous activez le code via votre téléphone.
Attaques potentielles de logiciels malveillants
Certains escrocs sont connus pour insérer leur propre autocollant de code QR sur un code QR légitime. De cette façon, ils peuvent rediriger un client vers une autre cible de paiement ou vers un site Web hébergeant des logiciels malveillants .
Certains logiciels de code QR ne sont pas fiables. Si un restaurant finit par investir dans un logiciel de code QR non fiable, il peut par inadvertance diriger les visiteurs vers un site malveillant.
Les attaquants peuvent même réutiliser des URL légitimes si le nom de domaine expire ou si le site Web est compromis.
Connexe: 7 sites rapides qui vous permettent de vérifier si un lien est sûr
Implications pour l'égalité
De nombreux restaurants sont entièrement passés aux menus numériques et n'offrent plus de cartes de menu physiques. Outre les problèmes de confidentialité, cela soulève également une préoccupation pour un traitement équitable pour tous les clients.
Même aujourd'hui, beaucoup de gens ne peuvent pas se permettre un smartphone. Cela inclut beaucoup de personnes âgées, de personnes qui touchent le salaire minimum ou de personnes handicapées. Toute personne peut se voir refuser un repas simplement parce qu'elle ne peut pas scanner un code QR, et c'est un traitement injuste envers les plus vulnérables de notre société.
Conseils pour utiliser les codes QR du menu en toute sécurité
Les codes QR sont essentiellement des liens Web et doivent donc être abordés avec la même prudence que nous exerçons lorsque nous accédons à un lien Web dans un e-mail ou un message texte.
Voici quelques conseils à suivre lorsque vous utilisez les codes de menu QR dans vos restaurants préférés :
- Traitez tout code QR comme un lien inconnu. Tenez toujours compte de la perspective d'atterrir sur un site malveillant ou une arnaque lorsque vous suivez tout ce qui est généré par un code QR. Le téléchargement d'une suite de sécurité aidera également à protéger votre appareil.
- Si vous pensez que le code n'est pas fiable, il est préférable de trouver le menu via une autre source, par exemple en vous rendant manuellement sur le site Web du restaurant ou en demandant un menu papier physique.
- Utilisez un logiciel d'inspection QR qui vous permettra d'inspecter le code ou l'action qu'il déclenchera avant qu'il ne soit transmis à votre navigateur ou à une autre application.
- Soyez toujours vigilant concernant tout code QR qui a été collé sur un autre.
- Vous remarquerez peut-être des panneaux sur les murs du restaurant vous offrant une connexion Wi-Fi gratuite si vous avez cliqué sur un certain code QR. Cela peut être un drapeau rouge et vous devez toujours confirmer la légitimité du code QR avant de l'utiliser.
Connexe : Comment scanner un code QR sur Android et iPhone
Profitez d'un repas sans compromettre votre vie privée
Personne ne peut nier la commodité d'utiliser un code QR lorsque vous mangez au restaurant, mais si vous n'êtes pas sûr à 100%, demandez simplement un menu physique.
Votre vie privée et vos informations personnelles sont précieuses. Par conséquent, prendre le long chemin qui consiste à demander un menu physique, à être conscient de ce que vous numérisez ou à rechercher directement sur le site Web du restaurant est un petit prix à payer pour protéger votre vie privée.
NordVPN vs ExpressVPN : quel VPN devriez-vous utiliser en 2021 ?
Si vous souhaitez investir dans un VPN, NordVPN et ExpressVPN sont des options évidentes. Les deux offrent des vitesses élevées et les deux ont une longue histoire d'avis positifs de la part des clients.
Quest-ce que le cryptage homomorphe ?
Un mot qui revient beaucoup ces derniers temps est le cryptage homomorphe. De nombreuses entreprises et services en ligne transforment leur modèle de cryptage en un type de cryptage homomorphe, annonçant que c'est pour une meilleure confidentialité et sécurité des utilisateurs.
Psst ! 1Password vous permet désormais de partager des mots de passe avec juste un lien
Un gestionnaire de mots de passe est un excellent moyen de gérer la quantité débordante d'informations de connexion que nous devons tous gérer dans le cadre de la vie Internet moderne.
Quest-ce que le test dintrusion et comment améliore-t-il la sécurité du réseau ?
Lors de la configuration d'un nouveau système de sécurité, vous devez vous assurer qu'il fonctionne correctement avec le moins de vulnérabilités possible. Lorsque des actifs numériques valant des milliers de dollars sont impliqués, vous ne pouvez pas vous permettre d'apprendre de vos erreurs et de combler uniquement les lacunes de votre sécurité que les pirates informatiques exploitaient auparavant.
Revue ZenMate VPN : Méditer sur votre vie privée
ZenMate VPN est un choix populaire parmi les utilisateurs, qui annonce une politique de non-journalisation et des fonctionnalités supplémentaires via des extensions de navigateur. Si vous voulez savoir si cela en vaut la peine, assurez-vous de lire la revue complète ZenMate VPN pour voir notre verdict.
Quest-ce que la sécurité des points de terminaison et pourquoi est-elle importante ?
Les attaques de logiciels malveillants sont en augmentation et de plus en plus avancées ces derniers temps. Les entreprises sont confrontées au défi de protéger en permanence leurs réseaux informatiques contre les cybermenaces.
TikTok est-il interdit aux États-Unis ?
L'application de partage de vidéos TikTok est un phénomène. Depuis sa création en 2017, le réseau social compte près de 90 millions d'utilisateurs actifs aux États-Unis, et l'application a été téléchargée environ deux milliards de fois.
Fusion de Norton et Avast : quest-ce que cela signifie pour la sécurité en ligne ?
En août 2021, une fusion a été annoncée entre NortonLifeLock et Avast.
Quel a été limpact du piratage de SolarWinds ?
Les incidents de piratage dominent toujours l'actualité, et à juste titre. Ils sont la preuve que personne n'est en sécurité, surtout lorsque la victime est une grande entreprise dotée d'un système de cybersécurité sophistiqué. Un piratage qui a eu un impact substantiel sur le paysage de la cybersécurité était le piratage SolarWinds.
Quest-ce que la sécurité basée sur la virtualisation dans Windows ?
La sécurité basée sur la virtualisation est une fonctionnalité de Windows 10 depuis des années. Il est passé inaperçu pour de nombreuses personnes parce que Microsoft ne l'appliquait pas ; cependant, cela va changer avec Windows 11.
Quels VPN prennent en charge WireGuard ?
WireGuard est un protocole VPN relativement nouveau qui protège vos activités en ligne à l'aide d'une cryptographie de pointe. Il vise à offrir plus de confidentialité, des vitesses de connexion plus rapides et à économiser plus d'énergie que les protocoles existants.
4 types de courtiers en données que vous devez connaître
Tout le monde semble vouloir vos données personnelles. Toujours dans l'intention de vous vendre quelque chose, les entreprises se bousculent pour vous faire découvrir leurs produits. Mais avec Internet rempli d'un flux sans fin d'options, offrir une expérience client individuelle est le seul moyen de les distinguer.
Microsoft a atténué lune des plus grandes attaques DDoS jamais enregistrées : voici ce qui sest passé
Le 11 octobre 2021, Microsoft a annoncé qu'à la fin août, il avait repoussé avec désinvolture un DDoS massif de 2,4 Tbit/s sur son service Azure, avec pratiquement aucun temps d'arrêt pour ses millions d'utilisateurs dans le monde.
DNS sur HTTPS : le DNS crypté est-il plus lent ?
Lorsque vous choisissez la bonne connexion Internet et le bon protocole de sécurité, de nombreux facteurs peuvent influencer votre décision, de la facilité et de la commodité de sa mise en œuvre à la sécurité de vos données et à la vitesse globale de la connexion.
iOS 15 comprend un VPN caché pour les abonnés iCloud (en quelque sorte)
Apple vise à changer la façon dont vous naviguez sur le Web sur votre iPhone avec sa nouvelle mise à jour logicielle iOS 15. Votre iPhone peut désormais masquer votre adresse IP et garantir un anonymat complet grâce à une fonctionnalité appelée Private Relay. Donc, si vous payiez pour un VPN uniquement pour une navigation sécurisée, vous pouvez annuler votre abonnement maintenant.
Ce que signifie le lecteur de cryptage E2E législatif de lUE pour les applications de messagerie cryptées
Si vous faites partie des 1,6 milliard d'utilisateurs de WhatsApp, vous utilisez déjà le cryptage de bout en bout (E2EE). Cette forme de communication sécurisée signifie que tout message que vous envoyez à quelqu'un ne peut être lu que par le destinataire --- ces messages de discussion ne peuvent pas être interceptés par des tiers, y compris les gouvernements et les criminels.
Bitwarden vs LastPass : quel est le meilleur gestionnaire de mots de passe pour vous ?
LastPass et Bitwarden sont tous deux d'excellents gestionnaires de mots de passe en termes de sécurité, de fonctionnalités et de plans. Cependant, si vous deviez choisir entre les deux, lequel sortirait en tête ?
Comment configurer des codes dauthentification de secours pour votre compte Google
Les codes de sauvegarde offrent un moyen facile de revenir à votre compte Google. Ils constituent la dernière ligne de défense pour vous reconnecter à votre compte Google si vous avez perdu votre téléphone, si vous ne pouvez pas recevoir de messages de Google ou si vous ne pouvez pas obtenir de code à partir de l'application Google Authenticator.
Votre lecteur de codes-barres est-il sûr ou masque-t-il les logiciels malveillants Android ?
Les codes-barres sont l'un des meilleurs moyens de partager des données sur une surface physique. Une personne intéressée n'a qu'à scanner le code directement sur son smartphone pour accéder à un site Web ou à une application.
Quest-ce que le cadre de cybersécurité du NIST ?
Le stockage d'informations en ligne est devenu la norme. De plus en plus d'organisations remorquent cette partie pour rester pertinentes dans cette ère d'interconnectivité.
NordVPN vs ExpressVPN : quel VPN devriez-vous utiliser en 2021 ?
Si vous souhaitez investir dans un VPN, NordVPN et ExpressVPN sont des options évidentes. Les deux offrent des vitesses élevées et les deux ont une longue histoire d'avis positifs de la part des clients.
Psst ! 1Password vous permet désormais de partager des mots de passe avec juste un lien
Un gestionnaire de mots de passe est un excellent moyen de gérer la quantité débordante d'informations de connexion que nous devons tous gérer dans le cadre de la vie Internet moderne.
Quest-ce que le test dintrusion et comment améliore-t-il la sécurité du réseau ?
Lors de la configuration d'un nouveau système de sécurité, vous devez vous assurer qu'il fonctionne correctement avec le moins de vulnérabilités possible. Lorsque des actifs numériques valant des milliers de dollars sont impliqués, vous ne pouvez pas vous permettre d'apprendre de vos erreurs et de combler uniquement les lacunes de votre sécurité que les pirates informatiques exploitaient auparavant.
Revue ZenMate VPN : Méditer sur votre vie privée
ZenMate VPN est un choix populaire parmi les utilisateurs, qui annonce une politique de non-journalisation et des fonctionnalités supplémentaires via des extensions de navigateur. Si vous voulez savoir si cela en vaut la peine, assurez-vous de lire la revue complète ZenMate VPN pour voir notre verdict.
Quest-ce que la sécurité des points de terminaison et pourquoi est-elle importante ?
Les attaques de logiciels malveillants sont en augmentation et de plus en plus avancées ces derniers temps. Les entreprises sont confrontées au défi de protéger en permanence leurs réseaux informatiques contre les cybermenaces.
TikTok est-il interdit aux États-Unis ?
L'application de partage de vidéos TikTok est un phénomène. Depuis sa création en 2017, le réseau social compte près de 90 millions d'utilisateurs actifs aux États-Unis, et l'application a été téléchargée environ deux milliards de fois.
Fusion de Norton et Avast : quest-ce que cela signifie pour la sécurité en ligne ?
En août 2021, une fusion a été annoncée entre NortonLifeLock et Avast.
Quel a été limpact du piratage de SolarWinds ?
Les incidents de piratage dominent toujours l'actualité, et à juste titre. Ils sont la preuve que personne n'est en sécurité, surtout lorsque la victime est une grande entreprise dotée d'un système de cybersécurité sophistiqué. Un piratage qui a eu un impact substantiel sur le paysage de la cybersécurité était le piratage SolarWinds.
Quels VPN prennent en charge WireGuard ?
WireGuard est un protocole VPN relativement nouveau qui protège vos activités en ligne à l'aide d'une cryptographie de pointe. Il vise à offrir plus de confidentialité, des vitesses de connexion plus rapides et à économiser plus d'énergie que les protocoles existants.