Codis QR accessibles i segurs: publica un destí que es pugui comprovar

Un codi QR transforma una adreça en una quadrícula que una càmera pot llegir. Aquesta rapidesa no reemplaça una URL llegible, una prova d'impressió ni una decisió de seguretat. Un bon codi ha de portar al destí, però també ha de permetre saber quin és el destí sense escanejar-lo.

El problema

El generador crea una imatge en segons, però això no prova que sigui fiable. Una persona no sap només mirant el quadrat si obrirà la web prevista, una redirecció opaca o un codi enganxat damunt d'un cartell legítim. Un marge tallat, una impressió amb reflexos o una càmera amb poc enfocament poden impedir la lectura encara que el disseny sembli net.

També hi ha una qüestió d'accessibilitat. Qui no té càmera, connexió, visió suficient o un lector compatible necessita un camí equivalent. En una pàgina, l'enllaç normal ha de ser la via principal i el QR un complement. En paper, l'adreça completa, una etiqueta de propòsit i una alternativa de contacte fan que la càmera no sigui l'únic requisit.

La seguretat comença abans de dibuixar els mòduls. El contingut pot tenir un domini semblant a l'esperat, una ruta imprevista, paràmetres personals o una cadena de redireccions. Per a accés, pagament, descàrrega o suport, analitza i permet només esquema, host i ruta adequats al cas. Una cadena amb aspecte d'URL no és, per si sola, una destinació acceptable.

Exemple pràctic

Suposem que un museu imprimeix un QR per a https://example.org/visit/tickets. És una URL pública fictícia. A sota del símbol mostra la mateixa adreça sencera i el text “Entrades i horaris”. Així es pot teclejar, comprovar el domini o demanar a algú que l'obri. A la web, la URL es presenta com a enllaç normal i el QR només l'acompanya.

Genera'l amb mòduls gairebé negres sobre fons blanc uniforme. Mantén quatre mòduls buits al voltant de les quatre vores: és la zona tranquil·la, no un marc decoratiu. Exporta un SVG o un original gran, situa'l a la mida final i mesura el quadrat del QR, no la cartolina que l'envolta. Prova el cartell real des de la distància prevista, amb dos telèfons i una tauleta, abans i després d'afegir cap logotip.

Anota URL, data, mida, amplada de zona tranquil·la, correcció d'errors, paper i aparells. Aquest registre no certifica totes les càmeres; permet repetir una incidència i evita canvis silenciosos de destinació o configuració.

Procediment

Parteix del destí, no de la gràfica. Copia la URL HTTPS final del sistema controlat i llegeix host, camí, consulta i fragment. Elimina seguiment i dades personals innecessàries. Si hi ha redirecció, revisa tota la cadena en proves i decideix si una URL directa és possible. No codifiquis credencials, tokens de recuperació, ubicacions privades ni enllaços que només funcionen per a un públic no comprovat: la imatge es pot fotografiar i reenviar.

No afegeixis text sense necessitat. Més dades impliquen més mòduls i, a una mida física fixa, cel·les més petites. Tria el nivell de correcció d'errors per un motiu documentat. Pot ajudar davant d'una petita taca, però incrementa la densitat i no justifica tapar el centre amb una marca. Conserva la zona de quatre mòduls indicada per QR i no hi deixis entrar vores, fotos, patrons o text.

Fes servir contrast fort: primer pla fosc i fons clar, sòlid i sense brillantor. Les orientacions WCAG de contrast són per a text, no una especificació completa de lectura amb càmera; tot i això, són un bon mínim de disseny. Evita pastels, degradats, colors invertits i fons fotogràfics. Escriu què fa el codi i mostra la URL com a text seleccionable en web o llegible en imprès.

Exporta sense desenfocament ni reescalat amb pèrdua. En una imatge raster, els mòduls han de romandre quadrats i alineats; el vector és sovint més fàcil d'escalar. Prova l'exportació final, no la previsualització. Verifica angle, distància, reflexos i llum reals amb diversos dispositius. Si falla, ajusta mida, marge o contrast, torna a exportar i torna a provar.

Explicació tècnica

Un QR inclou patrons perquè el lector el localitzi, l'orienti i mostregi les cel·les. La zona tranquil·la el separa del soroll visual. Si es retalla o es barreja amb una fotografia, la càmera pot interpretar malament el límit. La mida de mòdul és crítica: des de lluny cada cel·la rep pocs píxels. Un quadrat dens pot semblar perfecte a l'ull i no donar prou detall a l'autofocus.

La correcció d'errors guarda redundància. Pot recuperar una part danyada, segons la versió, la posició del dany i el lector, però no autentica la URL, no detecta una enganxina fraudulenta ni avisa que el destí ha canviat. Calen controls operatius: domini visible, responsable de substituir el material i revisió després d'una campanya.

L'accessibilitat té dues parts. Si la imatge comunica una acció, el text alternatiu pot dir “Codi QR per a entrades; utilitzeu https://example.org/visit/tickets”. Però el propòsit i el destí han d'existir fora de la imatge. Una pàgina ofereix un enllaç estàndard; un fullet ofereix URL, explicació i una altra instrucció. Ningú no hauria d'escanejar un quadrat inexplicat per descobrir què fa.

Errors freqüents

Un error freqüent és considerar la previsualització com una prova. Sovint és gran, nítida i no té elements propers. La producció pot ser comprimida per una aplicació, impresa sense marge o reduïda per sota de la mida útil. També és insuficient provar només el telèfon de qui dissenya, a prop de la pantalla. Això no representa un visitant davant d'un pòster, amb sol, moviment o una càmera antiga.

Amagar la URL per fer el disseny més net és un altre problema. Un acurtador o un host de redirecció fa més difícil valorar un destí legítim i detectar-ne un de manipulat. HTTPS protegeix la connexió amb el host assolit, no prova qui ha posat el codi ni que la ruta sigui apropiada. No afirmis que un QR és segur només perquè s'ha creat localment.

No tractis una relació WCAG com a garantia d'escaneig: hi intervenen geometria, focus, reflexos, impressió i programari de càmera. Alhora, un codi que llegeix un mòbil pot ser inaccessible sense URL visible o alternativa. Si falta la via sense càmera, cal canviar el contingut, no només fer el logotip més gran.

Consideracions

Escull mida segons l'entorn. Un fullet es pot provar a un braç; un cartell de paret s'ha de provar més lluny. No hi ha una mesura universal que substitueixi l'assaig real. Deixa espai exterior, evita plecs i superfícies corbes, i considera els reflexos de plastificat o pantalles. Si afegeixes art, deixa'l fora de la zona tranquil·la i repeteix totes les proves.

Per a destinacions variables, prefereix una URL estable, controlada i intel·ligible. Documenta qui controla redireccions, caducitat i revisions. Un imprès pot durar més que una campanya. Per a contingut autenticat, el QR no autoritza: mantén inici de sessió i permisos normals i no revelis una ubicació secreta en el text visible.

En espais públics, pensa en la substitució física. Revisa si el domini imprès és reconeixible, inspecciona suports i defineix qui els pot canviar. La marca clara i les comprovacions regulars redueixen risc, però no eliminen una enganxina hostil. Si el resultat escanejat difereix del text imprès, retira el material i investiga'l.

Limitacions

Aquesta guia no garanteix lectura en totes les càmeres, impressores, llums, navegadors o tecnologies de suport. No certifica ISO/IEC 18004, WCAG, pagaments ni una política concreta. Diversos aparells redueixen incertesa per a aquell fitxer i context, però no proven compatibilitat universal. Una URL visible redueix ambigüitat, però no fa segur un web compromès.

La correcció d'errors no arregla una zona tranquil·la absent, un destí enganyós o mòduls massa petits. La validació tècnica tampoc decideix si un enllaç seguirà sent apropiat. Repetiu el procés si canvien URL, exportació, art, mida o emplaçament.

Llista de comprovació

Utilitza la URL HTTPS final i revisa host, camí i redireccions. Mostra destí i propòsit en text normal. Mantén quatre mòduls buits, mòduls foscos sobre fons clar i evita desenfocament, patrons i decoració interna. Tria la correcció d'errors amb una raó anotada. Exporta a mida final, prova la pantalla o impressió real amb distància, llum i angle previstos en diversos dispositius, i ofereix un enllaç o una ruta sense càmera. Registra ajustos, protegeix els cartells quan sigui possible i torna a provar després de canvis.