Trong nỗ lực ngăn chặn lây lan COVID-19, ngành nhà hàng đang bỏ thực đơn giấy truyền thống và chuyển sang thực đơn số hoặc mã Quick Response (QR) có thể quét.
Vì mã QR cho phép cập nhật thực đơn dễ dàng và giao dịch không tiếp xúc, chúng ngày càng phổ biến và có thể ở lại lâu dài.
Nhưng công nghệ không tiếp xúc này có gây hại nhiều hơn lợi ích không? Vậy mã QR đe dọa quyền riêng tư và bảo mật của bạn?
Mã QR thực đơn có gây rủi ro quyền riêng tư?
Nếu bạn thường ăn ở nhà hàng, bạn có thể quen với mã QR quét trên điện thoại để xem thực đơn số. Ô vuông đen trắng pixel này cho bạn duyệt món ăn, đặt món, và cũng có thể để bạn tương tác với nhân viên phục vụ.
Mặc dù mã QR tiện lợi, chúng làm nhíu mày một vài người khi nói đến lo ngại quyền riêng tư.
Một mã QR có thể liên kết với bất cứ thứ gì, làm tăng khả năng của bất kỳ doanh nghiệp nào theo dõi và phân tích hành vi khách hàng, và thu thập dữ liệu cá nhân như địa chỉ email, thông tin thẻ tín dụng, lịch sử đặt món, và số điện thoại.
Dữ liệu thu thập được có thể đưa vào cơ sở dữ liệu mà không cần sự đồng ý của khách hàng và sau đó dùng cho tiếp thị mục tiêu và khuyến mãi.
Ngoài những lo ngại quyền riêng tư này, mã QR thực đơn còn gây ra một số nguy hiểm khác.
Nguy hiểm của mã QR thực đơn
Ăn uống trong nhà hàng không nên là quá trình đáng sợ nhưng tiếc rằng nhiều doanh nghiệp đang lợi dụng mã QR không tiếp xúc để khai thác thông tin nhạy cảm của khách ăn.
Dưới đây là một số lo ngại và vấn đề quyền riêng tư mà mã QR thực đơn có thể gây ra.
Mã QR có thể liên kết với bất cứ thứ gì
Mã QR có thể lập trình và do đó có thể liên kết với bất cứ thứ gì. Nhiều nhà hàng biết hoặc không biết dùng mã QR này để theo dõi bạn với các tùy chọn như khi, nơi, hoặc tần suất bạn quét mã.
Hệ thống mã QR cũng có thể kích hoạt cookie để theo dõi và thêm lịch sử mua hàng, tên, số điện thoại, và thông tin thẻ tín dụng của bạn vào các cơ sở dữ liệu khác nhau. Trong trường hợp hiếm, dữ liệu này cũng có thể bị bán cho các cơ sở khác mà không cần sự đồng ý của bạn.
Chúng có thể gây ra lo ngại bảo mật
Mã QR có thể là phương tiện thực hiện tội phạm mạng. Vì mã không thể giải mã và truyền dữ liệu trực tiếp vào điện thoại, nó hoàn toàn có thể kích hoạt hành động mà bạn không thể kiểm tra trước.
Bạn có bao giờ bấm mờ mịt vào liên kết trong email lừa đảo từ người lạ? Bạn dễ dàng làm điều tương tự với mã QR vì chúng đã được dùng trong lừa đảo nhắm mục tiêu (targeted phishing) do các trang web giả chúng dẫn đến trông giống y hệt trang web hợp pháp.
Với quá nhiều sự phân tâm, bụng đói, và tùy thuộc vào hệ điều hành, ứng dụng đọc mã QR, hoặc chính mã QR, cơ hội cao bạn sẽ bấm vào thứ gì đó mà không kiểm tra an toàn trước.
Thiếu điều khiển quyền riêng tư
Đa số hệ thống mã QR thiếu điều khiển quyền riêng tư rõ ràng. Không có sự minh bạch và không có tùy chọn cho người tiêu dùng từ chối. Tệ nhất, các mã QR này có thể mở ứng dụng hoặc trang web khác và cung cấp thông tin cho chúng.
Vì mã QR thực đơn đơn giản được thiết kế để quét và đi tiếp, với tư cách là khách ăn, bạn không có quyền kiểm soát cơ chế của nó hoặc những gì xảy ra sau khi bạn kích hoạt mã qua điện thoại.
Tấn công mã độc tiềm ẩn
Một số kẻ lừa đảo đã biết dán sticker mã QR của họ lên trên mã QR hợp pháp. Cách này họ có thể chuyển hướng khách ăn đến đích thanh toán khác, hoặc đến trang web chứa mã độc.
Một số phần mềm mã QR không thể tin cậy. Nếu nhà hàng đầu tư vào phần mềm mã QR không uy tín, nó có thể vô tình dẫn khách đến trang mã độc.
Kẻ tấn công thậm chí có thể tái sử dụng URL hợp pháp nếu tên miền hết hạn hoặc trang web bị xâm phạm.
Hệ luy đến bình đẳng
Nhiều nhà hàng đã chuyển hoàn toàn sang thực đơn số và không còn cung cấp thực đơn giấy. Ngoài lo ngại quyền riêng tư, nó còn nêu ra lo ngại về đối xử công bằng cho tất cả khách hàng.
Ngay hôm nay, nhiều người không mua được smartphone. Điều này bao gồm nhiều người già, người thu tối thiểu, hoặc người khuyết tật. Bất kỳ ai có thể bị từ chối phục vụ chỉ vì không quét được mã QR, và đó là đối xử bất công đối với người yếu thế nhất trong xã hội.
Mẹo sử dụng mã QR thực đơn an toàn
Mã QR về bản chất là liên kết web và do đó nên được đối xử với sự cẩn trọng như khi truy cập liên kết web trong email hoặc tin nhắn.
Dưới đây là một số mẹo cần tuân theo khi dùng mã QR thực đơn trong nhà hàng yêu thích:
- Đối xử với mọi mã QR như một liên kết không xác định. Luôn cân nhắc khả năng đến trang web độc hại hoặc lừa đảo khi làm theo bất cứ thứ gì được tạo ra bởi mã QR. Tải bộ bảo mật cũng giúp giữ thiết bị an toàn.
- Nếu bạn cảm thấy mã không thể tin cậy, tốt nhất là tìm thực đơn qua nguồn khác như truy cập thủ công trang web nhà hàng hoặc yêu cầu thực đơn giấy.
- Sử dụng phần mềm kiểm tra mã QR cho phép bạn kiểm tra mã hoặc hành động nó sẽ kích hoạt trước khi chuyển đến trình duyệt hoặc ứng dụng khác.
- Luôn cảnh giác với bất kỳ mã QR nào được dán lên trên mã khác.
- Bạn có thể thấy biển báo trên tường nhà hàng miễn phí Wi-Fi nếu bạn quét mã QR nhất định. Đây có thể là cờ đỏ và bạn nên luôn xác nhận tính hợp pháp của mã QR trước khi sử dụng.
Ăn uống mà không hy sinh quyền riêng tư
Không ai có thể phủ nhận sự tiện lợi của việc dùng mã QR khi ăn ngoài, nhưng nếu bạn không chắc chắn 100%, chỉ cần yêu cầu thực đơn giấy.
Quyền riêng tư và thông tin cá nhân của bạn có giá trị. Do đó, đi đường dài hơn bằng cách yêu cầu thực đơn giấy, nhận biết những gì bạn quét, hoặc tìm kiếm trực tiếp qua trang web nhà hàng, là một cái giá nhỏ để bảo vệ quyền riêng tư của bạn.