Mascherine chirurgiche, gel igienizzanti, guanti in lattice. Ci sono oggetti che, con l'avvento della pandemia, si sono insidiati nell'esistenza di ognuno di noi, plasmando nuove abitudini quotidiane come demiurghi Amuleti salvifici o condanna di una delle pagine più oscure del nuovo Millennio, che non si può ancora definirsi conclusa? A voi la scelta. Resta il fatto che siano moltissimi i simboli dell'annus horribilis e dei suoi strascichi che interesseranno inevitabilmente anche l'era post pandemica. Ce n'è uno, in particolare, che più di ogni altro rappresenta un ponte tra il mondo materiale e quello digitale e ha avuto la sua vera rivincita con lo scoppio della pandemia, nonostante sia in circolazione da 27 anni.

Sto parlando del QR Code, il codice bidimensionale che memorizza dati e informazioni che vengono decodificati e letti attraverso l'uso di software presenti su smartphone o tablet, oppure installando app dedicate sui propri device.

Forse non tutti immaginano che il QR Code - dove QR sta per "Quick Response", ovvero la "risposta rapida" del dispositivo che lo scansiona nella decodifica delle informazioni connesse - è figlio degli anni Novanta: fu la società giapponese Denso Wave, sussidiaria della Toyota, a svilupparlo nel 1994 per tracciare e riconoscere le componenti delle automobili provenienti dal Giappone, riducendo i tempi per la ricerca delle sostituzioni.

La sua abilità nel contenere più informazioni di un normale codice a barre, facilmente "leggibili" tramite l'utilizzo di un lettore, lo rese appetibile agli occhi di moltissime aziende per la gestione delle scorte, ma fu solo nel 1999, quando la società decise di distribuire la tecnologia sotto licenza libera, che ci fu la svolta. E dal Paese del Sol Levante, il suo utilizzo negli anni si espanse altrove, interessando le più disparate categorie merceologiche, ma anche privati, complice l'avvento degli smartphone. I dispositivi mobile intelligenti sono infatti gli strumenti ideali per veicolare le informazioni smart dei codici QR.

Con il passare degli anni, nonostante questi codici 2D si siano dignitosamente fatti largo in buona parte del mondo, il loro utilizzo non ha mai davvero raggiunto la penetrazione attesa. Probabilmente, questa "nuova" modalità non rispondeva a una reale esigenza degli utenti: essere indirizzati una pagina web scansionando il codice con un’app installata separatamente non risultava al tempo così utile e funzionale, dal momento in cui si trattava di un percorso già predeterminato dall'ideatore del codice stesso. Tanto che in molti preferivano la vecchia maniera.

È stato il Sars-Cov-2 a trasformare il codice QR in una reale necessità. L'urgenza di azzerare qualsiasi tipo di contatto fisico per adattarsi alle nuove norme igienico-sanitarie ha infatti investito di nuova luce i quadratini bianchi e neri che lo compongono. Ed ecco così che il QR Code è diventato emblema del nuovo vivere "contactless", forte della sua semplicità e immediatezza d'utilizzo e anche della sua non trascurabile indole eco-sostenibile..

Il QR Code è uno scrigno di dati di svariate categorie: i suoi moduli possono contenere collegamenti a siti internet, URL e pagine web, ma anche a informazioni di contatto come numeri di telefono e indirizzi e-mail, passando per i contenuti grafici (foto, video, ma anche suoni), documenti in diversi formati, moduli e link di pagamento e ancora biglietti da visita, mappe, testi. Motivo per cui si presta ad una facile adattabilità ai più disparati ambiti.

Retail, ristorazione (dove il QR code dischiude la lista delle pietanze normalmente elencate in un menu cartaceo), ma anche editoria, musei, aeroporti (dove il quadrato magico è abbinato alla carta d'imbarco) sono solo alcuni degli esempi più eclatanti.

Sovrano di tutti i codici Quick Response in circolazione è quello del Green pass, che viene inviato ai cittadini dal Ministero della Salute tramite SMS o e-mail e che racchiude le informazioni personali che attestano una delle tre condizioni previste per la concessione del certificato (avvenuta vaccinazione, esito negativo del tampone, guarigione dalla malattia). Ma su questo tema torneremo tra poco.

Non è da trascurare neanche l'aspetto ecologico di questo strumento, dal momento in cui permette di risparmiare carta altrimenti impiegata per depliant, biglietti o menu gettando le basi per un riscontro positivo sull'ambiente a lungo termine.

La tecnologia su cui si fonda il QR Code è simile a quella del codice a barre tradizionale, con la differenza che il primo immagazzina le informazioni nei quadratini che lo compongono anziché nelle linee parallele del secondo. Potrebbe sembrare una banalità, eppure la differenzia è sostanziale, in primo luogo per una questione di "capienza" delle due tipologie: codici a barre sono monodimensionali e possono contenere un massimo di 20 caratteri di testo di informazioni. I quadrati, invece, permettono raccogliere le informazioni in modo bidimensionale, dando al codice la possibilità di contenere fino a migliaia di caratteri di dati. Un singolo crittogramma contenuto nel codice può infatti inglobare fino a 7.089 caratteri numerici o 4.296 alfanumerici.

C'è poi un'altra differenza: se la lettura del codice a barre avviene per mezzo di una luce laser, per quella di un codice QR basta utilizzare la fotocamera di uno smartphone, che scatta un'istantanea del codice appoggiandosi ai caratteri presenti al suo interno per decifrarlo.

Graficamente, un QR Code è formato da tre o quattro quadrati grandi posizionati sugli angoli della figura, che servono alla fotocamera affinché sia rilevata la cornice del codice. Uno di essi è leggermente più piccolo e permette allo smartphone che lo inquadra di capire le dimensioni e la posizione dell'immagine rispetto all'inquadratura. La trama che completa il quadrato diramandosi dal centro ai bordi, composta a sua volta da quadratini più piccoli, contiene le informazioni veicolate dal codice e varia di codice in codice.

Sono molti i vantaggi derivanti dall'utilizzo dei QR Code negli aspetti della vita quotidiana, presentano anche alcuni punti critici che possono renderne difficoltoso l'uso.

A fare la differenza è spesso sistema operativo dello smartphone che si utilizza per individuarlo e decifrarlo. Con iOS e iPadOS, grazie a un aggiornamento del 2018, è possibile scansionare i codici QR utilizzando direttamente la fotocamera: basta, infatti, inquadrare il codice con l'applicazione aperta per un suo riconoscimento quasi immediato, che verrà visualizzato premendo sul banner pop up che compare in automatico.

Cambia la storia per gli utilizzatori di smartphone con sistema operativo Android: non tutti i suoi possessori hanno infatti la garanzia di poter leggere i QR code con il solo utilizzo della fotocamera, in quanto alcuni dispositivi non sono abilitati a scansionare i codici QR nativamente ma hanno necessità di appoggiarsi a un'app di terze parti; un fatto che rende meno immediato il percorso di usufrutto del codice e che espone inevitabilmente l'utente a maggiori rischi, soprattutto sul fronte privacy.

Ed è proprio sulla privacy che bisogna puntare la lente: la diffusione capillare dei QR Code in ogni meandro di vita quotidiana ci espone anche a serie minacce Quick Response Code hanno tutte le carte per essere facile bersaglio di hacker e criminali informatici.

A dare l'allarme sono numerose realtà che segnalano l'incorporazione di codici malevoli in mail utilizzate per il cosiddetto "phishing", l'attività con cui i truffatori tentano di captare i dati riservati dei destinatari, motivando la richiesta con ragioni di ordine tecnico. Tanto da aver portato alla coniazione di un nuovo termine, "Qishing", ovvero il phishing che utilizza come "amo" proprio il QR Code.

La scansione di un codice QR maligno indirizza gli utenti che inconsapevolmente "abboccano" a link che riproducono fedelmente grafiche ufficiali e in cui vengono richieste le loro credenziali: in questo modo, i truffatori hanno accesso diretto agli account personali delle vittime, con il loro corredo infinito di dati sensibili. Tramite la scansione di QR malevoli, gli utenti possono anche capitare su app store non autorizzati e scaricare senza accorgersene applicazioni nocive contenenti malware e ransomware che si appropriano delle loro informazioni personali.

Si tratta di un argomento decisamente attuale, dato il recente rilascio dei Green pass per la libera circolazione dei cittadini sul territorio nazionale e in Unione Europea: il QR contenuto dalla certificazione verde è una culla di dati personali quali nome e cognome, data, luogo di nascita e informazioni riguardanti la vaccinazione (ma anche date di test antigenici e tamponi molecolari, così come eventuali altri dati sanitari sensibili) che, se intercettati da malitenzionati, possono portare a gravi conseguenze. Non solo le classiche profilazioni per finalità commerciali o di marketing, ma anche truffe e veri e propri furti d'identità.

Al punto che lo stesso Garante della Privacy ha intimato a chiunque lo avesse già ricevuto di non divulgare il Green pass sui social network.

Limitare i rischi nell'utilizzo dei QR Code è possibile adottando una serie di accorgimenti non scontati ma fondamentali. Gli esperti di cybersecurity suggeriscono in particolare di non condividere QR contenenti i propri dati, a meno che non sia obbligatorio, così come scansionare QR Code che provengono da pagine social o da mail non giustificate.

Inoltre, è bene assicurarsi che il codice provenga da una fonte attendibile e che, nel caso in cui fosse stampato, sia originale e non stampato su un doppione, e di evitare l'apertura automatica di una pagina internet dopo la scansione del codice, con un'accortezza particolare della url su cui atterrerà. Bisogna infine ricordarsi di scaricare app qualificate, qualora il proprio smartphone non disponesse di un lettore integrato.