Un QR code può tracciare la tua posizione? Cosa succede davvero quando scansioni

In breve: un QR code non può tracciarti, perché un QR code non può fare nulla. È un disegno stampato che si decodifica in testo, di solito un indirizzo web. Nessun programma, nessun permesso, nessuna esecuzione. Scansionare somiglia più a leggere un cartello che a installare un'app.

Tre cose diverse si chiamano "posizione"

1. Posizione precisa, dal dispositivo. Un sito può chiederla tramite la geolocalizzazione del browser. Non può prenderla: compare una richiesta col nome del sito, e senza il vostro sì non ottiene nulla. È l'unica via alla precisione stradale, e non si percorre in silenzio.

2. Posizione approssimativa, dall'indirizzo IP. Ogni server vede l'IP della connessione, e database commerciali gli associano un'area: a volte la città, spesso solo la regione, su rete mobile talvolta un'altra città. Nessuna richiesta, perché non c'è alcun permesso in gioco.

3. Ciò che la pagina deduce. Accesso, CAP, una mappa o un circuito pubblicitario incorporato: è opera del sito, non del codice.

La frase esatta è dunque: una scansione può rivelare all'incirca dove si trova la vostra connessione, ed esattamente dove siete se lo autorizzate. La richiesta è il confine, ed è visibile.

Cosa vede il proprietario del codice

Un codice dinamico inserisce un reindirizzamento, e quello si conta. Registriamo ora, quale codice, tipo di dispositivo, sistema e browser dichiarati, referrer se presente, e un hash con sale dell'IP per contare i visitatori unici senza conservare l'indirizzo.

Nessuna posizione — né città né paese — e nessuna identità. È una scelta, non un limite: il paese sarebbe deducibile dall'IP, e non lo deduciamo.

Altri servizi offrono suddivisioni per città o paese dalla stessa IP. È legittimo e di solito dichiarato: semplicemente un'altra scelta, da verificare anziché supporre.

Cosa una scansione non può fare

• Installare qualcosa.
• Scattare foto, leggere i contatti, aprire file. Tutto passa da permessi.
• Seguirvi dopo. Il codice non ha memoria di voi.
• Addebitarvi denaro.

Il rischio vero non è la posizione

Ciò che merita prudenza non è cosa misura un codice, ma dove porta. Chiunque può incollare un quadrato sopra un altro, e prima della scansione nulla ne rivela la destinazione.

Le abitudini utili sono noiose: leggere l'indirizzo prima di proseguire; diffidare dei codici incollati su parchimetri, manifesti e tavoli, soprattutto se chiedono pagamento o accesso. Un'attività seria stampa il proprio indirizzo accanto.

Se i codici sono vostri

Non promettete analisi geografiche che non avete. Chi mostra città fa risoluzione IP, spesso sbagliata su mobile. Un codice per collocazione dà la stessa risposta con certezza.

Dite chiaramente cosa raccogliete. Un elenco concreto rassicura più di un paragrafo di conforto.

Risposte rapide

• Vede la mia posizione? No; la pagina può chiederla.
• Senza chiedere? Solo approssimativa, via IP, spesso errata.
• Installa qualcosa? No.
• Sa chi sono? Non dalla scansione.
• Cosa registrate? Ora, codice, dispositivo, sistema, browser, referrer, IP con hash. Né posizione né identità.
• Come sto attento? Leggere l'indirizzo, diffidare degli adesivi.