Confidentialité dans la génération de QR codes

L'incident du café

Mardi dernier, Sarah s'est connectée au WiFi gratuit de son café préféré. La page de connexion affichait un QR code. Elle l'a scanné avec son téléphone, a saisi le mot de passe et s'est connectée.

Ce que Sarah ignorait : ce service de QR codes a journalisé son mot de passe WiFi. Il connaissait sa position, son type d'appareil et l'heure de connexion. Ces données ont été vendues à des annonceurs.

Cela arrive des millions de fois chaque jour. La plupart des générateurs de QR codes ne sont pas gratuits – ils se paient avec vos données.

Comment fonctionnent vraiment les QR codes

Les QR codes ne sont pas magiques. Ce sont simplement un moyen visuel de stocker du texte. Les carrés noirs et blancs représentent des données binaires que n'importe quelle caméra peut lire.

Le point essentiel : l'encodage QR est purement mathématique. Même texte en entrée, même motif en sortie. À chaque fois. Cela signifie que votre téléphone – ou n'importe quel navigateur – peut créer des QR codes sans appeler de serveur.

Pas d'internet requis. Pas de collecte de données. Aucun risque pour la vie privée.

Ce que font réellement les services QR gratuits

Lorsque vous utilisez un générateur QR en ligne classique, voici ce qui se passe en coulisses :

• Votre saisie part d'abord vers leurs serveurs – mots de passe WiFi, coordonnées, liens privés
• Les données sont conservées dans des journaux – souvent indéfiniment
• Utilisées pour construire des profils – combinées à votre adresse IP et l'empreinte de votre navigateur
• Vendues à des annonceurs – vos données sont un produit, pas un client
• Vulnérables aux violations – le stockage centralisé est une cible pour les pirates

La solution zéro connaissance

Notre générateur de QR codes fonctionne entièrement dans votre navigateur. La bibliothèque JavaScript qui crée l'image QR s'exécute sur votre appareil, pas sur nos serveurs.

Comment le vérifier ? Ouvrez les outils de développement de votre navigateur (F12), cliquez sur l'onglet Réseau et générez un QR code. Vous verrez zéro requête réseau. Vos données ne quittent jamais votre appareil.

C'est de la confidentialité architecturale. Nous ne pouvons littéralement pas voir vos données car nous ne les recevons jamais. Même si nous le voulions, nous ne le pourrions pas.

Utilisations sûres des QR codes

Les QR codes sont extrêmement utiles lorsqu'ils sont générés en privé. Voici des cas sûrs :

• Mots de passe WiFi – partagez l'accès réseau sans révéler le mot de passe oralement
• Cartes de visite – partagez des vCards en conférence sans livrer vos données
• Adresses de paiement – partagez des adresses de portefeuilles crypto en toute sécurité
• Billets d'événement – vérifiez l'authenticité sans suivre les participants
• Liens de téléchargement d'applications – dirigez les utilisateurs vers les magasins d'applications

Générer des QR codes par programmation

Voici comment générer des QR codes dans différents langages de programmation :

const QRCode = require('qrcode');
// Generate QR code as data URL
QRCode.toDataURL('https://zeyrovault.com', {
  width: 256,
  margin: 2,
  color: {
    dark: '#000000',
    light: '#ffffff'
  }
}, (err, url) => {
  console.log(url); // Base64 encoded image
});

import qrcode
# Create QR code instance
qr = qrcode.QRCode(
    version=1,
    box_size=10,
    border=2
)
# Add data
qr.add_data('https://zeyrovault.com')
qr.make(fit=True)
# Generate image
img = qr.make_image(fill_color='black', back_color='white')
img.save('qrcode.png')

// Include qrcode.js library
// <script src="https://cdnjs.cloudflare.com/ajax/libs/qrcodejs/1.0.0/qrcode.min.js"></script>
// Generate QR code
const qrcode = new QRCode(document.getElementById('qrcode'), {
  text: 'https://zeyrovault.com',
  width: 256,
  height: 256,
  colorDark: '#000000',
  colorLight: '#ffffff',
  correctLevel: QRCode.CorrectLevel.H
});

FAQ

Références

• ISO/IEC 18004 – Spécification de la symbologie des codes QR : https://www.iso.org/standard/62021.html