Autenticación con código QR

La autenticación con código QR completa la verificación de identidad o el inicio de sesión escaneando un código QR mostrado en pantalla con un smartphone. Se utiliza en el inicio de sesión de LINE para PC, WhatsApp Web y diversas aplicaciones de autenticación de dos factores.

En lugar de introducir contraseñas, escanear con un smartphone ya autenticado reduce los riesgos de interceptación de contraseñas. Sin embargo, conviene vigilar el QRLJacking (secuestro de inicio de sesión por QR): el atacante copia el código QR de inicio de sesión de un servicio legítimo en una página propia, consigue que la víctima lo escanee y se apodera de esa sesión. Se diferencia del phishing de código QR, que dirige el escaneo hacia una URL falsa, porque el QRLJacking funciona incluso cuando el código apunta al servicio auténtico.