SQRC
SQRC es una variante de código QR con seguridad mejorada desarrollada por Denso Wave. Tiene un aspecto idéntico a un código QR estándar, pero contiene dos áreas de datos: pública y privada. Los escáneres estándar solo leen los datos públicos, mientras que los datos privados solo son accesibles con un lector dedicado.
Se utiliza para boletos, credenciales de empleados, tarjetas de membresía y autenticación de productos donde se requiere protección contra falsificaciones. Los datos privados solo se pueden leer con un lector dedicado que posea la clave, por lo que la lectura no autorizada del área privada resulta impracticable. Sin embargo, la imagen del símbolo se puede fotografiar o fotocopiar igual que cualquier código QR: SQRC no impide la duplicación. Denso Wave lo describe como una función de restricción de lectura y advierte que no garantiza la seguridad de los datos codificados, por lo que la autenticación requiere combinarlo con una verificación en servidor.
En la práctica, el factor decisivo es si el operador controla los dispositivos de lectura. Leer el área privada exige un lector compatible en el que se haya cargado la clave, de modo que un usuario común no puede inspeccionar esa área con su teléfono. Por ello SQRC encaja en operaciones cerradas donde los lectores se pueden desplegar y administrar, como el control interno de activos, la gestión de líneas de producción o las puertas de acceso, y resulta poco adecuado cuando se espera que el consumidor compruebe la autenticidad con su propio dispositivo. Un lector que contiene la clave leerá el área privada para quien se lo lleve, así que llevar la cuenta de cuántos lectores existen y dónde están es esencial para la operación. Un reparto habitual consiste en dejar en el área pública solo información que cualquiera pueda leer, como la URL de la página del producto o el número de pieza, y reservar para el área privada un identificador destinado al cotejo interno. Si todo el recorrido visible desde fuera se completa en el área pública, el mismo código puede entregarse a quien no dispone de un lector dedicado.