Entradas con código QR frente a pases de Apple Wallet y Google Wallet

No es realmente código QR contra pase de Wallet

Un pase de Wallet y una entrada con código QR no son opuestos. Apple y Google permiten que un pase lleve un código QR, de modo que una entrada en Wallet suele ser un código QR con extras alrededor. La pregunta real es si esos extras compensan el trabajo de configuración para tu evento.

Una entrada con QR sencilla es un código en un correo, un PDF o una hoja impresa. No cambia después de enviarla. Un pase de Wallet vive en la app Wallet del teléfono y se puede actualizar después de emitirlo.

Un pase de Wallet es un contenedor

Apple describe las entradas para eventos como pases para conciertos, películas, obras de teatro y eventos deportivos. Normalmente hay un pase por evento, aunque un solo pase puede cubrir varios, como un abono de temporada. Wallet puede mostrar los pases según la ubicación, y los desarrolladores los crean con el framework PassKit de Apple.

La guía antigua de Wallet de Apple enumera cuatro formatos de código de barras para pases: QR, PDF417, Aztec y Code 128. La API de Google Wallet también admite códigos de barras estáticos, y sus ejemplos usan QR_CODE como tipo.

Así que el código QR sigue ahí. Lo que añade el pase es un lugar donde guardarlo. Los asistentes no tienen que buscar en el correo y los organizadores pueden cambiar los detalles más tarde. Los proveedores de entradas lo aprovechan para enviar mensajes previos al evento, como datos del aparcamiento, recordatorios de llegada y cambios de puerta, mediante actualizaciones del pase y, cuando es compatible, notificaciones de Wallet.

Un código QR en un correo no puede hacer nada de eso. Si cambia el lugar, envías otro correo y esperas que lo lean.

Capturas de pantalla, reenvíos y fraude

Aquí es donde los formatos se separan. Un código QR estático es un identificador visible y, como lo expresa CodeREADr, "un código de barras o un código QR es un identificador visible que cualquier cámara puede capturar y compartir". Poner ese mismo código estático dentro de un pase de Wallet no lo cambia. Una captura de pantalla funciona igual que el original, así que la protección depende de que tu sistema verifique cada código, por ejemplo marcando una entrada que ya se escaneó.

Las carteras ofrecen dos opciones más sólidas:

• Códigos de barras rotativos (Google). El código se genera con una contraseña de un solo uso basada en el tiempo, y el lector solo acepta el más reciente. La documentación de Google dice que esto reduce el robo y la reventa a partir de capturas de pantalla, porque una captura queda obsoleta cuando el código rota. Indica que el código suele cambiar cada minuto aproximadamente, y que el intervalo es configurable. Para verlo con más detalle, mira por qué algunos códigos de barras de entradas cambian constantemente.
• Toque NFC (Apple VAS, Google Smart Tap). El intercambio está cifrado y ligado al dispositivo, así que no hay código visible que capturar ni reenviar. El inconveniente es el hardware: requiere lectores certificados y certificaciones adicionales.

El orden de respaldo de Google también importa. Si un pase tiene varios métodos, primero va Smart Tap, luego el código rotativo y por último el código estático. Un respaldo estático debilita la protección.

Qué necesitan configurar los organizadores

Los pases con código de barras o QR son en su mayoría de autoservicio. Según CodeREADr:

• Apple pide una cuenta estándar del Developer Program, sin revisión especial, más un certificado Pass Type ID que se renueva cada año.
• Google pide una cuenta de emisor y un perfil de empresa completo, y revisa la cuenta antes de conceder acceso a producción.
• La aprobación de los pases con código de barras tarda días.
• Los puede escanear cualquier cámara o lector óptico capaz de leer la pantalla de un teléfono.

Los pases NFC tardan más por la certificación de lectores y la configuración de claves. Además, los pases siguen las plantillas de Apple y Google, así que no puedes diseñarlos libremente, y los asistentes tienen que añadirlos a Wallet por su cuenta. La ventaja es que nadie tiene que descargar una app.

Una entrada con QR sencilla no necesita nada de esto. Crea una en pocos minutos y envíala a donde quieras. Una nota sobre el escaneo de la guía de Apple: la mayoría de los lectores láser no leen de forma fiable un código de barras en la pantalla LCD de un teléfono, así que usa un lector óptico o basado en cámara en cualquiera de los dos casos.

¿Cuál deberías usar?

Elige según lo que esté en juego en el evento:

• Eventos pequeños, gratuitos o puntuales (una noche escolar, una reunión, un taller): una entrada con QR sencilla con un código único por persona. Comprueba cada código con una lista en la puerta.
• Eventos de pago donde preocupa la reventa o el reenvío: un pase de Wallet con código rotativo o NFC, mediante un proveedor de pases que gestione las credenciales y las actualizaciones.
• Eventos cuyos detalles cambian: un pase de Wallet, porque puedes actualizarlo en lugar de volver a enviarlo.

Elijas lo que elijas, da a cada entrada su propio código y valídalo en un servidor. Otras credenciales en el teléfono funcionan igual: los permisos de conducir móviles también ponen un código QR en el teléfono. Si necesitas un código QR sencillo enseguida, QRDock los crea gratis, sin anuncios ni rastreo.

Preguntas frecuentes

¿Es un pase de Wallet más seguro que una entrada con código QR sencillo?

No automáticamente. Un pase que lleva un código QR estático se puede capturar en pantalla como cualquier otro. La seguridad extra viene de los códigos de barras rotativos o del NFC, combinados con la validación en el servidor.

¿Puede un pase de Apple Wallet o Google Wallet contener un código QR?

Sí. Ambas plataformas admiten QR como formato de código de barras, así que muchos pases son un código QR con actualizaciones y funciones de Wallet a su alrededor.

¿Los pases de Wallet necesitan escáneres especiales?

Los pases con código de barras y QR funcionan con cualquier cámara o lector óptico capaz de leer la pantalla de un teléfono. Los pases NFC por toque necesitan lectores certificados.