O código de barras do cartão de embarque nas redes sociais: o risco escondido

Está no aeroporto: café com leite numa mão, cartão de embarque na outra. A porta de embarque fervilha, o espírito de férias começa a instalar-se e o seu telemóvel já está aberto no Instagram. Encosta o cartão de papel ao vidro, com o avião ao fundo, e tira a fotografia perfeita do “lá vou eu”. Dois ou três toques depois, publica.

As reacções aparecem, um colega deixa um comentário cheio de inveja e a sua história fica impecável.

Guarda o telemóvel e segue em frente, sem pensar mais no assunto.

Só que, algures longe da sua porta de embarque e do seu café, pode haver alguém a pensar nessa fotografia muito mais do que você.

Esse código de barras “bonito” no cartão de embarque está longe de ser inofensivo

Para a maioria das pessoas, um cartão de embarque resume-se ao que está em letras maiores: o nome, o lugar, o logótipo da companhia aérea. O código de barras? Parece apenas um padrão aleatório de linhas, pontos e quadradinhos - quase decorativo. É a última coisa com que alguém se preocupa quando publica nas redes sociais uma foto brilhante do “a embarcar agora”.

No entanto, é precisamente o código de barras que funciona como um pequeno cofre. Ali está informação suficiente para permitir que um estranho entre discretamente na sua reserva - como quem entra pela porta de casa que ficou destrancada.

Há alguns anos, um especialista em cibersegurança na Austrália chegou às notícias por demonstrar o quão simples isto pode ser. Encontrou no Facebook a fotografia de um cartão de embarque, ampliou a imagem até ao código de barras e passou-o por um leitor de códigos online, disponível gratuitamente. Em segundos, obteve o nome completo do passageiro, a referência de reserva e o número do programa de passageiro frequente.

A partir daí, acedeu ao site da companhia aérea, entrou na reserva, viu o voo de regresso e mostrou que poderia ter mudado o lugar - ou até cancelado a viagem. Não o fez. O objectivo era provar que a “porta” estava escancarada. E essa porta tinha sido aberta por uma única selfie de viagem, publicada com orgulho.

Do ponto de vista técnico, o código de barras do cartão de embarque costuma codificar elementos como a referência de reserva, os aeroportos de partida e chegada, o número do voo e, muitas vezes, a ligação ao perfil de passageiro frequente. Em várias companhias, para aceder à reserva basta a referência e o apelido - e essa combinação aparece impressa em quase todos os cartões.

Uma pessoa mal-intencionada, já “lá dentro”, pode conseguir alterar os contactos, cancelar o segmento de regresso ou mexer no lugar para que não dê conta de imediato. Em alguns casos, as contas de fidelização estão associadas a métodos de pagamento guardados ou a créditos de viagem. Ou seja: uma fotografia publicada no entusiasmo da partida pode, de forma silenciosa, baralhar o resto do seu itinerário.

Como partilhar a sua viagem online sem expor o código de barras do cartão de embarque e o itinerário

A opção mais segura é simples (e um pouco aborrecida), mas resulta: não mostrar o cartão de embarque. Em vez disso, partilhe a capa do passaporte, os seus sapatos junto à porta, o painel de partidas ou a asa do avião vista da janela. A narrativa mantém-se - só não entrega as chaves.

Se fizer mesmo questão de incluir o cartão, tape o código de barras e a referência de reserva com o dedo ou com um autocolante físico antes de fotografar. Evite confiar num desfoque rápido feito numa aplicação qualquer, porque edições “ligeiras” muitas vezes conseguem ser revertidas ou melhoradas.

Quase toda a gente já passou por isso: está a correr para embarcar e publica algo sem pensar muito. A fila avança, chamam para o voo, a cabeça já está em “modo férias”. É precisamente nesse momento que é mais provável revelar informação a mais.

Outro erro frequente é acreditar que as histórias para “Amigos Próximos” ou uma conta privada são imunes. Capturas de ecrã circulam depressa. Alguém pode reencaminhar a imagem, ou a conta de outra pessoa pode ser comprometida. E sejamos honestos: quase ninguém revê as definições de privacidade todas as semanas. A suposição mais segura é clara: tudo o que é publicado - mesmo num círculo semi-privado - pode acabar nas mãos de desconhecidos.

“Não precisei de quaisquer ferramentas de hacking”, explicou um testador de intrusão depois de aceder à reserva de um estranho usando apenas uma fotografia partilhada. “Tudo o que usei era público, gratuito e demorou menos de cinco minutos.”

• Tape ou corte o código de barras por completo – Amplie a imagem antes de publicar e confirme que não fica visível nenhuma parte do código nem a referência de reserva.
• Utilize uma ferramenta de edição que elimine mesmo os pixéis – Aplique blocos sólidos sobre os dados; não confie em desfocagens leves ou autocolantes “fofos”.
• Publique depois de aterrar, não durante o embarque – Partilhar quando o voo (ou a viagem) já terminou reduz o que alguém pode fazer com essa informação.
• Tenha atenção ao que aparece no enquadramento – Itinerários impressos, etiquetas de bagagem e até ecrãs ao fundo podem revelar dados.
• Rasgue ou triture o cartão de embarque no caixote do aeroporto – Não o deite fora intacto, onde alguém o possa recolher e digitalizar mais tarde.

O orgulho de viajar é normal, mas a sua pegada digital viaja consigo

É muito humano querer partilhar o momento da partida. Para muitos, a fotografia na porta de embarque não é para ostentar; serve para marcar uma transição: sair do trabalho, regressar a casa, começar uma aventura. As redes sociais transformaram esses pequenos rituais em marcos visuais - como postais digitais enviados em tempo real.

O problema é que, quanto mais rotineiras estas publicações se tornam, mais fácil é esquecer que cada uma acrescenta uma nova camada de detalhe sobre os seus movimentos, os seus hábitos e até o seu nível de rendimentos.

Visto de perto, uma fotografia do cartão de embarque diz muito mais do que “vou viajar de avião”. Revela que companhia consegue pagar, com que frequência voa, se viaja sozinho ou em família e de que cidades parte mais vezes. Juntando esses indícios a outras migalhas do seu perfil, alguém pode traçar o seu estilo de vida com uma precisão desconfortável.

O código de barras é apenas a parte visível de um rasto muito maior: inícios de sessão no Wi‑Fi do aeroporto, publicações de hotéis com localização marcada, recibos de apps de transporte e muito mais - tudo a acumular-se discretamente em segundo plano.

A questão, por isso, não é “Devo apagar as minhas viagens da Internet?” Para a maioria, isso não é realista nem desejável. A pergunta mais honesta é: como manter a alegria e a partilha sem dar a desconhecidos as ferramentas para mexerem nos meus planos? Da próxima vez que lhe apetecer enquadrar o cartão de embarque com a pista ao fundo, talvez valha a pena parar dois segundos, inclinar o telemóvel e escolher uma versão da história que não inclua o seu código de barras.

Essa pequena mudança quase não altera nada no seu feed - e pode mudar quase tudo no seu risco.

Ponto-chave	Pormenor	Valor para o leitor
Dados ocultos em códigos de barras	Os códigos de barras dos cartões de embarque codificam frequentemente referências de reserva, nomes e detalhes do voo	Percebe porque é que uma simples fotografia pode expor a viagem e a conta
Hábitos simples de protecção	Tapar, cortar ou evitar o código de barras e o código de referência em qualquer publicação de viagem	Passos concretos para manter o prazer de partilhar sem o risco
Pensar para lá de uma fotografia	Cada publicação de viagem contribui para um padrão mais amplo de dados pessoais	Incentiva uma forma mais consciente de partilhar online

Perguntas frequentes

• Alguém consegue mesmo cancelar o meu voo de regresso só com uma fotografia? Em algumas companhias, sim. Se a imagem revelar a sua referência de reserva e o apelido através do código de barras, uma pessoa mal-intencionada pode aceder à reserva e cancelar ou alterar voos.
• Os cartões de embarque digitais são mais seguros do que os de papel? Só são mais seguros se mantiver capturas de ecrã e visualizações na app em privado. Uma captura nítida de um cartão digital com o código de barras visível traz os mesmos riscos de uma fotografia de um cartão em papel.
• Basta desfocar o meu nome e o número do lugar? Não. Em geral, os dados decisivos estão no código de barras e na referência de reserva, não apenas no nome visível. Essas áreas têm de ficar totalmente tapadas ou removidas.
• Dá para roubarem a minha identidade a partir de um cartão de embarque? Por si só, um cartão de embarque costuma não ter dados suficientes para identidade completa, mas pode ser combinado com outras informações do seu perfil para construir um retrato detalhado.
• Qual é a forma mais segura de partilhar o meu voo nas redes sociais? Publique fotos genéricas de viagem (asa do avião, sinalética do aeroporto, mala) sem códigos de barras, códigos de reserva ou marcações de localização que revelem a hora e o local exactos enquanto ainda está fora.

---