Ce qui est réellement encodé
Pas une URL. Un code de billet porte un identifiant qu'une application de scan vérifie auprès de la liste des billets.
- Unique par billet, jamais par événement, sinon la première capture d'écran fait entrer tout le monde
- Opaque, pour que l'identifiant ne puisse pas être deviné en incrémentant un nombre
- Signé là où cela compte, pour qu'un scanner puisse vérifier l'authenticité même sans connexion active
- Court, car un petit code imprimé s'imprime et se scanne plus vite à une entrée chargée
Les mécanismes de la vérification, y compris l'application de l'usage unique et ce que fait un scanner face à un doublon, sont détaillés dans l'explication de la validation des billets.
La question du hors ligne, qui décide de tout
À l'entrée, le réseau du lieu est la chose la moins fiable du bâtiment. Un dispositif de scan qui exige un appel API par billet échouera exactement au moment le plus chargé.
- Les scanners doivent conserver une copie locale de la liste des billets et se synchroniser ensuite
- Les codes signés permettent à un scanner d'accepter un billet sans aucune connexion
- Prévoyez explicitement le cas du doublon : deux personnes, un code, une place, et une consigne que le personnel d'entrée connaît déjà
Papier et écran, les deux
La plupart des billets sont désormais présentés sur un écran de téléphone, et les deux supports échouent différemment.
- À l'écran : la luminosité compte plus que la taille. Dites aux porteurs d'augmenter la luminosité et de désactiver la baisse automatique. Les protections d'écran, les fissures et les reflets sont les vraies causes d'une file bloquée.
- Sur papier : 25 à 30 mm, noir sur blanc, mat. Les imprimantes domestiques sont imprévisibles : gardez donc le code en version basse et ne le placez jamais près d'un pli ou d'une perforation.
- Sur bracelet : la courbure s'applique, gardez donc le code sur la section la plus plate et surdimensionnez-le.
La fraude, honnêtement
Un QR code imprimé peut être photographié. Il n'y a aucun moyen de l'empêcher : la défense repose donc sur le modèle de validation plutôt que sur l'impression.
- Usage unique. Le deuxième scan est refusé, ce qui rend les captures d'écran sans valeur.
- Les codes tournants dans un portefeuille mobile, régénérés toutes les quelques secondes, annulent complètement la capture d'écran. C'est pourquoi les événements à forte valeur poussent le public vers une application ou une carte de portefeuille.
- La correspondance du nom sur les catégories premium.
- N'encodez jamais un identifiant séquentiel, ce qui réduit la contrefaçon à une opération arithmétique.
Une fois le scan fait, le code continue de servir
Le billet dans la poche de quelqu'un est un canal que la plupart des événements gaspillent. Une fois validé, le même code peut ouvrir le déroulé, le plan de salle, la recharge cashless, la boutique ou les temps forts d'après-événement. C'est un argument de plus pour une destination dynamique derrière l'identifiant validé : le billet devient l'application de l'événement sans que personne n'en télécharge une.
Mettre en place une billetterie par QR code en 4 étapes
Encodez un identifiant opaque et unique
Un code par billet, jamais par événement, et jamais un numéro séquentiel devinable.
Faites fonctionner l'entrée hors ligne
Les scanners gardent une liste de billets locale ou vérifient des codes signés, pour qu'un réseau effondré ne puisse pas bloquer l'entrée.
Imposez l'usage unique
Le deuxième scan d'un code est refusé, et c'est ce qui rend sans valeur la capture d'écran d'un billet.
Gardez le code utile après l'entrée
Pointez le code validé vers le déroulé, le plan de salle ou la recharge cashless pour que le billet remplace une application d'événement.
Questions fréquentes
Quelqu'un peut-il entrer avec la capture d'écran d'un QR code de billet ?
Seulement si le code n'est pas à usage unique. Une fois que le premier scan marque le billet comme utilisé, toutes ses copies sont refusées. Les codes tournants dans une carte de portefeuille suppriment entièrement le risque.
Que se passe-t-il si Internet tombe pendant l'entrée ?
Rien, à condition que les scanners conservent une liste de billets locale ou vérifient des codes signés hors ligne et se synchronisent ensuite. Tout système qui appelle une API par billet échouera au pic.
Quelle taille doit faire un QR code sur un billet imprimé ?
25 à 30 mm, noir sur blanc et mat, à l'écart des plis et des perforations. Les imprimantes domestiques sont inégales : gardez le contenu encodé court et la version basse.
Pourquoi les écrans de téléphone échouent-ils à l'entrée ?
La luminosité, les reflets, le verre fissuré et les protections d'écran mates. Demander aux porteurs d'augmenter la luminosité et de désactiver la baisse automatique règle l'essentiel de la file.
Un code de billet doit-il contenir le nom du participant ?
Non. Encodez un identifiant opaque et laissez le scanner rechercher les détails. Des données personnelles imprimées dans un code sont lisibles par quiconque photographie le billet.
À lire ensuite
Besoin d'un autre type de QR code ? Parcourir les 48 types de QR codes sur la page d'accueil.