El uso generalizado de teléfonos inteligentes está impulsando la adopción en el mercado de aplicaciones dedicadas, entre ellas, las aplicaciones de escaneo de códigos de barras. Existen varios escáneres de códigos de barras disponibles, pero presentan debilidades en seguridad y privacidad. En este documento, proporcionamos un análisis exhaustivo de seguridad y privacidad de 100 aplicaciones de escaneo de códigos de barras. Según nuestro análisis, hay algunas aplicaciones que ofrecen servicios de seguridad, incluyendo la verificación de URLs y la adopción de soluciones criptográficas, y otras aplicaciones que garantizan la privacidad del usuario al soportar listas de permisos de menor privilegio. Sin embargo, también hay aplicaciones que engañan a los usuarios al proporcionar protecciones de seguridad y privacidad que son más débiles de lo que se afirma. Analizamos 100 aplicaciones de escaneo de códigos de barras y las categorizamos en función de las características de seguridad reales que ofrecen o de su popularidad. A partir del análisis, extraímos un conjunto de recomendaciones que los desarrolladores deberían seguir para construir aplicaciones de escaneo de códigos de barras que sean utilizables, seguras y respetuosas con la privacidad. Basándonos en ellas, también implementamos BarSec Droid, una prueba de concepto de aplicación Android para el escaneo de códigos de barras. Luego realizamos una prueba de experiencia del usuario en nuestra aplicación y la comparamos con DroidLa, la aplicación de lector de códigos QR más popular/segura. Los resultados muestran que nuestra aplicación tiene buenas características, como facilidad de uso, proporciona confianza en la seguridad, es efectiva y eficiente.