Koji je QR kod provajder siguran?

Naš odgovor: Siguran je QR kod provajder ako štiti tvoj račun, odštampane adrese ne prepušta nikome drugom i čuva one koji skeniraju od prevarantskih odredišta. Same-QR pokriva sva tri nivoa, uz jednu prazninu koju otvoreno navodimo ispod. Kod svakog provajdera provjeri sva tri, a ne samo lozinku.

Nivo 1: tvoj račun

Ko preuzme tvoj račun, može preusmjeriti svaki odštampani QR kod, na primjer na lažnu stranicu za plaćanje. Pazi na jaku lozinku, prijavu s drugim faktorom ako je provajder nudi i vlastite ključeve za programe umjesto zajedničkih lozinki. Programi bi trebali raditi samo s ključevima koji ističu.

Nivo 2: tvoje adrese

Adresa u QR kodu je utisnuta u štampu. Ako se nakon brisanja ponovo dodijeli, tvoje stare naljepnice vode na sadržaj nepoznate osobe. Pitaj ostaju li obrisane adrese zaključane. Korisna je i historija svake izmjene odredišta, da vidiš ko je i kada preusmjerio.

Nivo 3: ljudi koji skeniraju

Prevarantski QR kodovi su sve češći, često kao naljepnica preko pravog QR koda. Provajder ne može spriječiti da neko nešto preljepi. Ali može spriječiti da se njegova usluga koristi za prevaru: odbijanje sumnjivih odredišta, mogućnost prijave i zaključavanje prijavljenih QR kodova.

Šta možeš uraditi sam

• Redovno provjeravaj javno postavljene QR kodove ima li preljepljenih naljepnica.
• Napiši kratku adresu sitnim slovima ispod QR koda, da je oni koji skeniraju mogu uporediti.
• Daj saradnicima i programima vlastite pristupe umjesto svoje lozinke.
• Nakon svake izmjene mobitelom provjeri kuda QR kod vodi.
• Na odredišnoj stranici nikad ne traži bankovne podatke ako nije jasno ko si.

Po čemu oni koji skeniraju prepoznaju pravi QR kod

Adresa koju mobitel prikaže prije otvaranja treba odgovarati firmi. QR kod koji vodi na tuđu stranicu za plaćanje je sumnjiv. Objasni svojim kupcima gdje tvoj QR kod visi i kako izgleda.

Ovako to radi Same-QR

• Lozinke samo kao jak hash, prijava i putem Googlea i njegovog drugog faktora
• Ključevi za programe s rokom trajanja od 30 do 365 dana
• Kratke adrese obrisanih QR kodova se nikad ne dodjeljuju ponovo, historija odredišta za svaki QR kod
• čiste IP adrese kao odredište se odbijaju, prijava QR kodova i stranica, zaključani QR kodovi prikazuju upozorenje
• Praznina: nema vlastite prijave s dva faktora, ko je želi, prijavljuje se putem Googlea

Zaključak

Sigurnost kod QR kodova znači: zaštititi račun, adrese nikad ne dodjeljivati ponovo, prevaru prijaviti i zaustaviti. Provjeri sva tri nivoa i sam se pobrini za kontrolu na licu mjesta.

Često postavljana pitanja