Který poskytovatel QR kódů je bezpečný?

Naše odpověď: Bezpečný je poskytovatel QR kódů, když chrání tvůj účet, nikomu jinému nepřenechá tvoje vytištěné adresy a chrání skenující před podvodnými cíli. Same-QR pokrývá všechny tři úrovně, s jednou mezerou, kterou níže otevřeně uvádíme. U každého poskytovatele zkontroluj všechny tři, nejen heslo.

Úroveň 1: tvůj účet

Kdo převezme tvůj účet, může přesměrovat každý vytištěný QR kód, třeba na falešnou platební stránku. Dbej na silné heslo, přihlášení druhým faktorem, pokud ho poskytovatel nabízí, a vlastní klíče pro programy místo sdílených hesel. Programy by měly pracovat jen s klíči, které vyprší.

Úroveň 2: tvoje adresy

Adresa v QR kódu je součástí tisku. Pokud se po smazání přidělí znovu, vedou tvoje staré nálepky na obsah cizího člověka. Zeptej se, zda smazané adresy zůstávají zablokované. Užitečná je i historie každé změny cíle, aby bylo vidět, kdo a kdy co přepnul.

Úroveň 3: lidé, kteří skenují

Podvodné QR kódy přibývají, často jako nálepka přes pravý QR kód. Poskytovatel nemůže zabránit tomu, aby někdo něco přelepil. Může ale zabránit tomu, aby byla jeho služba zneužita k podvodu: odmítat podezřelé cíle, nabídnout možnost nahlášení a blokovat nahlášené QR kódy.

Co můžeš udělat sám

• Veřejně umístěné QR kódy pravidelně kontroluj, zda nejsou přelepené nálepkou.
• Napiš krátkou adresu malým písmem pod QR kód, aby ji skenující mohli porovnat.
• Zaměstnancům a programům dej vlastní přístupy místo svého hesla.
• Po každé změně v telefonu zkontroluj, kam QR kód vede.
• Na cílové stránce nikdy nevyžaduj bankovní údaje, aniž by bylo jasné, kdo jsi.

Podle čeho skenující poznají pravý QR kód

Adresa, kterou telefon zobrazí před otevřením, by měla odpovídat provozovně. QR kód, který vede na cizí platební stránku, je podezřelý. Vysvětli zákazníkům, kde tvůj QR kód visí a jak vypadá.

Jak to dělá Same-QR

• hesla pouze jako silný hash, přihlášení také přes Google a jeho druhý faktor
• klíče pro programy s platností 30 až 365 dní
• krátké adresy smazaných QR kódů se nikdy nepřidělují znovu, historie cílů u každého QR kódu
• holé IP adresy jako cíl odmítnuty, nahlášení u QR kódů a stránek, zablokované QR kódy zobrazují varování
• Mezera: žádné vlastní dvoufaktorové přihlášení, kdo ho chce, přihlásí se přes Google

Závěr

Bezpečnost u QR kódů znamená: chránit účet, nikdy nepřidělovat adresy znovu, podvod nahlásit a zastavit. Zkontroluj všechny tři úrovně a kontrolu na místě zajisti sám.

Často kladené otázky