QR kódy obce na vlastní subdoméně: důvěra pro občany

Na popelnicích, cedulích na stavbách a nástěnkách dnes najdeš nalepené QR kódy. Kdo je naskenuje, vidí předem jen adresu, a u mnoha služeb je to zkratka bez jakékoli souvislosti s obcí. Přesně to využívají podvodníci při quishingu: nalepí vlastní QR kód přes ten pravý a pošlou občany na falešnou stránku.

Co mění vlastní subdoména

U subdomény jako qr.gemeinde-musterdorf.at se v náhledu v mobilu zobrazí jméno, které zná každý. Občanům můžeš dát jednoduché pravidlo: oficiální je jen to, co končí na gemeinde-musterdorf.at. To se pamatuje líp než jakýkoli seznam služeb na zkracování odkazů.

Co nezvládne

Vlastní adresa nezabrání tomu, aby někdo přelepil tvůj QR kód cizí nálepkou. Podvrh ale učiní poznatelným, pokud se lidé na adresu před otevřením podívají. Proto dál pravidelně kontroluj nástěnky a cedule a řekni to i v obecním zpravodaji.

Tři příklady z každodenního života

• Kalendář svozu odpadu: qr.gemeinde-musterdorf.at/muelltermine na nálepce na popelnici. Každý rok se mění jen cíl, vytištěná nálepka zůstává.
• Stavba: qr.gemeinde-musterdorf.at/baustelle-hauptstrasse na ceduli. Aktuální uzavírky a objížďky najdeš na cílové stránce a dají se měnit bez výměny cedule.
• Obecní zpravodaj: qr.gemeinde-musterdorf.at/gemeindezeitung ve zpravodaji i na úřední desce. Nové vydání je jen nový cíl.

Ve všech třech případech je QR kód dynamický. Cesta se vytiskne jednou, cíl za ní zůstává měnitelný.

Kdo co dělá

Nastavení se dělí. IT obce nebo poskytovatel, který spravuje doménu, nastaví dva záznamy DNS. Vše ostatní zvládne úřad sám: vytvářet QR kódy, měnit cíle, prohlížet skeny. Aby se IT nemuselo doptávat, pošli mu tyto body:

• Subdoména: qr.gemeinde-musterdorf.at (jen subdoména, hlavní doména zůstane nedotčená).
• Záznam TXT _sameqr.qr.gemeinde-musterdorf.at s hodnotou, kterou zobrazí dashboard, jako důkaz vlastnictví.
• Záznam CNAME subdomény na kunden.sameqr.com.
• Pokud je DNS u Cloudflare, nastav CNAME na „Pouze DNS“ (šedý obláček).

Jak probíhá nastavení

V dashboardu otevři okno „Vlastní doména“ a zadej subdoménu. Same-QR ti pak zobrazí oba záznamy. Jakmile jsou nastavené, služba automaticky vystaví certifikát HTTPS a stav se změní na „Aktivní“. Při vytváření nového QR kódu si vybereš adresu sameqr.com/r/… nebo svou doménu. Cestu napíšeš sám, třeba /muelltermine, nebo ji necháš vygenerovat náhodně (10 znaků). Každá cesta existuje na jedné doméně jen jednou a zůstává obsazená i po smazání QR kódu.

Doména patří obci

Doména zůstává vždy tvým majetkem. Když obec později změní poskytovatele, IT přepne CNAME. Už vytištěné QR kódy dál fungují, pokud nový poskytovatel umí obsluhovat stejné cesty na tvé doméně. Vlastní doménu u Same-QR dostaneš od tarifu Gastro Pro nebo Marketing Starter, tarif Free (20 dynamických QR kódů, 1.000 skenů měsíčně) ji neobsahuje. Počet podle tarifu si před plánováním zkontroluj v přehledu cen.

Často kladené otázky