Quel fournisseur de codes QR est sûr ?

Notre réponse : un fournisseur de codes QR est sûr s'il protège votre compte, ne confie pas vos adresses imprimées à d'autres et protège les scanners contre les destinations frauduleuses. Same-QR couvre les trois niveaux, avec une lacune que nous mentionnons ci-dessous. Vérifiez chez chaque fournisseur les trois points, pas seulement le mot de passe.

Niveau 1 : votre compte

Quelqu'un qui prend le contrôle de votre compte peut rediriger n'importe quel code imprimé, par exemple vers une page de paiement falsifiée. Assurez-vous d'avoir un mot de passe fort, une connexion à deux facteurs si le fournisseur le propose, et des clés propres pour les programmes au lieu de mots de passe partagés. Les programmes ne doivent fonctionner qu'avec des clés qui expirent.

Niveau 2 : vos adresses

L'adresse dans le code est imprimée. Si elle est réattribuée après suppression, vos anciens autocollants redirigeront vers le contenu d'un tiers. Demandez si les adresses supprimées restent bloquées. Un historique de chaque changement de destination est également utile pour voir qui a modifié la destination et quand.

Niveau 3 : les personnes qui scannent

Les codes QR frauduleux deviennent plus fréquents, souvent sous forme d'autocollants collés sur un vrai code. Un fournisseur ne peut pas empêcher quelqu'un de coller quelque chose par-dessus. Il peut cependant empêcher que son service soit utilisé pour la fraude : rejeter les destinations suspectes, offrir une possibilité de signalement et bloquer les codes signalés.

Ce que vous pouvez faire vous-même

• Vérifiez régulièrement les codes affichés publiquement pour détecter les autocollants collés par-dessus.
• Écrivez l'URL courte en petits caractères sous le code, afin que les scanners puissent la comparer.
• Donnez des accès propres aux employés et aux programmes au lieu de votre mot de passe.
• Vérifiez après chaque modification avec votre téléphone vers où le code dirige.
• N'exigez jamais de données bancaires sur la page de destination sans que l'identité soit claire.

Comment les scanners reconnaissent un code authentique

L'adresse affichée par le téléphone avant l'ouverture doit correspondre à l'activité. Un code qui dirige vers une page de paiement tierce est suspect. Expliquez à vos clients où se trouve votre code et à quoi il ressemble.

Ainsi fonctionne Same-QR

• Mots de passe uniquement sous forme de hachage fort, connexion également avec Google et son deuxième facteur
• Clés pour les programmes avec une durée de vie de 30 à 365 jours
• Ne jamais réattribuer les URL courtes des codes supprimés, historique des destinations par code
• Adresses IP nues rejetées comme destination, signalements pour les codes et les pages, les codes bloqués affichent un avertissement
• Lacune : aucune connexion propre à deux facteurs, ceux qui le souhaitent se connectent avec Google

Conclusion

La sécurité des QR codes signifie : protéger le compte, ne jamais réattribuer les adresses, signaler et stopper la fraude. Vérifiez les trois niveaux et assurez vous-même le contrôle sur place.

Questions fréquentes