Koji je davatelj QR kodova siguran?

Naš odgovor: Davatelj QR kodova siguran je ako štiti tvoj račun, tvoje otisnute adrese ne prepušta nikome drugome i čuva one koji skeniraju od prijevarnih odredišta. Same-QR pokriva sve tri razine, uz jednu prazninu koju ispod otvoreno navodimo. Kod svakog davatelja provjeri sve tri, a ne samo lozinku.

Razina 1: tvoj račun

Tko preuzme tvoj račun, može preusmjeriti svaki otisnuti kod, primjerice na lažnu stranicu za plaćanje. Pazi na jaku lozinku, prijavu s drugim faktorom ako ga davatelj nudi i zasebne ključeve za programe umjesto zajedničkih lozinki. Programi bi trebali raditi samo s ključevima koji istječu.

Razina 2: tvoje adrese

Adresa u kodu stoji u tisku. Ako se nakon brisanja dodijeli ponovno, tvoje stare naljepnice vode na sadržaj nekog stranca. Pitaj ostaju li izbrisane adrese blokirane. Korisna je i povijest svake promjene odredišta, da vidiš tko je i kada nešto promijenio.

Razina 3: ljudi koji skeniraju

Prijevarni QR kodovi postaju sve češći, često kao naljepnica preko pravog koda. Davatelj ne može spriječiti da netko nešto preljepi. Ali može spriječiti da se njegova usluga koristi za prijevaru: odbijanjem sumnjivih odredišta, mogućnošću prijave i blokiranjem prijavljenih kodova.

Što možeš učiniti sam

• Redovito provjeravaj javno postavljene kodove ima li preljepljenih naljepnica.
• Napiši kratku adresu sitno ispod koda da je skeneri mogu usporediti.
• Zaposlenicima i programima daj zasebne pristupe umjesto svoje lozinke.
• Nakon svake promjene mobitelom provjeri kamo kod vodi.
• Na odredišnoj stranici nikada ne traži bankovne podatke ako nije jasno tko si.

Po čemu skeneri prepoznaju pravi kod

Adresa koju mobitel prikaže prije otvaranja trebala bi odgovarati tvrtki. Kod koji vodi na tuđu stranicu za plaćanje sumnjiv je. Objasni svojim kupcima gdje tvoj kod visi i kako izgleda.

Kako to radi Same-QR

• lozinke samo kao jak hash, prijava i putem Googlea i njegovog drugog faktora
• ključevi za programe s trajanjem od 30 do 365 dana
• kratke adrese izbrisanih kodova nikada se ne dodjeljuju ponovno, povijest odredišta za svaki kod
• gole IP adrese kao odredište odbijaju se, prijava kodova i stranica, blokirani kodovi prikazuju upozorenje
• praznina: nema vlastite prijave s dva faktora, tko je želi, prijavljuje se putem Googlea

Zaključak

Sigurnost kod QR kodova znači: zaštititi račun, adrese nikada ne dodjeljivati ponovno, prijavljivati i zaustavljati prijevaru. Provjeri sve tri razine i sam se pobrini za kontrolu na licu mjesta.

Često postavljana pitanja