Melyik QR-kód-szolgáltató biztonságos?

A válaszunk: egy QR-kód-szolgáltató akkor biztonságos, ha védi a fiókodat, a kinyomtatott címeidet nem adja át senki másnak, és megóvja a beolvasókat a csaló célpontoktól. A Same-QR mindhárom szintet lefedi, egyetlen hiánnyal, amelyet lent nyíltan megnevezünk. Minden szolgáltatónál mindhármat ellenőrizd, ne csak a jelszót.

1. szint: a fiókod

Aki átveszi a fiókodat, bármelyik kinyomtatott QR-kódot átirányíthatja, például egy hamis fizetőoldalra. Figyelj az erős jelszóra, a második faktoros bejelentkezésre, ha a szolgáltató kínálja, és a programoknak adj saját kulcsot a megosztott jelszavak helyett. A programok csak olyan kulcsokkal dolgozzanak, amelyek lejárnak.

2. szint: a címeid

A QR-kódban lévő cím ott van a nyomtatványon. Ha törlés után újra kiosztják, a régi matricáid egy idegen tartalmára vezetnek. Kérdezd meg, hogy a törölt címek zárolva maradnak-e. Az is hasznos, ha minden célpontváltoztatásról előzmény készül, így látod, ki mikor módosított.

3. szint: az emberek, akik beolvassák

A csaló QR-kódok egyre gyakoribbak, gyakran egy valódi kód fölé ragasztott matricaként. A szolgáltató nem tudja megakadályozni, hogy valaki leragasszon valamit. Azt viszont meg tudja akadályozni, hogy a szolgáltatását csalásra használják: elutasítja a gyanús célokat, lehetőséget ad a bejelentésre, és zárolja a bejelentett kódokat.

Amit te magad tehetsz

• A nyilvánosan kihelyezett kódokat rendszeresen ellenőrizd, nincs-e rájuk ragasztva matrica.
• Írd a rövid címet kis betűkkel a kód alá, hogy a beolvasók összehasonlíthassák.
• A munkatársaknak és a programoknak adj saját hozzáférést a jelszavad helyett.
• Minden módosítás után ellenőrizd a telefonoddal, hová vezet a kód.
• A céloldalon soha ne kérj bankadatokat úgy, hogy nem világos, ki vagy.

Miről ismerik fel a beolvasók az igazi kódot

A cím, amelyet a telefon megnyitás előtt megjelenít, illeszkedjen a vállalkozáshoz. Az a kód, amely egy idegen fizetőoldalra vezet, gyanús. Magyarázd el az ügyfeleidnek, hol van a kódod, és hogyan néz ki.

Így csinálja a Same-QR

• A jelszavak csak erős hash formájában vannak tárolva, bejelentkezés Google-fiókkal és annak második faktorával is lehetséges
• A programkulcsok élettartama 30 és 365 nap között van
• A törölt kódok rövid címeit soha nem osztjuk ki újra, minden kódhoz célpontelőzmény tartozik
• Puszta IP-címet célként elutasítunk, a kódoknál és az oldalaknál van bejelentés, a zárolt kódok figyelmeztetést mutatnak
• Hiány: nincs saját kétfaktoros bejelentkezés, aki ezt szeretné, Google-fiókkal jelentkezzen be

Összegzés

A QR-kódok biztonsága azt jelenti: védd a fiókot, a címeket soha ne oszd ki újra, a csalást jelentsd be és állítsd le. Ellenőrizd mindhárom szintet, és a helyszíni ellenőrzésről magad gondoskodj.

Gyakran ismételt kérdések