Quale fornitore di codici QR è sicuro?

La nostra risposta: un fornitore di codici QR è sicuro se protegge il tuo account, non affida i tuoi indirizzi stampati a nessun altro e protegge chi scansiona da destinazioni fraudolente. Same-QR copre tutti e tre i livelli, con una lacuna che indicheremo di seguito. Verifica in ogni fornitore tutti e tre i punti, non solo la password.

Livello 1: il tuo account

Chiunque si appropri del tuo account può reindirizzare ogni codice stampato, ad esempio verso una pagina di pagamento falsa. Presta attenzione a una password forte, all'accesso con un secondo fattore se il fornitore lo offre, e a chiavi proprie per i programmi invece di password condivise. I programmi dovrebbero funzionare solo con chiavi che scadono.

Livello 2: i tuoi indirizzi

L'indirizzo nel codice è stampato. Se viene riutilizzato dopo la cancellazione, i tuoi vecchi adesivi porteranno al contenuto di uno sconosciuto. Chiedi se gli indirizzi cancellati rimangono bloccati. Utile è anche la cronologia di ogni modifica di destinazione, così puoi vedere chi ha modificato quando.

Livello 3: le persone che scansionano

I codici QR fraudolenti diventano più frequenti, spesso come adesivi sovrapposti a un codice vero. Un fornitore non può impedire che qualcuno copra qualcosa. Può però impedire che il suo servizio venga utilizzato per frodi: rifiutare destinazioni sospette, offrire un modo per segnalare e bloccare i codici segnalati.

Cosa puoi fare tu stesso

• Verifica regolarmente i codici esposti pubblicamente per adesivi sovrapposti.
• Scrivi l'indirizzo breve in piccolo sotto il codice, in modo che chi scansiona possa confrontarlo.
• Fornisci agli impiegati e ai programmi accessi personali invece della tua password.
• Controlla dopo ogni modifica con il telefono verso dove porta il codice.
• Non richiedere mai dati bancari sulla pagina di destinazione senza che sia chiaro chi sei.

Come chi scansiona riconosce un codice autentico

L'indirizzo che il telefono mostra prima di aprirlo dovrebbe corrispondere all'attività. Un codice che porta a una pagina di pagamento di terze parti è sospetto. Spiega ai tuoi clienti dove è posizionato il tuo codice e come appare.

Così fa Same-QR

• Password solo come hash forte, accesso anche con Google e il suo secondo fattore
• Chiavi per programmi con durata da 30 a 365 giorni
• Non riassegnare mai gli indirizzi brevi dei codici eliminati, cronologia delle destinazioni per ogni codice
• Indirizzi IP nudi rifiutati come destinazione, segnalazione per codici e pagine, codici bloccati mostrano un avviso
• Lacuna: nessuna autenticazione a due fattori propria, chi la vuole si autentica con Google

Conclusione

La sicurezza nei codici QR significa: proteggere l'account, non riassegnare mai gli indirizzi, segnalare e fermare le frodi. Verifica tutti e tre i livelli e assicurati tu stesso il controllo sul posto.

Domande frequenti