Kody QR gminy na własnej subdomenie: zaufanie dla mieszkańców

Na pojemnikach na śmieci, tablicach przy budowach i ogłoszeniach są dziś naklejone kody QR. Kto je skanuje, widzi wcześniej tylko adres, a w wielu usługach to skrót bez żadnego związku z gminą. Właśnie to wykorzystują oszuści przy quishingu: naklejają własny kod na prawdziwy i kierują mieszkańców na fałszywą stronę.

Co zmienia własna subdomena

Przy subdomenie takiej jak qr.gemeinde-musterdorf.at w podglądzie na telefonie widać nazwę, którą zna każdy. Możesz dać mieszkańcom prostą zasadę: oficjalne jest tylko to, co kończy się na gemeinde-musterdorf.at. Łatwiej to zapamiętać niż jakąkolwiek listę usług skracania linków.

Czego nie potrafi

Własny adres nie powstrzyma nikogo przed naklejeniem obcej naklejki na twoją. Sprawia jednak, że fałszerstwo jest widoczne, jeśli ludzie patrzą na adres przed otwarciem. Dlatego nadal regularnie kontroluj ogłoszenia i tablice i powiedz o tym także w gazecie gminnej.

Trzy przykłady z codziennego życia

• Harmonogram wywozu śmieci: qr.gemeinde-musterdorf.at/muelltermine na naklejce na pojemniku. Co roku zmienia się tylko cel, wydrukowana naklejka zostaje.
• Plac budowy: qr.gemeinde-musterdorf.at/baustelle-hauptstrasse na tablicy. Aktualne zamknięcia i objazdy są na stronie docelowej i można je zmieniać bez wymiany tablicy.
• Gazeta gminna: qr.gemeinde-musterdorf.at/gemeindezeitung w numerze i na tablicy ogłoszeń. Nowy numer to po prostu nowy cel.

We wszystkich trzech przypadkach kod jest dynamiczny. Ścieżkę drukuje się raz, a cel za nią pozostaje zmienny.

Kto za co odpowiada

Konfiguracja jest podzielona. Dział IT gminy lub dostawca, który zarządza domeną, ustawia dwa wpisy DNS. Całą resztę urząd robi sam: tworzy kody, zmienia cele, przegląda skany. Żeby dział IT nie musiał dopytywać, wyślij mu te punkty:

• Subdomena: qr.gemeinde-musterdorf.at (tylko subdomena, domena główna pozostaje nietknięta).
• Wpis TXT _sameqr.qr.gemeinde-musterdorf.at z wartością, którą pokazuje panel, jako dowód własności.
• Wpis CNAME subdomeny wskazujący na kunden.sameqr.com.
• Jeśli DNS jest w Cloudflare, ustaw CNAME na „Tylko DNS” (szara chmurka).

Jak przebiega konfiguracja

W panelu otwierasz okno „Własna domena” i wpisujesz subdomenę. Same-QR pokaże ci wtedy oba wpisy. Gdy są ustawione, usługa automatycznie wystawi certyfikat HTTPS, a status zmieni się na „Aktywna”. Przy tworzeniu nowego kodu wybierasz adres sameqr.com/r/… albo swoją domenę. Ścieżkę wpisujesz sam, na przykład /muelltermine, albo pozwalasz wygenerować ją losowo (10 znaków). Każda ścieżka istnieje w danej domenie tylko raz i pozostaje zajęta także po usunięciu kodu.

Domena należy do gminy

Domena zawsze pozostaje twoją własnością. Jeśli gmina zmieni później dostawcę, dział IT przestawi CNAME. Już wydrukowane kody będą dalej działać, jeśli nowy dostawca będzie mógł obsługiwać te same ścieżki w twojej domenie. Własna domena jest w Same-QR dostępna od taryfy Gastro Pro lub Marketing Starter, taryfa Free (20 dynamicznych kodów, 1.000 skanów miesięcznie) jej nie zawiera. Zanim zaczniesz planować, sprawdź liczbę dla poszczególnych taryf w zestawieniu cen.

Najczęściej zadawane pytania