Który dostawca kodów QR jest bezpieczny?

Nasza odpowiedź: dostawca kodów QR jest bezpieczny, gdy chroni twoje konto, nie oddaje nikomu innemu twoich wydrukowanych adresów i chroni skanujących przed oszukańczymi celami. Same-QR obejmuje wszystkie trzy poziomy, z jedną luką, którą otwarcie wymieniamy poniżej. U każdego dostawcy sprawdź wszystkie trzy, a nie tylko hasło.

Poziom 1: twoje konto

Kto przejmie twoje konto, może przekierować każdy wydrukowany kod, na przykład na fałszywą stronę płatności. Zadbaj o silne hasło, logowanie z drugim składnikiem, jeśli dostawca je oferuje, i osobne klucze dla programów zamiast wspólnych haseł. Programy powinny pracować tylko z kluczami, które wygasają.

Poziom 2: twoje adresy

Adres w kodzie jest zapisany w druku. Jeśli po usunięciu zostanie nadany od nowa, twoje stare naklejki prowadzą do treści obcej osoby. Zapytaj, czy usunięte adresy pozostają zablokowane. Pomocna jest też historia każdej zmiany celu, żebyś widział, kto i kiedy coś przestawił.

Poziom 3: osoby, które skanują

Oszukańcze kody QR zdarzają się coraz częściej, często jako naklejka na prawdziwym kodzie. Dostawca nie może zapobiec temu, że ktoś coś zaklei. Może jednak zapobiec wykorzystaniu swojej usługi do oszustw: odrzucać podejrzane cele, oferować możliwość zgłaszania i blokować zgłoszone kody.

Co możesz zrobić sam

• Regularnie sprawdzaj kody w miejscach publicznych pod kątem zaklejonych naklejek.
• Napisz krótki adres małą czcionką pod kodem, żeby skanujący mogli go porównać.
• Dawaj pracownikom i programom osobne dostępy zamiast swojego hasła.
• Po każdej zmianie sprawdź telefonem, dokąd prowadzi kod.
• Nigdy nie żądaj na stronie docelowej danych bankowych, jeśli nie jest jasne, kim jesteś.

Po czym skanujący rozpoznają prawdziwy kod

Adres, który telefon pokazuje przed otwarciem, powinien pasować do firmy. Kod prowadzący do obcej strony płatności jest podejrzany. Wyjaśnij klientom, gdzie wisi twój kod i jak wygląda.

Tak robi to Same-QR

• hasła tylko jako silny skrót, logowanie także przez Google z jego drugim składnikiem
• klucze dla programów z okresem ważności od 30 do 365 dni
• krótkie adresy usuniętych kodów nigdy nie są nadawane od nowa, historia celów dla każdego kodu
• gołe adresy IP jako cel są odrzucane, zgłaszanie przy kodach i stronach, zablokowane kody pokazują ostrzeżenie
• luka: brak własnego logowania dwuskładnikowego, kto je chce, loguje się przez Google

Podsumowanie

Bezpieczeństwo kodów QR oznacza: chroń konto, nigdy nie nadawaj adresów od nowa, zgłaszaj oszustwa i je zatrzymuj. Sprawdź wszystkie trzy poziomy i sam zadbaj o kontrolę na miejscu.

Najczęściej zadawane pytania