Qual é o fornecedor de códigos QR seguro?
A nossa resposta: um fornecedor de códigos QR é seguro quando protege a tua conta, não entrega a mais ninguém os endereços que imprimiste e resguarda quem lê os códigos de destinos fraudulentos. O Same-QR cobre os três níveis, com uma lacuna que indicamos abaixo com franqueza. Verifica os três em qualquer fornecedor, não apenas a palavra-passe.
Nível 1: a tua conta
Quem toma conta da tua conta pode redirecionar qualquer código impresso, por exemplo para uma página de pagamento falsa. Usa uma palavra-passe forte, um início de sessão com segundo fator, se o fornecedor o oferecer, e chaves próprias para programas em vez de palavras-passe partilhadas. Os programas só devem trabalhar com chaves que expiram.
Nível 2: os teus endereços
O endereço do código está na impressão. Se for atribuído de novo depois de apagado, os teus autocolantes antigos passam a levar ao conteúdo de um estranho. Pergunta se os endereços apagados ficam bloqueados. Também ajuda ter um histórico de cada alteração de destino, para veres quem mudou o quê e quando.
Nível 3: as pessoas que leem os códigos
Os códigos QR fraudulentos são cada vez mais frequentes, muitas vezes como autocolante por cima de um código verdadeiro. Um fornecedor não pode impedir que alguém cole algo por cima. Mas pode impedir que o seu serviço seja usado para fraude: recusar destinos suspeitos, oferecer uma forma de denunciar e bloquear os códigos denunciados.
O que podes fazer tu mesmo
- Verifica regularmente se há autocolantes colados por cima nos códigos expostos em público.
- Escreve o endereço curto, em letra pequena, por baixo do código, para que quem lê o possa comparar.
- Dá aos colaboradores e aos programas acessos próprios em vez da tua palavra-passe.
- Depois de cada alteração, confirma com o telemóvel para onde o código leva.
- Nunca peças dados bancários na página de destino sem que fique claro quem és.
Como quem lê reconhece um código verdadeiro
O endereço que o telemóvel mostra antes de abrir deve corresponder ao negócio. Um código que leva a uma página de pagamento alheia é suspeito. Explica aos teus clientes onde está o teu código e qual é o seu aspeto.
Como faz o Same-QR
- palavras-passe guardadas apenas como hash forte, início de sessão também com Google e o respetivo segundo fator
- chaves para programas com validade de 30 a 365 dias
- endereços curtos de códigos apagados nunca atribuídos de novo, histórico de destinos por código
- endereços IP simples recusados como destino, denúncia em códigos e páginas, códigos bloqueados mostram um aviso
- lacuna: não há início de sessão próprio com dois fatores, quem o quiser inicia sessão com Google
Conclusão
Segurança nos códigos QR significa: proteger a conta, nunca atribuir de novo os endereços, denunciar e travar a fraude. Verifica os três níveis e trata tu mesmo do controlo no local.
Perguntas frequentes
Só através da tua conta ou, em alguns fornecedores, através de um endereço atribuído de novo depois de apagado.
Por um autocolante por cima da impressão e por um endereço que não corresponde ao negócio.
Denuncia-o ao fornecedor e remove o autocolante. Os bons fornecedores bloqueiam os códigos denunciados.
Não diretamente. Ao iniciares sessão com Google, usas a verificação em duas etapas dele.
Novos artigos diretamente na tua caixa de correio
Dicas sobre códigos QR dinâmicos, novidades, sem spam. Podes cancelar a qualquer momento.
Ao subscreveres, aceitas receber a newsletter. Podes retirar o consentimento a qualquer momento através da ligação de cancelamento incluída em cada e-mail.