Care furnizor de coduri QR este sigur?

Răspunsul nostru: un furnizor de coduri QR este sigur dacă îți protejează contul, nu cedează nimănui adresele tale tipărite și îi ferește pe cei care scanează de destinații frauduloase. Same-QR acoperă toate cele trei niveluri, cu o lacună pe care o numim deschis mai jos. La orice furnizor, verifică toate cele trei niveluri, nu doar parola.

Nivelul 1: contul tău

Cine îți preia contul poate redirecționa orice cod tipărit, de exemplu spre o pagină de plată falsă. Alege o parolă puternică, o autentificare cu al doilea factor, dacă furnizorul o oferă, și chei proprii pentru programe, în loc de parole partajate. Programele ar trebui să lucreze doar cu chei care expiră.

Nivelul 2: adresele tale

Adresa din cod este tipărită pe hârtie sau pe autocolant. Dacă, după ștergere, este atribuită din nou, autocolantele tale vechi duc la conținutul unui străin. Întreabă dacă adresele șterse rămân blocate. Util este și un istoric al fiecărei schimbări de destinație, ca să vezi cine a modificat și când.

Nivelul 3: persoanele care scanează

Codurile QR frauduloase sunt tot mai frecvente, adesea sub forma unui autocolant lipit peste un cod autentic. Un furnizor nu poate împiedica pe cineva să lipească ceva peste cod. Poate însă împiedica folosirea serviciului său pentru fraudă: respinge destinațiile suspecte, oferă o posibilitate de raportare și blochează codurile raportate.

Ce poți face singur

• Verifică regulat codurile amplasate în public, ca să vezi dacă nu au fost acoperite cu autocolante.
• Scrie adresa scurtă mărunt sub cod, ca cei care scanează să o poată compara.
• Dă angajaților și programelor acces propriu, în loc de parola ta.
• După fiecare modificare, verifică cu telefonul unde duce codul.
• Nu cere niciodată date bancare pe pagina de destinație, dacă nu este clar cine ești.

Cum recunosc cei care scanează un cod autentic

Adresa pe care telefonul o afișează înainte de deschidere ar trebui să se potrivească cu afacerea. Un cod care duce la o pagină de plată străină este suspect. Explică clienților tăi unde se află codul tău și cum arată.

Cum face Same-QR

• parole stocate doar ca hash puternic, autentificare și cu Google și cu al doilea factor al acestuia
• chei pentru programe cu valabilitate de 30 până la 365 de zile
• adresele scurte ale codurilor șterse nu sunt niciodată atribuite din nou, istoric al destinațiilor pentru fiecare cod
• adresele IP simple sunt respinse ca destinație, raportare pentru coduri și pagini, codurile blocate afișează un avertisment
• lacună: nu există autentificare proprie în doi pași, cine o dorește se autentifică cu Google

Concluzie

Securitatea la codurile QR înseamnă: protejezi contul, nu atribui niciodată din nou adresele, raportezi și oprești frauda. Verifică toate cele trei niveluri și ocupă-te tu însuți de controlul la fața locului.

Întrebări frecvente