Kateri ponudnik QR kod je varen?

Naš odgovor: ponudnik QR kod je varen, če ščiti tvoj račun, tvojih natisnjenih naslovov ne prepusti nikomur drugemu in skenerje varuje pred goljufivimi cilji. Same-QR pokriva vse tri ravni, z eno vrzeljo, ki jo spodaj odkrito navedemo. Pri vsakem ponudniku preveri vse tri, ne samo gesla.

1. raven: tvoj račun

Kdor prevzame tvoj račun, lahko preusmeri vsako natisnjeno QR kodo, na primer na ponarejeno stran za plačilo. Poskrbi za močno geslo, prijavo z drugim faktorjem, če jo ponudnik omogoča, in lastne ključe za programe namesto skupnih gesel. Programi naj delajo samo s ključi, ki potečejo.

2. raven: tvoji naslovi

Naslov v QR kodi je že natisnjen. Če ga po brisanju dodelijo znova, tvoje stare nalepke vodijo na vsebino tujca. Vprašaj, ali izbrisani naslovi ostanejo blokirani. Koristna je tudi zgodovina vsake spremembe cilja, da vidiš, kdo je kdaj kaj spremenil.

3. raven: ljudje, ki skenirajo

Goljufivih QR kod je vedno več, pogosto kot nalepka čez pravo QR kodo. Ponudnik ne more preprečiti, da kdo kaj prelepi. Lahko pa prepreči, da bi se njegova storitev uporabljala za goljufijo: zavrne sumljive cilje, ponudi možnost prijave in blokira prijavljene kode.

Kaj lahko narediš sam

• QR kode na javnih mestih redno preverjaj, ali so prelepljene z nalepkami.
• Kratek naslov napiši drobno pod QR kodo, da ga lahko skenerji primerjajo.
• Sodelavcem in programom daj lastne dostope namesto svojega gesla.
• Po vsaki spremembi s telefonom preveri, kam vodi QR koda.
• Na ciljni strani nikoli ne zahtevaj bančnih podatkov, če ni jasno, kdo si.

Po čem skenerji prepoznajo pravo QR kodo

Naslov, ki ga telefon prikaže pred odpiranjem, naj ustreza podjetju. QR koda, ki vodi na tujo stran za plačilo, je sumljiva. Svojim strankam razloži, kje visi tvoja QR koda in kako izgleda.

Tako dela Same-QR

• Gesla samo kot močan hash, prijava tudi z Googlom in njegovim drugim faktorjem
• Ključi za programe z veljavnostjo od 30 do 365 dni
• Kratkih naslovov izbrisanih kod nikoli ne dodelimo znova, zgodovina ciljev za vsako kodo
• goli naslovi IP kot cilj zavrnjeni, prijava pri kodah in straneh, blokirane kode prikažejo opozorilo
• Vrzel: nimamo lastne dvofaktorske prijave, kdor jo želi, se prijavi z Googlom

Zaključek

Varnost pri QR kodah pomeni: zaščiti račun, naslovov nikoli ne dodeli znova, goljufije prijavi in jih ustavi. Preveri vse tri ravni in sam poskrbi za nadzor na kraju samem.

Pogosta vprašanja