Cili ofrues i kodeve QR është i sigurt?

Përgjigjja jonë: Një ofrues i kodeve QR është i sigurt kur mbron llogarinë tënde, nuk ia lë askujt tjetër adresat e tua të printuara dhe i ruan skanuesit nga destinacionet mashtruese. Same-QR i mbulon të tri nivelet, me një boshllëk që e themi hapur më poshtë. Te çdo ofrues kontrollo të tri nivelet, jo vetëm fjalëkalimin.

Niveli 1: llogaria jote

Kush e merr llogarinë tënde, mund të ridrejtojë çdo kod të printuar, për shembull te një faqe pagese e rreme. Kujdesu për një fjalëkalim të fortë, me hyrjen me faktor të dytë nëse ofruesi e ka, dhe me çelësa të veçantë për programet në vend të fjalëkalimeve të ndara. Programet duhet të punojnë vetëm me çelësa që skadojnë.

Niveli 2: adresat e tua

Adresa në kod është e printuar bashkë me të. Nëse pas fshirjes ajo jepet sërish te dikush tjetër, ngjitësit e tu të vjetër çojnë te përmbajtja e një të huaji. Pyet nëse adresat e fshira mbeten të bllokuara. Ndihmon edhe një histori e çdo ndryshimi të destinacionit, që të shohësh kush e ka ndryshuar dhe kur.

Niveli 3: njerëzit që skanojnë

Kodet QR mashtruese po shtohen, shpesh si ngjitës mbi një kod të vërtetë. Një ofrues nuk mund ta ndalojë që dikush të ngjisë diçka sipër. Por mund ta ndalojë që shërbimi i tij të përdoret për mashtrim: të refuzojë destinacionet e dyshimta, të ofrojë mundësi raportimi dhe t'i bllokojë kodet e raportuara.

Ç'mund të bësh vetë

• Kontrollo rregullisht kodet e vendosura në publik për ngjitës të vënë sipër.
• Shkruaj adresën e shkurtër me shkronja të vogla poshtë kodit, që skanuesit ta krahasojnë.
• Jepu punonjësve dhe programeve qasje të veçantë në vend të fjalëkalimit tënd.
• Pas çdo ndryshimi kontrollo me celular se ku të çon kodi.
• Në faqen e destinacionit mos kërko kurrë të dhëna bankare pa qenë e qartë se kush je.

Si e njohin skanuesit një kod të vërtetë

Adresa që celulari shfaq para hapjes duhet të përputhet me biznesin. Një kod që të çon te një faqe e huaj pagese është i dyshimtë. Shpjegoju klientëve ku ndodhet kodi yt dhe si duket.

Si e bën Same-QR

• Fjalëkalime vetëm si hash i fortë, hyrje edhe me Google dhe faktorin e tij të dytë
• Çelësa për programe me afat 30 deri në 365 ditë
• Adresat e shkurtra të kodeve të fshira nuk jepen kurrë sërish, histori e destinacionit për çdo kod
• adresat e zhveshura IP si destinacion refuzohen, raportim te kodet dhe faqet, kodet e bllokuara shfaqin një paralajmërim
• Boshllëk: nuk ka hyrje të vetën me dy faktorë, kush e dëshiron hyn me Google

Përfundim

Siguria te kodet QR do të thotë: mbro llogarinë, mos i jep kurrë sërish adresat, raporto dhe ndalo mashtrimin. Kontrollo të tri nivelet dhe kujdesu vetë për kontrollin në vend.

Pyetje të shpeshta