Koji dobavljač QR kodova je bezbedan?

Naš odgovor: Bezbedan je dobavljač QR kodova koji štiti tvoj nalog, ne prepušta tvoje odštampane adrese nikome drugom i čuva one koji skeniraju od prevarnih odredišta. Same-QR pokriva sva tri nivoa, uz jednu prazninu koju dole otvoreno navodimo. Kod svakog dobavljača proveri sva tri, ne samo lozinku.

Nivo 1: tvoj nalog

Ko preuzme tvoj nalog, može da preusmeri svaki odštampani kod, na primer na lažnu stranicu za plaćanje. Pazi na jaku lozinku, prijavu sa drugim faktorom ako ga dobavljač nudi i sopstvene ključeve za programe umesto zajedničkih lozinki. Programi treba da rade samo sa ključevima koji ističu.

Nivo 2: tvoje adrese

Adresa u kodu stoji u štampi. Ako se posle brisanja dodeli iznova, tvoje stare nalepnice vode na sadržaj nekog stranca. Pitaj da li obrisane adrese ostaju zaključane. Korisna je i istorija svake promene odredišta, da vidiš ko je i kada promenio.

Nivo 3: ljudi koji skeniraju

Prevarnih QR kodova je sve više, često kao nalepnica preko pravog koda. Dobavljač ne može da spreči da neko nešto prelepi. Ali može da spreči da se njegova usluga koristi za prevaru: da odbija sumnjiva odredišta, da nudi mogućnost prijave i da blokira prijavljene kodove.

Šta možeš sam da uradiš

• Redovno proveravaj javno postavljene kodove da nisu prelepljeni nalepnicom.
• Napiši kratku adresu sitno ispod koda, da je oni koji skeniraju mogu uporediti.
• Saradnicima i programima daj sopstvene pristupe umesto svoje lozinke.
• Posle svake izmene telefonom proveri kuda kod vodi.
• Na odredišnoj stranici nikada ne traži bankovne podatke ako nije jasno ko si.

Po čemu oni koji skeniraju prepoznaju pravi kod

Adresa koju telefon prikazuje pre otvaranja treba da odgovara firmi. Kod koji vodi na tuđu stranicu za plaćanje je sumnjiv. Objasni svojim klijentima gde tvoj kod visi i kako izgleda.

Ovako to radi Same-QR

• lozinke samo kao jak heš, prijava i preko Google naloga sa njegovim drugim faktorom
• ključevi za programe sa rokom trajanja od 30 do 365 dana
• kratke adrese obrisanih kodova se nikada ne dodeljuju iznova, istorija odredišta po kodu
• gole IP adrese kao odredište se odbijaju, prijava kod kodova i stranica, blokirani kodovi prikazuju upozorenje
• Praznina: nema sopstvene prijave sa dva faktora, ko je želi, prijavljuje se preko Google naloga

Zaključak

Bezbednost kod QR kodova znači: zaštiti nalog, nikada ne dodeljuj adrese iznova, prijavi prevaru i zaustavi je. Proveri sva tri nivoa i sam se pobrini za kontrolu na licu mesta.

Često postavljana pitanja