Hangi QR kod sağlayıcısı güvenli?

Cevabımız: Güvenli bir QR kod sağlayıcısı hesabını korur, basılı adreslerini başkasına bırakmaz ve tarayanları sahte hedeflerden uzak tutar. Same-QR üç katmanı da kapsar, aşağıda açıkça belirttiğimiz tek bir eksikle. Her sağlayıcıda yalnızca parolaya değil, üç katmana da bak.

Katman 1: hesabın

Hesabını ele geçiren kişi basılı her kodu, örneğin sahte bir ödeme sayfasına yönlendirebilir. Güçlü bir parolaya, sağlayıcı sunuyorsa ikinci faktörlü girişe ve ortak parolalar yerine programlar için ayrı anahtarlara dikkat et. Programlar yalnızca süresi dolan anahtarlarla çalışmalıdır.

Katman 2: adreslerin

Koddaki adres baskının içindedir. Silindikten sonra yeniden verilirse, eski etiketlerin bir yabancının içeriğine götürür. Silinen adreslerin kilitli kalıp kalmadığını sor. Her hedef değişikliğinin geçmişi de yardımcı olur, böylece kimin ne zaman değiştirdiğini görürsün.

Katman 3: tarayan insanlar

Sahte QR kodlar giderek yaygınlaşıyor, çoğunlukla gerçek bir kodun üzerine yapıştırılan etiket olarak. Bir sağlayıcı, birinin üzerine bir şey yapıştırmasını engelleyemez. Ancak hizmetinin dolandırıcılık için kullanılmasını engelleyebilir: şüpheli hedefleri reddetmek, bildirme imkânı sunmak ve bildirilen kodları kilitlemek.

Kendin neler yapabilirsin?

• Herkese açık yerlerdeki kodları düzenli olarak üzerine yapıştırılmış etiket var mı diye kontrol et.
• Kısa adresi kodun altına küçük yaz, böylece tarayanlar karşılaştırabilsin.
• Çalışanlara ve programlara parolan yerine kendi erişimlerini ver.
• Her değişiklikten sonra telefonla kodun nereye götürdüğünü kontrol et.
• Kim olduğun belli değilse, hedef sayfada asla banka bilgisi isteme.

Tarayanlar gerçek bir kodu nasıl anlar?

Telefonun açmadan önce gösterdiği adres, işletmeye uymalıdır. Yabancı bir ödeme sayfasına götüren kod şüphelidir. Müşterilerine kodunun nerede durduğunu ve nasıl göründüğünü anlat.

Same-QR bunu nasıl yapıyor?

• parolalar yalnızca güçlü bir hash olarak saklanır, giriş Google ile ve onun ikinci faktörüyle de yapılabilir
• programlar için 30 ile 365 gün geçerli anahtarlar
• silinen kodların kısa adresleri asla yeniden verilmez, her kod için hedef geçmişi
• çıplak IP adresleri hedef olarak reddedilir, kodlar ve sayfalar için bildirme imkânı vardır, kilitlenen kodlar uyarı gösterir
• Eksik: kendi iki faktörlü girişimiz yok, isteyen Google ile giriş yapar

Sonuç

QR kodlarda güvenlik şu demektir: hesabı korumak, adresleri asla yeniden vermemek, dolandırıcılığı bildirmek ve durdurmak. Üç katmanı da kontrol et ve yerinde denetimi kendin sağla.

Sık sorulan sorular