Què pot i no pot fer un codi
Descodificar un símbol proporciona una cadena de text al teu telèfon. Aquesta cadena pot ser un URL, un registre Wi-Fi, una targeta de contacte, un número de telèfon o text sense format. Res en el format s'executa. El telèfon decideix què oferir i tu decideixes si ho acceptes.
La línia entre llegir i actuar
- Un escaneig no pot instal·lar una aplicació per si sol Un codi pot apuntar a una pàgina de la botiga d'aplicacions. La instal·lació encara requereix el teu toc i el teu compte.
- Un escaneig no pot fer un pagament per si sol Pot obrir una pantalla de pagament. La transferència requereix que la confirmes, normalment amb una comprovació facial o d'empremta digital.
- Un escaneig pot connectar-se a una xarxa sense gaires cerimònies Els registres Wi-Fi estan dissenyats per a un sol toc. Aquest és el tipus de càrrega útil que mereix més precaució si prové del cartell d'un desconegut.
- Un escaneig pot obrir una pàgina que sembla exactament igual que una de real Aquest és tot l'atac. La pàgina, no el quadrat, és la que obté el número de targeta.
Com funcionen realment les estafes
El patró dominant és físic. Algú imprimeix un adhesiu i el posa sobre el codi real en un parquímetre, una estació de càrrega, la taula d'un restaurant o un avís de lliurament. El substitut apunta a una còpia de la pàgina de pagament real. Ningú no ha trencat cap criptografia. Han cobert un tros de paper amb un altre tros de paper.
El segon patró arriba per correu electrònic o carta: un codi en un missatge sobre un peatge impagat, un paquet retingut o un compte suspès. Posar l'enllaç dins d'una imatge fa que superi els filtres que llegeixen text. La urgència és el senyal d'alerta, no el format.
El tercer és un codi que condueix a una pàgina d'inici de sessió d'un servei que utilitzes. Hi arribes des d'un objecte físic, de manera que sembla menys un correu electrònic de phishing, que és exactament per això que funciona.
Quatre comprovacions abans de tocar
- Llegeix el domini a la previsualització La majoria de càmeres mostren l'enllaç descodificat abans d'obrir-lo. Fixa't en el domini en si, no en les paraules amigables del costat. Un enllaç llarg amb una marca coneguda enterrada al mig no és d'aquesta marca.
- Toca l'adhesiu Passa el dit per sobre del codi d'un parquímetre o d'una taula. Una capa de vinil sobre paper imprès és el senyal més fiable de manipulació.
- Escriu l'adreça per a qualsevol cosa que impliqui diners Per a aparcaments, peatges o una factura, obre l'aplicació de l'operador o escriu l'adreça que ja coneixes. Ignora el quadrat per complet.
- Tracta un codi Wi-Fi com una xarxa que t'han donat Connectar-s'hi significa confiar a l'operador les metadades del teu trànsit. Consulta com funcionen els codis QR de Wi-Fi per saber què conté el registre.
Seguretat en crear un codi QR
La qüestió canvia de direcció quan ets tu qui generes un codi. Ara el risc és que la teva càrrega útil arribi al servidor d'una altra persona, o que es registri cada escaneig futur.
| Pregunta | Pujada o generador dinàmic | Vaultaire |
|---|---|---|
| On es processa la càrrega útil | Sovint al servidor del proveïdor | Al teu navegador |
| Qui pot llegir una contrasenya Wi-Fi que codifiques | Qui tingui els registres del servidor | Ningú, no surt mai de la pestanya |
| On va un escaneig | Mitjançant una redirecció del proveïdor, si és dinàmic | Directament al contingut que has escrit |
| Seguiment d'escanejos | Sovint inclòs | Cap, no hi ha res amb què fer el seguiment |
El generador de Vaultaire només crea codis estàtics. Construeix el símbol localment, descodifica el PNG i l'SVG acabats de nou amb un lector independent i desbloqueja la descàrrega un cop el contingut descodificat coincideix amb el que has revisat. Aquesta comprovació és el que impedeix que un registre malmès arribi a la impressora. No diu res sobre si la destinació que has escrit és de confiança, i cap generador pot respondre a això.
Preguntes freqüents sobre la seguretat dels codis QR
Un codi QR pot infectar el meu telèfon amb un virus?
El simple fet d'escanejar no instal·la res. Un codi emmagatzema text. El perill comença quan el text es converteix en una acció: un enllaç que obres, una pàgina d'aplicació des d'on instal·les, una xarxa a la qual t'uneixes o un pagament que aproves.
Com funcionen les estafes amb codis QR?
Normalment és un adhesiu col·locat sobre un codi real en un parquímetre, una taula o un paquet. El reemplaçament t'envia a una pàgina que copia la real i et demana un número de targeta o un inici de sessió.
Com puc comprovar un codi abans d'obrir-lo?
Llegeix el domini al bàner de previsualització de la càmera, no les paraules del voltant. Comprova que el codi estigui imprès a la superfície en lloc d'estar enganxat sobre un altre. Per a qualsevol cosa que impliqui un pagament, escriu l'adreça que ja coneixes.
Són segurs els codis QR de Wi-Fi?
Un codi Wi-Fi t'uneix a la xarxa que anomena, i l'operador veu les metadades del teu trànsit com en qualsevol altra xarxa. Escanejar-ne un d'un cartell desconegut et posa a la xarxa d'una altra persona, la qual cosa és el risc real.
És segur utilitzar un generador de codi QR?
Depèn d'on vagi el contingut. Molts pugen el contingut o emeten un codi dinàmic que encamina cada escaneig a través d'una redirecció i el registra. Un generador que s'executa al teu navegador i crea un codi estàtic no envia res enlloc.
Hauria d'utilitzar una aplicació d'escàner de QR?
La càmera integrada és suficient als telèfons actuals i mostra l'enllaç abans d'obrir-lo. Les aplicacions d'escàner addicionals demanen accés a la càmera i sovint afegeixen el seu propi seguiment, la qual cosa canvia una petita comoditat per un cost real.