Τι μπορεί και τι δεν μπορεί να κάνει ένα code
Η αποκωδικοποίηση ενός συμβόλου δίνει στο τηλέφωνό σας μια συμβολοσειρά. Αυτή μπορεί να είναι URL, εγγραφή Wi-Fi, κάρτα επαφής, αριθμός τηλεφώνου ή απλό κείμενο. Τίποτα μέσα στη μορφή δεν εκτελείται. Το τηλέφωνο αποφασίζει τι θα σας προτείνει, και εσείς αποφασίζετε αν θα το δεχτείτε.
Η γραμμή ανάμεσα στην ανάγνωση και στη δράση
- Μια σάρωση δεν μπορεί να εγκαταστήσει εφαρμογή από μόνη της Ένα code μπορεί να δείχνει σε μια σελίδα καταστήματος εφαρμογών. Η εγκατάσταση χρειάζεται και πάλι το πάτημά σας και τον λογαριασμό σας.
- Μια σάρωση δεν μπορεί να πάρει πληρωμή από μόνη της Μπορεί να ανοίξει μια οθόνη πληρωμής. Η μεταφορά χρειάζεται τη δική σας επιβεβαίωση, συνήθως με έλεγχο προσώπου ή δακτυλικού αποτυπώματος.
- Μια σάρωση μπορεί να σας συνδέσει σε δίκτυο χωρίς πολλή διαδικασία Οι εγγραφές Wi-Fi είναι σχεδιασμένες για ένα πάτημα. Αυτός είναι ο τύπος περιεχομένου που αξίζει τη μεγαλύτερη προσοχή από την αφίσα ενός αγνώστου.
- Μια σάρωση μπορεί να ανοίξει σελίδα που μοιάζει ακριβώς με μια πραγματική Αυτή είναι όλη η επίθεση. Η σελίδα παίρνει τον αριθμό κάρτας, όχι το τετράγωνο.
Πώς τρέχουν πραγματικά οι απάτες
Το κυρίαρχο μοτίβο είναι φυσικό. Κάποιος τυπώνει ένα αυτοκόλλητο και το βάζει πάνω από το πραγματικό code σε παρκόμετρο, σε σταθμό φόρτισης, σε τραπέζι εστιατορίου ή σε ειδοποίηση παράδοσης. Η αντικατάσταση δείχνει σε ένα αντίγραφο της πραγματικής σελίδας πληρωμής. Κανείς δεν έσπασε κρυπτογραφία. Κάλυψαν ένα κομμάτι χαρτί με ένα άλλο κομμάτι χαρτί.
Το δεύτερο μοτίβο φτάνει με email ή επιστολή: ένα code σε μήνυμα για απλήρωτα διόδια, για δέμα σε αναμονή ή για λογαριασμό σε αναστολή. Βάζοντας τον σύνδεσμο μέσα σε εικόνα, περνά από φίλτρα που διαβάζουν κείμενο. Η βιασύνη είναι το σημάδι, όχι η μορφή.
Το τρίτο είναι ένα code που οδηγεί σε σελίδα σύνδεσης για μια υπηρεσία που όντως χρησιμοποιείτε. Φτάνετε εκεί από ένα φυσικό αντικείμενο, οπότε μοιάζει λιγότερο με email ηλεκτρονικού ψαρέματος, και ακριβώς γι' αυτό πετυχαίνει.
Τέσσερις έλεγχοι πριν πατήσετε
- Διαβάστε τον τομέα στην προεπισκόπηση Οι περισσότερες κάμερες δείχνουν τον αποκωδικοποιημένο σύνδεσμο πριν τον ανοίξουν. Κοιτάξτε τον ίδιο τον τομέα, όχι τις φιλικές λέξεις δίπλα του. Ένας μεγάλος σύνδεσμος με μια γνωστή μάρκα θαμμένη στη μέση δεν είναι αυτή η μάρκα.
- Ψηλαφίστε το αυτοκόλλητο Περάστε ένα δάχτυλο πάνω από το code σε παρκόμετρο ή τραπέζι. Ένα στρώμα βινυλίου πάνω από τυπωμένο χαρτί είναι το πιο αξιόπιστο σημάδι παραποίησης.
- Πληκτρολογήστε τη διεύθυνση για οτιδήποτε παίρνει χρήματα Για στάθμευση, διόδια ή λογαριασμό, ανοίξτε την εφαρμογή του παρόχου ή πληκτρολογήστε τη διεύθυνση που ήδη ξέρετε. Παραλείψτε εντελώς το τετράγωνο.
- Δείτε ένα code Wi-Fi σαν δίκτυο που σας έδωσαν Η σύνδεση σημαίνει ότι εμπιστεύεστε στον διαχειριστή τα μεταδεδομένα της κίνησής σας. Δείτε πώς λειτουργούν τα QR code Wi-Fi για το τι περιέχει η εγγραφή.
Ασφάλεια όταν φτιάχνετε ένα
Η ερώτηση αλλάζει κατεύθυνση όταν εσείς δημιουργείτε τον κωδικό. Τώρα ο κίνδυνος είναι ότι το περιεχόμενό σας φτάνει στον διακομιστή κάποιου άλλου ή ότι κάθε μελλοντική σάρωση καταγράφεται.
| Ερώτημα | Μεταφόρτωση ή δυναμική γεννήτρια | Vaultaire |
|---|---|---|
| Πού επεξεργάζεται το περιεχόμενο | Συχνά στον διακομιστή του παρόχου | Στο πρόγραμμα περιήγησής σας |
| Ποιος μπορεί να διαβάσει έναν κωδικό Wi-Fi που κωδικοποιείτε | Όποιος κρατά τα αρχεία καταγραφής του διακομιστή | Κανείς, δεν φεύγει ποτέ από την καρτέλα |
| Πού πηγαίνει μια σάρωση | Μέσα από ανακατεύθυνση του παρόχου, αν είναι δυναμικό | Απευθείας στο περιεχόμενο που πληκτρολογήσατε |
| Παρακολούθηση σαρώσεων | Συχνά περιλαμβάνεται | Καμία, δεν υπάρχει τίποτα για παρακολούθηση |
Το εργαλείο δημιουργίας του Vaultaire φτιάχνει μόνο στατικούς κωδικούς. Χτίζει το σύμβολο τοπικά, αποκωδικοποιεί ξανά το ολοκληρωμένο PNG και SVG με ξεχωριστό αναγνώστη και ξεκλειδώνει τη λήψη αφού το αποκωδικοποιημένο περιεχόμενο ταιριάξει με αυτό που ελέγξατε. Αυτός ο έλεγχος σταματά μια αλλοιωμένη εγγραφή πριν φτάσει σε εκτυπωτή. Δεν λέει τίποτα για το αν ο προορισμός που πληκτρολογήσατε είναι αξιόπιστος, και κανένα εργαλείο δεν μπορεί να απαντήσει σε αυτό.
Συχνές ερωτήσεις για την ασφάλεια των QR code
Μπορεί ένα QR code να βάλει ιό στο τηλέφωνό μου;
Η σάρωση από μόνη της δεν εγκαθιστά τίποτα. Ένας κωδικός αποθηκεύει κείμενο. Ο κίνδυνος ξεκινά αφού το κείμενο γίνει ενέργεια: ένας σύνδεσμος που ανοίγετε, μια σελίδα εφαρμογής από την οποία εγκαθιστάτε, ένα δίκτυο στο οποίο συνδέεστε ή μια πληρωμή που εγκρίνετε.
Πώς λειτουργούν οι απάτες με QR code;
Συνήθως ένα αυτοκόλλητο πάνω από έναν πραγματικό κωδικό σε παρκόμετρο, σε τραπέζι ή σε δέμα. Η αντικατάσταση σας στέλνει σε μια σελίδα που αντιγράφει την πραγματική και ζητά αριθμό κάρτας ή στοιχεία σύνδεσης.
Πώς μπορώ να ελέγξω έναν κωδικό πριν τον ανοίξω;
Διαβάστε τον τομέα στην ειδοποίηση προεπισκόπησης της κάμεράς σας, όχι τις λέξεις γύρω του. Ελέγξτε ότι ο κωδικός είναι τυπωμένος στην επιφάνεια και δεν έχει κολληθεί πάνω σε άλλον. Για οτιδήποτε αφορά πληρωμή, πληκτρολογήστε τη διεύθυνση που ήδη ξέρετε.
Είναι ασφαλή τα QR code Wi-Fi;
Ένας κωδικός Wi-Fi σας συνδέει στο δίκτυο που ονομάζει, και ο διαχειριστής βλέπει τα μεταδεδομένα της κίνησής σας όπως σε κάθε άλλο δίκτυο. Η σάρωση ενός τέτοιου κωδικού από άγνωστη αφίσα σας βάζει στο δίκτυο κάποιου άλλου, και αυτός είναι ο πραγματικός κίνδυνος.
Είναι ασφαλής η χρήση ενός εργαλείου δημιουργίας QR code;
Εξαρτάται από το πού πηγαίνει το περιεχόμενο. Πολλά μεταφορτώνουν το περιεχόμενο ή εκδίδουν δυναμικό κωδικό που δρομολογεί κάθε σάρωση μέσα από ανακατεύθυνση και την καταγράφει. Ένα εργαλείο που εκτελείται στο πρόγραμμα περιήγησής σας και φτιάχνει στατικό κωδικό δεν στέλνει τίποτα πουθενά.
Να χρησιμοποιήσω εφαρμογή σάρωσης QR;
Η ενσωματωμένη κάμερα αρκεί στα σύγχρονα τηλέφωνα και δείχνει τον σύνδεσμο πριν τον ανοίξει. Οι επιπλέον εφαρμογές σάρωσης ζητούν πρόσβαση στην κάμερα και συχνά προσθέτουν δική τους παρακολούθηση, κάτι που ανταλλάσσει μια μικρή ευκολία με πραγματικό κόστος.