Što kod može, a što ne može učiniti
Dekodiranje simbola daje vašem telefonu niz znakova. Taj niz može biti URL, Wi-Fi zapis, kontakt kartica, telefonski broj ili običan tekst. Ništa u tom formatu se ne izvršava. Telefon odlučuje što će ponuditi, a vi odlučujete hoćete li to prihvatiti.
Granica između čitanja i djelovanja
- Skeniranje ne može samostalno instalirati aplikaciju Kod može pokazivati na stranicu trgovine aplikacija. Za instalaciju je i dalje potreban vaš dodir i vaš račun.
- Skeniranje ne može samostalno izvršiti plaćanje Može otvoriti zaslon za plaćanje. Prijenos zahtijeva vašu potvrdu, obično provjerom lica ili otiska prsta.
- Skeniranje vas može spojiti na mrežu bez puno ceremonije Wi-Fi zapisi dizajnirani su za spajanje jednim dodirom. To je vrsta sadržaja koja zahtijeva najviše opreza kada se nalazi na plakatu nepoznate osobe.
- Skeniranje može otvoriti stranicu koja izgleda potpuno isto kao prava To je cijeli napad. Stranica, a ne kvadrat, uzima broj kartice.
Kako se prijevare zapravo izvode
Dominantni obrazac je fizički. Netko ispiše naljepnicu i stavi je preko pravog koda na parkirnom automatu, punionici, stolu u restoranu ili obavijesti o dostavi. Zamjena pokazuje na kopiju prave stranice za plaćanje. Nitko nije probio nikakvu kriptografiju. Prekrili su jedan komad papira drugim komadom papira.
Drugi obrazac stiže e-poštom ili pismom: kod u poruci o neplaćenoj cestarini, zadržanom paketu ili suspendiranom računu. Stavljanje poveznice unutar slike omogućuje joj prolazak kroz filtere koji čitaju tekst. Hitnost je ono što odaje prijevaru, a ne format.
Treći je kod koji vodi na stranicu za prijavu usluge koju doista koristite. Dolazite s fizičkog objekta, pa to manje djeluje kao phishing e-pošta, što je upravo razlog zašto funkcionira.
Četiri provjere prije nego što dodirnete
- Pročitajte domenu u pregledu Većina kamera prikazuje dekodiranu poveznicu prije nego što je otvori. Gledajte samu domenu, a ne prijateljske riječi pored nje. Duga poveznica s poznatim brendom zakopanim u sredini nije taj brend.
- Opipajte naljepnicu Prijeđite prstom preko koda na automatu ili stolu. Sloj vinila preko ispisanog papira najpouzdaniji je znak neovlaštenog mijenjanja.
- Upišite adresu za sve što uzima novac Za parking, cestarine ili račun, otvorite aplikaciju operatera ili upišite adresu koju već znate. U potpunosti preskočite kvadrat.
- Tretirajte Wi-Fi kod kao mrežu koja vam je uručena Pridruživanje znači da operateru povjeravate metapodatke svog prometa. Pogledajte kako funkcioniraju Wi-Fi QR kodovi da biste saznali što zapis sadrži.
Sigurnost kada ga sami izrađujete
Pitanje mijenja smjer kada ste vi ti koji generirate kod. Sada je rizik da vaš sadržaj stigne na tuđi poslužitelj ili da se svako buduće skeniranje zabilježi.
| Pitanje | Prijenos ili dinamični generator | Vaultaire |
|---|---|---|
| Gdje se sadržaj obrađuje | Često na poslužitelju davatelja usluge | U vašem pregledniku |
| Tko može pročitati Wi-Fi lozinku koju kodirate | Tko god drži zapise poslužitelja | Nitko, nikada ne napušta karticu |
| Kamo skeniranje vodi | Putem preusmjeravanja davatelja usluge, ako je dinamičan | Izravno na sadržaj koji ste upisali |
| Praćenje skeniranja | Često uključeno | Nema ga, ne postoji ništa pomoću čega bi se pratilo |
Vaultaire generator izrađuje isključivo statične kodove. Simbol se generira lokalno, gotovi PNG i SVG ponovno se dekodiraju zasebnim čitačem, a preuzimanje se otključava tek nakon što se dekodirani sadržaj podudara s onim što ste pregledali. Ta provjera sprječava da oštećeni zapis stigne do tiskare. To ne govori ništa o tome je li odredište koje ste upisali pouzdano, i nijedan generator ne može dati odgovor na to.
Česta pitanja o sigurnosti QR kodova
Može li QR kod zaraziti moj telefon virusom?
Samo skeniranje ne instalira ništa. Kod pohranjuje tekst. Opasnost počinje nakon što tekst postane radnja: poveznica koju otvorite, stranica aplikacije s koje instalirate, mreža kojoj se pridružite ili plaćanje koje odobrite.
Kako funkcioniraju prijevare s QR kodovima?
Obično je to naljepnica postavljena preko pravog koda na parkirnom automatu, stolu ili paketu. Zamjena vas šalje na stranicu koja kopira pravu i traži broj kartice ili prijavu.
Kako mogu provjeriti kod prije nego što ga otvorim?
Pročitajte domenu na traci za pregled na kameri, a ne riječi oko nje. Provjerite je li kod ispisan na površini, a ne zalijepljen preko drugog. Za sve što uključuje plaćanje, upišite adresu koju već znate.
Jesu li Wi-Fi QR kodovi sigurni?
Wi-Fi kod vas spaja na mrežu koju imenuje, a operater vidi metapodatke vašeg prometa kao i kod svake druge mreže. Skeniranje koda s nepoznatog plakata stavlja vas na tuđu mrežu, što je stvarni rizik.
Je li generator QR kodova siguran za korištenje?
Ovisi o tome kamo sadržaj vodi. Mnogi prenose sadržaj na poslužitelj ili izdaju dinamični kod koji usmjerava svako skeniranje kroz preusmjeravanje i bilježi ga. Generator koji radi u vašem pregledniku i izrađuje statični kod ne šalje ništa nigdje.
Trebam li koristiti aplikaciju za skeniranje QR kodova?
Ugrađena kamera dovoljna je na današnjim telefonima i prikazuje poveznicu prije nego što je otvori. Dodatne aplikacije za skeniranje traže pristup kameri i često dodaju vlastito praćenje, što mijenja malu praktičnost za stvarni trošak.