Apa yang bisa dan tidak bisa dilakukan sebuah kode
Membaca sebuah simbol memberi ponsel Anda sebuah string. String itu bisa berupa URL, rekaman Wi-Fi, kartu kontak, nomor telepon, atau teks biasa. Tidak ada bagian dari formatnya yang dieksekusi. Ponsel memutuskan apa yang ditawarkan, dan Anda memutuskan apakah menerimanya.
Batas antara membaca dan bertindak
- Pemindaian tidak bisa memasang aplikasi dengan sendirinya Sebuah kode bisa menunjuk ke halaman toko aplikasi. Pemasangannya tetap memerlukan ketukan dan akun Anda.
- Pemindaian tidak bisa menarik pembayaran dengan sendirinya Pemindaian bisa membuka layar pembayaran. Transfernya perlu Anda konfirmasi, biasanya dengan pemeriksaan wajah atau sidik jari.
- Pemindaian bisa menyambung ke jaringan tanpa banyak proses Rekaman Wi-Fi dirancang untuk satu ketukan. Itulah jenis muatan yang paling patut diwaspadai pada poster orang asing.
- Pemindaian bisa membuka halaman yang tampak persis seperti aslinya Inilah keseluruhan serangannya. Halamannya, bukan kotaknya, yang mengambil nomor kartu.
Cara kerja penipuan yang sebenarnya
Pola yang dominan bersifat fisik. Seseorang mencetak stiker dan menempelkannya menutupi kode asli di meteran parkir, stasiun pengisian daya, meja restoran, atau surat pemberitahuan pengiriman. Penggantinya menunjuk ke tiruan halaman pembayaran asli. Tidak ada yang membobol kriptografi apa pun. Mereka menutup selembar kertas dengan selembar kertas lain.
Pola kedua datang lewat email atau surat: sebuah kode dalam pesan tentang tol yang belum dibayar, paket yang tertahan, atau akun yang ditangguhkan. Menaruh tautan di dalam gambar membuatnya lolos dari filter yang membaca teks. Kesan mendesaknya yang menjadi petunjuk, bukan formatnya.
Yang ketiga adalah kode yang mengarah ke halaman masuk untuk layanan yang memang Anda pakai. Anda tiba dari benda fisik, jadi rasanya tidak seperti email phishing, dan justru karena itulah cara ini berhasil.
Empat pemeriksaan sebelum Anda mengetuk
- Baca domainnya di pratinjau Kebanyakan kamera menampilkan tautan hasil pembacaan sebelum membukanya. Lihat domainnya sendiri, bukan kata-kata ramah di sebelahnya. Tautan panjang dengan merek familier yang terkubur di tengahnya bukanlah merek itu.
- Raba stikernya Usapkan jari Anda di atas kode pada meteran atau meja. Lapisan vinil di atas kertas cetak adalah tanda manipulasi yang paling bisa diandalkan.
- Ketik alamat untuk apa pun yang meminta uang Untuk parkir, tol, atau tagihan, buka aplikasi operator atau ketik alamat yang sudah Anda tahu. Abaikan kotak tersebut sepenuhnya.
- Perlakukan kode Wi-Fi seperti jaringan yang diserahkan kepada Anda Menyambung berarti memercayakan metadata lalu lintas Anda kepada operatornya. Lihat cara kerja kode QR Wi-Fi untuk mengetahui isi rekamannya.
Keamanan saat Anda membuatnya
Pertanyaannya berbalik arah ketika Anda yang membuat kodenya. Kini risikonya adalah muatan Anda sampai ke server orang lain, atau setiap pemindaian berikutnya dicatat.
| Pertanyaan | Pembuat kode berbasis unggahan atau dinamis | Vaultaire |
|---|---|---|
| Tempat muatannya diproses | Sering kali di server penyedianya | Di browser Anda |
| Siapa yang bisa membaca kata sandi Wi-Fi yang Anda kodekan | Siapa pun yang memegang log servernya | Tidak ada, datanya tidak pernah keluar dari tabnya |
| Ke mana arah pemindaian | Lewat pengalihan penyedia, jika dinamis | Langsung ke muatan yang Anda ketik |
| Pelacakan pemindaian | Sering kali disertakan | Tidak ada, tidak ada sarana untuk melacaknya |
Pembuat kode Vaultaire hanya membuat kode statis. Alat itu membangun simbolnya secara lokal, membaca lagi PNG dan SVG yang sudah jadi dengan pembaca terpisah, dan membuka kunci unduhan setelah muatan hasil pembacaan cocok dengan yang Anda tinjau. Pemeriksaan itulah yang mencegah rekaman rusak sampai ke percetakan. Pemeriksaan itu tidak mengatakan apa pun tentang apakah tujuan yang Anda ketik layak dipercaya, dan tidak ada pembuat kode yang bisa menjawab itu.
Tanya jawab keamanan kode QR
Bisakah kode QR menularkan virus ke ponsel saya?
Memindai saja tidak memasang apa pun. Sebuah kode menyimpan teks. Bahaya dimulai setelah teks tersebut menjadi tindakan: tautan yang Anda buka, halaman aplikasi tempat Anda memasang aplikasi, jaringan yang Anda ikuti, atau pembayaran yang Anda setujui.
Bagaimana cara kerja penipuan kode QR?
Biasanya stiker yang ditempel menutupi kode asli di meteran parkir, meja, atau paket. Penggantinya mengirim Anda ke halaman yang meniru halaman aslinya dan meminta nomor kartu atau data masuk.
Bagaimana cara memeriksa sebuah kode sebelum membukanya?
Baca domainnya di banner pratinjau kamera Anda, bukan kata-kata di sekitarnya. Pastikan kodenya tercetak di permukaannya, bukan ditempel menutupi kode lain. Untuk apa pun yang melibatkan pembayaran, ketik alamat yang sudah Anda tahu.
Apakah kode QR Wi-Fi aman?
Kode Wi-Fi menyambungkan Anda ke jaringan yang tertera, dan operatornya melihat metadata lalu lintas Anda seperti jaringan lain mana pun. Memindai kode dari poster tak dikenal menempatkan Anda di jaringan orang lain, dan itulah risiko sebenarnya.
Apakah pembuat kode QR aman dipakai?
Tergantung ke mana muatannya pergi. Banyak yang mengunggah isinya, atau menerbitkan kode dinamis yang mengarahkan setiap pemindaian lewat pengalihan lalu mencatatnya. Pembuat kode yang berjalan di browser Anda dan membuat kode statis tidak mengirim apa pun ke mana pun.
Perlukah saya memakai aplikasi pemindai QR?
Kamera bawaan sudah cukup pada ponsel terkini dan menampilkan tautannya sebelum membukanya. Aplikasi pemindai tambahan meminta akses kamera dan sering menambahkan pelacakan mereka sendiri, yang menukar kenyamanan kecil dengan biaya yang nyata.