Čo kód dokáže a čo nie
Dekódovanie symbolu dá vášmu telefónu reťazec. Ten môže byť URL, záznam Wi-Fi, vizitka, telefónne číslo alebo obyčajný text. Nič vo formáte sa nespúšťa. Telefón rozhodne, čo ponúkne, a vy rozhodnete, či to prijmete.
Hranica medzi čítaním a konaním
- Naskenovanie samo osebe nenainštaluje aplikáciu Kód môže ukazovať na stránku v obchode s aplikáciami. Inštalácia stále potrebuje vaše ťuknutie a váš účet.
- Naskenovanie samo osebe nestrhne platbu Môže otvoriť platobnú obrazovku. Prevod potrebuje vaše potvrdenie, zvyčajne overením tváre alebo odtlačku prsta.
- Naskenovanie dokáže pripojiť k sieti bez veľkých okolkov Záznamy Wi-Fi sú navrhnuté na jedno ťuknutie. Práve pri tomto type obsahu sa oplatí najväčšia opatrnosť, ak ide o plagát od cudzieho človeka.
- Naskenovanie dokáže otvoriť stránku, ktorá vyzerá presne ako tá skutočná V tomto spočíva celý útok. Číslo karty vezme stránka, nie ten štvorec.
Ako podvody naozaj prebiehajú
Prevládajúci vzorec je fyzický. Niekto vytlačí nálepku a prelepí ňou skutočný kód na parkovacom automate, nabíjacej stanici, stole v reštaurácii alebo na oznámení o zásielke. Náhrada ukazuje na kópiu skutočnej platobnej stránky. Nikto neprelomil žiadnu kryptografiu. Prekryli kus papiera iným kusom papiera.
Druhý vzorec prichádza e-mailom alebo listom: kód v správe o nezaplatenom mýte, zadržanej zásielke alebo pozastavenom účte. Vloženie odkazu do obrázka ho prepašuje cez filtre, ktoré čítajú text. Prezradí to naliehavosť, nie formát.
Tretí je kód, ktorý vedie na prihlasovaciu stránku služby, ktorú naozaj používate. Prichádzate z fyzického predmetu, takže to pôsobí menej ako phishingový e-mail, a práve preto to funguje.
Štyri kontroly pred ťuknutím
- Prečítajte doménu v náhľade Väčšina fotoaparátov ukáže dekódovaný odkaz ešte pred jeho otvorením. Pozerajte sa na samotnú doménu, nie na priateľské slová vedľa nej. Dlhý odkaz so známou značkou zahrabanou v strede nie je tá značka.
- Prejdite prstom po nálepke Prejdite prstom po kóde na automate alebo stole. Vrstva fólie na vytlačenom papieri je jediný najspoľahlivejší znak manipulácie.
- Pri čomkoľvek, čo berie peniaze, napíšte adresu Pri parkovaní, mýte alebo faktúre otvorte aplikáciu prevádzkovateľa alebo napíšte adresu, ktorú už poznáte. Štvorec úplne vynechajte.
- S Wi-Fi kódom zaobchádzajte ako so sieťou, ktorú vám niekto podal Pripojenie znamená zveriť prevádzkovateľovi metadáta vašej prevádzky. Pozrite si, ako fungujú Wi-Fi QR kódy, aby ste vedeli, čo záznam obsahuje.
Bezpečnosť, keď kód vytvárate vy
Otázka mení smer, keď kód generujete vy. Rizikom je teraz to, že váš obsah sa dostane na cudzí server alebo že sa každé budúce naskenovanie zaznamená.
| Otázka | Nahrávanie alebo dynamický generátor | Vaultaire |
|---|---|---|
| Kde sa obsah spracúva | Často na serveri poskytovateľa | Vo vašom prehliadači |
| Kto si môže prečítať Wi-Fi heslo, ktoré zakódujete | Ktokoľvek, kto má serverové záznamy | Nikto, nikdy neopustí kartu |
| Kam smeruje naskenovanie | Cez presmerovanie poskytovateľa, ak je dynamický | Priamo na obsah, ktorý ste napísali |
| Sledovanie naskenovaní | Často zahrnuté | Žiadne, nie je čím sledovať |
Generátor Vaultaire vytvára iba statické kódy. Symbol zostaví lokálne, hotový PNG aj SVG znova dekóduje samostatnou čítačkou a stiahnutie odomkne až vtedy, keď sa dekódovaný obsah zhoduje s tým, čo ste skontrolovali. Táto kontrola bráni tomu, aby sa poškodený záznam dostal do tlačiarne. Nehovorí nič o tom, či je cieľ, ktorý ste napísali, dôveryhodný, a to nedokáže zodpovedať žiadny generátor.
Časté otázky k bezpečnosti QR kódov
Môže QR kód dostať do môjho telefónu vírus?
Samotné naskenovanie nič nenainštaluje. Kód ukladá text. Nebezpečenstvo začína až vtedy, keď sa z textu stane akcia: odkaz, ktorý otvoríte, stránka aplikácie, z ktorej inštalujete, sieť, ku ktorej sa pripojíte, alebo platba, ktorú schválite.
Ako fungujú podvody s QR kódmi?
Zvyčajne nálepka prelepená cez skutočný kód na parkovacom automate, stole alebo zásielke. Náhrada vás pošle na stránku, ktorá kopíruje tú skutočnú a pýta si číslo karty alebo prihlásenie.
Ako môžem kód skontrolovať pred otvorením?
Čítajte doménu v náhľadovom banneri fotoaparátu, nie slová okolo nej. Skontrolujte, či je kód vytlačený priamo na povrchu a nie nalepený cez iný. Pri čomkoľvek, čo sa týka platby, napíšte adresu, ktorú už poznáte.
Sú Wi-Fi QR kódy bezpečné?
Wi-Fi kód vás pripojí k sieti, ktorú pomenúva, a prevádzkovateľ vidí metadáta vašej prevádzky ako pri každej inej sieti. Naskenovanie takého kódu z neznámeho plagátu vás dostane do cudzej siete, a to je skutočné riziko.
Je generátor QR kódov bezpečný na používanie?
Závisí to od toho, kam ide obsah. Mnohé obsah odosielajú na server alebo vydajú dynamický kód, ktorý každé naskenovanie vedie cez presmerovanie a zaznamená ho. Generátor, ktorý beží vo vašom prehliadači a vytvára statický kód, neposiela nikam nič.
Mám používať aplikáciu na skenovanie QR kódov?
Na súčasných telefónoch stačí zabudovaný fotoaparát, ktorý zobrazí odkaz ešte pred jeho otvorením. Ďalšie skenovacie aplikácie žiadajú prístup k fotoaparátu a často pridávajú vlastné sledovanie, čím vymieňajú malé pohodlie za skutočnú cenu.