Bir kodun yapabildikleri ve yapamadıkları
Bir simgeyi çözmek telefonunuza bir metin dizesi verir. O dize bir URL, bir Wi-Fi kaydı, bir kişi kartı, bir telefon numarası veya düz metin olabilir. Biçimin içinde çalışan hiçbir şey yoktur. Telefon neyi önereceğine karar verir, kabul edip etmeyeceğinize siz karar verirsiniz.
Okumakla harekete geçmek arasındaki çizgi
- Bir tarama kendi başına uygulama kuramaz Bir kod bir uygulama mağazası sayfasını gösterebilir. Kurulum yine de sizin dokunuşunuzu ve hesabınızı gerektirir.
- Bir tarama kendi başına ödeme alamaz Bir ödeme ekranı açabilir. Aktarım, genellikle yüz veya parmak izi kontrolüyle sizin onaylamanızı gerektirir.
- Bir tarama fazla merasim olmadan bir ağa katılabilir Wi-Fi kayıtları tek dokunuş için tasarlanmıştır. Bir yabancının afişinde en çok dikkat etmeye değer içerik türü budur.
- Bir tarama, gerçeğine birebir benzeyen bir sayfa açabilir Saldırının tamamı budur. Kart numarasını kare değil, sayfa alır.
Dolandırıcılıklar gerçekte nasıl yürür
Baskın örüntü fizikseldir. Biri bir çıkartma basar ve onu bir parkmetre, bir şarj istasyonu, bir restoran masası veya bir teslimat bildirimi üzerindeki gerçek kodun üstüne yapıştırır. Yerine geçen kod, gerçek ödeme sayfasının bir kopyasını gösterir. Kimse hiçbir şifrelemeyi kırmadı. Bir kâğıt parçasını başka bir kâğıt parçasıyla kapattılar.
İkinci örüntü e-postayla veya mektupla gelir: ödenmemiş bir geçiş ücreti, bekletilen bir koli ya da askıya alınmış bir hesap hakkındaki bir mesajın içinde bir kod. Bağlantıyı bir resmin içine koymak, onu metin okuyan filtrelerin arasından geçirir. İpucu biçim değil, aciliyettir.
Üçüncüsü, gerçekten kullandığınız bir hizmetin giriş sayfasına götüren bir koddur. Fiziksel bir nesneden geldiğiniz için bu, bir kimlik avı e-postası kadar şüphe uyandırmaz; tam da bu yüzden işe yarar.
Dokunmadan önce dört kontrol
- Önizlemedeki alan adını okuyun Çoğu kamera, çözülen bağlantıyı açmadan önce gösterir. Yanındaki dostane kelimelere değil, alan adının kendisine bakın. Ortasına tanıdık bir marka gömülmüş uzun bir bağlantı o marka değildir.
- Çıkartmayı elinizle yoklayın Bir parkmetredeki veya masadaki kodun üzerinde parmağınızı gezdirin. Basılı kâğıdın üstündeki bir vinil katman, kurcalamanın en güvenilir tek işaretidir.
- Para alan her şey için adresi kendiniz yazın Otopark, geçiş ücreti veya bir fatura için işletmecinin uygulamasını açın ya da zaten bildiğiniz adresi yazın. Kareyi tamamen atlayın.
- Bir Wi-Fi kodunu size uzatılan bir ağ gibi görün Katılmak, trafik meta verilerinizi işletmeciye emanet etmek demektir. Kaydın neler içerdiğini görmek için Wi-Fi QR kodlarının nasıl çalıştığına bakın.
Kendiniz bir kod oluştururken güvenlik
Kodu oluşturan siz olduğunuzda soru yön değiştirir. Artık risk, içeriğinizin başkasının sunucusuna ulaşması veya gelecekteki her taramanın kaydedilmesidir.
| Soru | Yükleme veya dinamik oluşturucu | Vaultaire |
|---|---|---|
| İçeriğin nerede işlendiği | Genellikle sağlayıcının sunucusunda | Tarayıcınızda |
| Kodladığınız bir Wi-Fi parolasını kim okuyabilir | Sunucu kayıtlarını elinde tutan herkes | Hiç kimse, sekmeden asla çıkmaz |
| Bir taramanın nereye gittiği | Dinamikse bir sağlayıcı yönlendirmesinden geçer | Doğrudan yazdığınız içeriğe |
| Tarama takibi | Genellikle dahil | Yok, takip edecek bir şey de yok |
Vaultaire oluşturucusu yalnızca statik kod üretir. Simgeyi yerelde oluşturur, tamamlanan PNG ve SVG'yi ayrı bir okuyucuyla yeniden çözer ve çözülen içerik incelediğinizle eşleştikten sonra indirmeyi açar. Bu kontrol, bozulmuş bir kaydın matbaaya ulaşmasını engelleyen şeydir. Yazdığınız hedefin güvenilir olup olmadığı hakkında hiçbir şey söylemez ve hiçbir oluşturucu buna yanıt veremez.
QR kod güvenliği SSS
Bir QR kod telefonuma virüs bulaştırabilir mi?
Tarama tek başına hiçbir şey kurmaz. Bir kod metin saklar. Tehlike, metin bir eyleme dönüştükten sonra başlar: açtığınız bir bağlantı, kurulum yaptığınız bir uygulama sayfası, katıldığınız bir ağ veya onayladığınız bir ödeme.
QR kod dolandırıcılıkları nasıl çalışır?
Genellikle bir parkmetre, bir masa veya bir koli üzerindeki gerçek kodun üstüne yapıştırılan bir çıkartma. Yerine geçen kod sizi gerçeğini kopyalayan ve bir kart numarası ya da bir giriş isteyen bir sayfaya gönderir.
Bir kodu açmadan önce nasıl kontrol ederim?
Kameranızın önizleme bandındaki alan adını okuyun, çevresindeki kelimeleri değil. Kodun başka birinin üstüne yapıştırılmak yerine yüzeye basılmış olduğunu kontrol edin. Ödeme içeren her şey için zaten bildiğiniz adresi yazın.
Wi-Fi QR kodları güvenli mi?
Bir Wi-Fi kodu adını verdiği ağa katılır ve işletmeci, diğer her ağ gibi trafik meta verilerinizi görür. Tanımadığınız bir afişten böyle bir kodu taramak sizi başkasının ağına sokar; asıl risk budur.
QR kod oluşturucu kullanmak güvenli mi?
İçeriğin nereye gittiğine bağlıdır. Birçoğu içeriği yükler veya her taramayı bir yönlendirmeden geçirip kaydeden dinamik bir kod verir. Tarayıcınızda çalışan ve statik bir kod üreten bir oluşturucu hiçbir yere hiçbir şey göndermez.
QR tarayıcı uygulaması kullanmalı mıyım?
Güncel telefonlarda yerleşik kamera yeterlidir ve bağlantıyı açmadan önce gösterir. Ek tarayıcı uygulamaları kamera erişimi ister ve sık sık kendi takiplerini ekler; bu, küçük bir kolaylığı gerçek bir bedelle takas eder.