Czym jest dynamiczny kod QR? Kompletny przewodnik

Dynamiczny kod QR to kod, który zapisuje czyjś krótki link zamiast Twojego celu. Wszystko, co taki kod potrafi — dać się zmienić, dać się policzyć, pokazać różnym ludziom co innego — bierze się z tego jednego podstawienia. I wszystko, czego nie potrafi, też.

Co dzieje się między zeskanowaniem a stroną

Kod statyczny podaje telefonowi Twój adres, a telefon go otwiera. To jeden krok.

Kod dynamiczny podaje telefonowi coś w rodzaju enqre.com/r/ab12cd. Telefon prosi o ten adres, serwer sprawdza, na co on w tej chwili wskazuje, odnotowuje zeskanowanie i odpowiada przekierowaniem. Dopiero potem telefon prosi o prawdziwy cel. To trzy kroki, a cała architektura kodów dynamicznych mieszka w tym środkowym.

Kosztuje to jedną podróż w obie strony — zapytanie DNS, uzgodnienie TLS i małą odpowiedź, zwykle grubo poniżej jednej piątej sekundy na przyzwoitym łączu. Nikt tego nie zauważa. Zauważyłby za to, gdyby ten serwer był nieosiągalny — i to jest wymiana, na którą się godzisz.

Przekierowanie musi być tymczasowe, i to ma znaczenie

Oto szczegół, którego prawie nikt nie zapisuje. Przekierowanie bywa trwałe (HTTP 301) albo tymczasowe (302). Przeglądarki zapamiętują trwałe bardzo chętnie — po to one są.

Jeśli dostawca wystawia Twój kod dynamiczny jako 301, to telefon, który zeskanował go w marcu, zapamiętał stary cel. Zmieniasz cel w kwietniu, a ten telefon dalej chodzi na starą stronę, być może przez miesiące, i nie pyta już serwera o zdanie. Kod wygląda na taki, który przestał się aktualizować — dokładnie dla tych ludzi, którzy zareagowali pierwsi.

Kod dynamiczny musi więc przekierowywać tymczasowo, za każdym razem. Jeśli oceniasz dostawcę i masz ochotę na technikalia, zeskanuj któryś z jego kodów z otwartą zakładką sieci i spójrz na kod odpowiedzi.

Co zapisuje ten środkowy krok

Ponieważ każde zeskanowanie przechodzi przez serwer, ten serwer widzi to, co ujawnia każde żądanie w sieci: godzinę, ciąg user agent, który telefon wysyła — a z niego urządzenie, system operacyjny i przeglądarkę — oraz adres IP, dający zgrubną lokalizację, zwykle nie dokładniejszą niż miasto.

Nie widzi, kim jest ta osoba, i nie umie odczytać GPS-u w telefonie. Kod QR nie ma jak o to poprosić, a zeskanowanie niczego takiego nie przyznaje. Praktyczne pytanie o prywatność brzmi: co przechowuje Twój dostawca, jak długo i co masz na ten temat do powiedzenia — o tym jest kody QR a RODO. Co dostajesz z tego z powrotem, opisuje jak śledzić skany kodu QR.

Skoro to adres, to zawsze wymaga sieci

Na tę granicę ludzie wpadają niespodziewanie. Kod dynamiczny jest adresem internetowym, a adres internetowy potrzebuje połączenia. Nie ma dynamicznego kodu Wi-Fi, nie ma dynamicznej wizytówki działającej w samolocie, nie ma dynamicznego niczego w piwnicy bez zasięgu.

Kody statyczne potrafią nieść same dane — dostęp do Wi-Fi, vCard, zwykły tekst — i działają przy całkiem wyłączonym internecie, bo niczego nie trzeba pobierać. Jeśli praca bez sieci ma znaczenie, wybór został za Ciebie dokonany.

Prawdziwym majątkiem jest krótka domena

Każdy wydrukowany kod dynamiczny to trwały zakład o to, że jedna nazwa domeny nadal będzie się rozwiązywać i nadal będzie należeć do kogoś, kto uszanuje Twoje przekierowania. Jak na pięćdziesiąt tysięcy kartonów to nie jest drobiazg do oddania w cudze ręce.

To argument za tym, żeby przekierowanie stało na domenie, która jest Twoja — wydrukowane kody przeżywają wtedy zmianę dostawcy, bo adres w farbie należy do Ciebie. Własna domena dla kodów QR tłumaczy, jak to działa i której części nie da się już cofnąć.

Do czego to służy

To mechanizm tłumaczy zastosowania, a nie odwrotnie. Wszystko, co drukuje się na długo przed tym, co reklamuje — opakowania, oznakowanie, karty dań, identyfikatory. Wszystko, co trzeba zmierzyć, bo kod statyczny nie zostawia śladu. Wszystko, co ma zachowywać się inaczej wobec różnych skanujących, skoro serwer może rozgałęzić się na urządzeniu albo języku, zanim odpowie.

I wszystko, co drukuje się w skali, w której pomyłka jest droga. Który wybrać w konkretnym przypadku — o tym jest dynamiczne kontra statyczne kody QR; ta strona jest o tym, jak dynamiczny działa.

Najczęstsze pytania

Czy dynamiczny kod QR skanuje się wolniej?

Sam odczyt jest identyczny — i zwykle szybszy, bo krótki link przekierowujący to mniej modułów niż długi adres. Dochodzi jeden skok sieciowy przed wczytaniem celu, normalnie poniżej jednej piątej sekundy i niewyczuwalny.

Czy dynamiczny kod QR zadziała bez internetu?

Nie. Koduje adres internetowy, który trzeba pobrać, więc telefon bez sieci nie dostaje nic. Tylko kod statyczny niesie swoją zawartość bezpośrednio — dostęp do Wi-Fi, wizytówka kontaktowa albo zwykły tekst działają całkiem bez połączenia.

Dlaczego mój kod dynamiczny wciąż otwiera stary cel?

Zwykle to kwestia pamięci podręcznej: jeśli przekierowanie zostało wystawione jako trwałe, telefon je zapamiętał i przestał pytać serwer. Poprawnie zrobiony kod dynamiczny wystawia przekierowanie tymczasowe przy każdym zeskanowaniu, więc zmieniony cel działa od razu.

Co widzi dostawca, gdy ktoś skanuje?

Godzinę, urządzenie i przeglądarkę podane przez user agent oraz przybliżoną lokalizację wyprowadzoną z adresu IP — w najlepszym razie na poziomie miasta. Nie tożsamość i nie GPS; zeskanowanie nie daje dostępu ani do jednego, ani do drugiego.

Co stanie się z moimi wydrukowanymi kodami, gdy odejdę od dostawcy?

Jeśli kody niosą domenę dostawcy, przestają się rozwiązywać i nakład jest martwy. Jeśli niosą domenę, która należy do Ciebie, przestawiasz ją i wydrukowane kody działają dalej — dlatego pytanie o domenę stawia się przed nakładem, a nie po nim. Utwórz jeden za darmo i zobacz, jak się zachowuje, albo porównaj plany.