So QR kode varne? Kaj lahko in česa ne morejo narediti telefonu

Kratek odgovor: koda sama je nedejavna. Je vzorec, ki se dekodira v košček besedila — najpogosteje spletni naslov. Ne more namestiti programske opreme, izvesti kode ali prebrati česar koli s telefona, ki jo je skeniral.

Kar gre lahko narobe, je v celoti odvisno od cilja — in od tega, ali je skenirana koda tista, ki jo je postavil lastnik.

Česa QR koda fizično ne zmore

• Ne more vsebovati virusa. Ni česa izvesti: dekodirano besedilo gre operacijskemu sistemu, ki običajno ponudi »odpri to povezavo«.
• Ne more sama namestiti aplikacije. Lahko vas pripelje na stran trgovine; namestitev ostane vaše dejanje.
• Ne more brati stikov, fotografij ali sporočil. Skeniranje ne podeli nobenih dovoljenj.
• Ne more opraviti plačila. Lahko odpre plačilno stran; potrditev je vaša.
• Ne more vas tiho povezati na Wi-Fi — telefon prej vpraša.

Kaj gre lahko res narobe

1. Cilj je stran za ribarjenje. Prepričljiva kopija banke, dostavne službe ali plačila parkirnine. Koda je le način dostave.
2. Koda ni lastnikova. Nalepka čez pravo na parkomatu, meniju ali dobrodelnem plakatu.
3. Cilj zahteva, česar ne bi smel. Prijavne podatke, številko kartice, aplikacijo zunaj trgovine.

Varno skeniranje v praksi

• Preberite naslov, preden se dotaknete. Vsak sodoben telefon pokaže predogled naslova. Glejte domeno, ne ostalega.
• Najprej nezaupajte fizičnemu kontekstu. Nalepka čez natisnjeno kodo, koda na drogu svetilke, koda, prilepljena na parkomat.
• Nikoli ne vnašajte plačilnih ali prijavnih podatkov na strani, do katere ste prišli s kodo na ulici.
• Nujnost je sumljiva. »Vaš paket je zadržan«, »kazen se jutri podvoji«.
• Ključavnica pomeni šifrirano, ne pošteno. Tudi strani za ribarjenje jo imajo.

Če so kode vaše

• Uporabite domeno, ki jo ljudje prepoznajo. Kratka povezava na vaši domeni naredi lažno nalepko očitno.
• Naslov natisnite pod kodo. Ena vrstica, in skrivnostni kvadrat postane preverljiva trditev.
• Poglejte lastne oznake. Poseg je fizičen in zahteva fizično preverjanje.

Dinamična koda tu pomaga na način, ki ga je lahko spregledati: če je koda zlorabljena ali je stran ogrožena, jo preusmerite v nekaj sekundah, namesto da pošiljate nekoga menjat tiskovine.

Kaj skeniranje pove lastniku o vas

»Varno« pomeni tudi »kaj se zbira«. Pri tej storitvi skeniranje zabeleži čas, katero kodo, vrsto naprave, sistem in brskalnik, kot ju sporoči zahteva, napotitelja, če je poslan, in zgoščen naslov IP s soljo za štetje edinstvenih obiskovalcev.

Ne zabeleži: vaše identitete, telefonske številke, stikov — in nobene lokacije. Mnoge storitve iz naslova IP izpeljejo državo; ta je ne zbira. Drugi ponudniki ravnajo drugače, zato se vprašanje splača postaviti.

Kratki odgovori

• Ali lahko QR koda okuži telefon? Ne, dekodira se v besedilo.
• Ali lahko ob skeniranju ukrade podatke? Ne, skeniranje ne podeli dovoljenj.
• Je varno skenirati kodo na ulici? Skeniranje da; vprašanje je zaupanje cilju.
• Kako prepoznam predelano kodo? Nalepka čez nalepko in domena po skeniranju.
• So kode v restavracijah varne? Večinoma da, z istim preverjanjem.
• Ali lastnik ve, kdo sem? Ne: tu ni ne identitete ne lokacije.