Ali lahko QR koda sledi vaši lokaciji? Kaj se pri skeniranju v resnici zgodi

Na kratko: QR koda vam ne more slediti, ker QR koda ne zmore ničesar. Je natisnjen vzorec, ki se dekodira v besedilo, običajno spletni naslov. Brez programa, brez dovoljenj, brez izvajanja. Skeniranje je bliže branju table kot nameščanju aplikacije.

Tri različne stvari se imenujejo "lokacija"

1. Natančna lokacija z naprave. Spletna stran jo lahko zahteva prek brskalnikove geolokacije. Vzeti je ne more: pojavi se poziv z imenom strani, in brez vašega dovoljenja ne dobi ničesar. To je edina pot do natančnosti na ulico in je ni mogoče prehoditi tiho.

2. Groba lokacija iz naslova IP. Vsak strežnik vidi IP vaše povezave, komercialne zbirke pa mu pripišejo območje: včasih mesto, pogosto le regijo, v mobilnih omrežjih včasih povsem drugo mesto. Brez poziva, ker dovoljenje ni potrebno.

3. Kar stran sklepa sama. Prijava, poštna številka, vgrajen zemljevid ali oglasno omrežje — to počne stran, ne koda.

Natančen stavek je torej: skeniranje lahko razkrije, kje približno je vaša povezava, in natanko kje ste, če to dovolite. Poziv je meja in je viden.

Kaj vidi lastnik kode

Dinamična koda vrine preusmeritev, ta pa se da šteti. Beležimo čas, katero kodo, vrsto naprave, sistem in brskalnik, kot ju sporoči zahteva, napotitelja, če je poslan, ter zgoščeno vrednost IP s soljo, da lahko štejemo edinstvene obiskovalce, ne da bi hranili naslov.

Nobene lokacije — ne mesta ne države — in nobene identitete. To je odločitev, ne omejitev: državo bi lahko izpeljali iz IP, pa je ne.

Druge storitve ponujajo razčlenitve po mestih ali državah iz istega IP. To je legitimno in običajno razkrito: preprosto druga odločitev, ki jo je vredno preveriti in ne predpostavljati.

Česa skeniranje res ne zmore

• Karkoli namestiti.
• Fotografirati, brati stikov, odpirati datotek. Vse to gre skozi dovoljenja.
• Slediti vam pozneje. Koda vas ne pomni.
• Bremeniti vas.

Pravo tveganje ni lokacija

Previdnost si zasluži ne to, kaj koda meri, ampak kam vodi. Vsakdo lahko prilepi kvadrat čez drugega, pred skeniranjem pa cilj ni razviden.

Koristne navade so dolgočasne: preberite prikazani naslov, preden nadaljujete; bodite nezaupljivi do kod, nalepljenih na parkirne avtomate, plakate in mize, zlasti če zahtevajo plačilo ali prijavo. Resno podjetje svoj naslov natisne z besedami zraven.

Če so kode vaše

Ne obljubljajte lokacijske analitike, ki je nimate. Kdor kaže mesta, dela razreševanje IP, ki je v mobilnih omrežjih pogosto napačno. Ena koda na postavitev da isti odgovor z gotovostjo.

Jasno povejte, kaj zbirate. Konkreten seznam pomirja bolj kot odstavek tolažbe.

Kratki odgovori

• Ali vidi mojo lokacijo? Ne; stran lahko zanjo zaprosi.
• Brez vprašanja? Le grobo, prek IP, pogosto napačno.
• Ali kaj namesti? Ne.
• Ali ve, kdo sem? Iz skeniranja ne.
• Kaj beležite? Čas, kodo, napravo, sistem, brskalnik, napotitelja, zgoščen IP. Ne lokacije, ne identitete.
• Kako ostanem previden? Preberite naslov in ne zaupajte nalepkam.