Ali lahko QR koda sledi vaši lokaciji? Kaj statistika skeniranj v resnici vidi

Ne – QR koda ne more dostopati do vašega GPS-a ali ugotoviti, kje ste. Skeniranje le odpre povezavo; koda nima programske opreme ne senzorjev in o vas ne izve ničesar. Vse, kar bi lahko vprašalo za vašo lokacijo, pride s spletnega mesta za povezavo, ne od kode. In storitev statistike vidi le grobe tehnične podrobnosti – Enqre na primer ne shrani nobene lokacije, niti države, in nikoli vašega surovega IP-naslova.

QR koda je natisnjena povezava, ne sledilnik

QR koda je vzorec kvadratkov, ki zapiše besedilo – skoraj vedno spletni naslov. Kamera prebere to besedilo in ponudi, da ga odpre. Koda ne more izvajati programov, ne dostopati do GPS-a, fotografij ali stikov in ne more »poklicati domov«. Je tako pasivna kot natisnjen URL na plakatu. »Ali mi lahko sledi« sta pravzaprav dve vprašanji: kaj počne koda (nič) in kaj se zgodi po odprtju povezave.

Kaj se pri skeniranju v resnici zgodi

Koda telefonu izroči URL, telefon ga odpre. Od tam je to običajen spletni obisk: ciljno mesto lahko počne, kar počne vsako spletno mesto – nastavi piškotke, brskalnik prosi za dovoljenje za lokacijo (ki bi ga morali odobriti) ali izvaja lastno statistiko. To je vedenje mesta, ne QR kode. Nauk za previdnega skenerja: koda je neškodljiva; presojajte cilj.

Kaj lahko vidi storitev statistike dinamične QR kode

Dinamična koda vodi vsako skeniranje prek preusmeritve, zato lahko storitev zabeleži podrobnosti zahteve: čas, vrsto naprave, sistem in brskalnik, kot ju sporoči zahteva, ter napotitelja. Mnoge storitve iz IP-naslova sklepajo tudi grobo lokacijo – na ravni mesta ali države. To je odločitev ponudnika in dobro je vedeti, kateri to počne.

Česa Enqre namenoma ne zbira

Statistiko smo zasnovali tako, da odgovori »kako uspeva ta koda«, ne da bi komur koli sledila. Skeniranje zabeleži čas, katera koda, vrsto naprave, OS in brskalnik ter napotitelja, nato pa:

• Nobene lokacije – iz skeniranja ni izpeljanih ne koordinat, ne mesta, ne države.
• Nobenega surovega IP-ja – le zgoščena vrednost s soljo za štetje enkratnih obiskovalcev, ki je ni mogoče pretvoriti nazaj v naslov.
• Nobene identitete in nič med mesti – brez imena, brez računa, brez česar koli, kar bi osebi sledilo drugam.

Dobite prave številke – skeniranja, trende, naprave, napotitelje – brez česar koli, kar bi identificiralo osebo. Glejte kako spremljati skeniranja in podrobnosti o zasebnosti in GDPR.

Kje je torej pravo tveganje?

Ne v tem, da vas locira nalepka. Pravo tveganje je zlonamerna koda – lažna QR koda, nalepljena čez pravo, ki vas pošlje na lažno stran (»quishing«). Obramba je enaka kot pri vsaki povezavi: poglejte URL, preden ukrepate. Več v prevare QR in quishing.

Pogosta vprašanja

Ali lahko QR koda pridobi mojo GPS-lokacijo?

Ne. Koda ne more dostopati do vaše lokacije. Zanjo bi lahko prosilo le spletno mesto, ki ga odprete, in le z vašim izrecnim dovoljenjem v brskalniku.

Ali lahko QR koda dostopa do kamere, stikov ali fotografij?

Ne. Skeniranje uporabi kamero za branje vzorca; koda ne seže v telefon. Ustvari le povezavo.

Ali skeniranje QR kode razkrije, kdo sem?

Samo po sebi ne. Koda ne nosi identitete. Storitev za dinamične kode vidi tehnične podrobnosti; ali vključujejo lokacijo, je odvisno od ponudnika. Enqre je ne shrani.

Ali lahko podjetje za kodo vidi mojo natančno lokacijo?

Iz skeniranja ne. Kvečjemu ponudniki, ki uporabljajo IP-geolokacijo, sklepajo mesto ali državo – nikoli natančnega položaja. Pri Enqre niti države.

Ali je torej varno skenirati QR kode?

Skeniranje je varno – koda vam ne more škoditi ali vas locirati. Previdnost velja cilju: preverite povezavo pred odprtjem, zlasti pri kodah na javnih mestih.

Merite svoje kode brez zbiranja osebnih podatkov – ustvarite brezplačno ali preberite pakete.