العربية

أمان رمز الاستجابة السريعة: ما يمكن أن يخفيه الرمز

رمز الاستجابة السريعة غير قابل للقراءة للإنسان، وهذا بالضبط ما يجعله مفيدًا للمحتالين. كيفية إجراء المسح الضوئي بأمان، وما الذي يجب التفكير فيه قبل طباعته.

لا يمكنك معرفة ما يفعله رمز الاستجابة السريعة من خلال النظر إليه

هذه هي المشكلة برمتها في جملة واحدة. يمكن فحص الرابط المكتوب قبل النقر فوقه. رمز الاستجابة السريعة هو نمط غير شفاف: الطريقة الوحيدة لمعرفة مكانه هي توجيه الكاميرا نحوه، وفي ذلك الوقت قد يكون هاتفك قد قام بالفعل بتحميل الصفحة.

والآن أصبح للاحتيال الذي يستغل هذا اسم خاص به ــ "السحق" ــ وهو فعال على وجه التحديد لأن الكود المطبوع يحمل جوا من الرسمية. لا يمكن أن يكون الشكل الأكثر شيوعًا أبسط من ذلك: ملصق به رمز خبيث يوضع فوق الملصق الشرعي على عداد مواقف السيارات، أو طاولة المطعم، أو شاحن السيارة الكهربائية، أو إشعار منشور.

المسح بأمان

لا شيء من هذا يعني تجنب رموز QR. ويعني ذلك التعامل مع الرمز بالطريقة التي تتعامل بها مع رابط في رسالة بريد إلكتروني غير متوقعة.

  1. انظر إلى الكود المادي أولاً. إن وجود ملصق فوق مادة مطبوعة، أو حافة متقشرة، أو رمز لا يتوافق مع جودة الطباعة المحيطة، كلها علامات تحذيرية.
  2. اقرأ العنوان الذي يقوم هاتفك بمعاينته قبل فتحه. تحقق من النطاق نفسه، وليس الكلمات المحيطة به: اسم العلامة التجارية المقنع في المسار لا يعني شيئًا.
  3. كن حذرًا من الروابط المختصرة في الكود المادي. نادرًا ما يكون هناك سبب وجيه لإخفاء الوجهة على لافتة مطبوعة.
  4. لا تدخل أبدًا كلمات المرور أو تفاصيل البطاقة أو الرموز التي تستخدم لمرة واحدة في الصفحة التي وصلت إليها من خلال رمز لم تطبعه بنفسك. انتقل إلى موقع المنظمة مباشرةً بدلاً من ذلك.
  5. تعامل مع الرمز الذي يطلب منك على الفور تثبيت تطبيق أو منح إذن أو "التحقق" من الحساب باعتباره معاديًا حتى يثبت العكس.
  6. على عداد مواقف السيارات أو الشاحن، تفضل التطبيق الرسمي للمشغل أو العنوان المكتوب فوق الملصق.

رموز Wi-Fi هي كلمات مرور مكتوبة

يحتوي رمز الاستجابة السريعة لشبكة Wi-Fi على اسم الشبكة وكلمة المرور بنص عادي. يمكن لأي شخص يمكنه تصويرها الانضمام إلى الشبكة، ويمكنه القيام بذلك من جميع أنحاء الغرفة أو من صورة نشرها شخص آخر.

يعد هذا أمرًا جيدًا بالنسبة لشبكة الضيوف المعزولة عن كل ما يهم. هذا ليس جيدًا بالنسبة للشبكة الخاصة بك، أو NAS، أو أجهزة الكمبيوتر المحمولة الخاصة بالعمل. إذا كنت تقوم بطباعة رمز Wi-Fi للعملاء، فضعه على شبكة ضيف مع تمكين عزل العميل، وقم بتغيير كلمة المرور وفقًا لجدول زمني تحتفظ به بالفعل.

ضع في اعتبارك أن الكود المطبوع في الأماكن العامة يمكن قراءته من قبل كل من يمر، وليس فقط من قبل العملاء.

تحتوي بطاقات الاتصال على أكثر مما تعتقد

يقوم رمز الاستجابة السريعة vCard بتضمين كل حقل قمت بملئه - الاسم ورقم الهاتف والبريد الإلكتروني والعنوان البريدي والملاحظات - في نص عادي، بشكل دائم، في صورة يمكنك توزيعها على نطاق واسع. ولا توجد طريقة لإلغائها بمجرد طباعتها.

ضع تفاصيل الاتصال الخاصة بنشاطك التجاري، وليس عنوان منزلك. وتذكر أن شارة المؤتمر التي قام شخص غريب بتصويرها هي بطاقة اتصال يحتفظ بها الآن.

لماذا لا تحتوي هذه الأداة على اختصار ولا تتبع

يقوم العديد من مولدات QR بتوجيه الرمز الخاص بك من خلال المجال الخاص بهم حتى يتمكنوا من حساب عمليات المسح أو تغيير الوجهة لاحقًا أو إظهار مطالبة الترقية لك. وهذا يعني أن هناك طرفًا ثالثًا يجلس بين الكود الخاص بك ووجهته، ويرى كل من يقوم بمسحه ضوئيًا، ويمكنه كسر كل كود قمت بطباعته عن طريق الخروج من العمل أو تغيير شروطه.

تقوم هذه الأداة بتشفير القيمة الدقيقة الموضحة في مربع الحمولة، وهذا هو الشيء الوحيد الذي يحتوي عليه الرمز. لا توجد إعادة توجيه، ولا اختصار، ولا عداد مسح ولا تحليلات. إن المقايضة حقيقية وتستحق الذكر: لا يمكنك تغيير الوجهة بعد الطباعة، ولن تحصل على إحصائيات المسح الضوئي. وفي المقابل، تستمر رموزك في العمل بغض النظر عما يحدث لنا، ولا يقوم أحد بتسجيل الأشخاص الذين يقومون بمسحها.

لا شيء تكتبه يصل إلى الخادم. يتم إنشاء الرمز في متصفحك، ويمكنك التحقق من ذلك من خلال مشاهدة لوحة الشبكة في متصفحك أثناء استخدام الأداة.

إذا كنت تقوم بطباعة رموز لأشخاص آخرين

اطبع الوجهة بنص قابل للقراءة بجوار الرمز. إنه يكلف سطرًا من المساحة ويتيح للأشخاص التحقق من الكود قبل مسحه ضوئيًا - وهو الدفاع الوحيد الأكثر فعالية ضد الاحتيال عبر الملصقات فوق الكود.

تفضل المجال الذي تتحكم فيه والذي يتعرف عليه الأشخاص. استخدم https. حافظ على استقرار الوجهة، لأن الرموز المطبوعة تبقى أطول من عمر مواقع الويب.

تحقق من الرموز الخاصة بك في مكانها بشكل دوري. إذا قام شخص ما بتغطية واحدة بملصق، فأنت تريد أن تكون الشخص الذي يلاحظ ذلك.

الأسئلة المتداولة

هل من الخطر مسح رمز الاستجابة السريعة؟
إن المسح الضوئي لا يؤثر في حد ذاته على الهاتف الحديث. الخطر هو ما تفعله بعد ذلك: الصفحة التي تفتحها يمكن أن تكون مزيفة ومقنعة تطلب بيانات الاعتماد، أو مطالبة بتثبيت شيء ما. اقرأ العنوان قبل فتحه، وكن متشككًا في أي شيء يطلب التفاصيل.
هل يمكن أن يحتوي رمز QR على فيروس؟
ليس بالمعنى المقصود. أنها تحمل سلسلة قصيرة من النص. ويكمن الخطر في أن السلسلة عبارة عن رابط لصفحة ضارة، أو تعليمات يعمل عليها هاتفك - مثل الانضمام إلى شبكة، أو إنشاء رسالة، أو إضافة جهة اتصال. الكود هو آلية التسليم، وليس الحمولة.
لماذا لا تقدم هذه الأداة رابطًا قصيرًا؟
لأن أداة الاختصار تضع طرفًا ثالثًا بشكل دائم بين الكود الخاص بك ووجهته: فهم يرون كل عملية مسح، وتتوقف الرموز المطبوعة عن العمل إذا حدث ذلك. إذا كنت تريد عنوانًا قصيرًا، فاستخدم مسارًا قصيرًا على المجال الذي تتحكم فيه.
هل يمكنني تغيير مكان نقاط الكود بعد طباعته؟
ليس باستخدام رمز من هذه الأداة، فالوجهة مشفرة في الصورة نفسها. إذا كنت بحاجة إلى ذلك، فوجّه الرمز إلى URL في نطاقك الخاص وقم بتغيير ما يخدمه URL. وهذا يحافظ على التحكم معك بدلاً من المولد.
هل تحسب عدد المرات التي تم فيها فحص الكود الخاص بي؟
لا، ليس هناك ما يمكن الاعتماد عليه: فالرمز ينتقل مباشرة إلى وجهتك، ولا تحتوي هذه الأداة على خادم ولا تحليلات ولا سجل بأنك استخدمتها من قبل.

ما لن تفعله هذه الأداة