日本語

QR コードの安全性: コードで隠せるもの

QR コードは人間には読み取れないため、詐欺師にとってはまさに便利なものとなります。安全にスキャンする方法と、印刷する前に考慮すべきこと。

QRコードを見ただけでは何をするのか分からない

これが問題のすべてを一文で表したものです。書き出されたリンクは、クリックする前に検査できます。 QR コードは不透明なパターンです。QR コードの行き先を知る唯一の方法はカメラを向けることですが、その時点で携帯電話ではすでにページが読み込まれている可能性があります。

これを悪用する詐欺には、現在では "quishing" という名前が付けられており、印刷されたコードに公的な雰囲気が漂っているからこそ効果を発揮します。最も一般的な形式は、これ以上に単純なものではありません。パーキング メーター、レストランのテーブル、EV 充電器、または掲示物などに、悪意のあるコードが記載されたステッカーが正規のものの上に重ねて貼られるものです。

安全にスキャンする

これはいずれも QR コードを避けるという意味ではありません。これは、予期しないメール内のリンクを扱うのと同じようにコードを扱うことを意味します。

  1. まず物理コードを見てください。印刷物の上にシールが貼られていたり、端が剥がれていたり、周囲の印刷品質と一致しないコードはすべて警告サインです。
  2. 携帯電話を開く前に、携帯電話でプレビューされるアドレスを読んでください。ドメインの周囲の単語ではなく、ドメイン自体を確認してください。パス内に説得力のあるブランド名があっても意味はありません。
  3. 物理コード内の短縮されたリンクには注意してください。印刷された標識で目的地を隠す正当な理由はほとんどありません。
  4. 自分で印刷したものではないコードからアクセスしたページには、パスワード、カード詳細、またはワンタイム コードを決して入力しないでください。代わりに、組織のサイトに直接移動してください。
  5. アプリのインストール、権限の付与、またはアカウントの "verify" を即座に要求するコードは、そうでないことが証明されるまで敵対的なものとして扱います。
  6. パーキングメーターや充電器では、ステッカーよりもオペレーターの公式アプリや入力された住所を優先します。

Wi-Fi コードはメモされたパスワードです

Wi-Fi QR コードには、ネットワーク名とパスワードがプレーンテキストで含まれています。写真を撮ることができる人は誰でもネットワークに参加でき、部屋の反対側からでも、他の人が投稿した写真からでも撮影できます。

重要なものすべてから隔離されているゲスト ネットワークではこれで問題ありません。これは、レジ、NAS、または職場のラップトップが置かれているネットワークには適していません。顧客向けに Wi-Fi コードを印刷する場合は、クライアント分離を有効にしてゲスト ネットワークにコードを配置し、実際に守るスケジュールに従ってパスワードを変更します。

公共スペースに印刷されたコードは、顧客だけでなく、通行する人全員が読み取ることができることに留意してください。

連絡先カードには想像以上に多くの情報が含まれています

vCard QR コードは、入力したすべてのフィールド (名前、電話番号、電子メール、住所、メモ) をプレーン テキストで永続的に、広く配布できる画像に埋め込みます。一度印刷すると取り消す方法はありません。

自宅の住所ではなく、会社の連絡先の詳細を入力します。そして、見知らぬ人が撮影した会議バッジが、彼らが現在保管している連絡先カードであることを忘れないでください。

このツールに短縮機能や追跡機能がない理由

多くの QR ジェネレーターは独自のドメインを介してコードをルーティングするため、スキャン数をカウントしたり、後で宛先を変更したり、アップグレード プロンプトを表示したりできます。つまり、第三者があなたのコードとその宛先の間にいて、それをスキャンする全員を監視し、廃業したり条件を変更したりすることで、あなたが印刷したすべてのコードを破ることができるということです。

このツールはペイロード ボックスに表示される正確な値をエンコードし、コードに含まれるのはそれのみです。リダイレクト、短縮機能、スキャンカウンター、分析はありません。このトレードオフは現実のものであり、述べておく価値があります。印刷後に出力先を変更することはできず、スキャン統計も取得できません。その代わりに、私たちに何が起こっても、あなたのコードは機能し続け、コードをスキャンした人々を誰も記録しません。

入力した内容はサーバーに届きません。コードはブラウザで生成され、ツールの使用中にブラウザのネットワーク パネルを観察することで確認できます。

他人のためにコードを印刷している場合

コードの隣に読みやすいテキストで宛先を印刷します。これには 1 行分のスペースが必要で、ユーザーはスキャンする前にコードを検証できます。これは、コードを貼り付けた詐欺に対する唯一の最も効果的な防御策です。

自分が管理し、人々が認識しているドメインを優先します。 https を使用します。印刷されたコードは Web サイトよりも存続するため、宛先を安定させてください。

コードが所定の位置にあることを定期的に確認してください。誰かがステッカーを貼っていたら、あなたが気づきたいですよね。

よくある質問

QRコードをスキャンするのは危険ですか?
スキャンするだけで最新の携帯電話が危険にさらされることはありません。リスクは、次に何をするかです。開いたページは、資格情報を要求したり、何かをインストールするよう求める説得力のある偽のページである可能性があります。アドレスを開く前にアドレスを読み、詳細を尋ねる内容には懐疑的になってください。
QRコードにはウイルスが含まれている可能性がありますか?
意味のある意味ではありません。短いテキスト文字列が保持されます。危険なのは、その文字列が悪意のあるページへのリンク、または携帯電話が動作する指示 (ネットワークへの参加、メッセージの作成、連絡先の追加) であることです。コードは配信メカニズムであり、ペイロードではありません。
このツールでは短いリンクが提供されないのはなぜですか?
ショートナーは、コードとその宛先の間にサードパーティを永続的に配置するため、サードパーティはすべてのスキャンを監視し、サードパーティがスキャンした場合、印刷されたコードは機能しなくなります。短いアドレスが必要な場合は、制御するドメインで短いパスを使用します。
コードを印刷した後にコードが指す場所を変更できますか?
このツールのコードではなく、宛先は画像自体にエンコードされます。それが必要な場合は、コードで独自のドメインの URL を指定し、その URL が提供する内容を変更します。これにより、発電機ではなく自分で制御できるようになります。
私のコードが何回スキャンされたか数えていますか?
いいえ、何も考慮する必要はありません。コードは目的地に直接送信され、このツールにはサーバーも分析も、使用した記録もありません。

このツールでできないこと