ไทย

ความปลอดภัยของรหัส QR: สิ่งที่รหัสสามารถซ่อนได้

มนุษย์ไม่สามารถอ่านโค้ด QR ได้ ซึ่งเป็นสิ่งที่ทำให้มีประโยชน์ต่อผู้ฉ้อโกงอย่างแท้จริง วิธีสแกนอย่างปลอดภัย และสิ่งที่ต้องคำนึงถึงก่อนพิมพ์

คุณไม่สามารถบอกได้ว่าโค้ด QR ทำอะไรได้บ้างเมื่อดูจากโค้ดนั้น

นี่คือปัญหาทั้งหมดในประโยคเดียว คุณสามารถตรวจสอบลิงก์ที่เขียนออกมาได้ก่อนที่คุณจะคลิก โค้ด QR เป็นรูปแบบทึบแสง วิธีเดียวที่จะทราบว่าโค้ดจะไปที่ใดคือการเล็งกล้องไปที่โค้ดนั้น ซึ่งถึงเวลานั้นโทรศัพท์ของคุณอาจโหลดหน้าเว็บนั้นแล้ว

การฉ้อโกงที่แสวงหาประโยชน์จากสิ่งนี้มีชื่อเป็นของตัวเองแล้วในตอนนี้ — “การเลิกล้ม” — และมันได้ผลอย่างแน่นอน เพราะรหัสที่พิมพ์ออกมานั้นสื่อถึงความเป็นทางการ รูปแบบที่พบบ่อยที่สุดไม่สามารถง่ายไปกว่านี้ได้: สติกเกอร์ที่มีรหัสที่เป็นอันตรายติดอยู่เหนือรหัสที่ถูกต้องบนมิเตอร์จอดรถ โต๊ะร้านอาหาร ที่ชาร์จ EV หรือประกาศที่ติดไว้

สแกนอย่างปลอดภัย

ทั้งหมดนี้ไม่ได้หมายถึงการหลีกเลี่ยงรหัส QR หมายถึงการปฏิบัติต่อโค้ดในลักษณะเดียวกับที่คุณปฏิบัติต่อลิงก์ในอีเมลที่ไม่คาดคิด

  1. ดูรหัสทางกายภาพก่อน สติกเกอร์บนวัสดุพิมพ์ ขอบลอก หรือรหัสที่ไม่ตรงกับคุณภาพการพิมพ์โดยรอบ ล้วนเป็นสัญญาณเตือน
  2. อ่านที่อยู่ที่โทรศัพท์ของคุณแสดงตัวอย่างก่อนที่จะเปิด ตรวจสอบโดเมน ไม่ใช่คำที่อยู่รอบๆ ชื่อแบรนด์ที่น่าเชื่อถือในเส้นทางไม่มีความหมายอะไรเลย
  3. ต้องสงสัยลิงก์ที่สั้นลงในโค้ดจริง ไม่มีเหตุผลที่ดีนักที่จะซ่อนจุดหมายปลายทางบนป้ายที่พิมพ์ออกมา
  4. อย่าป้อนรหัสผ่าน รายละเอียดบัตร หรือรหัสแบบครั้งเดียวบนหน้าเว็บที่คุณเข้าถึงจากรหัสที่คุณไม่ได้พิมพ์ออกมาเอง นำทางไปยังไซต์ขององค์กรโดยตรงแทน
  5. ปฏิบัติต่อโค้ดที่ขอให้คุณติดตั้งแอป ให้สิทธิ์ หรือ "ยืนยัน" บัญชีว่าเป็นบัญชีที่ไม่เป็นมิตรทันที จนกว่าจะพิสูจน์ได้ว่าเป็นอย่างอื่น
  6. บนมิเตอร์จอดรถหรือที่ชาร์จ ให้เลือกแอปอย่างเป็นทางการของผู้ให้บริการหรือพิมพ์ที่อยู่ที่พิมพ์ไว้เหนือสติกเกอร์

รหัส Wi-Fi เป็นรหัสผ่านที่เขียนไว้

รหัส QR ของ Wi-Fi ประกอบด้วยชื่อเครือข่ายและรหัสผ่านในรูปแบบข้อความธรรมดา ใครก็ตามที่สามารถถ่ายรูปมันสามารถเข้าร่วมเครือข่ายได้ และสามารถทำได้จากอีกฟากหนึ่งของห้องหรือจากรูปถ่ายที่คนอื่นโพสต์

นั่นเป็นเรื่องปกติสำหรับเครือข่ายแขกที่แยกออกจากทุกสิ่งที่สำคัญ มันไม่ดีสำหรับเครือข่ายของคุณจนถึง NAS หรือแล็ปท็อปที่ทำงานของคุณ หากคุณกำลังพิมพ์รหัส Wi-Fi ให้กับลูกค้า ให้วางไว้บนเครือข่ายแขกที่เปิดใช้งานการแยกไคลเอนต์ และเปลี่ยนรหัสผ่านตามกำหนดเวลาที่คุณเก็บไว้จริง

โปรดทราบว่าทุกคนที่ผ่านไปสามารถอ่านรหัสที่พิมพ์ออกมาในพื้นที่สาธารณะได้ ไม่ใช่แค่ลูกค้าเท่านั้น

บัตรรายชื่อมีมากกว่าที่คุณคิด

รหัส QR vCard จะฝังทุกช่องที่คุณกรอก เช่น ชื่อ หมายเลขโทรศัพท์ อีเมล ที่อยู่ไปรษณีย์ บันทึกย่อ ในรูปแบบข้อความธรรมดาอย่างถาวรในภาพที่คุณอาจแจกในวงกว้าง ไม่มีทางที่จะเพิกถอนได้เมื่อพิมพ์แล้ว

ใส่รายละเอียดการติดต่อทางธุรกิจของคุณ ไม่ใช่ที่อยู่บ้าน และโปรดจำไว้ว่าป้ายการประชุมที่คนแปลกหน้าถ่ายรูปนั้นเป็นบัตรข้อมูลที่ติดต่อที่พวกเขาเก็บไว้ในปัจจุบัน

เหตุใดเครื่องมือนี้จึงไม่มีตัวย่อและไม่มีการติดตาม

เครื่องสร้าง QR จำนวนมากกำหนดเส้นทางโค้ดของคุณผ่านโดเมนของตนเอง เพื่อให้สามารถนับการสแกน เปลี่ยนปลายทางในภายหลัง หรือแสดงพร้อมท์การอัปเกรดให้กับคุณ นั่นหมายความว่าบุคคลที่สามจะอยู่ระหว่างโค้ดของคุณและปลายทาง มองเห็นทุกคนที่สแกนมัน และสามารถทำลายทุกโค้ดที่คุณพิมพ์ออกมาได้โดยการเลิกกิจการหรือเปลี่ยนแปลงเงื่อนไขของพวกเขา

เครื่องมือนี้จะเข้ารหัสค่าที่แน่นอนที่แสดงในกล่องเพย์โหลด และนั่นคือสิ่งเดียวที่มีในโค้ดนี้ ไม่มีการเปลี่ยนเส้นทาง ไม่มีตัวย่อ ไม่มีตัวนับการสแกน และไม่มีการวิเคราะห์ ข้อดีข้อเสียที่เกิดขึ้นจริงและคุ้มค่าคือ คุณไม่สามารถเปลี่ยนปลายทางได้หลังจากพิมพ์ และคุณจะไม่ได้รับสถิติการสแกน เพื่อเป็นการแลกเปลี่ยน รหัสของคุณยังคงทำงานต่อไปไม่ว่าจะเกิดอะไรขึ้นกับเรา และไม่มีใครบันทึกผู้ที่สแกนรหัสเหล่านั้น

ไม่มีสิ่งใดที่คุณพิมพ์ไปถึงเซิร์ฟเวอร์ รหัสถูกสร้างขึ้นในเบราว์เซอร์ของคุณ และคุณสามารถตรวจสอบได้โดยดูแผงเครือข่ายของเบราว์เซอร์ในขณะที่คุณใช้เครื่องมือ

หากคุณกำลังพิมพ์รหัสให้ผู้อื่น

พิมพ์ปลายทางเป็นข้อความที่อ่านได้ข้างรหัส มีค่าใช้จ่ายพื้นที่มากและให้ผู้คนตรวจสอบรหัสก่อนที่จะสแกน — และเป็นการป้องกันที่มีประสิทธิภาพสูงสุดต่อการฉ้อโกงด้วยสติกเกอร์ทับรหัส

ชอบโดเมนที่คุณควบคุมและคนอื่นรู้จัก ใช้ https. รักษาปลายทางให้คงที่ เนื่องจากโค้ดที่พิมพ์ออกมาจะอยู่ได้นานกว่าเว็บไซต์

ตรวจสอบรหัสของคุณเป็นระยะ หากมีใครเอาสติ๊กเกอร์มาบังไว้ คุณคงอยากเป็นคนที่สังเกตเห็น

คำถามที่พบบ่อย

การสแกนรหัส QR เป็นอันตรายหรือไม่?
การสแกนไม่ได้ทำให้โทรศัพท์สมัยใหม่เสียหายแต่อย่างใด สิ่งที่คุณต้องทำต่อไปคือความเสี่ยง: หน้าที่เปิดขึ้นมาอาจเป็นการปลอมแปลงเพื่อขอข้อมูลรับรอง หรือแจ้งให้ติดตั้งบางอย่าง อ่านที่อยู่ก่อนที่จะเปิด และอย่าสงสัยในสิ่งที่ขอรายละเอียด
รหัส QR สามารถมีไวรัสได้หรือไม่?
ไม่ใช่ในความหมายที่มีความหมาย มันมีสตริงข้อความสั้น ๆ อันตรายก็คือสตริงนั้นเป็นลิงก์ไปยังเพจที่เป็นอันตราย หรือคำสั่งที่โทรศัพท์ของคุณดำเนินการ เช่น การเข้าร่วมเครือข่าย การสร้างข้อความ การเพิ่มผู้ติดต่อ รหัสคือกลไกการจัดส่ง ไม่ใช่เพย์โหลด
เหตุใดเครื่องมือนี้จึงไม่มีลิงก์แบบสั้น
เนื่องจากตัวย่อจะทำให้บุคคลที่สามอยู่ระหว่างโค้ดของคุณกับปลายทางอย่างถาวร พวกเขาจะเห็นการสแกนทุกครั้ง และโค้ดที่พิมพ์ออกมาของคุณจะหยุดทำงานหากพวกเขาทำเช่นนั้น หากคุณต้องการที่อยู่แบบสั้น ให้ใช้เส้นทางแบบสั้นบนโดเมนที่คุณควบคุม
ฉันสามารถเปลี่ยนตำแหน่งโค้ดที่ชี้หลังจากพิมพ์ไปแล้วได้หรือไม่
ไม่ใช่ด้วยรหัสจากเครื่องมือนี้ — ปลายทางถูกเข้ารหัสในภาพนั้นเอง หากคุณต้องการ ให้ชี้โค้ดไปที่ URL บนโดเมนของคุณเอง และเปลี่ยนสิ่งที่ URL ให้บริการ ที่ควบคุมกับคุณมากกว่าด้วยเครื่องกำเนิดไฟฟ้า
คุณนับจำนวนครั้งที่สแกนโค้ดของฉันหรือไม่?
ไม่ ไม่มีอะไรให้นับ: โค้ดจะตรงไปยังปลายทางของคุณ และเครื่องมือนี้ไม่มีเซิร์ฟเวอร์ ไม่มีการวิเคราะห์ และไม่มีบันทึกใด ๆ ที่คุณเคยใช้

สิ่งที่เครื่องมือนี้จะไม่ทำ