Tiếng Việt

An toàn mã QR: mã có thể ẩn những gì

Con người không thể đọc được mã QR, đó chính xác là điều khiến nó trở nên hữu ích đối với những kẻ lừa đảo. Cách quét an toàn và những điều cần cân nhắc trước khi in.

Bạn không thể biết mã QR làm gì bằng cách nhìn vào nó

Đây là toàn bộ vấn đề trong một câu. Một liên kết được viết ra có thể được kiểm tra trước khi bạn nhấp vào nó. Mã QR là một mẫu không rõ ràng: cách duy nhất để biết nó đi đến đâu là hướng camera vào đó, lúc đó điện thoại của bạn có thể đã tải trang.

Trò lừa đảo lợi dụng điều này hiện có tên riêng - "quishing" - và nó hoạt động hiệu quả chính xác vì mã được in mang bầu không khí chính thức. Hình thức phổ biến nhất không thể đơn giản hơn: một nhãn dán có mã độc đặt đè lên mã hợp pháp trên đồng hồ đỗ xe, bàn nhà hàng, bộ sạc xe điện hoặc thông báo được dán.

Quét an toàn

Điều này không có nghĩa là tránh mã QR. Điều đó có nghĩa là xử lý mã theo cách bạn xử lý liên kết trong một email không mong muốn.

  1. Nhìn vào mã vật lý đầu tiên. Nhãn dán trên vật liệu in, mép bị bong tróc hoặc mã không phù hợp với chất lượng in xung quanh đều là những dấu hiệu cảnh báo.
  2. Đọc bản xem trước địa chỉ trên điện thoại của bạn trước khi mở nó. Kiểm tra chính tên miền chứ không phải các từ xung quanh nó: một tên thương hiệu thuyết phục trên đường dẫn chẳng có ý nghĩa gì.
  3. Hãy nghi ngờ các liên kết rút gọn trong mã vật lý. Hiếm khi có lý do chính đáng để che giấu điểm đến trên bảng hiệu in sẵn.
  4. Không bao giờ nhập mật khẩu, chi tiết thẻ hoặc mã dùng một lần trên trang bạn truy cập từ mã bạn không tự in. Thay vào đó, hãy điều hướng trực tiếp đến trang web của tổ chức.
  5. Xử lý mã ngay lập tức yêu cầu bạn cài đặt ứng dụng, cấp quyền hoặc "xác minh" tài khoản là thù địch cho đến khi được chứng minh ngược lại.
  6. Trên đồng hồ đỗ xe hoặc bộ sạc, hãy ưu tiên ứng dụng chính thức của nhà điều hành hoặc địa chỉ đã đánh máy trên nhãn dán.

Mã Wi-Fi là mật khẩu được ghi lại

Mã QR Wi-Fi chứa tên mạng và mật khẩu ở dạng văn bản thuần túy. Bất kỳ ai có thể chụp ảnh nó đều có thể tham gia mạng và họ có thể thực hiện việc đó từ bên kia phòng hoặc từ bức ảnh mà người khác đã đăng.

Điều đó tốt cho một mạng khách bị cô lập khỏi mọi thứ quan trọng. Mạng của bạn sẽ không ổn cho đến khi, NAS hoặc máy tính xách tay ở cơ quan của bạn hoạt động. Nếu bạn đang in mã Wi-Fi cho khách hàng, hãy đặt mã đó trên mạng khách có bật cách ly máy khách và thay đổi mật khẩu theo lịch mà bạn thực sự giữ.

Hãy nhớ rằng tất cả những người đi qua đều có thể đọc được mã in ở không gian công cộng, không chỉ khách hàng.

Danh thiếp chứa nhiều thứ hơn bạn nghĩ

Mã QR vCard nhúng mọi trường bạn đã điền — tên, số điện thoại, email, địa chỉ gửi thư, ghi chú — ở dạng văn bản thuần túy, vĩnh viễn, trong hình ảnh mà bạn có thể phân phát rộng rãi. Không có cách nào để thu hồi nó sau khi được in.

Đặt chi tiết liên hệ doanh nghiệp của bạn trong đó, không phải địa chỉ nhà của bạn. Và hãy nhớ rằng huy hiệu hội nghị do một người lạ chụp ảnh chính là thẻ liên lạc mà họ hiện đang lưu giữ.

Tại sao công cụ này không có công cụ rút gọn và không theo dõi

Nhiều trình tạo QR định tuyến mã của bạn thông qua tên miền riêng của họ để họ có thể đếm số lần quét, thay đổi đích sau hoặc hiển thị cho bạn lời nhắc nâng cấp. Điều đó có nghĩa là một bên thứ ba sẽ đứng giữa mã của bạn và đích đến của nó, nhìn thấy tất cả những người quét mã đó và có thể phá vỡ mọi mã bạn đã in bằng cách ngừng kinh doanh hoặc thay đổi các điều khoản của họ.

Công cụ này mã hóa giá trị chính xác được hiển thị trong hộp tải trọng và đó là thứ duy nhất mà mã chứa. Không có chuyển hướng, không có trình rút ngắn, không có bộ đếm quét và không có phân tích. Sự đánh đổi là có thật và đáng nói: bạn không thể thay đổi đích sau khi in và bạn sẽ không nhận được số liệu thống kê về lần quét. Đổi lại, mã của bạn sẽ tiếp tục hoạt động bất kể điều gì xảy ra với chúng tôi và không ai ghi lại nhật ký của những người quét chúng.

Không có gì bạn gõ đến được máy chủ. Mã được tạo trong trình duyệt của bạn và bạn có thể xác minh điều đó bằng cách xem bảng điều khiển mạng của trình duyệt trong khi sử dụng công cụ.

Nếu bạn đang in mã cho người khác

In đích bằng văn bản có thể đọc được bên cạnh mã. Nó tốn một khoảng không gian và cho phép mọi người xác minh mã trước khi quét — đồng thời đây là biện pháp bảo vệ hiệu quả nhất chống lại hành vi gian lận bằng nhãn dán trên mã.

Ưu tiên miền mà bạn kiểm soát và được mọi người công nhận. Sử dụng https. Giữ đích đến ổn định, vì mã in tồn tại lâu hơn các trang web.

Kiểm tra mã của bạn tại chỗ, định kỳ. Nếu ai đó dán nhãn dán lên một người, bạn muốn mình là người để ý.

Câu hỏi thường gặp

Quét mã QR có nguy hiểm không?
Việc quét một bản thân nó không ảnh hưởng đến một chiếc điện thoại hiện đại. Rủi ro nằm ở việc bạn làm gì tiếp theo: trang nó mở ra có thể là một trang giả mạo thuyết phục yêu cầu thông tin xác thực hoặc lời nhắc cài đặt thứ gì đó. Đọc địa chỉ trước khi mở và thận trọng với bất kỳ yêu cầu chi tiết nào.
Mã QR có thể chứa virus không?
Không phải trong một ý nghĩa có ý nghĩa. Nó chứa một chuỗi văn bản ngắn. Điều nguy hiểm là chuỗi đó là một liên kết đến một trang độc hại hoặc hướng dẫn mà điện thoại của bạn thực hiện - tham gia mạng, soạn tin nhắn, thêm liên hệ. Mã là cơ chế phân phối chứ không phải tải trọng.
Tại sao công cụ này không cung cấp một liên kết ngắn?
Bởi vì trình rút ngắn sẽ đặt bên thứ ba vĩnh viễn giữa mã của bạn và đích đến của nó: họ nhìn thấy mọi lần quét và mã in của bạn sẽ ngừng hoạt động nếu có. Nếu bạn muốn có một địa chỉ ngắn, hãy sử dụng đường dẫn ngắn trên miền mà bạn kiểm soát.
Tôi có thể thay đổi vị trí của mã sau khi in không?
Không phải bằng mã từ công cụ này — đích đến được mã hóa trong chính hình ảnh. Nếu bạn cần điều đó, hãy trỏ mã tới URL trên tên miền của riêng bạn và thay đổi mục đích mà URL phục vụ. Điều đó giữ quyền kiểm soát với bạn hơn là với một trình tạo.
Bạn có đếm số lần mã của tôi được quét không?
Không. Không có gì đáng lo ngại: mã sẽ đi thẳng đến đích của bạn và công cụ này không có máy chủ, không có phân tích và không có hồ sơ nào cho thấy bạn đã từng sử dụng nó.

Công cụ này sẽ không làm gì