Bələdçi

QR kodlar təhlükəsizdirmi?

QR kod sadəcə keçid daşımaq üsuludur — kodun özü telefonunuza zərər verə bilməz. Əsl sual sizi hara göndərməsidir. Təhlükəsiz skan etmək və öz kodlarınızı etibarlı saxlamaq yolları burada.

3 dəq oxuma

  • Skan edənlər və bizneslər üçün
  • Jarqonsuz

A safe scan, step by step

Read the previewed domain before opening — it should match who you expect.

Spotting a tampered code

A stuck-on code with raised edges or an offset patch deserves suspicion.

HTTPS & password protection

HTTPS protects the connection; a passphrase protects private content behind the code.
Bu səhifədə
  1. QR kodlar təhlükəsizdirmi?
  2. Quishing (QR fişinqi) nədir?
  3. QR kodu təhlükəsiz necə skan etməli
  4. HTTPS və parol qoruması necə kömək edir
  5. QR kod çap edən bizneslər üçün məsləhətlər
  6. Müdaxilə olunmuş kodu tanımaq
  7. Bu bələdçini fiziki nümunə ilə birlikdə istifadə edin

QR kodlar təhlükəsizdirmi?

Bəli — kodun özü telefonunuza zərər verə bilməz. QR kod sadəcə məlumat, əksər hallarda veb keçid daşımaq üsuludur. Onu skan etmək öz-özünə heç nə quraşdırmır və kod işə salmır; telefonunuz sadəcə məlumatı oxuyur və sizə səhifə açmaq kimi hərəkət təklif edir. Əsl sual heç vaxt „bu kod təhlükəlidirmi?“ deyil, „bu kod məni hara göndərir?“ sualıdır — kiminsə sizə uzatdığı istənilən keçidə göstərəcəyiniz ehtiyatın eynisi.

Quishing (QR fişinqi) nədir?

Quishing kliklənən keçid əvəzinə QR kod istifadə edən fişinqdir. Fırıldaqçı saxta giriş səhifəsinə və ya zərərli yükləməyə aparan kodu çap edir və ya e-poçtla göndərir, siz yoxlamadan skan edəcəyinizə ümid edir. Bu ona görə işləyir ki, QR kod təyinatını gizlədir — URL-i gözlə oxuya bildiyiniz kimi naxışı oxuya bilmirsiniz. Geniş yayılmış fəndlərə parkinq ödəniş aparatındakı və ya posterdəki real kodun üzərinə saxta kod yapışdırmaq, ya da rəsmi görünüşlü e-poçta kod salmaq daxildir.

HTTPS və parol qoruması necə kömək edir

Qanuni kodu iki şey daha etibarlı edir. Birincisi, təyinat HTTPS istifadə etməlidir — brauzerdəki qıfıl — beləliklə əlaqə şifrələnir və ünvanı saxtalaşdırmaq çətinləşir. İkincisi, həssas kontent parol qoruması arxasında oturа bilər, beləliklə kodu skan edən belə parolsuz onun arxasındakını görə bilmir. Bu, daxili sənədlər, özəl tədbirlər və ya ictimaiyyət üçün nəzərdə tutulmayan hər şey üçün faydalıdır.

Müdaxilə olunmuş kodu tanımaq

İctimai yerdə kodu skan etməzdən əvvəl bir daha baxın. Həqiqi kod adətən ətrafındakı materialın bir hissəsi kimi çap olunur; saxta kod isə çox vaxt bir az fərqli kağızlı, qalxmış kənarlı və ya uyğunsuz örtüklü stikerdir. Kod qopursa, başqasının üzərinə qatlanıbsa və ya qəribə yerə qoyulubsa, ona şübhə ilə yanaşın — şübhəniz varsa, ünvanı əl ilə yazın.

Bu bələdçini fiziki nümunə ilə birlikdə istifadə edin

Sadə qaydalar başlanğıc nöqtəsidir. Telefonlar, printerlər, örtüklər, əyrilər, işıqlandırma və baxış məsafəsi nəticəni dəyişir. Yekun dizaynı yekun materialda yoxlayın və təsdiqlənmiş versiyanın qeydini saxlayın.

QR kod təhlükəsizliyi üzrə suallar

QR kod telefonuma virus yoluxdura bilərmi?

Birbaşa yox. Kod yalnız məlumat — adətən keçid — daşıyır. Hər hansı risk təyinatdan gəlir, məsələn, sizi nəyisə yükləməyə və ya məlumat daxil etməyə aldatmağa çalışan səhifədən. Ona istənilən naməlum keçid kimi yanaşın.

Quishing nədir?

Quishing QR kod vasitəsilə həyata keçirilən fişinqdir. Kod saxta sayta və ya yükləməyə aparır və naxışa baxmaqla təyinatı görə bilməməyinizə arxayın olur.

QR kodun skan üçün təhlükəsiz olduğunu necə bilim?

Açmazdan əvvəl keçidə önbaxış edin, domenin düzgün göründüyünü yoxlayın, real kodların üzərinə yapışdırılmış stikerlərə diqqət edin və əmin olmadığınız səhifədə heç vaxt parol və ya ödəniş məlumatı daxil etməyin.

Restoran masalarındakı və ya parkinq aparatlarındakı QR kodlar təhlükəsizdirmi?

Adətən bəli, amma bunlar geniş yayılmış quishing hədəfləridir, çünki fırıldaqçı realın üzərinə saxta kod yapışdıra bilər. Skandan əvvəl kodun səthin bir hissəsi olduğunu, boş stiker olmadığını yoxlayın.

Parol qoruması QR kodu daha təhlükəsiz edirmi?

O, kodun arxasındakı kontenti qoruyur — yalnız parolu olanlar görə bilir — bu, özəl sənədlər və ya tədbirlər üçün idealdır. Amma skan etdiyiniz kodun etibar etdiyiniz yerə apardığını yoxlamağı əvəz etmir.

İnsanların etibar edə biləcəyi QR kodlar yaradın

Hər skanı nəzarətinizdə olan təhlükəsiz HTTPS səhifəsinə göndərin — lazım olanda özəl kontenti parol arxasında kilidləyin.