Безопасни ли са QR кодовете?

Да — самият код не може да навреди на телефона ви. QR кодът е просто начин да се пренесе информация, най-често уеб връзка. Сканирането му не инсталира нищо и не изпълнява код от само себе си; телефонът ви просто разчита данните и ви предлага действие, като например отваряне на страница. Истинският въпрос никога не е „опасен ли е този код“, а „накъде ме изпраща този код“ — същата предпазливост, която бихте проявили към всяка връзка, която някой ви подава.

Quishing е фишинг, който използва QR код вместо кликаема връзка. Атакуващият отпечатва или изпраща по имейл код, който води към фалшива страница за вход или зловреден файл за изтегляне, с надеждата да го сканирате, без да проверите. Работи, защото QR кодът скрива местоназначението си — не можете да разчетете шарка с очите си, както бихте прегледали URL. Често срещаните трикове включват залепване на фалшив код върху истински на паркинг автомат или плакат, или пъхане на код в имейл, който изглежда официален.

Две неща правят легитимния код по-надежден. Първо, местоназначението трябва да използва HTTPS — катинарчето в браузъра — за да е връзката криптирана и адресът по-труден за подмяна. Второ, чувствителното съдържание може да стои зад защита с парола, така че дори някой, който сканира кода, да не може да види какво стои зад него без паролата. Това е полезно за вътрешни документи, частни събития или всичко, което не е предназначено за широката публика.

Преди да сканирате код на публично място, огледайте го отново. Истинският код обикновено е отпечатан като част от материала около него; измамният често е стикер с леко различна хартия, повдигнат ръб или несъответстващо покритие. Ако код се лющи, е наслоен върху друг или е поставен на странно място, отнесете се към него с подозрение — а при съмнение въведете адреса ръчно вместо това.

Практическите правила са отправна точка. Телефоните, принтерите, покритията, извивките, осветлението и разстоянието на гледане променят резултата. Тествайте финалния дизайн върху финалния материал и запазете запис на одобрената версия.