Gida

Seguruak al dira QR kodeak?

QR kode bat esteka bat eramateko modu bat besterik ez da — kodeak berak ezin dio kalterik egin zure telefonoari. Benetako galdera nora bidaltzen zaituen da. Hona hemen nola eskaneatu modu seguruan eta zeure kodeak fidagarri mantendu.

4 min irakurketa

  • Eskaneatzaile eta negozioentzat
  • Jargoirik gabe

Eskaneatze segurua, urratsez urrats

Ireki aurretik, irakurri aurrebistan agertzen den domeinua; espero duzunarekin bat etorri behar du.

Manipulatutako kode bat antzematea

Gainean itsatsitako kode batek, ertz altxatuek edo gaizki lerrokatutako adabaki batek susmoa piztu behar dute.

HTTPS eta pasahitz bidezko babesa

HTTPSek konexioa babesten du; pasahitzak, berriz, kodearen atzeko eduki pribatua.
Orri honetan
  1. Seguruak al dira QR kodeak?
  2. Zer da quishinga (QR phishinga)?
  3. Nola eskaneatu QR kode bat modu seguruan
  4. Nola laguntzen duten HTTPSak eta pasahitz-babesak
  5. QR kodeak inprimatzen dituzten negozioentzako aholkuak
  6. Manipulatutako kode bat antzematen
  7. Erabili gida hau proba fisiko batekin

Seguruak al dira QR kodeak?

Bai — kodeak berak ezin dio kalterik egin zure telefonoari. QR kode bat informazioa eramateko modu bat besterik ez da, gehienetan web-esteka bat. Bat eskaneatzeak ez du ezer instalatzen ez berez koderik exekutatzen; zure telefonoak datuak irakurri eta ekintza bat eskaintzen dizu, orri bat irekitzea kasu. Benetako galdera ez da inoiz «arriskutsua al da kode hau?», baizik eta «nora bidaltzen nau kode honek?» — norbaitek ematen dizun edozein estekari aplikatuko zeniokeen kontu bera.

Zer da quishinga (QR phishinga)?

Quishinga esteka klikagarri baten ordez QR kode bat erabiltzen duen phishinga da. Erasotzaile batek saioa hasteko orri faltsu batera edo deskarga gaizto batera daraman kode bat inprimatzen edo posta elektronikoz bidaltzen du, egiaztatu gabe eskaneatuko duzun esperantzan. Funtzionatzen du QR kode batek bere helmuga ezkutatzen duelako — ezin duzu eredu bat begiekin irakurri URL bat gainbegiratu dezakezun bezala. Iruzur ohikoen artean daude parkimetro edo kartel bateko benetako kode baten gainean kode faltsu bat itsastea, edo itxura ofizialeko posta elektroniko batean kode bat sartzea.

Nola laguntzen duten HTTPSak eta pasahitz-babesak

Bi gauzak egiten dute kode legezko bat fidagarriago. Lehenik, helmugak HTTPS erabili beharko luke — nabigatzaileko giltzarrapoa — hala, konexioa zifratuta dago eta helbidea faltsutzea zailagoa da. Bigarrenik, eduki sentikorra pasahitz-babesaren atzean egon daiteke; hala, kodea eskaneatzen duenak berak ere ezin du atzean dagoena ikusi pasaesaldirik gabe. Hori erabilgarria da barne-dokumentuetarako, ekitaldi pribatuetarako edo publikoarentzat pentsatuta ez dagoen edozertarako.

Manipulatutako kode bat antzematen

Leku publiko batean kode bat eskaneatu aurretik, begiratu berriro. Benetako kode bat normalean bere inguruko materialaren zati gisa inprimatzen da; iruzurrezko bat, berriz, sarritan eranskailu bat izaten da, paper apur bat desberdinarekin, ertz altxatu batekin edo bat ez datorren akabera batekin. Kode bat askatzen ari bada, beste baten gainean geruzatuta badago edo toki bitxi batean jarrita badago, hartu ezazu susmoz — eta zalantza izanez gero, idatzi helbidea eskuz haren ordez.

Erabili gida hau proba fisiko batekin

Oinarrizko arauak abiapuntu bat dira. Telefonoek, inprimagailuek, akaberek, kurbek, argiztapenak eta ikuspegi-distantziak emaitza aldatzen dute. Probatu azken diseinua azken materialean eta gorde onartutako bertsioaren erregistroa.

QR kode segurtasunari buruzko galderak

QR kode batek birus bat sar diezaioke nire telefonoari?

Zuzenean ez. Kodeak datuak baino ez ditu eramaten — normalean esteka bat. Edozein arrisku helmugatik dator, esaterako, zerbait deskargatzera edo daturen bat sartzera engainatzen saiatzen den orri batetik. Hartu ezazu edozein esteka ezezagun bezala.

Zer da quishinga?

Quishinga QR kode baten bidez egiten den phishinga da. Kodeak gune faltsu batera edo deskarga batera daramatza, eredua begiratze hutsarekin helmuga ikusi ezin duzula baliatuz.

Nola jakin dezaket QR kode bat eskaneatzeko segurua den?

Aurreikusi esteka ireki aurretik, egiaztatu domeinuak itxura ona duela, kontuz ibili benetako kodeen gainean jarritako eranskailuekin, eta ez inoiz sartu pasahitzik edo ordainketa-daturik ziur ez zauden orri batean.

Seguruak dira jatetxeetako mahaietako edo parkimetroetako QR kodeak?

Normalean bai, baina quishing-helburu ohikoak dira, iruzurgile batek benetakoaren gainean kode faltsu bat itsats baitezake. Egiaztatu kodea gainazalaren zati dela eta ez eranskailu solte bat, eskaneatu aurretik.

Pasahitz-babesak QR kode bat seguruago egiten du?

Kodearen atzeko edukia babesten du — pasaesaldia dutenek soilik ikus dezakete — eta hori ezin hobea da dokumentu edo ekitaldi pribatuetarako. Ez du ordezkatzen eskaneatzen duzun kode bat fidatzen zaren tokiren batera daramala egiaztatzea.

Sortu jendeak fida ditzakeen QR kodeak

Bidali eskaneo oro zuk kontrolatzen duzun HTTPS orri seguru batera — eta blokeatu eduki pribatua pasahitz baten atzean behar duzunean.