What Can QR Codes Actually Contain?
Een QR-code is in essentie niets meer dan een machineleesbaar formaat dat elke willekeurige tekstreeks kan coderen. Veelvoorkomende toepassingen zijn URL's (verreweg het meest voorkomend), platte tekst, contactkaarten (vCard), wifi-inloggegevens, agenda-afspraken en betaalinformatie. De privacyrisico's zijn zeer reëel. Kwaadaardige QR-codes kunnen u doorsturen naar phishingsites die er identiek uitzien als de legitieme versie. QR-codes in de fysieke ruimte kunnen trackingparameters bevatten die registreren wanneer en waar u scande. Sommige leiden om via URL-verkorters die analytische gegevens over elke scan verzamelen. Ook aan de generatiekant zijn er risico's: de meeste QR-websites maken codes aan de serverzijde aan en loggen daarbij de gegevens die u codeert. Genereert u een QR-code met een wachtwoord, een wifi-sleutel of contactgegevens, dan gaan die gegevens dus dwars door hun servers.
Using QR Codes Safely
- 1Gebruik, voordat u een onbekende QR-code scant, een QR-scanner die u eerst de volledige URL toont voordat hij die opent. Volg een QR-code nooit automatisch naar een browser — beoordeel altijd eerst de bestemming.
- 2Genereer QR-codes lokaal. PrivaQR maakt QR-codes volledig in uw browser — de gegevens die u codeert (URL's, contactinformatie, wifi-wachtwoorden) verlaten uw apparaat nooit. Dit is van cruciaal belang voor gevoelige inhoud.
- 3Gebruik voor belangrijke toepassingen (visitekaartjes, wifi-deling, betalingen) een statische QR-code die u zelf kunt verifiëren en reproduceren. Vermijd dynamische QR-diensten van derden die via hun eigen servers omleiden, want die codes kunnen op elk moment worden gewijzigd of gedeactiveerd.
QR Code Security Tips
Wees vooral wantrouwig bij QR-codes in openbare ruimtes die over een bestaande code lijken te zijn geplakt — een veelvoorkomende fysieke phishingaanval. Voor wifi-QR-codes (die uw wachtwoord in platte tekst binnen het QR-patroon coderen) geldt: deel ze alleen met mensen die u vertrouwt en wijzig uw wachtwoord achteraf als u zich zorgen maakt over brede verspreiding. Overweeg bij het delen van contactinformatie via een QR-code om alleen de niet-gevoelige velden te coderen (naam, website) in plaats van uw volledige telefoonnummer en adres. Controleer regelmatig of de QR-codes die u heeft gedrukt of gedeeld nog steeds naar de juiste bestemming verwijzen.