What Can QR Codes Actually Contain?
Kod QR to po prostu czytelny maszynowo format, który potrafi zakodować dowolny ciąg tekstu. Najczęstsze zastosowania to adresy URL (zdecydowanie najpopularniejsze), zwykły tekst, wizytówki kontaktowe (vCard), dane logowania do Wi-Fi, wydarzenia kalendarzowe oraz informacje o płatnościach. Ryzyka dla prywatności są tu jak najbardziej realne. Złośliwe kody QR mogą przekierować Cię na strony phishingowe wyglądające identycznie jak te oryginalne. Kody QR w przestrzeni publicznej mogą osadzać parametry śledzące, które identyfikują, kiedy i gdzie dokonałeś skanowania. Niektóre przekierowują przez skracacze adresów URL, które zbierają dane analityczne o każdym skanowaniu. Po stronie generowania większość witryn z kodami QR tworzy je po stronie serwera i rejestruje kodowane przez Ciebie dane. Jeśli generujesz kod QR zawierający hasło, klucz Wi-Fi lub dane kontaktowe, dane te przechodzą przez ich serwery.
Using QR Codes Safely
- 1Zanim zeskanujesz nieznany kod QR, użyj skanera, który wyświetli Ci pełny adres URL jeszcze przed jego otwarciem. Nigdy nie pozwalaj, aby kod QR automatycznie otwierał stronę w przeglądarce — najpierw zawsze dokładnie przejrzyj miejsce docelowe.
- 2Generuj kody QR lokalnie. PrivaQR tworzy kody QR w całości wewnątrz Twojej przeglądarki — kodowane przez Ciebie dane (adresy URL, dane kontaktowe, hasła Wi-Fi) nigdy nie opuszczają Twojego urządzenia. Ma to kluczowe znaczenie zwłaszcza w przypadku wrażliwych treści.
- 3W ważnych zastosowaniach (wizytówki, udostępnianie Wi-Fi, płatności) używaj statycznego kodu QR, który możesz samodzielnie zweryfikować i odtworzyć. Unikaj zewnętrznych usług dynamicznych kodów QR, które przekierowują przez własne serwery, ponieważ takie kody mogą zostać w każdej chwili zmienione lub dezaktywowane.
QR Code Security Tips
Bądź szczególnie podejrzliwy wobec kodów QR w miejscach publicznych, które wyglądają, jakby zostały naklejone na istniejące kody — to częsty fizyczny atak phishingowy. W przypadku kodów QR z danymi Wi-Fi (które kodują Twoje hasło jako zwykły tekst wewnątrz wzoru kodu) udostępniaj je wyłącznie zaufanym osobom i rozważ zmianę hasła po szerszej dystrybucji, jeśli się o nią obawiasz. Udostępniając dane kontaktowe za pomocą kodu QR, rozważ zakodowanie wyłącznie pól niewrażliwych (imię, strona internetowa) zamiast pełnego numeru telefonu i adresu. Regularnie sprawdzaj, czy wydrukowane lub udostępnione przez Ciebie kody QR wciąż prowadzą do prawidłowych miejsc docelowych.