Dlaczego kody QR wymagają ostrożności
Kod QR to po prostu ciąg odczytywalny maszynowo — zwykle adres URL, ale też hasła WiFi, kontakty vCard czy dane płatnicze. To czyni go łatwym do nadużycia: naklejka umieszczona na prawdziwym kodzie może wysłać Cię do phishingowej podróbki Twojego banku, a większość generatorów online rejestruje wszystko, co zakodujesz (w tym hasła WiFi), na swoich serwerach. Ten przewodnik omawia bezpieczne skanowanie i generowanie. (Pełne omówienie tego, co zawierają kody QR i jak generatory śledzą skanowania, znajdziesz w artykule Learn o prywatności kodów QR.)
Używaj kodów QR bezpiecznie w 4 krokach
- 1Zanim zeskanujesz nieznany kod QR, użyj skanera, który wyświetli Ci pełny adres URL jeszcze przed jego otwarciem. Nigdy nie pozwalaj, aby kod QR automatycznie otwierał stronę w przeglądarce — najpierw zawsze dokładnie przejrzyj miejsce docelowe.
- 2Generuj kody QR lokalnie. PrivaQR tworzy kody QR w całości wewnątrz Twojej przeglądarki — kodowane przez Ciebie dane (adresy URL, dane kontaktowe, hasła Wi-Fi) nigdy nie opuszczają Twojego urządzenia. Ma to kluczowe znaczenie zwłaszcza w przypadku wrażliwych treści.
- 3W ważnych zastosowaniach (wizytówki, udostępnianie Wi-Fi, płatności) używaj statycznego kodu QR, który możesz samodzielnie zweryfikować i odtworzyć. Unikaj zewnętrznych usług dynamicznych kodów QR, które przekierowują przez własne serwery, ponieważ takie kody mogą zostać w każdej chwili zmienione lub dezaktywowane.
- 4Po wygenerowaniu przetestuj kod dwiema różnymi aplikacjami skanującymi, zanim go wydrukujesz lub rozdystrybuujesz — i okresowo sprawdzaj długo działające kody (na szyldach, wizytówkach, w menu), by potwierdzić, że nadal kierują tam, gdzie zamierzasz, i nie zostały zmanipulowane.
Porady dotyczące bezpieczeństwa kodów QR
Bądź szczególnie podejrzliwy wobec kodów QR w miejscach publicznych, które wyglądają, jakby zostały naklejone na istniejące kody — to częsty fizyczny atak phishingowy. W przypadku kodów QR z danymi Wi-Fi (które kodują Twoje hasło jako zwykły tekst wewnątrz wzoru kodu) udostępniaj je wyłącznie zaufanym osobom i rozważ zmianę hasła po szerszej dystrybucji, jeśli się o nią obawiasz. Udostępniając dane kontaktowe za pomocą kodu QR, rozważ zakodowanie wyłącznie pól niewrażliwych (imię, strona internetowa) zamiast pełnego numeru telefonu i adresu. Regularnie sprawdzaj, czy wydrukowane lub udostępnione przez Ciebie kody QR wciąż prowadzą do prawidłowych miejsc docelowych.