Jakie dane zawierają kody QR?
Kody QR potrafią zakodować w sobie naprawdę różne rodzaje wrażliwych informacji: • Adresy URL — odnośniki do stron internetowych, które mogą być prywatne lub wewnętrzne • Dane logowania do WiFi — nazwa sieci oraz hasło zapisane w postaci zwykłego, niezaszyfrowanego tekstu • Wizytówki (vCard) — pełne imię i nazwisko, numer telefonu, adres e-mail oraz nazwa organizacji • Adresy e-mail wraz ze wstępnie wypełnionymi tematami i treścią wiadomości • Numery telefonów oraz gotowe wiadomości SMS Wszystkie te dane są bezpośrednio i trwale wbudowane w sam wzór kodu QR.
Ryzyka internetowych generatorów QR
Wiele internetowych generatorów kodów QR niesie ze sobą ukryte i często niedoceniane zagrożenia: • Twoje hasło do sieci WiFi jest przesyłane na ich zewnętrzny serwer • Informacje kontaktowe są rejestrowane, a potencjalnie również odsprzedawane stronom trzecim • Niektóre usługi wstrzykują adresy śledzące, przekierowujące każde skanowanie przez ich własne serwery • Wygenerowane kody QR mogą później wygasnąć lub zostać niepostrzeżenie zmodyfikowane • Twoje wzorce użytkowania mogą ujawnić wrażliwe informacje biznesowe i osobiste • Brak jakiejkolwiek gwarancji usunięcia Twoich danych po wygenerowaniu kodu
Jak PrivaQR chroni Twoje dane
PrivaQR wykorzystuje bibliotekę qrcode.js do generowania kodów QR całkowicie wewnątrz Twojej przeglądarki: • Zero żądań sieciowych — cała generacja odbywa się lokalnie za pomocą kodu JavaScript • Hasła do sieci WiFi nigdy nie opuszczają Twojego urządzenia ani nie trafiają na żaden serwer • Dane kontaktowe i osobowe pozostają w pełni prywatne • Bez wstrzykiwanych adresów śledzących — Twoje kody QR są trwałe, czyste i prowadzą dokładnie tam, gdzie chcesz • Niestandardowe kolory, poziom korekcji błędów oraz rozmiar — wszystko przetwarzane wyłącznie po stronie klienta • Pobieranie gotowego kodu jako PNG lub SVG bez jakiejkolwiek interakcji z serwerem
Dlaczego kody QR są wyjątkowo łatwe do nadużycia
Dwie cechy czynią kody QR ryzykownymi w sposób, w jaki zwykłe linki nie są. Po pierwsze, są nieczytelne dla ludzi — patrząc, nie odróżnisz legalnego miejsca docelowego od złośliwego, więc kod fizycznie naklejony na prawdziwym (na parkometrze, stoliku w restauracji, awizie kurierskim) może skierować Cię w wrogie miejsce bez żadnego widocznego ostrzeżenia. To „quishing” (phishing przez QR) został udokumentowany przeciwko bankom i systemom transportu na całym świecie. Po drugie, generowanie ujawnia sekret: ponieważ zakodowane dane — hasło WiFi, adres domowy w vCard — powstają w chwili, gdy wpisujesz je do generatora, generator po stronie serwera widzi surową wartość, zanim obraz w ogóle powstanie. Obrona jest strukturalna: generuj lokalnie, by sekret nigdy nie podróżował, i zawsze podejrzyj zdekodowany adres URL zeskanowanego kodu, zanim na niego zareagujesz.