What Can QR Codes Actually Contain?
En QR-kod är helt enkelt ett maskinläsbart format som kan koda vilken textsträng som helst. Vanliga användningsområden inkluderar URL:er (det vanligaste), ren text, kontaktkort (vCard), Wi-Fi-uppgifter, kalenderhändelser och betalningsinformation. Integritetsriskerna är högst verkliga. Skadliga QR-koder kan omdirigera dig till nätfiskesajter som ser identiska ut med de legitima. QR-koder på fysiska platser kan bädda in spårningsparametrar som registrerar när och var du skannade. Vissa omdirigerar via URL-förkortare som samlar in analysdata om varje enskild skanning. På genereringssidan skapar de flesta QR-kodwebbplatser sina koder på serversidan och loggar den data du kodar. Om du genererar en QR-kod med ett lösenord, en Wi-Fi-nyckel eller kontaktuppgifter passerar all denna data genom deras servrar.
Using QR Codes Safely
- 1Innan du skannar en okänd QR-kod bör du använda en QR-skanner som visar dig den fullständiga URL:en innan den öppnas. Följ aldrig automatiskt en QR-kod direkt till webbläsaren — granska alltid destinationen först.
- 2Generera dina QR-koder lokalt. PrivaQR skapar QR-koder helt och hållet i din webbläsare — den data du kodar (URL:er, kontaktuppgifter, Wi-Fi-lösenord) lämnar aldrig din enhet. Detta är helt avgörande för känsligt innehåll.
- 3För viktiga användningsfall (visitkort, Wi-Fi-delning, betalningar) bör du använda en statisk QR-kod som du själv kan verifiera och återskapa. Undvik dynamiska tredjeparts-QR-tjänster som dirigerar trafiken genom sina servrar, eftersom dessa koder kan ändras eller inaktiveras när som helst.
QR Code Security Tips
Var särskilt skeptisk mot QR-koder på offentliga platser som ser ut att ha klistrats över befintliga koder — detta är en vanlig fysisk nätfiskeattack. För Wi-Fi-QR-koder (som lagrar ditt lösenord i klartext inuti själva QR-mönstret) bör du endast dela dem med betrodda personer, och byta lösenord efteråt om du är orolig för bred spridning. När du delar kontaktinformation via QR-kod bör du överväga att endast koda icke-känsliga fält (namn, webbplats) istället för ditt fullständiga telefonnummer och din adress. Kontrollera regelbundet att de QR-koder du har skrivit ut eller delat fortfarande pekar mot rätt destination.