Током фудбалске утакмице Светског купа, аАппеа КР кодацрвено на екрану стадиона. Фанови су га скенирали, а хиљаде телефона преко трибина придружило се синхронизованој светлосној емисији.
Био је то паметан тренутак ангажмана обожавалаца. Такође је поставило практично питање које многи људи сада постављају на стадионима, концертима, ресторанима, паркиралиштима и јавним догађајима:
Да ли је сигурно скенирати КР код на јавном месту?
Одговор није једноставно да или не.
КР код приказан на службеном екрану стадиона за јасно објашњен светлосни приказ обично је нижи ризик од случајног КР кода на зиду или летаку. Али то је и даље веза.Сигурност зависи од тога где води, које дозволе захтева и да ли се искуство подудара са контекстом.
За марке и организаторе догађаја, овај КР кодни тренутак Светског купа нуди већу лекцију: људи не скенирају КР кодове само зато што раде. Скенирају их када разумеју и верују искуству.
Шта се догодило са светлосним сајмом КР кода Светског купа?
КР код стадиона највероватније је отворио мобилно веб искуство које је синхронизовало телефоне навијача са емисијом уживо. КР код је био само улазна тачка; Страница или искуство слично апликацији обрађивали су временски и визуелни ефекат.
У подешавању великих догађаја, ова врста КР кода може повезати хиљаде телефона са истим дигиталним искуством. Једном када корисници скенирају код, могу слетјети на страницу која приказује трепереће боје, репродукује временске анимације или тражи дозволу за употребу телефонске функције.
Ефекат може доћи од екрана телефона, лампе или искуства заснованог на прегледачу које се покреће након што се корисник придружи. Тачно подешавање зависи од провајдера технологије догађаја.
Оно што је важно је путовање корисника:
Вентилатор види КР код.Вентилатор га скенира.Телефон отвара одредиште.Вентилатор бира да ли да настави.Страница покреће искуство приказивања светлости.
То значи да кључно безбедносно питање није „Може ли КР код контролисати мој телефон?“ То је:
Шта се отвара КР код и шта ме та страница тражи?
Да ли КР код Светског купа може да контролише вашу телефонску лампу?
КР код не може сам да контролише вашу лампу. Може вам послати телефон само на одредиште, као што је веб страница. Свака радња која укључује лампу, камеру, локацију или обавештења обично зависи од странице и дозвола које корисници дају.
Ова разлика је важна јер многи људи прецењују шта КР код може сам да уради.
КР код није апликација. То није дугме за даљинско управљање. То је скенирајући начин отварања информација, обично УРЛ адресе. Ризик почиње након скенирања, када корисник слети на страницу и одлучи шта да дозволи.
За светлосну представу стадиона, захтев за дозволу може бити разуман ако јасно подржава искуство. На пример, страници ће можда требати приступ функцији телефона да би се створио синхронизовани ефекат. Али захтев треба да буде разумљив.
Лаганој емисији нису потребни ваши банкарски детаљи.Искуство обожаватеља не би требало да тражи лозинку за е-пошту.Једноставна страница догађаја не би требало да притисне непознато преузимање апликације.
Из перспективе дизајна КР кампање, најсигурније искуство је оно са најмање изненађења. Ако се резултат скенирања понаша тачно онако како је екран обећао, корисници се осећају под контролом. Ако преусмерава, тражи неповезана дозвола или захтева личне податке, поверење одмах опада.
Да ли је сигурно скенирати КР код стадиона на утакмици Светског купа?
Обично је разумно скенирати КР код приказан на службеном екрану стадиона када је сврха јасна, попут придруживања светлосној емисији. Али корисници би и даље требали прегледати одредиште, избјегавати унос осјетљивих података и одбити захтјеве за дозволу који не одговарају искуству.
Контекст Светског купа је важан. КР код приказан на екрану стадиона, подржан најавом догађаја, није исти као непозната налепница на уличном стубу. Извор је видљивији. Сврха је јаснија. Искуство дели гомила.
Ипак, „службено гледање“ не би требало да значи „скенирање без размишљања“.
Велики догађаји често користе платформе трећих страна за ангажовање обожавалаца, улазнице, аналитику, Ви-Фи, спонзорске кампање или преузимање апликација. Страница може бити легитимна и још увек прикупља податке. Кампања може бити сигурна од злонамјерног софтвера, али нејасна о приватности. Веза може бити корисна, али још увек превише нејасна да би корисници могли да верују.
Боље правило је:
Скенирајте на основу контекста, а не навике.
Ако се код појави на службеном екрану, порука је јасна, УРЛ изгледа релевантно, а страница не тражи непотребне информације, ризик је обично низак. Ако одредиште изгледа неповезано или страница тражи осетљиве детаље, оставите.
Зашто КР кодови стадиона чине људе нервозним
Људи се брину за КР кодове стадиона јер не могу прочитати КР образац директно пре скенирања. Тај недостатак видљивости чини да поверење зависи од екрана, поруке, домена и следећег корака након скенирања.
Ова брига није ирационална. КР кодове је лако користити јер скривају сложеност. Корисник не мора да куца дугу УРЛ адресу. Али то такође значи да је одредиште на први поглед мање видљиво.
Иза оклевања постоје три стварне бриге.
Прво, КР кодови могу сакрити крајње одредиште. Многи телефони прегледавају УРЛ адресу, али корисници често пребрзо додирују. Ако је домен погрешно написан, скраћен или није повезан са догађајем, корисник можда неће приметити.
Друго, КР кодови се могу користити за пхисхинг. У КР нападу фисхинга, код шаље кориснике на лажну страницу за пријаву, плаћање, улазнице или верификацију налога. Сам код није превара; одредиште је.
Треће, јавни КР кодови могу замаглити линију између учешћа и дозволе. На догађају уживо људи делују брзо. Желе да се придруже ономе што раде сви други. Тај тренутак узбуђења може их учинити мање опрезним у погледу онога што одобравају.
Из тог разлога, сигурност КР кода није само питање сајбер сигурности. То је такође проблем корисничког искуства.
Што се јасније КР код објашњава пре скенирања, то се осећа сигурније након скенирања.
Које навијаче треба да провере пре скенирања КР кодова стадиона
Пре скенирања КР кода на стадиону или јавном догађају проверите три ствари: ко га приказује, где води и шта од вас тражи да урадите даље.
Не морате бити стручњак за кибернетичку сигурност. Потребна вам је само навика брзог скенирања.
Погледајте извор. Да ли је КР код на званичном екрану стадиона, сигнализацији догађаја, тимској апликацији или верификованој веб локацији? Ако је одговор да, контекст је јачи. Ако се појављује на случајном летаку, налепници или снимку екрана на друштвеним медијима, будите опрезнији.
Прегледајте везу пре него што је отворите. Домен треба да изгледа повезано са догађајем, местом, тимом или брендом. Будите опрезни са чудним правописом, неповезаним доменима или генеричким кратким везама без контекста.
Ускладите захтев са сврхом. Лаганом приказу ће можда требати ваш екран или сродна дозвола. Не треба јој банкарска картица, лозинка, владин ИД или неповезана инсталација апликација.
Избегавајте преузимање датотека са непознатих веб локација. Ако догађај захтева апликацију, користите званичну Апп Сторе или Гоогле Плаи листу.
Ако се страница осећа погрешно, затворите је. Нема потребе да учествујете у сваком КР искуству, чак ни на великом догађају.
Завршна пресуда: Да ли треба да скенирате КР код Светског купа?
КР код Светског купа приказан на екрану стадиона за јасно објашњен светлосни шоу обично је сигурно скенирати. Али навијачи би то и даље требали третирати као било коју другу везу: провјерите одредиште, доводите у питање непотребна дозвола и никада не уносите осјетљиве информације само зато што им велики екран каже да скенирају.
Шира лекција је једноставна: најбољи КР кодови су транспарентни. Ако људи знају ко је креирао КР код, зашто би га требали скенирати и шта ће се даље догодити, много је вероватније да ће веровати искуству.
Потребан вам је КР код за веб локацију, мени, страницу догађаја или кампању? Пробајте нашебесплатни мрежни генератор КР кода, тест тхе-код на телефону и проверите да ли је одредиште јасно пре него што га делите.
