Під час футбольного чемпіонату світу, аQR-код appeaЧервоний на екрані стадіону. Фанати сканували його, і тисячі телефонів по стендах приєдналися до синхронного світлового шоу.
Це був розумний момент залучення фанатів. Він також підняв практичне питання, яке багато людей зараз задають на стадіонах, концертах, ресторанах, парковках та публічних заходах:
Чи безпечно сканувати QR-код у громадських місцях?
Відповідь не просто так або ні.
QR-код, показаний на офіційному екрані стадіону для чітко поясненого світлового шоу, зазвичай має менший ризик, ніж випадковий QR-код на стіні або флаері. Але це все ще є зв'язком.Безпека залежить від того, куди вона веде, які дозволи вона запитує, і чи відповідає досвід контексту.
Для брендів та організаторів заходів цей момент QR-коду Чемпіонату світу пропонує більший урок: люди не сканують QR-коди тільки тому, що вони працюють. Вони сканують їх, коли розуміють і довіряють досвіду.
Що сталося з світловим шоу Кубка світу з QR-кодом?
QR-код стадіону, швидше за все, відкрив мобільний веб-досвід, який синхронізував телефони фанатів з живим шоу. QR-код був лише точкою входу; сторінка або додаток-подібний досвід обробляє тайм і візуальний ефект.
У умовах великих подій цей тип QR-коду може підключити тисячі телефонів до того ж цифрового досвіду. Після того, як користувачі сканують код, вони можуть приземлитися на сторінці, яка відображає мигаючі кольори, відтворює часові анімації або просить дозволу на використання функції телефону.
Ефект може виникнути з екрану телефону, ліхтарки або браузера, який запускається після того, як користувач приєднується. Точна налаштування залежить від постачальника технології подій.
Важливим є переїзд користувача:
Фанатор бачить QR-код.Фанатор його сканував.Телефон відкриває місце призначення.Фанат вирішує, чи продовжити.Сторінка запускає світло шоу досвід.
Це означає, що ключове питання безпеки не є "Чи може QR-код керувати моїм телефоном?" Це:
Що відкриває QR-код, і що ця сторінка просить мене зробити?
Чи може Кубок світу QR-код контролювати свій телефон ліхтарі?
QR-код не може самостійно управляти ліхтаром. Він може відправити ваш телефон тільки на місце призначення, наприклад, на веб-сторінку. Будь-яка дія, що включає ліхтарку, камеру, місцезнаходження або повідомлення, зазвичай, залежить від сторінки та дозволів, наданих користувачами.
Ця різниця важлива, тому що багато людей переоцінюють те, що QR-код може зробити сам по собі.
QR-код не є додатком. Це не кнопка дистанційного керування. Це скануваний спосіб відкрити інформацію, зазвичай URL. Ризик починається після сканування, коли користувач приземляється на сторінку і вирішує, що дозволити.
Для світлового шоу на стадіоні запит на дозвіл може бути розумним, якщо він чітко підтримує досвід. Наприклад, сторінці може знадобитися доступ до функції телефону для створення синхронізованого ефекту. Прохання має бути зрозумілим.
Світле шоу не потребує ваших банківських даних.Фан-досвід не повинен запитувати ваш пароль електронної пошти.Проста сторінка подій не повинна натискати завантаження невідомого додатку.
З точки зору дизайну кампанії QR найбезпечніший досвід - це той, який має найменше сюрпризів. Якщо результат сканування поводиться точно так, як обіцяв екран, користувачі відчувають себе під контролем. Якщо він перенаправляє, запитує не пов'язані з ним дозволи або вимагає персональних даних, довіра негайно знижується.
Чи безпечно сканувати QR-код на стадіоні під час матчу з чемпіонату світу?
Зазвичай розумно сканувати QR-код, який відображається на офіційному екрані стадіону, коли мета ясна, наприклад, приєднатися до світлового шоу. Але користувачі все ще повинні переглянути пункт призначення, уникнути введення чутливих даних та відмовитися від запитів на дозволи, які не відповідають досвіду.
Контекст чемпіонату світу важливий. QR-код, який відображається на екрані стадіону та підтримується оголошенням про подію, не є таким же, як невідома наклейка на вулиці. Джерело більш видиме. Мета ясніша. Досвід поділяється натовпом.
Проте "офіційний вигляд" не повинен означати "сканувати без думки".
Великі події часто використовують сторонні платформи для залучення фанатів, продажу квитків, аналітики, Wi-Fi, спонсорських кампаній або завантаження додатків. Сторінка може бути законною і все ще збирати дані. Кампанія може бути безпечною від шкідливих програм, але неясна щодо конфіденційності. Посилання може бути корисним, але все ще занадто неясним, щоб користувачі довіряли.
Кращим правилом є:
Сканування на основі контексту, а не звички.
Якщо код з'являється на офіційному екрані, повідомлення ясне, URL виглядає релевантним, а сторінка не просить зайвої інформації, ризик зазвичай низький. Якщо місце призначення виглядає не пов'язаним або сторінка просить про конфіденційні деталі, вийдіть.
Чому QR-коди на стадіонах нервують людей
Люди турбуються про QR-коди стадіону, тому що вони не можуть прочитати QR-шаблон безпосередньо перед скануванням. Відсутність видимості робить довіру залежною від екрану, повідомлення, домену та наступного кроку після сканування.
Ця стурбованість не є ірраціональною. QR-коди легко використовувати, тому що приховують складність. Користувачу не потрібно вводити довгий URL. Але це також означає, що місце призначення менш видиме на перший погляд.
За ваганнями стоять три реальні проблеми.
По-перше, QR-коди можуть приховати кінцеве призначення. Багато телефонів переглядають URL, але користувачі часто торкаються занадто швидко. Якщо домен неправильно написаний, скорочений або не пов'язаний з подією, користувач може не помітити.
По-друге, QR-коди можуть бути використані для фішингу. У QR-фішинговій атаці код відправляє користувачів на фальшиву сторінку входу, оплати, продажу квитків або перевірки облікового запису. Сам код не є шахрайством; призначення є.
По-третє, публічні QR-коди можуть розмити лінію між участю та дозволом. На живих подіях люди діють швидко. Вони хочуть приєднатися до того, що роблять всі інші. Цей момент хвилювання може зробити їх менш обережними щодо того, що вони схвалюють.
З цієї причини безпека QR-кодів - це не тільки питання кібербезпеки. Це також питання користувацького досвіду.
Чим чіткіше QR-код пояснюється перед скануванням, тим безпечніше він відчуває себе після сканування.
Що фанати повинні перевірити перед скануванням QR-кодів стадіону
Перш ніж сканувати QR-код на стадіоні або публічній події, перевірте три речі: хто показує його, куди він веде, і що він просить вас зробити далі.
Вам не потрібно бути експертом з кібербезпеки. Вам потрібна тільки швидка звичка сканування.
Подивіться на джерело. Чи є QR-код на офіційному екрані стадіону, сигналі подій, додатку команди або перевіреному веб-сайті? Якщо так, то контекст міцніший. Якщо він з'являється на випадковому флаері, наклейці або скриншоті соціальних мереж, будьте обережнішими.
Переглянути посилання перед його відкриттям. Домен повинен виглядати пов'язаним з подією, місцем проведення, командою або брендом. Будьте обережні з дивним правописом, не пов'язаними доменами або загальними короткими посиланнями без контексту.
Відповідьте запиту до мети. Світлове шоу може потребувати вашого екрана або відповідного дозволу. Йому не повинна знадобитися ваша банківська картка, пароль, урядовий ідентифікатор або установка додатків, які не пов'язані з цим.
Уникайте завантаження файлів з незнайомих сайтів. Якщо подія вимагає додатку, використовуйте офіційний список App Store або Google Play.
Якщо сторінка відчувається неправильною, закрийте її. Немає необхідності брати участь у кожному QR-досвіді, навіть на великій події.
Чи варто сканувати QR-код чемпіонату світу?
QR-код чемпіонату світу, показаний на екрані стадіону для чітко поясненого світлового шоу, зазвичай безпечний для сканування. Але фанати все ще повинні ставитися до нього як до будь-якого іншого посилання: перевіряйте місце призначення, поставляйте під сумнів непотрібні дозволи і ніколи не вводити конфіденційну інформацію тільки тому, що великий екран наказує їм сканувати.
Широкий урок простий: найкращі QR-коди прозорі. Якщо люди знають, хто створив QR-код, чому вони повинні його сканувати, і що буде далі, вони набагато частіше довірять досвіду.
Потрібен QR-код для веб-сайту, меню, сторінки події або кампанії? Спробуйте нашібезкоштовний онлайн генератор QR-кодів, тест the код на вашому телефоні, і переконайтеся, що місце призначення ясне, перш ніж поділитися ним.
