שיטת בטיחות הסורק
בטיחות QR וברקוד: פענוח קובץ מבלי לסמוך על המטען שלו
קוד QR הוא מיכל נתונים קומפקטי, לא אות אמון. פענוחו באופן מקומי יכול לחשוף מה הוא מכיל מבלי לנווט אוטומטית לקישור, להצטרף לרשת או לבצע פעולה.
בעמוד זה
פענוח ואמון הן החלטות נפרדות
סורק יכול לדווח על טקסט, כתובת URL, תצורת Wi-Fi, כרטיס איש קשר, מחרוזת תשלום או מטען אחר. הוא לא יכול לקבוע אם המטען הגיע ממקור מהימן או אם מעקב אחריו מתאים.
Aftermath מציג ערכים מפוענחים לבדיקה ואינו פותח אותם באופן אוטומטי. זה משאיר את המשתמש בשליטה על הפעולה הבאה.
סקור את התוכנית המדויקת לפני שתפעל
קוד בעל מראה רגיל יכול להכיל סכמה יוצאת דופן, כתובת URL מקוצרת, אישורים או תצורת רשת. קרא את הערך המלא, אשר את השולח והשווה את דומיין היעד למה שציפית.
מטען Wi-Fi רגיש במיוחד מכיוון שהוא יכול לכלול שם רשת וסיסמה. העתק אותו רק כאשר אתה מזהה את המקור ותבין את פעולת המכשיר שתבוא בעקבותיו.
| תצפית | פרשנות בטוחה |
|---|---|
| קוד QR מפענח לכתובת HTTPS | זוהי כתובת אתר לבדיקה, לא הוכחה שהאתר בטוח. |
| קוד מפענח להגדרות Wi-Fi | זה נתוני תצורה; הוא אינו מצטרף לרשת בעצמו. |
| לא נמצאה תוצאה | ייתכן שהתמונה קטנה מדי, מטושטשת, חתוכה, לא נתמכת או מכילה קוד קריא. |
| נמצאו מספר תוצאות | סקור כל ערך והקשר המקור שלו בנפרד. |
שמור על תוצאות אצווה בטוחות לייצוא
סורק אצווה צריך לשמר איזה מקור יצר כל תוצאה ולהימנע מהפיכת טקסט מפוענח לנוסחאות גיליון אלקטרוני הניתנות להפעלה או קישורים אוטומטיים. ייצוא תוצאה הוא עזר לסקירה, לא איתות לסמוך על כל מטען.
אל תוסיף תוכן קוד פרטי לניתוח, כתובות אתרים או דוחות תמיכה אלא אם יש לך סיבה ברורה והרשאה לעשות זאת.
כאשר בדיקה ידנית היא התשובה הנכונה
אם קוד חשוד פיזית, טוען לדחיפות או מצביע על פעולה בלתי צפויה, עצור בטקסט המפוענח. אמת זאת דרך ערוץ אמין עצמאי במקום להשתמש בתוצאת הסריקה כקיצור דרך.
השתמש בכלי מקומי