QR-skannimise limiit: rike jääb teile nähtamatuks

Seetõttu mõistetakse mõõdistamist dünaamiliste QR-koodide rikete põhjustest kõige vähem. Erinevalt aegunud tellimusest ei lähe kood lihtsalt katki — see rikneb mõne inimese jaoks ja mõnikord ning mitte kunagi siis, kui teie seda testite.

Miks skannimislimiit üldse olemas on?

Mitte sellepärast, et skannimine oleks kallis. HTTP-ümbersuunamise teenindamine on üks odavaimaid toiminguid internetis — andmebaasiotsing ja 301-ümbersuunamine, mille miljon korda tegemine maksab murdosa sendist.

Limiit on olemas, sest see on teie eduga seotud arveldushoob. Skannimiste arv näitab, kui hästi teie kampaanial läheb, seega võimaldab skannimiste mõõdistamine teenusepakkujal oma hinna teie tulemustega siduda. See on sama loogika nagu koodipõhisel hinnastamisel, mida rakendatakse mahu, mitte koguse suhtes — ja mõlemad on võimalikud ainult seetõttu, et ümbersuunamine asub teekonnal. „Tasuta” QR-koodi tegelik hind käsitleb laiemat hinnastamismaastikku.

Mida skannija pärast limiidi täitumist tegelikult näeb?

Kui järjestada need tuvastamise raskuse järgi, on kaks viimast rida kõige ohtlikumad: vahelduvalt töötav kood läbib kõik teie testid ja tõrgub ainult koormuse all — täpselt siis, kui selle toimimine kõige rohkem loeb.

Miks on ajastus nii halb?

Sest limiidid lähtestuvad iga kuu, kuid tähelepanu ei saabu ühtlaselt. Kampaaniad saavad hoo sisse — ürituse nädalavahetus, meediakajastus, tegus laupäevane teeninduspäev või viiruslikult leviv toode. Hoog ongi kampaania eesmärk.

Kuutäis muudab selle hoo järsuks kukkumiseks. Täidate limiidi kolmekümnepäevase tsükli üheksandal päeval ning ülejäänud kolm nädalat tähendavad kas lisatasu või riket. Veel hullem: rike tabab juhukülastajat — inimest, kes skannis sõbra soovitusel just sel hetkel, kui teie materjal kõige paremini toimis. Maksisite selle trükkimise eest, võitsite tähelepanu ja kood seiskus tipul.

Kuidas eristada limiiti tavalisest katkestusest?

Neli kontrolli järjest:

1. Dekodeerige trükitud kood. Kui andmed sisaldavad teie enda domeeni, ei ole tegu limiidiga — probleem on teie enda taristus. Vaadake miks teie QR-kood töötamast lakkas. Kasutage meie dekoodrit.
2. Avage lühilink otse privaatses aknas ja vaadake, mis vastuseks tuleb. Uuendus- või reklaamileht annab kindla vastuse.
3. Järgige ümbersuunamiste ahelat. curl -sIL "https://short.example/abc" näitab iga vaheetappi — vaadake, kuidas kontrollida, kuhu QR-kood tegelikult viib.
4. Võrrelge ajastust arveldustsükliga. Kuu keskel algav ja lähtestamiskuupäeval lõppev rike on limiit, mitte katkestus.

Testige telefoniga mobiilse andmeside kaudu, mitte kontori Wi-Fi-s. Mõningaid piiranguid rakendatakse IP-aadressi järgi ning kontori aadress võib olla kliendi omast juba erinevalt liigitatud.

Kuidas hinnata, kui suurt skannimismahtu tegelikult vajate?

Enamik inimesi arvestab paketi valimisel keskmisega ja jääb oma tipumahu tõttu hätta. Arvestage hoopis tipuga, sest see on ainus number, millega limiit arvestab.

Ligikaudne meetod: võtke paigutuse realistlikult kõige tegusam päev — täis laupäevane teeninduspäev, ürituse avapäev või toote turuletoomise nädal — korrutage see paketis olevate koodide arvuga ja seejärel neljaga, sest kuusse võib mahtuda mitu sellist päeva. Siis korrutage tulemus kahega, sest trükkimist väärivad kampaaniad on need, mis ületavad prognoose. Kui saadud arv on limiidile ligilähedanegi, saab limiit täis halvimal võimalikul hetkel.

Seda tasub teha ka enne lepingu sõlmimist, mitte pärast, ning just siin võimendub koodipõhine hinnastamine koos mõõdistamisega: neljateistkümne lauatelgi ühine limiit saab täis neliteist korda kiiremini, kui hinnakirja põhjal eeldada võiks. „Tasuta” QR-koodi tegelik hind selgitab, kuidas need kaks hooba koos toimivad.

Harjutuse aus järeldus on tavaliselt, et arvud ei õigusta seda mehhanismi. Ümbersuunamise teenindamine maksab teenusepakkujale miljoni päringu kohta tühise summa; limiit ei jälgi nende kulusid, vaid teie edu.

Kuidas mõjutab piiramine andmepüügiriski?

Kaudselt, kuid seda tasub teada. Kui kood avab ootamatu vahelehe või vealehe, ei järelda inimesed, et ettevõttel on arveldusega probleem. Nad järeldavad, et kood on katki, ja otsivad muud sisenemisviisi — ning skannija, kes on harjunud, et tundmatud lehed on skannimise normaalne osa, ei suuda enam pahatahtlikku lehte ära tunda.

Unit 42 toob lühendatud linkide kohta välja üldise põhimõtte: „Isegi turvateadlikud inimesed, kes kontrollivad enne skannimist URL-i eelvaadet, ei suuda lõplikku sihtkohta kindlaks teha”. Iga vaheleht, mille teenusepakkuja teie trükimaterjalilt avab, õpetab teie kliente veelgi enam selliseks käitumiseks. Quishing käsitleb tagajärge.

Mida saate selle vastu teha?

Lühiajaliselt on ainus hoob see, mille teenusepakkuja kavandas: uuendage paketti või leppige riketega. Kui koodid on kasutuses ja klientidel tõrguvad, ostke teenuse taastamiseks üheks kuuks odavaim pakett ning kasutage seda aega väljumiseks — sammud on kirjas pantvangikoodidest vabanemise juhendis.

Püsiv lahendus on eemaldada mõõdik teekonnalt. Staatiline QR-kood kodeerib sihtkoha otse, seega on skannimine päring teie enda serverisse. Puudub loendur ja limiit ning ükski kolmas osapool ei otsusta, kas edasi suunata. Teie majutus teenindab juba palju rohkem liiklust, kui ükski QR-kampaania tekitab, ja kui ei teeninda, on see mahu küsimus, mille saate ise lahendada.

Kui vajate ka muudetavust, hallake ümbersuunamist ise: suunake staatilised koodid aadressile yourcompany.com/m ja muutke seda, mida see teekond kuvab. Piiramatu juba ülesehituse tõttu, sest mõlemad otsad kuuluvad teile. Vaadake omage oma QR-koode igavesti.

Eemaldage mõõdik: URL-i QR-kood, staatiline ja juba ülesehituse tõttu piiramatu. Taust: tõde QR-koodipettuste kohta.