A QR-kódos átirányítás naplózza a beolvasásokat

Ezt az aszimmetriát szinte senki nem mondja el annak, aki QR-kódot helyez üzembe, pedig éppen ezért nem puszta érdekességről, hanem megfelelési kérdésről van szó. Amikor egy szolgáltató „beolvasási analitikát” hirdet, fordítsd meg a nézőpontot: az analitika csak azért lehetséges, mert minden beolvasást a szolgáltató infrastruktúráján kényszerítenek át. A követés nem utólag kerül az átirányításra — az átirányítás azért létezik, hogy a követés lehetséges legyen.

Mi történik, amikor valaki statikus kódot olvas be?

Harmadik felek szempontjából semmi. Ez az alaphelyzet, és jól láthatóvá teszi a különbséget.

A statikus QR-kód a célcímet szó szerinti bájtokként kódolja a mintában. A kamera helyben, a telefonon dekódolja, majd átadja az URL-t a böngészőnek. A böngésző ezután a te szerveredhez kapcsolódik. Nincs köztes ugrás, nincs harmadik fél, és rajtad kívül senki nem tudhatja, hogy megtörtént a beolvasás.

Ez nem egy megtervezett adatvédelmi funkció. Egyszerűen annak a következménye, hogy a formátum csak azt teszi, amit ígér — lásd: statikus és dinamikus.

Mi jut el a proxyszerverhez külön erőfeszítés nélkül?

A dinamikus kód valami ilyesmit kódol: https://qr-short.example/a1B2c3. A telefon először ehhez a hoszthoz kapcsolódik; csak azután ismeri meg a böngésző a valódi célcímet, hogy a szolgáltató válaszolt. Ez a kapcsolat egy szokásos webes kérés, így a szolgáltató mindent megkap, amit egy átlagos webes kérés hordoz — még a hozzájárulási banner, az adatvédelmi tájékoztató és azelőtt, hogy a beolvasó tudná, kinek a szerveréhez kapcsolódott.

Mit tesz hozzá az átirányítási lépés?

Mivel a szolgáltató irányítja a választ, nem csak passzívan naplózhat. Az átirányítási ugrás alkalmat ad a *cselekvésre*:

• Sütit állít be a saját domainjén az átirányítás előtt. A szolgáltató összes kódja — bármely plakáton, bármely vállalkozástól — ezután ugyanahhoz az eszközhöz kapcsolható.
• Követési paramétereket fűz hozzá a cél-URL-hez, így az azonosítóik bekerülnek a te analitikai rendszeredbe.
• Köztes oldalt jelenít meg az azonnali átirányítás helyett. Ez JavaScriptet futtat, ami lehetővé teszi a canvas- és betűkészlet-ujjlenyomat készítését, a képernyő méretének, az időzónának és a hardver jellemzőinek lekérését.
• További ugrásokon vezet át, köztük hirdetési vagy attribúciós partnereken keresztül, amelyek mind megismétlik a teljes adatgyűjtést.

Az utolsó a legkevésbé látható és a legfontosabb. Egy QR-rövid hivatkozás átirányítási láncának követésekor néha több hoszt is megjelenik a beolvasás és a cél között — így ellenőrizheted, hová vezet valójában egy QR-kód.

Valójában hány fél vesz részt a láncban?

Gyakran egynél több. A szolgáltató az első ugrás, de az általa visszaadott válasz egy másik hosztra mutathat a tiéd előtt, az a hoszt pedig egy harmadikra.

Ez nem feltételezés. A Palo Alto Unit 42 azt mérte, hogy a QR-rövidítő szolgáltatásokon áthaladó forgalom 55%-kal nőtt 2023 első felétől 2024 első feléig, majd további 44%-kal 2025 első feléig — egy teljes átirányítási réteg jött létre, amely a QR-kódok előtti weben nem létezett, és most a fizikai tárgyak és az általuk hirdetett webhelyek közé ékelődik. Minden ugrás önálló félként kapja meg a teljes HTTP-kérést.

A saját kitettségedet is megmérheted. Futtasd a curl -sIL "https://short.example/abc" | grep -i "^location:" parancsot a kinyomtatott kódban lévő rövid hivatkozással; minden Location sor egy olyan szervezetet jelent, amely minden beolvasást lát. Ha a szám egynél nagyobb, a beolvasási adataidat olyan felekkel osztják meg, amelyekkel soha nem szerződtél, és amelyeket meg sem tudsz nevezni. Így ellenőrizheted, hová vezet valójában egy QR-kód bemutatja a kimenet értelmezését.

Hogyan lesz az egyedi rekordokból profil?

Önmagában egyik mező sem különösebben figyelemre méltó. Egy több ezer vállalkozás kódjait működtető szolgáltatónál azonban összeállnak valami egészen mássá.

Egy szolgáltató, amelynek kódjai éttermi asztalokon, üzletek polcain, rendezvények névkitűzőin és parkolóautomatákon jelennek meg, egy visszatérő eszköz-ujjlenyomat alapján megfigyelheti, hogy az eszköz hová és milyen gyakran megy, mivel minden kód egy fizikai helyhez kapcsolódik; a látogatások sorrendjét és időzítését, ami szokásokat és ingázást árul el; a hozzávetőleges otthoni és munkahelyi területeket a kiszámítható időpontokban kialakuló csoportosulásokból; valamint azt, hogy mely vállalkozásokkal lép kapcsolatba, egymással kapcsolatban nem álló cégeken keresztül.

Egyetlen vállalkozás sem telepített helymeghatározó hálózatot. A szolgáltató mindenki kinyomtatott anyagaiból állított össze egyet — és minden vállalkozás maga fizetett a szenzorhálózat saját szegmensének kinyomtatásáért.

Ki felel jogilag — te vagy a szolgáltató?

Aki beolvas egy étlaphoz vezető kódot, az beleegyezik abba, hogy megnézzen egy étlapot. Nem egyezik bele tudatosan abba, hogy kapcsolatba lépjen egy külső analitikai céggel, és nincs módja megtudni, hogy ez történt: a kinyomtatott négyzet nem jelzi, melyik hosztra mutat.

Ez a kódot üzembe helyező vállalkozás számára jelent problémát, nem csak a beolvasó számára. Az Európai Unió Bírósága a *Breyer* (C-582/14) ügyben kimondta, hogy a webhely üzemeltetője által naplózott dinamikus IP-cím személyes adatnak minősülhet, mivel az egyén megkülönböztetése elegendő — nincs szükség a nevére. A GDPR alapján, ha te nyomtattad ki azt a kódot, amely egy adatfeldolgozón keresztül irányítja az ügyfeleidet, általában neked kell jogalapot biztosítanod, tájékoztatást adnod, és rendszerint adatfeldolgozási megállapodást kötnöd.

Ez általános tájékoztatás, nem jogi tanács, és a részletek a joghatóságtól, valamint attól függnek, hogy a szolgáltató ténylegesen mit tesz. De figyeld meg a mintázatot: a szolgáltató kapja meg az adatokat, a kódot kinyomtató vállalkozás pedig viseli a kitettséget. Ez az „ingyenes” szolgáltatások legkevésbé tárgyalt költségei közé tartozik.

Hová kerülnek az adatok?

1. Felvásárlás. A beolvasási naplók vagyontárgyak. Ha felvásárolják a szolgáltatót, a naplók átkerülnek az új tulajdonoshoz, az annak idején érvényes szabályzatai szerint.
2. Fizetésképtelenség. Ha a szolgáltató csődbe megy, az adatai a vagyon részét képezik — és ekkor szűnnek meg működni a kinyomtatott kódjaid is. Lásd: miért nem működnek a QR-kódok.
3. Adatszivárgás. Az eszköz-ujjlenyomatokhoz kötött hely- és időadatok vonzó célpontot jelentenek a támadóknak, és nyilvánosságra kerülésük után gyakorlatilag lehetetlen ártalmatlanná tenni őket.

Ezek egyikéhez sem kell, hogy bárki ma rosszhiszeműen járjon el. Egyszerűen így alakul egy adathalmaz sorsa az idő múlásával.

Hogyan mérhetsz egy kampányt közvetítő nélkül?

Teljesen ésszerű tudni, hogy működött-e egy kampány. Ehhez nincs szükséged harmadik félre.

Nyomtass statikus QR-kódot, amely a saját domaineden található URL-t kódolja a saját kampányparamétereddel: https://yourcompany.com/menu?src=table-tent. A szervered naplózza a találatot. Az analitikai rendszered megszámolja. Senki más nincs az útvonalban, a beolvasó csak azzal a vállalkozással lép kapcsolatba, amelyet eredetileg el akart érni, és a kód akkor is működik, ha bárki számlázási státusza megváltozik.

Használj elhelyezésenként eltérő útvonalat vagy paramétert, így plakátonként is mérheted a hozzárendelést — ugyanazt a részletességet kapod, amit a vezérlőpult ígért, csak nem adod át az ügyfeleidet egy idegennek. A Saját QR-kódjaid örökre bemutatja a beállítást.

Az itt létrehozott kódok nem érintenek szervert — a kódok a böngésződben készülnek, és nem naplózunk beolvasásokat, mert soha nem vagyunk az útvonalban. Kezdd egy URL-es QR-kóddal, vagy olvasd el az igazságot a QR-kódos csalásokról a teljes képért.