QR skenējumu žurnāli: dati viņiem, risks jums

Šī asimetrija ir tas, par ko gandrīz neviens, kas ievieš QR kodu, nav informēts, un tāpēc šis ir atbilstības jautājums, nevis tikai kuriozs. Kad pakalpojuma sniedzējs reklamē "skenējumu analītiku", apgrieziet šo skatījumu otrādi: analītika ir iespējama tikai tāpēc, ka katrs skenējums tiek novirzīts caur viņa infrastruktūru. Izsekošana nav pievienota novirzīšanai — novirzīšana pastāv, lai izsekošana būtu iespējama.

Kas notiek, kad kāds skenē statisku kodu?

Ciktāl tas attiecas uz trešajām pusēm — nekas. Tas ir sākumpunkts, un tas padara atšķirību skaidri redzamu.

Statisks QR kods kodē jūsu galamērķi kā burtiskus baitus rakstā. Kamera to lokāli atkodē tālrunī un nodod URL pārlūkprogrammai. Pēc tam pārlūkprogramma izveido savienojumu ar jūsu serveri. Nav starpposma, nav trešās puses, un neviens cits kā jūs nevar zināt, ka skenējums ir noticis.

Tā nav privātuma funkcija, ko kāds īpaši izstrādājis. Tās ir formāta sekas — tas dara tikai to, ko apgalvo, ka dara: skatiet statisks pret dinamisku.

Kas bez papildu darbībām nonāk starpniekserverī?

Dinamisks kods kodē kaut ko līdzīgu https://qr-short.example/a1B2c3. Tālrunis vispirms izveido savienojumu ar šo resursdatoru; tikai pēc pakalpojuma sniedzēja atbildes pārlūkprogramma uzzina īsto galamērķi. Šis savienojums ir parasts tīmekļa pieprasījums, tāpēc pakalpojuma sniedzējs saņem visu, ko nes parasts tīmekļa pieprasījums — pirms jebkāda piekrišanas paziņojuma, pirms jebkādas privātuma politikas un pirms skenētājs zina, ar kura serveri ir sazinājies.

Ko papildus nodrošina novirzīšanas posms?

Tā kā pakalpojuma sniedzējs kontrolē atbildi, viņš nevar aprobežoties tikai ar pasīvu reģistrēšanu. Novirzīšanas posms ir vieta, kur *rīkoties*:

• Iestatīt sīkfailu savā domēnā pirms pārsūtīšanas. Tagad katru šī pakalpojuma sniedzēja kodu — uz jebkura plakāta un no jebkura uzņēmuma — var sasaistīt ar to pašu ierīci.
• Pievienot izsekošanas parametrus galamērķa URL, lai viņu identifikatori nonāktu jūsu analītikā.
• Parādīt starplapu tūlītējas novirzīšanas vietā. Tā palaiž JavaScript, iespējojot kanvas un fontu pirkstu nospiedumu izveidi, ekrāna izmēru, laika joslas un aparatūras indikatoru noteikšanu.
• Izmantot turpmākus novirzīšanas posmus, tostarp reklāmas vai atribūcijas partnerus, un katram atkārtot visu datu vākšanu.

Pēdējais ir vismazāk pamanāmais un visbūtiskākais. Sekojot novirzīšanas ķēdei no QR īsās saites, dažkārt starp skenējumu un galamērķi var atklāt vairākus resursdatorus — kā pārbaudīt, kur īsti ved QR kods parāda, kā to izsekot.

Cik pušu patiesībā ir šajā ķēdē?

Bieži vien vairāk nekā viena. Pakalpojuma sniedzējs ir pirmais posms, taču viņa atgrieztā atbilde var norādīt uz citu resursdatoru, pirms tiek sasniegts jūsu, un šis resursdators var norādīt uz trešo.

Tas nav hipotētiski. Palo Alto Unit 42 izsekoja datplūsmu caur QR īsināšanas pakalpojumiem, kas pieauga par 55% no 2023. gada pirmā pusgada līdz 2024. gada pirmajam pusgadam un vēl par 44% līdz 2025. gada pirmajam pusgadam — vesels novirzīšanas slānis, kas nepastāvēja pirms QR koda ienākšanas tīmeklī un tagad atrodas starp fiziskiem objektiem un reklamētajām vietnēm. Katra ķēdes posma neatkarīga puse saņem pilnu HTTP pieprasījumu.

Jūs varat izmērīt savu ekspozīciju. Izpildiet curl -sIL "https://short.example/abc" | grep -i "^location:" pret drukātajā kodā ietverto īso saiti; katra Location rinda ir viena organizācija, kas redz katru skenējumu. Ja skaits ir lielāks par vienu, jūsu skenējumu dati tiek kopīgoti ar pusēm, ar kurām jūs nekad neesat slēdzis līgumu un kuras nevarat nosaukt. Kā pārbaudīt, kur īsti ved QR kods izskaidro, kā nolasīt izvadi.

Kā atsevišķi ieraksti kļūst par profilu?

Atsevišķi katrs lauks nav nekas īpašs. Apkopoti pie pakalpojuma sniedzēja, kas apkalpo tūkstošiem uzņēmumu kodus, tie veido kaut ko pavisam citu.

Pakalpojuma sniedzējs, kura kodi atrodas uz restorānu galdiem, veikalu plauktiem, pasākumu nozīmītēm un stāvvietu automātiem, vienai atkārtoti atpazīstamai ierīcei var novērot: kur un cik bieži tā dodas, jo katrs kods ir piesaistīts fiziskai vietai; šo apmeklējumu secību un laiku, kas atklāj paradumus un ikdienas pārvietošanos; aptuvenās mājokļa un darba zonas, grupējot datus par paredzamiem laikiem; un uzņēmumus, ar kuriem tā mijiedarbojas, tostarp uzņēmumus, kuriem savā starpā nav nekādas saistības.

Neviens atsevišķs uzņēmums neizveidoja atrašanās vietas izsekošanas tīklu. Pakalpojuma sniedzējs to izveidoja no visu drukātajiem materiāliem — un katrs uzņēmums samaksāja par sava sensoru tīkla segmenta izdruku.

Kurš ir juridiski atbildīgs — jūs vai pakalpojuma sniedzējs?

Cilvēks, kurš skenē ēdienkartes kodu, piekrīt apskatīt ēdienkarti. Viņš apzināti nepiekrīt sazināties ar trešās puses analītikas uzņēmumu, un viņam nav iespējas uzzināt, ka tas ir noticis: uzdrukātais kvadrāts nenorāda, uz kuru resursdatoru tas ved.

Tā ir problēma uzņēmumam, kas kodu ieviesa, nevis tikai skenētājam. Eiropas Savienības Tiesa spriedumā *Breyer* (C-582/14) nosprieda, ka vietnes operatora reģistrēta dinamiska IP adrese var būt personas dati, jo pietiek ar personas izdalīšanu — tās vārds nav nepieciešams. Saskaņā ar VDAR, ja jūs iespiedāt kodu, kas novirza jūsu klientus caur apstrādātāju, parasti jums ir vajadzīgs tiesisks pamats, informācijas atklāšana un parasti arī datu apstrādes līgums.

Šī ir vispārīga informācija, nevis juridisks padoms, un detaļas atšķiras atkarībā no jurisdikcijas un tā, ko pakalpojuma sniedzējs patiesībā dara. Taču ievērojiet būtību: pakalpojuma sniedzējs iegūst datus, bet uzņēmums, kas kodu iespieda, uzņemas risku. Šī asimetrija ir viena no vismazāk apspriestajām "bezmaksas" izmaksām.

Kur nonāk šie dati?

1. Iegāde. Skenējumu žurnāli ir aktīvs. Kad pakalpojuma sniedzēju iegādājas, žurnāli tiek nodoti saskaņā ar politikām, ko pieņem ieguvējs.
2. Maksātnespēja. Ja pakalpojuma sniedzējs bankrotē, tā dati kļūst par daļu no mantas kopuma — un tas ir tas pats brīdis, kad jūsu drukātie kodi pārstāj darboties. Skatiet kāpēc QR kodi pārstāj darboties.
3. Noplūde. Atrašanās vietas un laika ieraksti, kas piesaistīti ierīču pirkstu nospiedumiem, ir pievilcīgi uzbrucējiem, un pēc atklāšanas tos praktiski nav iespējams padarīt nekaitīgus.

Nevienam no šiem scenārijiem nav vajadzīga ļaunprātīga rīcība šodien. Tā vienkārši laika gaitā notiek ar datu kopu.

Kā izmērīt kampaņu bez starpnieka?

Vēlēties zināt, vai kampaņa ir izdevusies, ir pilnīgi saprātīgi. Lai to noskaidrotu, jums nav vajadzīga trešā puse.

Izdrukājiet statisku QR kodu, kas kodē URL jūsu domēnā ar jūsu kampaņas parametru: https://yourcompany.com/menu?src=table-tent. Jūsu serveris reģistrē apmeklējumu. Jūsu analītika to saskaita. Neviens cits neatrodas ceļā, skenētājs sazinās tikai ar uzņēmumu, ar kuru bija nodomājis sazināties, un kods turpina darboties neatkarīgi no tā, vai kāds ir samaksājis rēķinu.

Izmantojiet citu ceļu vai parametru katrai izvietošanas vietai, un jūs iegūsiet atribūciju katram plakātam — tikpat detalizētu, kādu jums pārdeva informācijas panelis, nenododot klientus svešiniekam. Izmantojiet savus QR kodus vienmēr izskaidro iestatīšanu.

Nekas, ko jūs šeit ģenerējat, nesazinās ar serveri — kodi tiek izveidoti jūsu pārlūkprogrammā, un mēs nereģistrējam skenējumus, jo nekad neatrodamies ceļā. Sāciet ar URL QR kodu vai izlasiet patiesību par QR koda krāpniecību, lai iegūtu pilnu ainu.