QR-skanningens tak: du ser aldrig felet, kunderna gör

Det är det som gör mätning till den minst förstådda av de dynamiska QR-kodernas feltyper. Till skillnad från ett utgånget abonnemang slutar den inte fungera snyggt – den slutar fungera för vissa, ibland, och aldrig när du testar.

Varför finns det över huvud taget en skanningsgräns?

Inte för att skanning är dyrt. Att leverera en HTTP-omdirigering är en av de billigaste åtgärderna på internet – en databassökning och en 301:a, mätt i bråkdelar av en cent per miljon.

En kvot finns eftersom den är ett betalverktyg kopplat till din framgång. Antalet skanningar hänger ihop med hur bra kampanjen går, så genom att mäta skanningarna prissätter leverantören sin tjänst efter dina resultat. Det är samma tanke som prissättning per kod, tillämpad på volym i stället för antal – och båda är bara möjliga eftersom omdirigeringen ligger i vägen. Den verkliga kostnaden för en "gratis" QR-kod täcker det bredare prislandskapet.

Vad ser en skannare egentligen efter att taket nåtts?

Om de rangordnas efter hur svåra de är att upptäcka är de två nedersta raderna de farliga: en kod som fungerar tillfälligt klarar varje test du gör och slutar fungera först under belastning, alltså precis när den behövs.

Varför är tidpunkten så dålig?

För att kvoter återställs varje månad medan uppmärksamhet inte kommer jämnt fördelad. Kampanjer får toppar – en helg med ett evenemang, ett omnämnande i pressen, en intensiv lördag, en produkt som blir viral. Toppen är kampanjens poäng.

Ett månadstak förvandlar toppen till ett stup. Du når kvoten dag nio i en trettiodagarscykel, och de återstående tre veckorna kostar antingen överavgift eller slutar fungera. Än värre drabbar felet den marginella besökaren: personen som skannade eftersom en vän rekommenderade det, just när ditt material fungerade som bäst. Du betalade för att trycka det, du vann uppmärksamheten, och koden slutade fungera på toppen.

Hur skiljer du en kvot från ett vanligt avbrott?

Fyra kontroller, i ordning:

1. Avkoda den tryckta koden. Om innehållet är din egen domän är detta inte en kvot – det är din egen infrastruktur. Gå till varför din QR-kod slutade fungera. Använd vår avkodare.
2. Begär kortlänken direkt, i ett privat fönster, och se vad som kommer tillbaka. En uppgraderingssida eller annonssida är ett säkert tecken.
3. Följ omdirigeringskedjan. curl -sIL "https://short.example/abc" visar varje steg – se så kontrollerar du vart en QR-kod verkligen leder.
4. Jämför tidpunkten med din betalningscykel. Ett fel som börjar mitt i månaden och försvinner på återställningsdagen är en kvot, inte ett avbrott.

Testa från en telefon med mobildata, inte kontorets wifi. Vissa hastighetsbegränsningar gäller per IP-adress, och kontorets adress kan redan vara klassificerad annorlunda än en kunds.

Hur uppskattar du den skanningsvolym du faktiskt kommer att behöva?

De flesta dimensionerar ett abonnemang efter genomsnittet och överraskas av toppen. Dimensionera efter toppen i stället, eftersom toppen är det enda tal en kvot påverkar.

En grov metod: ta den mest realistiska dagen med högst belastning för placeringen – en fullsatt lördagsservering, första dagen av ett evenemang, veckan då en produkt lanseras – multiplicera med antalet koder i abonnemanget och multiplicera med fyra för en månad som innehåller flera sådana dagar. Dubbla sedan resultatet, eftersom de kampanjer som är värda att trycka är de som överträffar förväntningarna. Om siffran hamnar i närheten av kvoten kommer kvoten att slå till i värsta möjliga ögonblick.

Det här är också värt att göra innan du tecknar, inte efteråt, och det är där pris per kod förstärker mätningen: en gemensam kvot för fjorton bordsställ är slut fjorton gånger snabbare än prissidan antyder. Den verkliga kostnaden för en "gratis" QR-kod förklarar hur dessa två verktyg samverkar.

Den ärliga slutsatsen av övningen är oftast att siffrorna inte motiverar mekanismen. Att leverera en omdirigering kostar leverantören försumbart lite per miljon förfrågningar; kvoten följer inte deras kostnader, utan din framgång.

Hur samverkar strypning med risken för nätfiske?

Indirekt, och det är värt att känna till. När en kod visar en oväntad mellanbild eller felsida drar människor inte slutsatsen att företaget har ett betalningsproblem. De drar slutsatsen att koden är trasig och letar efter en annan väg in – och en skannare som har lärt sig att okända sidor är en normal del av skanning har förlorat förmågan att känna igen en skadlig sådan.

Unit 42 visar den grundläggande poängen om förkortade länkar i allmänhet: "Även säkerhetsmedvetna personer som kontrollerar URL-förhandsvisningen före skanning kan inte avgöra den slutliga destinationen". Varje mellanbild som en leverantör visar på ditt tryckta material tränar dina kunder ännu mer i den riktningen. Quishing beskriver konsekvensen.

Vad kan du göra åt det?

På kort sikt är det enda verktyget det som leverantören har utformat: uppgradera eller acceptera felen. Om koderna är aktiva och slutar fungera för kunder, köp en månad på den billigaste nivån som återställer tjänsten och använd tiden till att lämna – stegen finns i guiden för att ta sig loss.

Den permanenta lösningen är att ta bort mätningen ur kedjan. En statisk QR-kod kodar din destination direkt, så en skanning är en förfrågan till din egen server. Det finns ingen räknare, inget tak och ingen tredje part som bestämmer om vidarebefordran ska ske. Ditt webbhotell hanterar redan mycket mer trafik än någon QR-kampanj kommer att skapa, och om det inte gör det är det en kapacitetsfråga du kan lösa på dina egna villkor.

Om du även behöver kunna redigera, kör omdirigeringen själv: rikta statiska koder mot yourcompany.com/m och ändra vad den sökvägen visar. Obegränsat från början, eftersom du äger båda ändarna. Se äg dina QR-koder för alltid.

Ta bort mätningen: QR-kodens URL, statisk och obegränsad från början. Bakgrund: sanningen om QR-kodsbedrägerier.