QR kod ne taşır?
QR kod; bir internet adresi, metin, iletişim bilgisi veya başka kısa verileri görsel desene dönüştürebilir. Telefon kamerası deseni çözüp kullanıcıya bağlantıyı gösterir. Bu nedenle kodu taramak ile açılan sayfada işlem yapmak iki ayrı adımdır.
Güvenli bir QR iletişim çözümünde kod, telefon numarası gibi ham kişisel veriyi doğrudan içermek yerine HTTPS ile sunulan kontrollü profile yönlendirilmelidir.
Kodu tararken hangi kontroller yapılmalı?
- Bağlantıyı açmadan önce görünen alan adını okuyun.
- Benzer harflerle oluşturulmuş sahte alan adlarına dikkat edin.
- Tarayıcı güvenlik uyarısını geçmeyin.
- Beklenmedik parola, kart bilgisi veya kimlik bilgisi taleplerini doldurmayın.
- Fiziksel QR etiketinin üzerine başka bir etiket yapıştırılmış görünüyorsa açmayın.
Chrome ve diğer modern tarayıcılar bilinen zararlı sayfalar için Güvenli Tarama uyarıları gösterebilir. Bu uyarılar atlanmamalıdır.
Telefon numarası ve kişisel veri
Kişisel Verileri Koruma Kurumu, telefon numarasını gerçek bir kişiyle ilişkilendirilebilen kişisel veri örnekleri arasında değerlendirir. Bu nedenle bir QR kullanımında amaç, numarayı kod içine gizlice yerleştirmek değil; ziyaretçiye göstermeden kontrollü iletişim sağlamaktır.
QR kod yayımlayanlar için kontrol listesi
- QR kodun yalnız sahip olduğunuz ve HTTPS kullanan alan adına yönlendiğini kontrol edin.
- Kodun yakınında nereye yönlendirdiğini açıklayan kısa bir metin kullanın.
- Gereksiz kişisel bilgileri profil sayfasında göstermeyin.
- Eski kampanyalar sona erdiğinde ilgili profili pasifleştirin.
- Kodu farklı ekran boyutlarında ve ışık koşullarında test edin.
QR kodun üzerine logo eklemek tek başına güvenlik kanıtı değildir. Esas doğrulama açılan alan adı, güvenli bağlantı ve sayfanın beklenen davranışıdır.
Sıkça sorulan sorular
Üzerinde logo olan QR kod güvenli midir?
Logo tek başına güvenlik kanıtı değildir. Kodu açmadan önce bağlantının alan adını kontrol edin; fiziksel etiketin üzerine başka bir kod yapıştırılmış olup olmadığına da bakın.
QR bağlantısında HTTPS olması güvenilirlik için yeterli mi?
Hayır. HTTPS bağlantının şifreli olmasını sağlar, ancak sayfanın güvenilir bir kuruluşa ait olduğunu tek başına kanıtlamaz. Alan adını ve sizden istenen işlemlerin beklediğiniz hizmetle uyumunu ayrıca kontrol edin.
QR kodu açınca parola veya kart bilgisi istenirse ne yapmalıyım?
Beklemediğiniz bilgi taleplerini doldurmayın. Sayfayı kapatın ve ilgili hizmete bildiğiniz resmi adres üzerinden ulaşın. Tarayıcının güvenlik uyarılarını aşarak devam etmeyin.
QR kod hazırlarken kişisel verilerimi nasıl sınırlayabilirim?
Telefon numarası veya başka kişisel bilgileri doğrudan koda yerleştirmek yerine kontrollü bir profil bağlantısı kullanın. Profilde yalnızca gerekli bilgileri gösterin, artık kullanılmayan profilleri pasifleştirin ve yayınladığınız kodun hedefini düzenli kontrol edin.
Kaynaklar
- Kişisel Verileri Koruma Kurumu — Kişisel veri rehberi
- Google Chrome — Güvenli Tarama koruması
- Google Güvenli Tarama SSS
Bu içerik genel bilgilendirme amaçlıdır; hukuki veya resmi işlem danışmanlığı değildir.