Kody QR a bezpieczeństwo danych osobowych

Marcin Sarna

Autor: Marcin Sarna

Dodano: 5 kwietnia 2024
Kody QR a bezpieczeństwo danych osobowych

Kody QR, coraz popularniejsze w profesjonalnej działalności mogą niestety generować zagrożenie dla ich użytkowników. Kody te mogą bowiem być wykorzystywane w atakach phishingowych, ale też w działaniach o podłożu socjotechnicznym. Korzystający z kodu QR musi więc działać ze szczególną ostrożnością. Na zagrożenia musi zwracać uwagę także administrator danych osobowych tworzący kody QR i wykorzystujący je w swojej działalności.

Kod QR - co to takiego

Kod QR (Quick Response) to dwuwymiarowy kod kreskowy służący do przechowywania zakodowanych danych w unikalnym graficznym czarno-białym wzorze. Znajdują się w nim odpowiednio skonwertowane informacje takie jak:

  • adresy URL,
  • adresy e-mail
  • numery seryjne
  • hasła Wi-Fi.

Kody QR mogą oczywiście służyć także do przetwarzania danych osobowych w szczególności do ich przechowywania i udostępniania. Kod kieruje bowiem pod adres, w którym takie dane mogą się znajdować.

Wyróżnia się kody statyczne oraz dynamiczne. Statyczne kody QR nie mogą być modyfikowane po utworzeniu z uwagi na ich zapis na stałe. Takie kody wykorzystuje się dla rzadko zmieniających się informacji jak hasła sieciowe lub numery seryjne. Z kolei dynamiczne kody QR kierują użytkowników do adresu URL, który można modyfikować.

Możemy też spotkać się ze specjalnymi rodzajami kodów QR:

  • Kod iQR – umożliwiają zakodowanie więcej informacji na mniejszej przestrzeni niż typowy kod QR.

  • FrameQR – pozwala on w większym stopniu zastosować obrazy i litery;

  • Micro QR Code – prostszy do zastosowania na mniejszych powierzchniach;

  • SQRC – z założenia jest on bezpieczniejszy niż pozostałe rodzaje kodów.

Korzyści 

Z artykułu dowiesz się:

  • jak sprawdzać kody QR przed skorzystaniem z ich,

  • jakie cyberataki grożą w związku z korzystaniem z kodów QR,

  • jak zminimalizować ryzyko takiego ataku,

  • czym bezpiecznie skanować kody QR,

  • jak bezpiecznie tworzyć kody QR (z jakich generatorów korzystać).

Pozostało jeszcze 71% treści

Aby zobaczyć cały artykuł, zaloguj się lub zamów dostęp.

  • Niezbędne wzory dokumentów – gotowe do wypełnienia, w pełni edytowalne, zgodne z RODO
  • Listy kontrolne, które pokażą Ci, czy Ty i Twoja organizacja jesteście dostosowani do RODO w 100%
  • Dostęp do pełnej bazy porad przez 24h
Marcin Sarna

Autor: Marcin Sarna

Radca prawny, ekspert z zakresu ochrony danych osobowych. Specjalizuje się również w kompleksowej obsłudze prawnej podmiotów gospodarczych, w szczególności świadcząc pomoc prawną dla producentów maszyn i urządzeń, przedsiębiorców funkcjonujących w branży usługowej i w sektorze energetycznym.

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x