Scan. Analyze. Decide.

QRRA

U QR kódu na první pohled nepoznáte, co v telefonu spustí. QRRA vám ukáže jeho obsah i zamýšlenou akci ještě předtím, než otevřete odkaz, připojíte se k Wi-Fi, odešlete platbu nebo spustíte aplikaci.

QRRA nabízí posouzení rizik, nikoli záruku bezpečí. Další krok je vždy na vás.

Jak funguje soukromí

Jak QRRA funguje

Nejdřív náhled, potom rozhodnutí.

Nejdřív uvidíte akci

Uvidíte, jakou akci má kód vyvolat, ještě než telefon zareaguje: otevřít odkaz, připojit se k Wi-Fi, připravit zprávu, spustit platbu, otevřít aplikaci nebo importovat klíč autentizátoru.

Analýza rizika URL

Kódy s webovým odkazem můžete odeslat na server QRRA k hloubkové analýze rizik. Výsledek ze serveru pak zpřesní lokální náhled.

Jednáte vy, ne aplikace

QRRA sama nikdy nic neotevře, neodešle, neimportuje, nepřipojí ani nezaplatí. Zkontrolujte cíl a pak se rozhodněte.

Co QRRA kontroluje

Běžná QR rizika, zkontrolovaná dříve, než jednáte.

Odkazy a přesměrování

Struktura URL, přesměrování, podezřelá stažení a serverové signály.

Zprávy a e-mail

Náhled příjemce a předvyplněného textu před otevřením okna pro psaní zprávy.

Platby

Náhled příjemce a částky, pokud jsou v QR obsahu dostupné.

Wi-Fi

Název sítě a typ zabezpečení před změnou konektivity zařízení.

Odkazy na aplikace

Spuštění aplikace, záložní URL, přihlašovací tokeny a známé vzory instalací a stahování.

Nastavení OTP

Rozpoznání nastavení autentizátoru a citlivých tajných údajů.

Soukromí podle typu obsahu

Různé typy QR kódů vyžadují odlišný přístup.

Obsah	Zpracování v QRRA
QR s URL	Po odeslání může projít serverovou analýzou rizika.
QR bez URL	Kde je to možné, zpracuje se lokálním náhledem.
Extrahovaná URL	Zobrazí se lokálně; na serverovou analýzu se odešlou jen tehdy, když se rozhodnete konkrétní extrahovanou URL zkontrolovat.
OTP, Wi-Fi, platba	Citlivé údaje, jako jsou klíče a hesla, se v podporovaných QR náhledech maskují.

Hranice

Co QRRA neslibuje.

QRRA negarantuje, že QR kód je bezpečný.
QRRA není antivirus.
QRRA neověřuje skutečnou identitu firmy za odkazem.
Lokální nálezy nejsou konečný verdikt o škodlivosti.
Serverové výsledky jsou hodnocení rizika, ne absolutní záruky.
Neotevírejte QR automaticky jen proto, že se nenašlo zjevné varování.

Mobilní aplikace

Plná kontrola QR patří do mobilní aplikace.

Skenování a kontrola QR z obrázků budou v mobilní aplikaci.