สแกน QR แล้วเขาเก็บข้อมูลอะไรของเราได้บ้าง

คนไทยจำนวนไม่น้อยลังเลก่อนสแกน QR ที่ไม่รู้ที่มา ซึ่งเป็นความระแวงที่มีเหตุผล

แต่ความกลัวส่วนใหญ่ไปผิดที่ — คนกลัวว่า "สแกนแล้วโดนดูดข้อมูลในเครื่อง" ซึ่งไม่ใช่สิ่งที่เกิดขึ้น ส่วนสิ่งที่เกิดขึ้นจริงกลับไม่ค่อยมีใครพูดถึง

และถ้าคุณเป็นเจ้าของร้านที่ติด QR ให้ลูกค้าสแกน เรื่องนี้เกี่ยวกับคุณโดยตรง เพราะ คุณคือคนที่พาลูกค้าไปให้ใครสักคน

การสแกนเอง ไม่ส่งอะไรออกไปเลย

ลาย QR คือข้อความที่เข้ารหัสเป็นภาพ กล้องอ่านลาย แปลกลับเป็นข้อความ จบ — ทั้งหมดนี้เกิดในเครื่องผู้สแกน ไม่มีการเชื่อมต่ออินเทอร์เน็ตในขั้นตอนนี้

แปลว่า QR ที่เก็บข้อมูลไว้ในตัวเอง — พร้อมเพย์ WiFi นามบัตร ข้อความ — ไม่มีใครรู้เลยว่าคุณสแกน ไม่ใช่แค่ไม่เก็บ แต่ไม่มีช่องทางให้รู้ตั้งแต่แรก

ข้อมูลเริ่มไหลเมื่อลายพาไปเปิดเว็บ

พอ QR ชี้ไปที่ลิงก์ และคุณกดเปิด สิ่งที่เกิดคือการเข้าเว็บตามปกติ ซึ่งฝั่งปลายทางเห็นข้อมูลชุดหนึ่งเสมอ

บรรทัดกลางคือบรรทัดที่คนมองข้าม — dynamic QR แปลว่ามีคนที่สามอยู่ตรงกลางระหว่างลูกค้าคุณกับปลายทาง และเขาเห็นทุกการสแกน ทุกครั้ง ตลอดอายุของป้าย

จาก IP เดาตำแหน่งได้ระดับจังหวัดหรืออำเภอ ไม่ใช่ระดับบ้าน แต่รวมกับเวลาและอุปกรณ์แล้วก็เป็นข้อมูลที่มีความหมายพอสมควร

สิ่งที่ QR ทำไม่ได้ ต่อให้เป็นของมิจฉาชีพ

• อ่านรายชื่อ รูป หรือไฟล์ในเครื่อง — ทำไม่ได้ ลายเป็นแค่ข้อความ
• ติดตั้งอะไรเองโดยไม่ถาม — ทำไม่ได้ ต้องมีคนกดยืนยันเสมอ
• รู้เบอร์โทรหรือชื่อคุณ — ทำไม่ได้ นอกจากคุณกรอกให้เอง

สิ่งที่ทำได้จริงคือหลอกให้คุณกรอกเอง — พาไปหน้าเว็บที่หน้าตาเหมือนธนาคารหรือหน้าล็อกอินที่คุ้นเคย แล้วรอให้คุณพิมพ์ · อันตรายอยู่ที่หน้าปลายทาง ไม่ใช่ที่ลาย

วิธีป้องกันข้อเดียวที่ได้ผล: ดูลิงก์ก่อนกด มือถือส่วนใหญ่แสดงที่อยู่ให้เห็นก่อนเปิดอยู่แล้ว ถ้าเป็นโดเมนที่ไม่รู้จักและหน้านั้นขอรหัสผ่าน ให้ปิดทิ้ง

ถ้าคุณเป็นเจ้าของร้าน เรื่องนี้เป็นความรับผิดชอบของคุณด้วย

ลูกค้าที่สแกนป้ายของคุณ ไม่ได้เลือกผู้ให้บริการ QR คุณเลือกให้เขา

คำถามที่ควรถามก่อนเลือกเจ้าไหน:

1. เก็บ IP ของคนสแกนไหม
2. เก็บนานแค่ไหน และเอาไปทำอะไรต่อ
3. มีหน้าคั่นหรือโฆษณาก่อนถึงปลายทางไหม — ถ้ามี ลูกค้าคุณกำลังถูกขายของโดยที่คุณไม่ได้อะไรเลย

ข้อจำกัดของเรา

• เราไม่เก็บ IP ของคนที่สแกน เก็บแค่จำนวนครั้ง ช่วงเวลา ชนิดอุปกรณ์ และภาษาของเครื่อง — ซึ่งแลกมาด้วยการที่เราบอกไม่ได้ว่าคนสแกนอยู่จังหวัดไหน ถ้าคุณต้องการข้อมูลระดับนั้น เราไม่ใช่คำตอบ
• แต่เราเก็บ IP แบบแฮชของคนที่กรอกฟอร์มหรือล็อกอินกับเรา เพื่อจำกัดจำนวนครั้ง คนละกลุ่มกับผู้สแกน และเราแยกเรื่องนี้ให้ชัดในนโยบายความเป็นส่วนตัวแทนที่จะปล่อยให้เบลอ
• เครื่องมือ static ทั้ง 16 แบบสร้างในเบราว์เซอร์ 100% เราจึงไม่รู้ด้วยซ้ำว่าคุณสร้าง QR อะไร
• ไม่มีโฆษณาและไม่มีหน้าคั่นก่อนถึงปลายทาง