2026'da etkinliklerde güvenli QR kodları

Etkinlikte QR kodlarını korumaya yönelik pratik bir plan: sahipler, alan adları, baskı, mekân kontrolü, kod değiştirilmesi durumunda yapılacaklar ve QR olmadan yedek yol.

Etkinlikte güvenli QR kodları ne bir oluşturucuyla ne de tasarımla başlar. Önce ekip misafirin eylemini, sayfanın sahibini, izin verilen adresi, verileri, geçerlilik süresini ve tarama olmadan yedek yolu belirler. Aksi halde resepsiyondaki düzgün bir kare, eski bir forma, başka birinin alan adına veya değiştirilmiş bir sayfaya yönlendirebilir.

Quishing, QR kod kullanılarak yapılan oltalama (phishing) saldırısıdır. Mekânda riski bağlam artırır: kişi resmi görünen bir afişteki kodu görür, acele eder, sırada bekler ve hızlı bir sonuç bekler. QR kodun kendisi taramadan önce amacını gizler, bu nedenle taşıyıcıya duyulan güven kolayca kimsenin kontrol etmediği bağlantıya aktarılır.

Biz Aventura olarak QR kodunu misafir yolculuğunun ve etkinliğin dijital altyapısının bir parçası olarak görüyoruz. Maketleri, kaydı, yönlendirmeyi, materyal sayfalarını ve koordinatörlerin çalışmasını birbirine bağlıyoruz. Alan adının, hesapların korunması ve olay müdahalesine ilişkin teknik kuralları müşterinin ilgili birimi onaylar. Bu rol dağılımı, organizasyonel önlemlerin tam kapsamlı bir bilgi güvenliği gibi sunulmamasına yardımcı olur.

Etkinlikte QR kod neden bir risk noktası haline gelir?

Etkinlikteki güvenli QR kodlar, kişi kodun bulunduğu yere güvendiğinde ancak taramadan önce adresi ve eylemi görmediğinde bir risk noktası haline gelir. Değiştirme işlemi basılı materyalde, ekranda, e-postada veya dinamik bağlantı panelinde gerçekleşebilir. Bu nedenle güvenlik tüm sürece bağlıdır: amacın onaylanmasından etkinlik sonrası sayfanın devre dışı bırakılmasına kadar.

Afişin üzerine yapıştırılan sıradan bir etiket, çalışan bir kodu başka bir kodla değiştirebilir. Bunun için organizatörün sitesine erişim sağlamak gerekmez. Kısa bir süreliğine resepsiyona, standa, asansör holüne veya masa tentine yaklaşmak yeterlidir. Yeni kod, renk ve logo kolayca kopyalanabildiği için dışarıdan kurumsal kimlikle aynı görünebilir.

Dijital bir değiştirme de söz konusudur. Ekip dinamik bir QR kod basar, ancak amacını bir çalışanın veya yüklenicinin kişisel hesabı yönetir. Panele erişim kaybolursa veya bağlantı onay alınmadan değiştirilirse, orijinal tasarım aynı kalır. Misafir, yönlendirmeye kadar farkı görmez.

HTTPS de sayfanın organizatöre ait olduğunu kanıtlamaz. Yalnızca açılan alan adıyla bağlantıyı korur. Sahte bir site de HTTPS kullanabilir. Misafirin önceden bilinen resmi bir alan adına, anlaşılır bir yola ve eylemi başka bir yolla gerçekleştirme imkânına ihtiyacı vardır.

Korumanın sorumluluğunu katılımcının dikkatine yüklemeyi önermiyoruz. Mekânda kişi acele ediyor, konuşuyor ve aynı anda doğru salonu arıyor olabilir. Organizatör için gereksiz yönlendirmeleri kaldırmak, kodun yanında amacı göstermek, materyalleri kontrol etmek ve çalışanlara şüphe durumunda bildirim için net bir prosedür vermek daha faydalıdır.

Etkinliğin QR yüzeyleri haritası

Önce misafirin veya çalışanın resmi kodu karşılaşabileceği tüm noktaları toplayın ve her taşıyıcı için bir sorumlu atayın. Harita dijital mesajları, misafirin kişisel taşıyıcılarını, mekân düzenlemesini ve program materyallerini kapsar. Böyle bir harita olmadan bazı kodlar kaçınılmaz olarak genel denetimin dışında kalır.

Başlamak için kişinin güzergâhından yola çıkmak kolaydır. Varıştan önce QR davetiyede veya bilette yer alabilir. Girişte kayıt sürecinde kullanılır.

Salonda kod programı, çeviriyi, konuşmacıya soruları veya anketi açar. Sergi alanında materyal talep etmeye veya gönüllü olarak iletişim bilgisi paylaşmaya yardımcı olur. Programdan sonra kayıtlara ve sunumlara yönlendirir.

Her yüzey için yalnızca kodu değil, çevresini de kaydediyoruz:

• taşıyıcıyı kim görecek;
• başlık hangi eylemi vaat ediyor;
• resmi adres nerede bulunuyor;
• tasarımı veya ekran içeriğini kim değiştirebilir;
• kişisel tanımlayıcı gerekiyor mu;
• hedef sayfa hangi verileri istiyor;
• kamera, telefon veya ağ olmadan hangi yol çalışıyor;
• kurulumdan sonra taşıyıcıyı kim kontrol ediyor.

Bu harita fiziksel etkinlik yönlendirmesi için de faydalıdır. QR bir yönlendirme tabelasını şema veya programla destekleyebilir, ancak bölge adının, okun ve karar noktasındaki görevlinin yerini almamalıdır. Misafirin hangi yöne döneceğini anlamak için telefona ihtiyacı varsa, güzergâh dijital kanala fazla bağımlı demektir.

Konferanslar, forumlar ve seminerler hazırlanırken harita kayıt, paralel salonlar, konuşmacılara sorular, materyaller ve geri bildirimi tek bir plana toplamaya yardımcı olur. Her işlevin kodu ayrı bir görev alır. Ekip, aynı ekranın veya afişin birbiriyle uyumsuz görevler için kullanılmaya çalışıldığı yerleri daha kolay görür.

Baskıdan önce rehber nasıl oluşturulur?

Rehber, tasarımlar onaylanmadan önce oluşturulur ve her resmi QR kodunu içerir. Kayıt, tanımlayıcıyı ve senaryoyu sahibiyle, taşıyıcıyla ve adresle ilişkilendirir. Aynı yerde veriler, geçerlilik süresi, izin verilen geçişler ve devre dışı bırakma yöntemi de belirtilir. Rehber, üretim, koordinasyon merkezi ve müşterinin ilgili birimi için tek doğruluk kaynağı haline gelir.

Basit bir QR kodu pasaportu kullanmayı öneriyoruz. Bu, projenin çalışma belgesidir. Evrensel bir standart olma iddiası taşımaz. Değişiklik yetkisi sınırlıysa ve sürüm geçmişi korunuyorsa, bir tabloda veya görev sisteminde tutulabilir.

Kişisel bilet ile program için genel kod aynı şekilde değerlendirilemez. Bilet, misafirin durumuyla bağlantılıdır ve iletilebilir. Bilgi kodu genellikle herkese açıktır, ancak açık bir yüzeyde toplu olarak değiştirilmesi daha kolaydır. Farklılıklar; yetkileri, geçerlilik süresini, günlük kaydını ve yedek süreci etkiler.

Nihai adresi değiştirme yetkisi sınırlı bir gruba verilir. Baskıdan sonra amaç değişikliği bir kayıt bırakmalıdır: rotayı kimin değiştirdiği, hangi nedenle, neyin kontrol edildiği ve yeni sayfayı kimin onayladığı. Kişisel hesabın şifresini genel sohbette paylaşmak bu sorunu çözmez.

Büyük bir mekân için rehbere taşıyıcının kısa bir işaretlemesini ekliyoruz. Örneğin, REG-ENTRANCE-01 ana girişteki kaydı, HALL-B-POLL-02 ise ikinci salondaki anketi belirtir. Kod, manuel adresin yanına küçük harflerle basılır ve kurulum planında tekrarlanır.

Koordinatör tam olarak bu ID'yi bildirir, böylece koordinasyon merkezi hangi standın veya sunumun kastedildiğini tahmin etmek zorunda kalmaz. Değiştirme sırasında dosya yeni bir revizyon alır ve eski kopya iptal edilmiş olarak işaretlenir. Bu işaretleme koruyucu bir sır işlevi görmez. Misafirin şikâyetinden ilgili kayda, sahibe ve referans tasarıma giden yolu kısaltır.

Giriş akışı ve standart dışı durumlar için ayrı bir şemayı etkinlik katılımcılarının kaydı hakkındaki makalede bir araya getirdik. QR rehberinde yalnızca bileti, misafir kaydını, durum kontrolünü ve yedek aramayı birbirine bağlayan süreç parçası gerekir.

Güvenilir alan adı ve kısa adresler

Resmi yolu tanımak, QR kodun yanında aynı adresin basılı olduğu ve sunucunun yalnızca onaylanmış hedeflere yönlendirmeye izin verdiği durumlarda daha kolaydır. Kısa URL anlaşılır olmalı ve elle yazılabilmelidir. Rastgele bir kısaltıcı veya oluşturucunun alan adı, misafirin ve ekibin standart bağlantıyı sahtesinden ayırt etme gibi basit imkânını ortadan kaldırır.

Pratik şema şöyle görünür: organizatörün kısa bir alan adı veya ana sitenin bir bölümü vardır ve yollar eylemi adlandırır. Ayrı adresler kayıt, program, ağ ve diğer işlevlere yönlendirir. Sayfa açıldıktan sonra etkinliğin adını ve amacını yeniden gösterir.

Aynı yerde iletişim kanalı da belirtilir. Misafir, veri girmeden önce nereye geldiğini anlar.

Güvenilir alan adındaki bir adresin rastgele bir harici URL kabul etmesi tehlikeli bir yapı oluşturur. Bağlantının tanıdık başlangıcı resmi bir geçiş izlenimi yaratır, ardından yönlendirme kişiyi başka bir siteye gönderir. OWASP, kısa tanımlayıcının sunucuda önceden onaylanmış bir hedefle eşleştirilmesini ve harici adreslerin katı bir izin verilenler listesine göre kontrol edilmesini önerir.

Dize başlangıcına göre kontrol yeterli değildir. Adres ayrıştırması şemayı, alan adını ve bağlantı noktasını dikkate almalıdır. Bu ayarı müşterinin teknik ekibi veya platform sahibi yapar. Biz kendi tarafımızda izin verilen rotayı kayıt defterinde sabitleriz ve yeniden kontrol yapılmadan makette değiştirmeyiz.

NIST, tek kullanımlık kodun elle girildiği kimlik doğrulayıcıların kimlik avına dayanıklı sayılmadığını belirtir: böyle bir kod sahte bir doğrulayıcı tarafından yeniden iletilebilir. WebAuthn/FIDO2, doğrulamayı kimliği doğrulanmış alan adına bağlar. Hesapların korunması müşterinin teknik ekibi tarafından yapılandırılır.

İş etkinlikleri organizasyonu için güvenilir alan adı operasyonel açıdan da elverişlidir. Kayıt, program, materyaller ve geri bildirim formu tek bir kontrol noktasına sahip olmaya devam eder. Bununla birlikte sayfalar ve yetkiler ayrıdır ve ortak alan adı her yere yönlendirme iznine dönüşmez.

Basılı ve ekran kodları nasıl korunur?

Etkinlikteki güvenli QR kodları, anlaşılır bir açıklama, görünür alan adı, kontrollü bir tasarım ve düzenli denetim gerektirir. Tek başına yapıştırılan bir etiket, kontrol edilmediğinde kolayca değiştirilebilir. Ekran kodu, eski bir dosyadan sunuma dahil olabilir. Bu nedenle yalnızca karenin okunabilirliği değil, sürümün kaynağı, yerleştirildiği konum ve nihai eylem de kontrol edilir.

QR kodların yanına bir fiil ve sonuç yazılmalıdır: «Programı aç», «Misafir ağına bağlan», «Oturumu değerlendir», «Materyalleri al». «Tarayın» açıklaması hiçbir şey anlatmaz ve her türlü sahtekârlığa uyar. Yanına resmi kısa adres, kayıt defterindeki ID ve sorun bildirme yöntemi yerleştirilir.

Kalıcı bir tabela için tam laminasyon veya müdahalenin görülebildiği bir yapı faydalıdır. Geçici taşıyıcılar için ekip, sabitleme yöntemini ve görünümü onaylar. Mühür, seri etiket veya kurumsal çerçeve denetimi kolaylaştırır, ancak dijital özgünlüğü kanıtlamaz. Bunlar da kopyalanabilir veya kodla birlikte değiştirilebilir.

Ekran QR kodları medya planına dahildir. Ekip dosyayı, oynatma kaynağını, sorumluyu ve gösterim zamanını kaydeder. Konuşmacı sunumu, izleyiciye yönelik bağlantılar içeriyorsa aynı kontrolden geçer. Bir kodun yalnızca konuşmacının dizüstü bilgisayarından büyük ekrana yansıtıldığı için güvenli olduğu düşünülemez.

Hata düzeltmeyi ayrıca ele alalım. Hata düzeltme seviyesi, QR kodun kirlenme veya kısmi hasar durumunda okunmasına yardımcı olur. Seviyenin yükseltilmesi yedeklilik ekler ve sembolü büyütebilir.

Bu özellik sahibi doğrulamaz, adresi korumaz ve üzerine tamamen çalışan başka bir kod yapıştırılmasını engellemez. Baskı kalitesi ayarı, değiştirme kontrolünün yerini tutmaz.

Baskıdan önce kod, gerçek boyutunda ve seçilen malzeme üzerinde test edilir. Beklenen aydınlatma ve normal mesafe dikkate alınır. Kontrol, hedef sayfada başarılı bir eylemle sona erer.

Kamera, form çalışmasa bile kareyi görebilir. Erişim hakları, materyallerin güncelliği ve yedek yol ayrıca kontrol edilir.

Kapılar açılmadan önce kontrol

Etkinlikteki güvenli QR kodlar, kurulum tamamen bittikten sonra ve misafirler içeri alınmadan önce kontrol edilir. Ekip her taşıyıcıyı kayıt defteri, referans numune, imza ve beyan edilen alan adıyla karşılaştırır. Kontrol; kodun kendisini, hedef sayfayı ve yedek yolu kapsar. Sonuç; ID, konum, saat ve sorumlu kişiye göre kaydedilir, böylece herhangi bir tutarsızlık hızla bulunup giderilebilir.

Ardından kontrol eden kişi kodu telefonun standart kamerasıyla tarar, adres önizlemesine bakar ve tüm yönlendirmeleri geçer. Sonuç ID ve konuma göre kaydedilir. Günlükte ayrıca saat ve sorumlu kişi de yer alır; böylece "her şeyi kontrol ettik" ifadesi doğrulanabilir bir içerik kazanır.

Denetim turunu misafirin girişten çıkışa kadar izlediği yol üzerinden planlamak pratiktir. Bu yol; kayıt, ortak alanlar, salonlar ve sergi bölümünü kapsar. Kontrol eden kişi, kodun kuyruk veya dekorasyon nedeniyle kapanıp kapanmadığına bakar. Ayrıca yüzeyi, yazıyı, eylemi ve manuel adresi karşılaştırır.

Her QR kod için şu sıra kontrol edilir:

1. Taşıyıcıyı onaylanmış tasarım veya fotoğrafla karşılaştırmak.
2. Yüzeyin bütünlüğünü ve üzerine bir şey yapıştırılmadığını kontrol etmek.
3. Yazıyı, alan adını ve ID'yi taramadan okumak.
4. Kodu telefonun standart kamerasıyla açmak.
5. Önizlemedeki alan adını karşılaştırmak.
6. İzin verilen yönlendirme zincirini geçmek.
7. Eylemi kayıtlı oturum açmadan gerçekleştirmek.
8. Yedek yöntemi kontrol etmek.
9. Sonucu ve notları günlüğe kaydetmek.

Taşıyıcılara ziyaretçiler, katılımcı firmalar ve farklı kurulum ekipleri erişebiliyorsa tek bir sabah turu yeterli olmaz. Tekrarlanan kontrol; yeni bir alanın açılması, sunumun değiştirilmesi, standların yerinin değişmesi veya bir misafirden gelen bildirim gibi değişikliklere bağlanır. Sıklığı ekip; mekânın formatına ve ilgili yüzeyin riskine göre belirler.

Tek bir sayfanın toplu olarak açılması ayrı bir yük zirvesi oluşturur. Ağ planını, misafir ve hizmet erişiminin ayrılmasını ve kritik süreçlerin yedeğini konferansta misafir Wi-Fi'ı hakkındaki yazımızda ele aldık. QR denetim turunda gerçek ağı kontrol etmek ve misafir erişimindeki bir arızanın kayıt veya merkezi yönetim noktasını durdurmayacağından emin olmak yeterlidir.

Değişiklik şüphesi durumunda ne yapmalı?

Değişiklik şüphesi durumunda çalışan, söz konusu taşıyıcıyı kullanmayı bırakır, misafirleri yedek yola yönlendirir ve onaylanmış kanal üzerinden atanmış sahibine bildirir. Bilinmeyen sayfayı kendi başına incelemeye çalışmaz. İlgili ekip rotayı bloke eder, gerekli verileri saklar, komşu kodları kontrol eder ve resmi erişimin nasıl geri yükleneceğine karar verir.

Durdurma nedeni; tasarımın üzerine yapıştırılmış bir etiket, bilinmeyen bir alan adı, beklenmedik bir giriş formu, uygulama yükleme talebi, misafir şikayeti veya referansla uyuşmazlık olabilir. Koordinatörün saldırıyı yerinde kanıtlaması gerekmez. Gözlemlenen olguyu kaydetmek ve güvenli senaryoyu devreye almak yeterlidir.

İşleyiş sırası:

1. Güvenliyse ve çalışanın yetkisi dahilindeyse şüpheli taşıyıcıyı kapatmak veya kaldırmak.
2. Alanı; genel görünümü; müdahale belirtilerini fotoğraflamak.
3. Sahibine QR tanımlayıcısını; bölgeyi; saati; gözlemlenen belirtiyi bildirmek.
4. Misafirleri kısa adrese, bir çalışana veya manuel sürece yönlendirmek.
5. Sunucu tarafındaki rotayı devre dışı bırakmak ya da güvenli bir yedek sayfa göstermek.
6. Aynı kodun kopyalarını ve komşu yüzeyleri kontrol etmek.
7. Hangi verilerin etkilenmiş olabileceğini belirlemek.
8. Sonraki talimatları bağımsız resmi kanal üzerinden bildirmek.
9. Kararı ve geri yüklemeyi kayıt defterine işlemek.

Afişin kaldırılması, iletilen fotoğrafları, paylaşılan biletleri ve kaydedilmiş görselleri devre dışı bırakmaz. Bu nedenle rotanın sunucu tarafında bir acil durdurma anahtarı olmalıdır. Güvenli yedek sayfa, bağlantının geçici olarak kullanılamadığını bildirir ve yeniden yönlendirme yapmadan doğrulanmış alternatif yolu gösterir.

Ekip, raporlama kanalını önceden belirler. Bu, karargâh telefonu, destek adresi veya belirli bir bölgenin çalışanı olabilir. Talimat, şüpheli kod taranmadan görülebilmelidir. İç eğitim için, organizatör ve müşterinin ilgili biriminin rollerini ayırdığımız çalışanlar için siber güvenlik günü hakkındaki ayrı materyal faydalıdır.

Kayıt, Wi-Fi ve materyaller için QR

Kayıt, Wi-Fi, anket ve materyaller farklı QR kodları ve farklı kontroller gerektirir. Bunlar tek ve belirsiz bir düğme altında birleştirilmemeli veya kayıt defterine işlenmeden işlevleri değiştirilmemelidir. Veriler, geçerlilik süresi, yedekleme, sahibi ve değiştirilme sonuçları birbirinden farklıdır. Misafir, taramadan önce eylemi anlamalı ve yönlendirmeden sonra beklenen sonucu görmelidir.

Kayıt ve bilet. Genel kod resmi alan adına yönlendirir ve eylem için gerekli değilse parola istemez. Kişisel biletin opak bir tanımlayıcı üzerine kurulması daha iyidir. QR içinde açık ad soyad, e-posta ve unvan yer almaz.

Durum, kayıt sisteminde kontrol edilir. Görevli masada misafir verilerine göre arama ve istisna prosedürü kalır.

İletilen bilet, katılımcıyı otomatik olarak değiştirmemelidir. Şirket bir misafiri değiştirirse ekip, kayıt kurallarına göre değişikliği yapar. Aksi halde tek bir ekran görüntüsü güncel listeden bağımsız yaşamaya başlar ve girişte tartışma yaratır.

Misafir Wi-Fi. QR ağa bağlanmayı önerebildiği için yanına ağın tam adı yazdırılır. Misafir bunu telefonun gösterdiğiyle karşılaştırır. Katılımcılar için izole misafir erişimi kullanılır.

Mekânın ve teknik ekibin iç ağı kapalı kalır. Parola ve manuel talimat yedek olarak kalır.

Anket. Kodun yanında formun neyi değerlendirdiği ve yanıtları kimin aldığı yazılır. Giriş gerekmiyorsa platformun kolaylığı için eklenmez. Alanlar, anketin yapılma amacı olan kararla ilişkilendirilir. Alanların kapsamı, işleme amaçları, alıcılar ve saklama süresi, kişisel veri sorumlusu tarafından avukat veya kişisel verilerden sorumlu kişiyle birlikte önceden onaylanır.

Materyaller. Kod, program, şema veya dosyaların bulunduğu tek bir kontrollü sayfaya yönlendirir. Genel ve kapalı materyaller erişimle ayrılır. Dosyalar yayımlanmadan önce kontrol edilir ve rastgele harici hedeflere izin verilmez. Kodun yanındaki kısa adres, sayfayı manuel olarak açmaya ve resmi alan adını anlamaya yardımcı olur.

Standta iletişim. Onaydan önce kişi, alıcıyı, amacı ve aktarılan verilerin kapsamını görür. Kodun taranması veya standın yanında bulunmak, reklam mesajları almak için önceden verilmiş onay anlamına gelmez. İletişim bilgileri paylaşıldıktan sonra elektronik iletişim ağları üzerinden reklam gönderimi planlanıyorsa, onayın alınma ve kayıt altına alınma usulünü müşterinin avukatı kontrol eder. Gönüllü paylaşım mekaniğini ortak katılımcı veritabanı aktarılmadan iletişim makalesinde ayrıntılı olarak anlattık.

Fuar ve stand organizasyonunda organizatör, katılımcı firma ve iş ortağı kodlarını önceden ayırmak özellikle faydalıdır. Her sahip kendi sayfasından ve verilerinden sorumludur; alanın genel denetimi ise yazıların ve alan adlarının ziyaretçiyi yanıltmadığını kontrol eder.

Ödeme QR kodu ne zaman ayrı bir mod gerektirir?

Ödeme QR kodu, tarama para transferine veya başka bir ödemeye yol açabildiğinde her zaman ayrı bir mod gerektirir. Program, Wi-Fi ve materyal kodlarıyla karıştırılmamalıdır. Bunun için ayrı bir sahip ve taşıyıcı atanır. Prosedür ayrıca alıcının doğrulanmasını, durdurma kanalını ve onaylanmış ödeme süreci üzerinden bağımsız bir yedek yolu tanımlar.

Bu bölüm kurumsal bir sınır çizer ve finansal öneriler içermez. Somut şemayı finans birimi, banka, ödeme sağlayıcısı, hukukçu ve müşterinin ilgili güvenlik birimi onaylar. Biz Aventura olarak onaylanmış süreci mekân planı ve personel çalışmasıyla ilişkilendirebiliriz, ancak bu sahiplerin yerine ödeme kurallarını belirlemeyiz.

Ödeme taşıyıcısı görsel olarak bilgilendirme taşıyıcılarından ayrılır. Yanında ödemenin amacı ve resmi yardım kanalı belirtilir. Nokta açılmadan önce sorumlu kişi kodu standart uygulama üzerinden tarar ve alıcıyı, tutarı veya onaylanmış sürecin gösterdiği diğer beklenen bilgiyi karşılaştırır.

EMVCo, kodun alıcı ve satıcı tarafından gösterildiği senaryoları ayırır. Bu terminoloji ödeme altyapısına aittir. Formata uygunluk, belirli bir tabelanın gerçekliğini kanıtlamaz. Yüzeyin incelenmesi, alıcının kontrolü ve kullanımı hızla durdurma imkânı yine de gereklidir.

Etkinlikte ödeme yoksa, ödeme QR kodlarını "her ihtimale karşı" eklememek daha iyidir. Ödeme varsa, geçici nokta bir çalışanın kişisel hesabını veya rastgele bir kart verisi giriş sayfasını kullanmamalıdır. Kabul edilebilir yolu onaylanmış ödeme şeması belirler, etkinlik ekibi ise anlaşılır yerleşimi ve eskalasyonu sağlar.

Değiştirildiğinden şüphelenilirse taşıyıcı derhal kullanımdan çıkarılır. Sonraki adımları ödeme sürecinin yetkili sahipleri belirler. Personel misafirden işlemi başka bir bilinmeyen bağlantı üzerinden tekrarlamasını istemez ve para iadesi konusunda söz vermez.

QR Olmadan Yedek Yol

Her QR senaryosu için, teknik arıza veya taşıyıcının hasar görmesi durumuna karşı önceden bir alternatif hazırlanır. Bu alternatif, aynı görevi yeni ve bilinmeyen bir kod olmadan yerine getirir. Bu, kısa bir adres, görevli bir stant veya önceden hazırlanmış yerel bir liste olabilir. Program ve Wi-Fi için kendilerine özgü metin talimatları uygundur.

Yedek yolu bağımsız bir güzergâh olarak kontrol ederiz. Bunun için «organizatöre başvurun» yazısı yeterli değildir. Ekip, hangi çalışana başvuracağını, güncel sürümün nerede olduğunu ve işlemin sonraki senkronizasyon için nasıl kaydedileceğini bilmelidir. Misafir, çalışmayan bir QR'dan diğerine geçmek zorunda kalmamalıdır.

Kritik işlemler misafir internetine bağımlı hale getirilmez. Biletin yerel kontrolü, listenin asgari düzeyde dışa aktarımı ve manuel kayıt defteri, teknik ekip bağlantıyı yeniden kurana kadar girişin sürmesini sağlar. Tam geçiş şemasını mobil internet olmadan çalışma planı makalesinde anlattık.

Yedek, arıza sırasında rastgele mesajlardan ve dosyalardan oluşturulamaz. Ana senaryoyla birlikte kabulden geçer. Ekip listenin güncelliğini, erişim haklarını, talimatın anlaşılırlığını, sonraki senkronizasyonu ve etkinlik sonrası geçici kopyaların silinme sırasını kontrol eder.

İyi bir yedek, misafir üzerindeki baskıyı azaltır. Kişi, şüpheli bir bağlantı ile etkinliğe erişimi kaybetmek arasında seçim yapmak zorunda kalmaz. Durup sorunu bir çalışana gösterebilir ve işlemi anlaşılır resmi bir yol üzerinden gerçekleştirebilir.

QR kod sistemini yükleniciden nasıl teslim alabilirsiniz?

Teslim alma kanıtlara dayanır ve iş tamamlandıktan sonra kontrolü sipariş verende tutar. Yüklenici kayıt listesini, kaynak adresleri, sahipleri, erişim haklarını, referans tasarımları ve test sonuçlarını teslim eder. Paket, izin verilen yönlendirmeler, yedek senaryolar ve devre dışı bırakma prosedürüyle tamamlanır. Sipariş veren her yolu sıradan bir cihazda dener ve erişimin yüklenicinin kişisel hesabına bağlı olmadığını doğrular.

Teslim almadan önce alan adının, oluşturucu hesabının, dinamik bağlantı panelinin, formların ve analitiğin kime ait olduğu netleştirilmelidir. Uzmanın kişisel profili tek bir kişiye bağımlılık yaratır. Bireysel haklar olmadan ortak bir hesap, değişikliklerin incelenmesini zorlaştırır. Sipariş verenin yönetilen ortamı veya önceden kararlaştırılmış bir devir prosedürü tercih edilir.

Teslim alma paketi şunları içerir:

1. Güncel ID'ler ve atamalarla birlikte eksiksiz QR kayıt listesi.
2. Her taşıyıcı için kaynak tasarımlar ve hazır dosyalar.
3. Görünen ve nihai adreslerin listesi.
4. Alan adları arasında izin verilen geçişlerin listesi.
5. Sayfaların, formların, verilerin ve teknik erişimin sahipleri.
6. Hedef cihazlarda ve ağlarda test sonuçları.
7. Montaj sonrası referans fotoğraflar.
8. Acil devre dışı bırakma prosedürü ve güvenli yedek sayfa.
9. Her senaryo için yedek yol.
10. Sayfaların kapatılması ve erişimlerin iptal edilmesi için süreler.

Kabul testi taşıyıcıyla başlar ve sonuçla biter. Kayıt için bu, bulunan kayıt veya anlaşılır bir reddir. Wi-Fi için beklenen misafir ağına bağlanmadır.

Materyaller için sonuç, doğru haklarla güncel sayfanın açılmasıdır. Anket için formun gereksiz talepler olmadan gönderilmesidir.

Yetkili oturumdan çıkış ayrıca kontrol edilir. Yalnızca geliştiricinin dizüstü bilgisayarında veya zaten oturum açmış yöneticinin telefonunda çalışan sayfa kabul testini geçmemiştir. Kayıtlı çerezler ve kurumsal erişim olmadan sıradan bir cihaz kullanmak faydalıdır.

Devirden sonra yüklenici gereksiz hakları saklamamalıdır. Belirli süre ve erişim kapsamı sözleşmeye ve teknik şemaya bağlıdır. Karar önceden kayda geçirilir: kim yönetici olarak kalır, kim görüntüleme alır, kim atamayı değiştirebilir ve proje kapatıldıktan sonra erişimi kim iptal eder.

Organizatör kontrol listesi

Çalışma kontrol listesi, QR'ı senaryo seçiminden geçici sayfaların kapatılmasına kadar etkinliğin genel planına bağlar. Ekip sırayla sahipleri atar, alan adını ve verileri onaylar, taslakları üretir, test eder ve kurulum sonrası tur düzenler. Etkinlik günü kontrol listesi tekrarlanan kontrolleri ve şüphe durumunda yapılacakları belirler. Tamamlandıktan sonra bu listeye göre taşıyıcılar kaldırılır, erişimler iptal edilir ve karar günlüğü saklanır.

Süreç tur, eşlik ve kapatma ile tamamlanır. Baskıyla başlamak, taşıyıcıları değiştirmenin artık zahmetli olduğu bir anda atama ve erişimlere geri dönmeye yol açar.

Üretimden önce:

1. QR'ın önerildiği tüm eylemleri listeleyin.
2. Kayıt; ağ; anket; materyaller; iletişim; ödemeler olarak ayırın.
3. Her eylemin ve sayfanın sahibini atayın.
4. ID; adres; veri; süre; yedek içeren bir kayıt defteri oluşturun.
5. Resmi alan adını ve izin verilen yönlendirmeleri onaylayın.
6. Dinamik bağlantıları değiştirme yetkilerini sınırlayın.
7. Formun gereksiz veri veya giriş istemediğini kontrol edin.
8. Kısa bir adres ve sorun bildirim kanalı hazırlayın.

Baskı ve gösterimden önce:

1. Kodun yanına anlaşılır bir eylem, alan adı ve ID ekleyin.
2. Tasarımı kayıt defteriyle karşılaştırın.
3. Gerçek boyutu, malzemeyi, aydınlatmayı ve mesafeyi kontrol edin.
4. Son eylemi sıradan bir telefonda tamamlayın.
5. Yedeği tarama yapmadan kontrol edin.
6. Dosyanın kontrol sürümünü kaydedin.
7. Ekran kodlarını ve sunumları medya planına dahil edin.

Kurulum sonrası ve etkinlik sırasında:

1. Tüm taşıyıcıları referanslarla karşılaştırın.
2. Etiket ve değiştirme izi olmadığını kontrol edin.
3. Adresleri kayıtlı yetkilendirme olmadan ziyaret edin.
4. Tur sonuçlarını kaydedin.
5. Değişikliklerden veya bir misafirin bildiriminden sonra kontrolü tekrarlayın.
6. Acil kapatmayı erişilebilir tutun.
7. İlgili ekip şüpheyi incelerken kişileri yedeğe yönlendirin.

Etkinlik sonrasında:

1. Geçici taşıyıcıları kaldırın.
2. Gereksiz rotaları ve formları devre dışı bırakın.
3. Misafir erişimini onaylanan plana göre kapatın.
4. Yüklenicilerin ve geçici yöneticilerin gereksiz yetkilerini iptal edin.
5. Gereksiz dışa aktarımları ve yedek kopyaları veri sahibinin kurallarına göre silin.
6. Değişiklik ve olay günlüğünü gereksiz kişisel bilgiler olmadan saklayın.
7. Proje şablonunu bulunan hatalar dikkate alınarak güncelleyin.

Biz Aventura olarak bu kontrol listesini mekân ve programla birlikte genel üretim planına dahil ediyoruz. QR kodları kayıt, navigasyon, teknik servisler, içerik ve karargâh çalışmalarıyla bağlantılıdır. Bu nedenle her kodun sahibi etkinliğin sorumluluk matrisinde görünmelidir.

Kaynaklar

• Kaspersky: Quishing nedir?
• National Cyber Security Centre: QR kodları - gerçek risk nedir?
• Internet Crime Complaint Center: Siber suçlular QR kodlarını kurcalıyor
• OWASP: Doğrulanmamış Yönlendirmeler ve İletmeler Kısa Notu
• NIST SP 800-63B-4: Kimlik Doğrulayıcı ve Doğrulayıcı Gereksinimleri
• Canadian Centre for Cyber Security: QR Kodları için Güvenlik Değerlendirmeleri
• MDN Web Docs: HTTPS
• DENSO WAVE: QR Kod Hata Düzeltme
• EMVCo: EMV QR Kodlarının Neyi, Neden ve Nasıl
• "Reklam Hakkında" Federal Kanunu, madde 18