2026年活动中安全使用二维码

活动现场二维码防护实操方案：责任人、域名、印刷、场地检查、被替换时的应对措施以及无二维码的备用方案。

活动中的安全二维码并非始于生成器，也并非始于设计。团队首先要确定宾客的操作、页面责任人、允许的地址、数据、有效期以及无需扫码的备用方案。否则，注册台上一枚精致的方块码可能指向过时的表单、他人的域名或被替换的页面。

利用二维码进行的钓鱼被称为“Quishing”。在活动现场，环境会放大风险：人们看到印在看似官方海报上的二维码，赶时间、排着队，期待快速得到结果。二维码本身在扫描前会隐藏其用途，因此人们对载体的信任很容易转移到无人核实过的链接上。

我们 Aventura 将二维码视为宾客动线和活动数字基础设施的一部分。我们负责衔接设计稿、签到、导视、资料页面以及协调人员的工作。域名、账户和事件处理的技术防护规则由客户的专职部门批准。这样的角色划分有助于避免将组织措施当作完整的信息安全保障。

为什么活动上的二维码会成为风险点？

活动上的安全二维码之所以会成为风险点，是因为人们信任二维码的摆放位置，但在扫描之前看不到它指向的地址和操作。替换可能发生在印刷品、屏幕、邮件或动态链接面板中。因此，安全性取决于整个流程：从确认目标地址到活动结束后停用页面。

一张普通的贴纸贴在海报上，就能把一个正常的二维码换成另一个。要做到这一点，不必获取主办方网站的访问权限。只需短暂靠近签到台、展台、电梯厅或桌牌即可。从外观上看，新二维码可能与品牌风格一致，因为颜色和标志很容易复制。

也存在数字替换。团队打印了动态二维码，但它的目标地址由某位员工或承包商的个人账户管理。如果面板访问权限丢失，或链接未经批准被更改，原始设计稿仍会保持不变。访客在跳转之前看不出任何差别。

HTTPS 也不能证明页面属于主办方。它保护的是与所打开域名的连接。虚假网站同样可以使用 HTTPS。访客需要事先知道官方域名、清晰的路径，以及通过其他方式完成操作的可能性。

我们并不建议把防护责任转嫁给参与者的注意力。在活动现场，人们可能赶时间、边说话边找会场。对主办方来说，更有效的做法是去掉多余的跳转、在二维码旁标明目标地址、检查载体，并给员工明确的疑似情况上报流程。

活动二维码触点地图

首先，请收集宾客或员工可能遇到官方二维码的所有位置，并为每个载体指定负责人。该地图涵盖数字消息、宾客个人载体、场地布置和活动材料。没有这样一张地图，部分二维码必然会被排除在统一检查之外。

从人的动线入手比较方便。抵达前，二维码可能出现在邀请函或门票中。入场时，它用于签到。

在会场内，二维码可打开议程、翻译、向演讲者提问或问卷。在展览区，它有助于索取资料或自愿提供联系方式。活动结束后，它引导至录像和演示文稿。

对于每个触点，我们不仅记录二维码本身，还记录其环境：

• 谁会看到该载体；
• 说明文字承诺了什么操作；
• 官方地址位于何处；
• 谁可以更换设计稿或屏幕内容；
• 是否需要个人标识符；
• 落地页请求哪些数据；
• 在没有摄像头、手机或网络的情况下，哪条路径可用；
• 安装后由谁检查该载体。

这张地图对活动现场导视也很有用。二维码可以为指示牌补充平面图或议程，但不应取代区域名称、箭头和决策点的员工。如果宾客需要靠手机才能判断往哪走，说明路线过于依赖数字渠道。

在筹备会议、论坛和研讨会时，该地图有助于将签到、并行会场、向演讲者提问、资料和反馈纳入统一计划。每个功能的二维码都有单独用途。团队更容易发现，哪里同一个屏幕或海报被试图用于互不兼容的任务。

如何在印刷前建立二维码清单？

清单应在确认设计稿之前建立，并将每一个正式二维码纳入其中。每条记录将标识符和使用场景与负责人、载体及地址关联起来。同时还要注明数据、有效期、允许的跳转方式以及停用方法。清单将成为生产方、指挥中心和客户相关部门的唯一可信来源。

我们建议使用简单的二维码护照。这是项目的工作文档，并不打算充当通用标准。只要修改权限受到限制并保留版本历史，就可以在表格或任务系统中维护它。

个人门票和活动日程的通用码不能同等对待。门票与宾客状态关联，且可能被转发。信息类二维码通常对所有人开放，但在开放表面上更容易被批量替换。这些差异会影响权限、有效期、日志记录和备用流程。

只有有限的团队有权更改最终地址。印刷后更改用途必须留下记录：谁更改了路由、原因是什么、检查了什么以及谁批准了新页面。在群聊里分享个人账户密码并不能解决这个问题。

对于大型场地，我们会在清单中为载体的简短标记。例如，REG-ENTRANCE-01 表示主入口处的签到，而 HALL-B-POLL-02 表示第二大厅的问卷。该代码会以小字号印在手动地址旁边，并在安装计划中重复出现。

协调员报告的正是这个 ID，因此指挥中心无需猜测指的是哪个展台或演示。更换文件时会产生新的修订版本，旧版本则标记为已撤销。这种标记并非安全密钥，但它能缩短从宾客投诉到找到相应记录、负责人和基准设计稿的路径。

我们已在关于活动参与者注册的文章中整理了针对入场流程和非标准情况的单独方案。在二维码清单中，只需包含将门票、宾客记录、状态核验和备用查找关联起来的那部分流程。

可信域名与短地址

当二维码旁印有相同的地址，且服务器仅允许跳转至已批准的目標时，官方路径更容易被识别。短 URL 应当清晰易懂、可手动输入。随机的短链接服务或生成器域名，会让宾客和会务组失去简单区分正规链接与仿冒链接的能力。

实际方案如下：主办方拥有一个短域名或主站的一个栏目，各路径以动作命名。独立地址分别指向注册、议程、社交网络及其他功能。打开页面后，会再次显示活动名称和用途。

同一位置还标明了联系方式。宾客在输入数据之前就能明白自己进入了哪个页面。

当可信域名上的地址接受任意外部 URL 时，就会出现危险结构。链接开头看起来熟悉，让人以为是在访问官方页面，随后重定向却将人送往另一个网站。OWASP 建议在服务器上将短标识符与预先批准的目標进行匹配，并按照严格的白名单校验外部地址。

仅按字符串开头进行检查是不够的。地址解析必须考虑协议、域名和端口。此项配置由客户的技术团队或平台所有者完成。我方则在登记表中固定允许的路由，未经重新审核不会在模板中更改。

NIST 指出，手动输入一次性代码的认证器不被视为抗钓鱼：此类代码可能被伪造的验证器转发。WebAuthn/FIDO2 将验证与经过认证的域名绑定。账户保护由客户的技术团队配置。

对于商务活动组织而言，可信域名在运营上也更为便利。注册、议程、资料和反馈表单仍保留统一的控制点。同时，页面和权限相互分离，公共域名不会变成随意跳转的许可。

如何保护印刷和屏幕上的二维码？

活动中的安全二维码需要清晰的说明文字、可见的域名、可控的版式以及定期检查。单独一张贴纸如果缺乏管理，很容易被替换。屏幕上的二维码可能从旧文件中被带入演示文稿。因此，不仅要检查二维码是否可读，还要检查版本的来源、放置位置和最终操作。

二维码旁边应写明动作和结果：“打开日程”、“连接访客网络”、“评价会议”、“获取资料”。只写“请扫描”什么也说明不了，任何伪造品都适用。旁边应放置官方短地址、登记表中的ID以及报告问题的方式。

对于长期标牌，整体覆膜或能看出干预痕迹的结构很有用。对于临时载体，团队应确定固定方式和外观。封条、序列标签或品牌边框有助于检查，但不能证明数字真实性。它们也可以连同二维码一起被复制或替换。

屏幕二维码纳入媒体计划。团队应记录文件、播放来源、负责人和展示时间。如果演讲者的演示文稿包含面向观众的链接，也要经过同样的检查。不能仅仅因为二维码是从演讲者笔记本电脑输出到大屏幕上就认为它是安全的。

另外单独说明纠错功能。纠错级别有助于二维码在脏污或部分损坏时仍能被读取。提高级别会增加冗余，并可能使符号变大。

此功能不能确认所有者，不能保护地址，也不能阻止在上面粘贴另一个完全可用的二维码。打印质量设置不能替代对替换的管控。

批量印刷前，应在实际尺寸和所选材料上测试二维码。要考虑预期照明和常规距离。检查以最终页面上的成功操作为结束。

即使表单无法使用，摄像头也可能看到二维码。应单独检查访问权限、材料时效性和备用路径。

开门前的检查

活动中的安全二维码在全部搭建完成后、宾客入场前进行检查。团队将每个载体与登记册、基准样本、签名和申报域名逐一核对。检查涵盖二维码本身、目标页面和备用路径。结果按ID、位置、时间和负责人记录，以便任何差异都能被快速发现并消除。

随后，检查人员用手机自带相机扫描二维码，查看地址预览并走完所有跳转。结果按ID和位置记录。日志中还会保留时间和负责人，因此“全都检查过了”这句话就有了可核查的内容。

巡查路线最好按照宾客从入口到出口的动线来规划。其中包括签到、公共区域、厅室和展览部分。检查人员查看二维码是否被排队人群或装饰物遮挡。同时核对表面、签名、操作和手动地址。

对每个二维码，按以下顺序检查：

1. 将载体与已批准的版式或照片核对。
2. 检查表面完整性，确认没有覆盖物。
3. 在不扫描的情况下读取签名、域名和ID。
4. 用手机自带相机打开二维码。
5. 核对预览中的域名。
6. 走完允许的跳转链路。
7. 在未保存授权的情况下执行操作。
8. 检查备用方式。
9. 将结果和问题记录到日志中。

如果访客、参展商和不同的搭建团队都能接触到载体，仅靠早间一次巡查是不够的。重复检查与变更挂钩：新区域开放、演示文稿更换、展架挪位或宾客反馈。检查频率由团队根据场地形式和具体表面的风险来确定。

大量同时打开同一页面会形成单独的高峰负载。我们在关于会议宾客Wi-Fi的材料中介绍了网络规划、宾客与内部访问的分离以及关键流程的备份。在二维码巡查中，只需检查实际网络，确认宾客访问故障不会导致签到或指挥部停摆。

怀疑二维码被替换时该怎么办？

怀疑二维码被替换时，员工应停止使用该具体载体，将宾客引导至备用路径，并通过既定渠道通知指定的负责人。员工不应自行尝试查看未知页面。专业团队会封锁该路由、保存必要数据、检查相邻二维码，并决定如何恢复官方访问。

触发停止操作的情形包括：二维码贴纸覆盖在原设计之上、出现未知域名、意外的登录表单、要求安装应用、宾客投诉或与基准不符。协调员无需当场证明攻击已经发生，只需记录观察到的事实并启动安全预案即可。

标准操作流程：

1. 在安全且属于员工权限范围内的情况下，遮盖或移除可疑载体。
2. 拍摄现场照片：整体环境及被干预的痕迹。
3. 向负责人报告二维码标识符、区域、时间及观察到的特征。
4. 将宾客引导至短链接、人工服务或手动流程。
5. 在服务器端停用该路由，或显示安全占位页面。
6. 检查同一二维码的其他副本及相邻表面。
7. 确定可能受影响的数据范围。
8. 通过独立的官方渠道传达后续指示。
9. 将处置决定和恢复情况记录在日志中。

撤下海报并不能使已转发的照片、已发送的门票和已保存的图片失效。因此，该路由需要在服务器端设置紧急开关。安全占位页面会提示该链接暂时不可用，并显示经过验证的替代路径，且不会再次跳转。

团队应提前指定报告渠道，可以是指挥部的电话、支持邮箱或特定区域的负责人。相关说明应无需扫描可疑二维码即可看到。对于内部培训，可参考关于员工网络安全日的专门材料，其中我们区分了活动组织方与客户方专业团队的职责。

用于注册、Wi-Fi 和资料的二维码

注册、Wi-Fi、问卷和资料需要不同的二维码和不同的管控措施。不能将它们合并到一个含义不清的按钮下，也不能在没有登记记录的情况下更改用途。它们的数据、有效期、备用方案、负责人以及被替换后的后果各不相同。访客应在扫码前了解该操作，并在跳转后看到预期结果。

注册与门票。公开二维码指向官方域名，如果该操作不需要密码，则不应要求输入密码。个人门票最好基于不透明标识符构建。二维码中不放置公开的姓名、邮箱和职位。

状态在注册系统中核验。服务台保留按访客信息搜索和例外处理流程。

转发门票不应自动变更参会人。如果公司更换访客，团队应按照注册规则办理替换。否则一张截图就会脱离最新名单独立存在，并在入口处引发争议。

访客 Wi-Fi。二维码可能提供网络连接，因此旁边要印上准确的网络名称。访客将其与手机显示的名称进行核对。参会者使用隔离的访客访问权限。

场馆和技���团队的内网保持封闭。密码和手动操作说明作为备用方案保留。

问卷。二维码旁注明表单评估的内容以及谁接收回答。如果不需要登录，就不要为了平台便利而添加登录。字段应与开展问卷所服务的决策相关联。字段构成、处理目的、接收方和保存期限应由个人数据运营者会同律师或个人数据负责人事先批准。

资料。二维码指向一个受控页面，包含日程、平面图或文件。公开资料和受限资料按访问权限区分。文件在发布前经过检查，不允许任意外部目标。二维码旁的短地址有助于手动打开页面并识别官方域名。

展台联系人。在确认之前，用户应看到接收方、目的和所传递数据的构成。仅扫描二维码或身处展台附近，并不构成对接收广告信息的事先同意。如果交换联系方式后计划通过电信网络发送广告推送，获取和记录同意的流程应由客户的律师审核。我们已在关于不共享统一参会者数据库的联系方式的文章中详细描述了自愿交换的机制。

在组织展览和展台时，尤其建议事先区分主办方、参展商和合作伙伴的二维码。每个所有者对自己的页面和数据负责，而全场统一巡查可检查标识和域名是否误导访客。

何时支付二维码需要单独的管理模式？

只要扫码可能导致转账或其他支付，支付二维码就始终需要单独的管理模式。不得将其与活动程序、Wi-Fi 和物料二维码混在一起。应为其指定专门负责人和载体。该流程还应说明收款方核验、停止渠道，以及通过已批准的支付流程实现的独立备用方案。

本节仅界定组织边界，不包含财务建议。具体方案须由财务部门、银行、支付服务商、律师和客户方相关安全部门确认。我们 Aventura 可以将已批准的流程与场地计划和人员工作衔接起来，但不会代替这些责任方制定结算规则。

支付载体应在视觉上与信息类载体区分开。其旁应注明付款用途和官方求助渠道。在开放点位前，负责人应通过标准应用扫描二维码，并核对收款方、金额或已批准流程所显示的其他预期要素。

EMVCo 区分由买方展示码和由卖方展示码的场景。该术语属于支付基础设施范畴。符合格式并不能证明具体标牌的真实性。仍需进行表面检查、收款方核验，并具备快速停止使用的能力。

如果活动中没有支付，最好不要“以防万一”引入支付二维码。如果有支付，临时点位不得使用员工的个人账户或任意银行卡数据输入页面。可接受的路径由已批准的支付方案确定，活动团队负责清晰摆放和升级处理。

一旦怀疑载体被替换，应立即停止使用。后续行动由支付流程的授权责任方决定。工作人员不得要求宾客通过另一个未知链接重复操作，也不得作出退款承诺。

无二维码的备用路径

针对每个二维码场景，都会预先准备一套备用方案，以应对设备故障或载体损坏的情况。该方案无需新的未知代码即可完成同样的任务。它可以是一个短地址、一个配有工作人员的柜台，或一份预先准备好的本地名单。对于活动日程和 Wi-Fi，则各有相应的文字说明。

我们会将备用方案作为一条独立路径进行验证。仅标注“请联系组织者”是不够的。团队必须知道该联系哪位工作人员、最新版本存放在哪里，以及如何记录操作以便后续同步。嘉宾不应从一个失效的二维码被引导到另一个失效的二维码。

关键操作不依赖于嘉宾的网络连接。本地验票、最小化名单导出和手动登记簿可以让入场继续进行，同时技术团队恢复连接。完整的切换方案我们已在关于无移动互联网工作方案的文章中描述。

备用方案不能在故障发生时用零散的消息和文件临时拼凑。它应与主要方案一同验收。团队需检查名单的时效性、访问权限、说明的清晰度、后续同步方式，以及活动结束后临时副本的删除流程。

良好的备用方案能减轻嘉宾的压力。人们不必在可疑链接和失去活动访问权限之间做选择。他们可以停下来，向工作人员说明问题，并通过清晰的官方路径完成操作。

如何从承包商处验收二维码系统？

验收以证据为依据，并在工作完成后将控制权保留在委托方手中。承包商移交登记册、原始地址、所有者、访问权限、基准设计稿和测试结果。交付内容还包括允许的重定向、备用方案和停用流程。委托方需在普通设备上走完每条路径，并核实访问不依赖于执行方的个人账户。

验收前应查明域名、生成器账户、动态链接面板、表单和分析工具归谁所有。专家的个人资料会造成对单个人的依赖。没有个人权限的共享账户会使变更调查变得困难。优先采用委托方管理的环境或事先约定的移交程序。

验收交付内容包括：

1. 完整的二维码登记册，含最新 ID 和用途。
2. 每个载体的原始设计稿和成品文件。
3. 可见地址和最终地址清单。
4. 允许的域名间跳转清单。
5. 页面、表单、数据和技术访问的所有者。
6. 在目标设备和网络上的测试结果。
7. 安装后的基准照片。
8. 紧急停用流程和安全占位页。
9. 每个场景的备用路径。
10. 页面关闭和权限收回的期限。

验收测试从载体开始，到结果结束。对于签到，结果是找到记录或明确的拒绝。对于 Wi-Fi，是连接到预期的访客网络。

对于资料，结果是打开具有正确权限的最新页面。对于问卷，是在没有多余要求的情况下提交表单。

还需单独检查退出已授权会话的情况。仅在开发者的笔记本电脑上或已登录管理员的手机上可用的页面，未通过验收。建议使用没有保存 cookies 和企业访问权限的普通设备。

移交后，承包商不应保留多余权限。具体期限和权限构成取决于合同和技术方案。应事先确定：谁保留管理员身份，谁获得查看权限，谁可以更改用途，以及谁在项目关闭后收回访问权限。

组织者检查清单

实用的检查清单将二维码与活动整体计划关联起来，从选择方案到关闭临时页面。团队依次指定负责人、确认域名和数据、制作设计稿、进行测试，并在搭建完成后进行巡检。活动当天，检查清单规定了重复检查和出现可疑情况时的应对措施。活动结束后，依据清单撤除载体、收回访问权限并保存决策日志。

流程以巡检、保障和收尾结束。从印刷开始会导致在更换载体已不方便时才回头处理负责人指定和访问权限问题。

制作前：

1. 列出所有拟使用二维码的操作。
2. 区分注册；网络；问卷；资料；联系方式；支付。
3. 为每项操作和页面指定负责人。
4. 创建登记表，包含ID；地址；数据；期限；备用方案。
5. 确认官方域名和允许的跳转。
6. 限制修改动态链接的权限。
7. 检查表单是否要求多余数据或登录。
8. 准备短地址和问题报告渠道。

印刷和展示前：

1. 在二维码旁添加清晰的操作说明、域名和ID。
2. 将设计稿与登记表核对。
3. 检查实际尺寸、材质、照明和距离。
4. 在普通手机上完成最终操作。
5. 在不扫描的情况下检查备用方案。
6. 固定文件的基准版本。
7. 将屏幕二维码和演示文稿纳入媒体计划。

搭建后及活动期间：

1. 将所有载体与基准样本核对。
2. 检查是否有贴纸和替换痕迹。
3. 在未保存授权的情况下访问地址。
4. 记录巡检结果。
5. 在变更或宾客报告后重复检查。
6. 保持紧急关闭功能可用。
7. 在专业团队排查可疑情况期间，将人员引导至备用方案。

活动结束后：

1. 撤除临时载体。
2. 关闭不需要的路由和表单。
3. 按批准的计划关闭访客访问权限。
4. 收回承包商和临时管理员的多余权限。
5. 按数据所有者规则删除不需要的导出文件和备份。
6. 保存变更和事件日志，不包含多余的个人信息。
7. 根据发现的错误更新项目模板。

我们在Aventura将此检查清单与场地和节目一起纳入整体制作计划。二维码与注册、导航、技术服务、内容和指挥中心工作相关联。因此，每个二维码的负责人都应在活动责任矩阵中清晰可见。

资料来源

• Kaspersky：什么是 Quishing？
• National Cyber Security Centre：二维码——真正的风险是什么？
• Internet Crime Complaint Center：网络犯罪分子篡改二维码
• OWASP：未验证的重定向与转发速查表
• NIST SP 800-63B-4：认证器与验证器要求
• Canadian Centre for Cyber Security：二维码的安全考量
• MDN Web Docs：HTTPS
• DENSO WAVE：二维码纠错
• EMVCo：EMV 二维码是什么、为什么以及如何实现
• 联邦法律《广告法》第18条