QR-code
Maar hoe zit dat met een QR-code?
Ik heb van mijn emailadres een QR-code gemaakt. Kan die ook door dat soort geautomatiseerde software opgevangen worden, als ik hem bijvoorbeeld onder een post op een forum zet?
Natuurlijk kunnen QR codes automatisch gelezen worden, dat is helemaal het punt van die dingen. Om daar je medemens mee op te zadelen... ik denk dat je daarmee je doel een beetje voorbij schiet.
Zie ook: Goochemerds die QR codes op reclameborden overstickeren met naar malware leidende links in zelfgemaakte QR codes. Want de gemiddelde lees-app is "hulpvaardig" en start gelijk een browser en voert die dan wat er ook maar in de QR code te lezen was, in plaats van dat ze je de inhoud van die QR code laten zien.
Je kan beter een plaatje van de tekst van je emailadres maken, dat kunnen mensen nog wel lezen. Computers tegenwoordig ook (OCR), maar dan houden we het vriendelijk. Of je houdt het bij truuks als "gebruikersnaam(op)domeinnaam.tld".
Maar als dat je probleem is, laat je je email adres toch lekker weg bij posten op een forum ?
Ik denk dat er niet zo veel fora zijn die images toelaten of intact laten als deel van een forum post.
Verder, waarom staat je mail adres erbij ? (echte vraag )
Als het er namelijk in _jouw_ belang bij staat (omdat je hoopt dat mensen je ook via mail benaderen, met een antwoord of een aanbod, of met klandizie ), denk je dan echt dat veel mensen bereid zijn om de extra moeite te nemen van het decoderen van qr en dan emailen ?
Met de security pet op heb ik een grote hekel aan QR en link shorteners, omdat ik toch graag de mentale reputatie check wil kunnen doen bij een URL 'wil ik daar naar toe gaan' ;
Ik zou dan eerder aanraden om als je forum mail adres een min of meer wegwerp mail adres te gebruiken en daar gewoon goed op te spamfilteren.
Kortom, ik denk dat een QR praktisch overeenkomt met het gewoon weglaten van een mail adres.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
