הגנה
הגנה, שכבה אחר שכבה.
QR Guardian מתייחס לכל סריקה כלא-אמינה עד שיוכח אחרת. עמוד זה מסביר בדיוק מה קורה באלפיות השנייה שבין כיוון המצלמה לבין הצגת ההכרעה.
המסלול של סריקה
- 01
המצלמה מפענחת את ה-QR במכשיר
- 02
המטען מסווג — URL, WiFi, איש קשר, טקסט, Intent
- 03
השכבות המקומיות מנתחות: שער, רשימת חסימה, היוריסטיקות
- 04
מוניטין הענן ממוזג, אם נתתם הסכמה
- 05
הכרעה אחת: בטוח, זהירות, סכנה או לא מאומת
- בטוח
- זהירות
- סכנה
- לא מאומת
מה ההיוריסטיקות מחפשות
- Typosquatting — paypa1.com במקום paypal.com
- התקפות הומוגרף — אותיות קיריליות מחופשות ללטיניות
- דומייני Punycode שמסתירים את שמם האמיתי
- מותגים מוכרים המופיעים בתת-דומיינים מזויפים
- הפניות פתוחות שמקפיצות אתכם ליעד שני
- הורדות ישירות של קבצי הרצה
- פורטים חריגים ותעלולי תווים מימין-לשמאל
- מספרי SMS פרימיום ובקשות תשלום בקריפטו
אותות משוקללים מייצרים את ההכרעה — אות חזק אחד או כמה חלשים יכולים להעלות לסכנה. במצב סכנה, כפתור הפתיחה פשוט אינו קיים.