Nyttig lesing
QR-koder for biometrisk adgang — tettere kontroll ved døra
QR erstatter ikke biometri — den bærer et kortlivet adgangsbevis i telefonen. Uten MFA, kort TTL og HTTPS er den lett å kopiere.
Ideen
Typisk kjede: brukeren gjør en biometrisk sjekk på en betrodd enhet (Face ID, fingeravtrykk, bedriftsskanner), systemet gir en engangs- eller kortlivet token, og en QR-kode viser den tokenen for en port eller et kamera.
Dørleseren sjekker signatur/økt på serveren — den «stoler ikke på bildet». QR-koden er bare transport for en nonce eller JWT med kort TTL.
Det kutter permanente plastbrikker og gjør tilbakekalling raskere: bytt policy på serveren; hvis skjermen viser en dynamisk kode, trykker du ikke om klistremerker.
Systemarkitektur
- MFA + biometri
- tokens med kort TTL
- kun HTTPS
- rotasjon via dynamisk QR
Minste flyt: (1) innlogging i telefon/kiosk, (2) signert token med TTL i sekunder/minutter, (3) QR-visning, (4) sjekk i kanten med nettvalidering, (5) revisjonslogger.
For resepsjonsskjermer eller apper: pek innholdet gjennom en dynamisk QR fra QRcode Global. Roter mål eller tokenparameter uten å skrive om skiltene «skann koden på skjermen». Skannanalysen synliggjør avvik; pause er et raskt nødstopp for den kanalen.
Fordeler og risiko
Fordeler: raskere passasje, mindre plast, sentral tilbakekalling, sesjon bundet til enhet og tid.
Risiko: bilde av en kollegas QR på skjermen, gjenbruk innen TTL, phishing mot en falsk leser, langlivede hemmeligheter bakt inn i en statisk QR.
Kontroller: MFA kreves; kort TTL; engangs-jti der det går; kun HTTPS; trykk aldri langlivede hemmeligheter i statisk QR; overvåk gjentatte skann.
Bruksområder
Kontorporter og coworking, dagsbesøk for entreprenører, eventsaler med brikker på skjerm, lab med tofaktorinngang, hotellnøkler digitalt med et begrenset vindu.
I hvert tilfelle er et evig klistremerke med en hemmelighet en dårlig idé. Et dynamisk lag (skjerm + redigerbart mål) passer sikkerhetspolicyen bedre.
Plattformer med dynamisk QR, redigerbare mål, analyse og eksport lar deg rotere adgangstokens uten å trykke om etiketter — slik støtter QRcode Global operative bytter.