Ist ein QR-Code sicherer als ein NFC-Tag?
Keiner von beiden ist für sich sicher oder unsicher, denn beide tun dasselbe: Sie reichen Ihrem Telefon eine Adresse, die Sie nicht getippt haben. Sie fallen verschieden aus. Ein gedruckter Code wird durch Überkleben verändert, was sichtbar ist, ein Tag durch Austausch, was es nicht ist.
Sie tun dasselbe
Beide sind ein Weg, einem Telefon eine Adresse zu reichen, ohne dass jemand sie tippt. Alles Schädliche, was danach kommt, geschieht an dieser Adresse, in einem Browser, und ist in beiden Fällen dasselbe.
Die Sicherheitsfrage lautet also nicht, welche Technik sicherer ist. Sie lautet, ob Sie sich ansehen, wohin Sie geschickt werden, und das ist in beiden Fällen dieselbe Frage.
Jeder Vergleich, der zu dem Schluss kommt, das eine sei gefährlich und das andere in Ordnung, hat meist Vertrautes mit Unvertrautem verglichen.
Worin sie sich unterscheiden
Ein gedruckter Code lässt sich manipulieren, indem ein anderer Code darübergeklebt wird. Das ist leicht, und es hinterlässt etwas, das ein aufmerksamer Mensch bemerken könnte: eine Kante, einen Versatz, einen Aufkleber auf einem Aufkleber.
Ein Tag wird manipuliert, indem er neu beschrieben oder ein anderer Tag darübergelegt wird. Das Neubeschreiben dauert Sekunden und hinterlässt überhaupt nichts zu sehen, und ein zweiter Tag lässt sich hinter einer Fläche verbergen.
Ein Tag ist also schlechter im Erkennen und besser in der Haltbarkeit, denn ein gedruckter Code verblasst in der Sonne und ein Tag unter einer Laminierung nicht.
Keiner der beiden Unterschiede ist groß genug, um das eine zur sicheren und das andere zur leichtsinnigen Wahl zu machen.
Die Frage der Vorschau
Oft heißt es, ein Code sei sicherer, weil sich die Adresse vor dem Öffnen sehen lässt. In der Praxis zeigen die meisten Kameras für einen Moment eine gekürzte Adresse, und kaum jemand liest sie.
Auch ein Tag lässt sich prüfen, absichtlich, indem er mit einer Anwendung gelesen wird, die den Inhalt anzeigt, statt auf ihn zu handeln. Diese Prüfung ist gründlicher als die Vorschau der Kamera.
Nehmen Sie NFC Tools. Unter iOS setzt sie ein iPhone 7 oder neuer mit mindestens iOS 15.6 voraus, und die App muss manuell gestartet werden. Das Lesen im Hintergrund steht ab iPhone XS und XR zur Verfügung.
Der Vorteil gehört also dem, das Sie tatsächlich prüfen, und für die meisten Menschen ist das keines von beiden.
Das ehrliche Urteil
Wählen Sie zwischen ihnen nach der Funktion: Sichtbarkeit, Kosten, ob das Publikum NFC hat, ob die Fläche sich zum Bedrucken eignet. Das behandelt die Vergleichsseite.
Behandeln Sie beide als ungeprüft und wenden Sie auf beide dieselbe Gewohnheit an: Sehen Sie sich das Ziel an, bevor Sie dort irgendetwas tun.
Für ein Rollout ist ein Tag neben einem gedruckten Code verbreitet und sinnvoll, und er gibt der Besucherin einen Weg auf beide Arten.
Die eine Unwucht, nach der zu handeln sich lohnt, ist die schlechtere Erkennbarkeit eines manipulierten Tags, weshalb ein öffentlicher Tag Sperren und regelmäßige Inaugenscheinnahme verdient, was ein gedruckter Code nicht braucht.
Häufige Fragen
Ist eines wirklich sicherer?
Nein. Beide reichen Ihrem Telefon eine Adresse, und alles Schädliche geschieht am Ziel, in einem Browser.
Sehe ich die Adresse vor dem Öffnen eines Codes?
Meist eine gekürzte, kurz, und kaum jemand liest sie. Einen Tag mit einem Werkzeug zu lesen prüft gründlicher.
Was lässt sich leichter manipulieren?
Ein gedruckter Code lässt sich leichter überkleben, und das hinterlässt etwas Bemerkbares. Ein neu beschriebener Tag hinterlässt nichts Sichtbares.
Was sollte ein Rollout tun?
Beides anbieten, den Tag sperren und öffentliche Tags regelmäßig ansehen. Der Eingriff am Tag ist der schwerer erkennbare.