Если кто-то подменит QR-коды на столах, как ресторану защититься?

Технически правильнее поднять собственный сокращатель ссылок на сервере вместо статичных редиректов. Пусть код ведет не напрямую в меню, а на вашу промежуточную страницу-прокладку. Если кто-то попытается мутить с DNS или перенаправлениями, вы сразу увидите это в логах сервера. Ну и SSL-сертификат обязательно должен быть свой, на ваш домен.

Текущие подставки можно не выкидывать. Залейте наклейку прозрачной эпоксидкой прямо внутри акрила. Если поверх наклеят чужую бумажку она будет ощущаться пальцем, а официант сразу заметит когда станет протирать стол тряпкой.

Полностью убирать бумажное меню изначально было ошибкой. Держите про запас штук десять нормальных печатных меню в хороших обложках — и пожилым гостям удобнее, и тем, кто не хочет возиться с телефоном. Цифровизация это круто, но процесс должен быть гибридным, без единой точки отказа.

А гости у вас по QR только смотрят блюда или прямо оформляют заказ к столу и оплачивают онлайн? Если завязана оплата картой, риск вырастает в разы. На какой платформе у вас все настроено?

у нас в баре в прошлом месяце ровно то же самое было какие-то кадры налепили свой код под видом пароля от вайфая но ввели для официантов обязаловку сканить столы утром и вечеером теперь под роспись в журнале смен проверяют.

Стандартная схема действий: 1) Вместо акрила закажите металлические таблички, врезанные в столешницу. 2) Под кодом четко пропишите текст, например: «Стол 4 — vashdomen.com/4». 3) Клининг при протирке столов на закрытии пусть проверяет каждый на ощупь.

Лазерная гравировка — лишняя трата денег злоумышленник и поверх нее наклейку шлепнет, не задумываясь. Главная беда в том, что люди жмут на ссылку в телефоне вообще не глядя на домен. Хоть запечатайте весь стол текстом, пока народ не начнет смотреть в адресную строку дыра останется.

Сочувствую, на самом деле легко отделались. в общем прийти в заведение и внаглую ходить клеить свои стикеры по столам — это верх наглости. Обязательно поднимите записи с камер, наверняка это был какой-то одиночка за чашкой кофе в пустые часы.

На это стоит обратить внимание. Забытые тестовые среды становятся входом в систему чаще, чем продакшн.

Надеюсь, это будет полезно.

После того случая мой взгляд на вещи изменился. короче время обнаружения проблемы напрямую определяет ее стоимость.

Интересно, есть ли те кто делает иначе.

Дешевый на вид путь обычно выходит дороже в итоге. Время обнаружения проблемы напрямую определяет ее стоимость.

Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

В целом верно, но один момент упущен. Не стесняйтесь спрашивать, молчание всегда обходится дороже.

Надеюсь, это будет полезно.

я тоже об этом думал. честно решения, работающие в малом масштабе рушатся при росте, я узнал это слишком поздно.

если напишете результат здесь, это поможет и другим.

У меня нет опыта в безопасность qr-кодов, поэтому и спрашиваю. Непроверенная резервная копия — не резервная копия.

Надеюсь, это будет полезно.

Слежу за темой.

Именно так. Чем сложнее отменить решение, тем медленнее его принимайте.

Оставлю как заметку, пригодится.

Я маленький бизнес, расскажу со своей стороны. Все, кто торопится с безопасность qr-кодов, спотыкаются на одном и том же.

Большинство инцидентов начинается не с уязвимости, а с украденного пароля. Удачи.

Краткое резюме для новичков: То что делают все, не значит, что это правильно.

Конечно если ваша ситуация отличается, всё меняется.