Adgangskodebeskyttede QR-koder
Ved at låse en QR-destination bag en adgangskode holder du fortrolige plantegninger, interne prislister eller private eventdetaljer ude af syne for alle, der ikke er inviteret til at se dem.
Key Takeaways
- En adgangskodebeskyttet QR-kode krypterer ikke selve QR-billedet — den peger på en landingsside eller fil, som kræver en adgangskode, før indholdet vises.
- Dynamiske QR-koder fungerer bedst til dette formål, fordi du kan skifte adgangskoden eller destinationen ud uden at skulle trykke en ny kode.
- Ved at kombinere en beskyttet kode med en tydelig beskrivelse i nærheden (fx "Scan for plantegninger — adgangskode fås i receptionen") undgår du forvirring og scanninger, der bliver opgivet undervejs.
Tidligere sendte ejendomsadministratorer PDF-plantegninger via e-mail til potentielle lejere én ad gangen, i konstant frygt for at et offentligt link ville blive videresendt til konkurrenter eller postet på et tilfældigt forum. Hver eneste forespørgsel betød rod i mapper, den rigtige fil skulle vedhæftes, og man krydsede fingre for, at lejeren ikke delte den videre. Det besvær forsvandt, da plantegningerne kom bag en adgangskodebeskyttet QR-kode hængt op ved udlejningskontorets dør — alle kunne scanne den, men kun dem med adgangskoden kunne faktisk se dokumentet.
Den samme logik gælder alle steder, hvor følsomme oplysninger ligger bag en offentligt tilgængelig kode: interne træningsmanualer, links til bryllupslivestreams, priser til håndværkere eller lukkede eventdetaljer. En almindelig QR-kode sender alle direkte til destinationen. En adgangskodebeskyttet version tilføjer et kontrolpunkt, så koden trygt kan trykkes på en plakat eller gives til en fremmed uden at afsløre indholdet bag den.
Sikkerhed betyder mere end nogensinde, i takt med at QR-koder bliver misbrugt. Keepnet Labs rapporterer, at QR-koder indgik i 12,4% af phishing-angreb i 2023, op fra blot 0,8% to år tidligere. Den udvikling går begge veje — det er en grund til at beskytte dit eget følsomme indhold, og en grund til at sikre, at din beskyttede kode ikke selv ligner et quishing-forsøg.
Sådan bygger du en adgangskodebeskyttet QR-kode
At låse en QR-destination kræver hverken specielt hardware eller et team af udviklere. Det meste af adgangskodebeskyttelsen sker på landingssidens niveau, ikke inde i selve QR-koden, hvilket betyder, at opsætningen primært handler om at vælge den rette platform til dit indhold og generere en dynamisk kode, der peger på den.
Trin 1: Vælg hvor det beskyttede indhold skal ligge
Vælg en hostingløsning, der understøtter adgangskodebeskyttelse som standard. Google Drive, Dropbox og de fleste cloud-værktøjer til dokumenter lader dig kræve login eller en adgangskode til et delt link, før en fil kan åbnes. Hvis du deler noget som en PDF-brochure, så tjek først vores guide om at lave en PDF om til en QR-kode, og tilføj derefter adgangskodelaget via din filhosts delingsindstillinger.
Trin 2: Opsæt adgangskodebeskyttelsen på landingssiden
Hvis du bruger en hjemmesidebygger eller et dedikeret værktøj til landingssider, skal du kigge efter en indstilling som "beskyt denne side med adgangskode" — de fleste platforme som Squarespace, WordPress og Notion tilbyder det som en afkrydsningsboks. Til en fuldt tilpasset side klarer et simpelt script til adgangskode-prompt sagen fint, da du ikke skal bygge bankstærk kryptering — bare en fornuftig barriere mod tilfældig adgang.
Trin 3: Generér en dynamisk QR-kode, der peger på siden
Brug en dynamisk QR-kode i stedet for en statisk. Statiske koder bager destinations-URL'en direkte ind i kodemønstret, så hvis du ændrer adgangskoden eller flytter filen, skal du trykke en helt ny kode. En dynamisk kode fra den gratis QR-kode-generator lader dig omdirigere den samme trykte kode til en ny URL, hver gang du skifter adgangsoplysninger.
Trin 4: Distribuér adgangskoden separat fra koden
Print aldrig adgangskoden ved siden af selve QR-koden — det underminerer hele formålet. Giv den videre mundtligt, inkludér den i en bekræftelsesmail, eller sæt den op et sted, kun autoriserede personer kan se, som en privat eventbillet eller en opslagstavle kun for personalet.
Trin 5: Test hele forløbet fra scanning til adgang
Scan den trykte kode selv med to eller tre forskellige telefonmodeller, før du distribuerer den bredt, og følg de samme sikkerhedstjek, du ville bruge til at verificere enhver QR-kode. Bekræft, at adgangskode-prompten indlæses korrekt, at filen eller siden vises korrekt på mobil, og at koden ikke ved et uheld bliver indekseret af søgemaskiner, hvis den underliggende side skal forblive privat.
Best practice for sikker QR-adgang
En adgangskodebeskyttelse virker kun, hvis resten af opsætningen ikke lækker indholdet på anden vis. Disse fremgangsmåder holder hele kæden tæt.
Skift adgangskoden efter en fast plan, hvis koden hænger et halvoffentligt sted, som en foyer eller et trykt flyer, der overlever det event, den blev lavet til.
Undgå at indlejre adgangskoden som en URL-parameter — så kan alle, der tager et screenshot eller videresender linket, omgå beskyttelsen fuldstændigt.
Tjek at din landingsside ikke bliver cachet af søgemaskiner; et hurtigt noindex-tag holder privat indhold ude af søgeresultater, selv hvis URL'en skulle lække, hvilket også understøtter bredere GDPR-overholdelse, når persondata er involveret.
Kombinér adgangskodebeskyttelse med en udløbsdato på dynamiske koder, der er knyttet til engangsevents, så koden stopper med at virke, når eventet er slut.
Ofte stillede spørgsmål
Kan selve QR-koden krypteres med en adgangskode?
Ikke rigtig — QR-kodemønsteret er blot en beholder for en URL eller en tekststreng. Adgangskodebeskyttelsen sker på destinationssiden eller -filen, ikke inde i kodens sort-hvide mønster.
Hvad er forskellen på en statisk og en dynamisk QR-kode til dette formål?
En statisk kode indkoder destinationen permanent, så en ændring af adgangskodens placering betyder, at koden skal trykkes igen. En dynamisk kode omdirigerer via en kort URL, du selv styrer, så du kan skifte den adgangskodebeskyttede destination ud når som helst. Læs mere i vores guide om statiske vs. dynamiske QR-koder.
Er adgangskodebeskyttede QR-koder sikre mod phishing-bekymringer?
De kan vække mistanke, hvis folk ikke forventer en adgangskode-prompt efter en scanning. Kombinér koden med tydelig skiltning, der forklarer, hvad den gør, og tjek vores guide til sikker brug af QR-koder for måder at få legitime koder til at fremstå troværdige på.
Skal jeg bruge speciel software for at adgangskodebeskytte en QR-kode?
Nej, der kræves ikke speciel QR-software. Du skal bruge en filhost eller landingssidebygger, der understøtter adgangskodebeskyttelse, samt en generator til dynamiske QR-koder, der kan pege på den beskyttede URL.
Klar til at oprette din QR-kode?
Generér tilpassede QR-koder på sekunder – gratis og nemt.
Opret gratis QR-kode →