ما الذي في رمز QR فعلًا

رمز QR طريقة لكتابة محارف كي تقرأها كاميرا. لا يحمل هويّة، ولا يجري بحثًا، ولا يفعل شيئًا وحده. ما يحدث بعد المسح يقرّره هاتفك، بناءً على شكل النصّ الذي وجده.

ما هو النصّ عادةً

رابط. الأغلبية الساحقة. يتعرّف عليه هاتفك ويعرض فتحه.

نصّ عادي، يُعرض لا غير.

بطاقة جهة اتصال، بصيغة vCard، يعرض الهاتف حفظها.

بيانات دخول الواي فاي. WIFI:T:WPA;S:NetworkName;P:password;; — سطر واحد فيه اسم الشبكة وكلمة المرور. يتعرّف الهاتف على البادئة ويعرض الانضمام.

سلسلة دفع، وهي في معظم البلدان معرّف حساب ومبلغ، لا عملية. المسح لا ينقل مالًا؛ بل يملأ استمارة.

في كل حالة يطابق الهاتف نمطًا على بادئة. لا يوجد داخل الرمز أمر يخبره ماذا يفعل.

رمز الواي فاي يستحقّ نظرة ثانية

لأن كلمة المرور داخل الرمز، بمحارف ظاهرة، ولأن الرمز صورة.

من يصوّر البطاقة على الطاولة صارت عنده كلمة مرور شبكتك. كذلك من يظهر في صورة لجدار المقهى. هي غير معمّاة ولا مبصومة ولا محميّة بأي شكل — والقارئ يُظهر السلسلة كلها بما فيها كلمة المرور.

ذلك مقبول في شبكة ضيوف وأقل قبولًا بكثير في الشبكة الرئيسية. هذه أشيع حالة يشارك فيها الناس أكثر ممّا يدركون، وذلك تحديدًا لأن الرمز يبدو مبهمًا.

لماذا لا يكسره شعار في الوسط

رموز QR تخزّن بياناتها مع تصحيح أخطاء، بأحد أربعة مستويات. عند الأعلى منها يمكن أن يغيب نحو 30% من الرمز أو يكون خاطئًا ويظلّ المحتوى يُستعاد بالضبط.

لهذا ينجح الشعار، ولهذا يصمد الرمز أمام الطيّ والخدش والتغطية الجزئية. هذا أيضًا سبب وجوب توليد الرمز الذي عليه شعار بمستوى تصحيح أعلى — فلصق شعار على رمز موجود منخفض التصحيح يكسره فعلًا.

المربّعات الكبيرة الثلاثة في الزوايا علامات موضع، تتيح للماسح أن يجد الرمز من أي زاوية. هذه ليست مكرّرة، وتغطية واحدة منها تكسره فعلًا.

الحجم، ولماذا تصنع الروابط الطويلة رموزًا قبيحة

بيانات أكثر تعني وحدات أكثر — المربّعات السوداء الصغيرة — وشبكة أكثف. فالرابط القصير يعطي رمزًا بوحدات كبيرة يُمسح فورًا من بعيد؛ والطويل الذي فيه معاملات تتبّع يعطي شبكة كثيفة تحتاج كاميرا أقرب وأثبت.

لأي شيء مطبوع، اختصر الرابط أولًا. هذا هو الفرق بين ملصق يُمسح من عرض الغرفة وآخر لا يُمسح.

سؤال الأمان، مصوغًا كما ينبغي

لا يستطيع رمز QR أن يحمل فيروسًا، لأنه يحمل نصًّا والنصّ لا يُنفَّذ.

الخطر أنك لا تستطيع قراءة وجهته قبل مسحه. فملصق يوضع فوق رمز أصلي على عدّاد مواقف، أو طاولة مطعم، أو جهاز دفع، يرسلك إلى صفحة تبدو صحيحة وليست كذلك. هذا شائع بما يكفي ليكون له اسم، وهو ينجح لأن المسح حلّ محلّ قراءة الرابط.

عادتان تغطّيان ذلك كلّه تقريبًا. اقرأ الرابط الذي يعرضه هاتفك قبل فتحه — فكل ماسح يعرضه، ولا أحد ينظر. عامل الرمز الملصوق فوق شيء آخر على أنه مريب، فهذا هو شكل هجوم الملصق المادّي.

أما الرمز الذي وصلك بدل أن تمسحه في الشارع، فـفكّ الصورة يُظهر النصّ دون فتح أي شيء.

كيف تصنع واحدًا

توليد رمز حساب على سلسلة — لا يحتاج خادمًا، ويستحقّ الإصرار عليه في حالة الواي فاي، حيث المحتوى كلّه كلمة مرور.

اطبعه كبيرًا بما يكفي لتنفصل الوحدات بوضوح، وأبقِ المنطقة الهادئة — الهامش الفارغ حوله — واختبره بهاتف حقيقي من المسافة التي سيقف عندها الناس. فالرموز التي تفشل في الميدان تفشل عادةً لأحد هذه الأسباب الثلاثة.

الخلاصة

هو نصّ. هاتفك يقرّر ماذا يفعل به بتعرّفه على بادئة. رمز الواي فاي يحمل كلمة مرورك ظاهرة للعيان. يمكن أن يغيب منه 30% ويظلّ يُقرأ. الخطر الحقيقي الوحيد هو ألّا تنظر إلى الرابط قبل فتحه.