Certyfikat z kodem QR i bezpieczna weryfikacja
Co umieścić w QR, jak sprawdzić czytelność, ograniczyć dane i rozumieć podpis Ed25519.
Najważniejsza zasada
Kod QR powinien pomagać sprawdzić dokument, a nie zamieniać się w dodatkową bazę danych osobowych. Najbezpieczniejszy wariant zawiera numer albo link weryfikacyjny, a bardziej rozbudowany pakiet powinien być używany tylko wtedy, gdy odbiorca rozumie zakres ujawnianych danych.
Zawsze testuj skanowanie po eksporcie PDF, ponieważ rozmiar i tło wpływają na wynik w rzeczywistym użyciu.
Rekomendowany proces
- 1
Wybierz, czy QR ma zawierać numer, link, dane czy podpisany pakiet.
- 2
Ogranicz zawartość do informacji koniecznych do weryfikacji.
- 3
Ustaw wyraźny kontrast i wystarczający rozmiar kodu.
- 4
Dla integralności wygeneruj klucz Ed25519 i zachowaj klucz prywatny poza dokumentem.
- 5
Zeskanuj kod z ekranu oraz próbnego wydruku.
- 6
Opisz odbiorcy, co weryfikacja potwierdza, a czego nie potwierdza.
Przykład i kryteria decyzji
Praktyczny QR może prowadzić do strony sprawdzania z numerem dokumentu. Podpisany pakiet pozwala wykryć zmianę danych, lecz sam w sobie nie dowodzi, że wystawca jest określoną instytucją.
Błędy, których warto uniknąć
- umieszczanie pełnych danych osobowych bez potrzeby
- zbyt mały kod lub słaby kontrast
- druk kodu na dekoracyjnym tle
- utożsamianie integralności danych z potwierdzeniem tożsamości wystawcy
Przygotuj dokument teraz
Użyj gotowego szablonu, zaimportuj dane i pobierz próbny PDF lokalnie.