conloc229
Đã tốn tiền
Fen ơi xoá đi một vài điểm ở vị trí cố định thì so sánh một vài cái QR real là biết vị trí cố định đó rồi nhé
Cũng sẽ làm giả được thôi 
Mã QR có làm giả được không?
- Người tạo chủ đề linhmaiduy
- Ngày bắt đầu
Cũng sẽ làm giả được thôi 
OldBuffalo6969
Senior Member
qrcode chỉ là phương thức quick input, chứ đâu có phải verify data
XiangLiang
Member
Không biết tech thì người ta nói cho mà nghe. Cùng một nôi dung qr code đc quét có thể ra một đường link giống nhau. Nhưng với thiết bị của công an (đã đc xác thực, bảo mật) thì sẽ cho ra một kết quả kjác đầy đủ hơn nhé.
tonghuuhiep4
Senior Member
Ai quan tâm công an quét ra cái gì
Đang nói có cái méo gì đâu mà cần bảo mật, rồi ko bảo mật đấy anh khai thác được cái gì từ đó, tôi cầm cccd chip ở trong người nè, anh tính khai thác gì từ tôi
XiangLiang
Member
Có chứ.Ai quan tâm công an quét ra cái gì
Đang nói có cái méo gì đâu mà cần bảo mật
1. Kết quả ra dạng link: phàn này thường cho những ứng dụng riêng đc xác thực sẽ truy cập và lấy các thông tin đó về để kiểm tra đối chiếu. Kho, thiết bị....
Link này nếu sử dụng như cách thông thường (trình duyệt) nó sẽ k truy câpk đc
2. Kết quả ra dạng text: có thể hiển thị trực tiếp luôn, ko cần bảo mật
3. Dạng đặc biệt khác- đoạn mã: mã này chỉ có tác với một bài thiết bị đặc biệt. Nó sẽ kích hoạt tính năng cho thiết bị đó luôn.
Người máy, dây chuyền,... tự động
merciless
Đã tốn tiền
Mã QR hay số cmnd, blx, sổ HK cốt để nhà nước quản lý thông tin của anh chứ thằng dân thường quản lý làm mẹ gì.Ai quan tâm công an quét ra cái gì
Đang nói có cái méo gì đâu mà cần bảo mật, rồi ko bảo mật đấy anh khai thác được cái gì từ đó, tôi cầm cccd chip ở trong người nè, anh tính khai thác gì từ tôi
Còn anh bảo nội dung QR không cần bảo mật thì anh chỉ biết cái nội dung QR hiển thị, chứ éo biết mục đích QR làm ra để tối ưu thao tác. Còn thao tác đó là gì thì có trời biết thằng coder nó làm gì sau sv nếu là qr động.
Ví dụ khi voz bảo trì, anh vô chỉ thấy thông báo: Diễn đàn đang bảo trì, vui lòng quay lại sau.
Nhưng tech admin hoặc tài khoản adm login thì vẫn đầy đủ tính năng, giao diện.
Cách bảo mật có thể là chặn IP, chặn theo user, chặn theo cm gì đó mà ngoài cái whitelist lúc truy cập chỉ đọc được dòng thông báo "Diễn đàn đang bảo trì, vui lòng quay lại sau".
Với QR code động nó chủ yếu trỏ về 1 url website. url này bằng thiết bị đặc biệt của công an hay ban ngành nào đó mà sẽ hiển thị full thông tin, còn khi anh vào cái url chỉ thấy mỗi cái dòng: nhìn cái loonf.
Vậy bảo mật ở đây là bảo mật cái gì.
1. URL này bản chất thiết bị quét nào cũng có thể quét được, do đó nếu api check thông tin theo cùng 1 cú pháp và không có mã hoá có thể dễ dàng bị đoán ra hoặc gõ bừa cũng ra trang định danh của 1 cá nhân nào đó.
=> không có mã QR thì cứ điền bừa biết đâu trúng. Tha hồ bán thông tin.
=> Bảo mật để nếu có đoán ra thì thông tin hiển thị cũng chỉ là cái đoạn "nhìn cái loonf" vô thưởng vô phạt bên trên.
2. Vậy làm thế nào để 1 người thường chỉ hiển thị dòng "nhìn cái loonf" còn ban ngành quản lý thì hiển thị full thông tin tổ tông ba đời nhà anh?
=> Cái này sẽ liên quan đến thiết bị đọc đầu cuối, cách bảo mật máy chủ...
Ví dụ thiết bị bình thường quét sẽ mở url:
https://vietnam.vn/tao-la-merciless
Nhưng thiết bị của ban ngành mở nó sẽ là:
https://vietnam.vn/tao-la-merciless-tk=abc-mk=xyz-ss=xxx
Trong đó abc là tk login
xyz là mật khẩu
xxx là session chẳng hạn.
=> Sẽ cần bảo mật cái hệ thống api login và check thông tin này, đại loại là bảo mật cái hệ thống dữ liệu đặt ở cái nơi khỉ ho cò gáy nào đấy.
Vậy mã QC tĩnh như hiện nay có làm được như trên không.
=>Được, chỉ cần đồng bộ dữ liệu toàn bộ các bên như: cmnd, bằng lái, sổ hộ khẩu .v.v. vào 1 database, rồi có 1 cổng check thì chỉ cần nhập 1 nội dung sẽ ra đầy đủ.
Cơ mà nếu đã đồng bộ trên 1 hệ thống tập trung như thế thì đã dùng mẹ 1 cái ID gắn liền từ lúc đẻ tới lúc chết rồi, cần gì phải chia làm cmnd, bằng lái hay abc này nọ.
Thế nên mình bảo cái mã QR giờ cốt chỉ để cho đẹp. Còn lại chả tác dụng mẹ gì. Trừ khi các ban ngành lập cơ sở dữ liệu riêng lẻ hoặc tập trung.
Giả dụ bằng lái xe có mã QR, bình thường chỉ có các thông số in trên bằng nhưng hệ thống quản lý của nó lưu thêm tên bố bạn là gì (giống câu hỏi bảo mật). Công an kiểm tra check id quét được từ qr trên hệ thống hỏi mà bạn éo biết thì bạn là thằng pha kè.
karina hart
Member
ủa, tưởng trước giờ mã QR code chỉ là convert từ text sang hình cho nó gọn lại thôi chứ bảo mật nó làm gì.
Rồi khi quét là chyển ngược lại từ hình sang text
Rồi khi quét là chyển ngược lại từ hình sang text
Thanh Niên Nghiêm Túc
Senior Member
tonghuuhiep4
Senior Member
Dài phết đấy nhưng để làm gì khi gói gọn lại chỉ để xem 1 đoạn text đối với dân thường, còn công an xem gì hoặc thao tác gì thì kệ mẹ nó chứ ai quan tâm vì nó có quyền mà
Câu chuyện bán thông tin nó còn ngáo hơn nữa, hình ảnh cccd 2 mặt đầy đủ việc loằn gì kiếm cách hack hoặc tra thông tin cũ, thông tin ko có ích trong qr code làm gì
Xài dịch vụ chỗ đếch nào chả phải trưng cái giấy tờ ra kể cả đi nhà nghỉ
Tiêu Dao Thư Sinh
Senior Member
Mã QR để đọc thông tin chứ không có tác dụng chống làm giả gì hết bạn nhé. Ai cũng có thể tạo mã QR code bằng phần mềm miễn phí.
danvt
Member
cũng chưa chắc, vd mã QR của CA nó có 3 trường dữ liệu A + B + C, anh dùng điện thoại anh quét thấy có mỗi trường A, anh làm giả cái mã QR có dữ liệu A.
đến lúc gặp CA, họ quét bằng máy chuyên dụng (kèm cái thuật toán đi kèm) thì méo thấy cái dữ liệu B + C đâu là biết giả rồi.
Hiep Ga .
Member
Hiep Ga .
Member
Bác quét ra cái gì thì cũng ghi lại được thông tin giống hệt vậy được mà
Recent.Topics
Đã tốn tiền
Giờ NFC copy được hết nhé.
ngdhieu
Senior Member
Mình không hiểu bạn không hiểu ở chỗ nào.
Mã QR nếu làm tốt thì sẽ là mã trực tuyến, giống như mã QR code của các ví điện tử như Zalo Pay chẳng hạn. Nó sẽ trả về 1 cái link trang web chứa thông tin của SP.
Nhà SX sẽ thường xuyên cập nhật thông tin trong cái link đó, để việc scan các mã QR code giả sẽ đưa đến link sai, hoặc sẽ cho ra các thông tin không khớp có thể kiểm chứng được.
brianle
Senior Member
Thím thử quét mã QR đăng nhập zalo bằng camera thường hoặc phần mềm scan QR khác thử xem có ra text không? Nếu tắt internet thì mà QR đó không có tác dụng gì luôn. Tương tự mã trên CCCD của bạn mình mới nhận hôm bữa quét bằng camera điện thoại cũng không hiển thị gì, có thể là QR dạng send data lên API mà hiện tại API chưa mở vậy. Còn thím nào chưa tin về độ bảo mật thì làm giả đem ra CA check xemqr đơn giản là chuyển text (số, chữ) => hình ảnh
sau đó dùng camera quét hình ảnh => trả về text ban đầu
tk10
Senior Member
Cái ví dụ là mình đưa ra để mng dễ hiểu cơ chế hoạt động, còn cụ thể cách sửa mã ko chỉ đơn giản xoá vài điểm như thế, có thể vị trí xoá phụ thuộc vào biển số chẳng hạn. Tất nhiên về lý thuyết đây ko phải mã 1 chiều, kiểu gì cũng làm giả dc, nhưng độ khó tăng lên nhiều. Cách làm này xưa nay ngta vẫn làm hiệu quả, đấy là sửa font làm lỗi 1 số chữ cái, hay tạo 1 dâú hiệu riêng trong giấy tờ, công an nhìn vào biết ngay giấy tờ giảFen ơi xoá đi một vài điểm ở vị trí cố định thì so sánh một vài cái QR real là biết vị trí cố định đó rồi nhé
Chủ đề tương tự
