Πώς μπορείτε να βασιστείτε στους κωδικούς QR της McGesund

Σε έναν κωδικό QR της McGesund περιέχονται σημαντικές πληροφορίες: ποια επιχείρηση προβάλλει, αν πρόκειται για κωδικό αξιολόγησης, κωδικό προϊόντος ή κωδικό σήματος και μέχρι πότε ισχύει. Για να μην μπορεί κανείς να αναπαράγει, να αλλάξει ή να πλαστογραφήσει έναν κωδικό QR, κάθε κωδικός είναι κρυπτογραφικά υπογεγραμμένος — σαν μια σφραγίδα που κάθε smartphone μπορεί να ελέγξει. Τα υψηλότερα επίπεδα συμπληρώνουν τη σφραγίδα με μια δεύτερη, κβαντικά ανθεκτική υπογραφή — προαιρετικά ακόμη και με δύο ανεξάρτητες μεθόδους παράλληλα.

Αυτή η σελίδα εξηγεί πώς λειτουργεί αυτό — βήμα προς βήμα, χωρίς τεχνική ορολογία.

Τι περιέχει ο κωδικός QR

Στο εσωτερικό του κωδικού QR βρίσκεται ένα μικρό, υπογεγραμμένο πακέτο δεδομένων. Περιέχει:

• για ποια επιχείρηση προορίζεται ο κωδικός,
• αν πρόκειται για κωδικό προφίλ, κωδικό προϊόντος ή κωδικό σήματος,
• πότε εκδόθηκε και πότε λήγει,
• μια υπογραφή, με την οποία κάθε smartphone μπορεί να ελέγξει ότι τα δεδομένα προέρχονται αναλλοίωτα από τη McGesund.

Ο κωδικός QR είναι έτσι μεν αναγνώσιμος — αλλά κάθε αλλαγή στο περιεχόμενο θα κατέστρεφε την υπογραφή και θα αποκαλυπτόταν στην πρώτη σάρωση.

Πώς ελέγχεται μια αξιολόγηση στο πρόγραμμα περιήγησης

Σε κάθε αξιολόγηση σε ένα προφίλ επιχείρησης υπάρχει ένα κουμπί «Έλεγχος γνησιότητας». Όποιος το πατήσει, βλέπει βήμα προς βήμα τέσσερα πράσινα σημάδια επιλογής:

1. Έγκυρη υπογραφή. Η αξιολόγηση υπογράφηκε με ένα μυστικό κλειδί που ανήκει στη McGesund — η υπογραφή ταιριάζει με το δημόσιο αντίστοιχό της.
2. Το περιεχόμενο δεν έχει αλλάξει από την υποβολή της αξιολόγησης. Το αρχικό κείμενο δεν τροποποιήθηκε κρυφά μετά την αποστολή.
3. Έγκυρη μετακβαντική υπογραφή. Στα υψηλότερα επίπεδα ασφαλείας ελέγχονται επιπλέον μία ή δύο μέθοδοι ανθεκτικές σε κβαντικούς υπολογιστές (Falcon και/ή ML-DSA-87). Στο επίπεδο διπλού PQ, καθεμία από τις δύο υπογραφές πρέπει να είναι έγκυρη από μόνη της.
4. Κλειδί αγκυρωμένο στο blockchain του Bitcoin. Το κλειδί που χρησιμοποιήθηκε για την υπογραφή καταχωρίστηκε αποδεδειγμένα πριν από μια συγκεκριμένη ημερομηνία — δείτε την επόμενη ενότητα.

Σημαντικό: Ο έλεγχος εκτελείται εξ ολοκλήρου στο πρόγραμμα περιήγησης του επισκέπτη, όχι στους διακομιστές της McGesund. Ούτε εμείς μπορούμε να επηρεάσουμε το αποτέλεσμα.

Κλασικά και κβαντικά ανθεκτικά — σε συνδυασμό

Κάθε κωδικός QR φέρει μια κλασική υπογραφή Ed25519 — γρήγορη, συμπαγής, παγκοσμίως καθιερωμένη. Είναι ενσωματωμένη στον ίδιο τον κωδικό QR και μπορεί να ελεγχθεί από κάθε συσκευή απευθείας μετά τη σάρωση, ακόμη και χωρίς σύνδεση στο διαδίκτυο.

Τα υψηλότερα επίπεδα συμπληρώνουν αυτή την υπογραφή με μία ή δύο επιπλέον μετακβαντικές υπογραφές — μεθόδους που είναι ασφαλείς ακόμη και έναντι μελλοντικών κβαντικών υπολογιστών. Προσφέρουμε δύο μαθηματικά ανεξάρτητες μεθόδους: Falcon (FN-DSA, σε δύο μεγέθη 512 και 1024) και ML-DSA-87 (πρωταρχική σύσταση NIST από το FIPS 204). Για να παραμείνει ο κωδικός QR ευκρινώς σαρώσιμος, αυτές οι υπογραφές δεν βρίσκονται στον ίδιο τον κωδικό QR, αλλά κρυπτογραφημένες στο backend της McGesund. Με το κλικ στο «Έλεγχος γνησιότητας», το πρόγραμμα περιήγησής σας τις φορτώνει και τις επαληθεύει τοπικά.

Στο υψηλότερο επίπεδο («Διπλό PQ») χρησιμοποιούνται και οι δύο μέθοδοι παράλληλα. Έτσι η αξιολόγηση παραμένει κβαντικά ανθεκτική ακόμη και αν κάποια από τις δύο μεθόδους σπάσει κάποια στιγμή — κανένας κίνδυνος μεμονωμένου αλγορίθμου.

Πρακτικό πλεονέκτημα: είστε ήδη σήμερα προετοιμασμένοι για το μεθαύριο — και ο κωδικός QR παραμένει παντού εξίσου μικρός και εξίσου καλά σαρώσιμος.

Ο κωδικός QR παραμένει σε όλα τα επίπεδα εξίσου μεγάλος και εξίσου καλά σαρώσιμος — η επιπλέον ασφάλεια προστίθεται από το backend της McGesund, όχι από τον ίδιο τον κωδικό QR. Ποια επίπεδα αντιστοιχούν στο πλάνο σας, τα βλέπετε στις καρτέλες QR του προφίλ σας.

Γιατί επιλέγουμε το Falcon

Το Falcon (FN-DSA) είναι, μαζί με το ML-DSA-87, η δεύτερη μετακβαντική μέθοδος υπογραφής που επιλέχθηκε από το NIST και βρίσκεται στην τελική τυποποίηση FIPS 206. Το προσφέρουμε παρόλα αυτά ήδη σήμερα — για τρεις λόγους:

1. Ποικιλομορφία αλγορίθμων — Το Falcon βασίζεται σε πλέγματα NTRU, το ML-DSA-87 σε Module-LWE. Και οι δύο μέθοδοι είναι μαθηματικά ανεξάρτητα κατασκευασμένες. Μια επίθεση που σπάει τη μία μέθοδο δεν σπάει αυτόματα την άλλη. Στο επίπεδο διπλού PQ χρησιμοποιούμε και τις δύο παράλληλα — ακόμη και ένα πλήρες σπάσιμο του Falcon θα άφηνε την αξιολόγηση έγκυρη μέσω του ML-DSA-87.
2. Οικονομία δεδομένων — Μια υπογραφή Falcon, με ~666 ή 1280 Byte, είναι σημαντικά πιο συμπαγής από μια υπογραφή ML-DSA-87 (4627 Byte), με συγκρίσιμο επίπεδο ασφαλείας. Ανά κωδικό QR αποθηκεύουμε έτσι λιγότερο κρυπτογραφικό υλικό στους διακομιστές μας. Αυτό ταιριάζει με την αρχή μας να συλλέγουμε και να διατηρούμε μόνο όσα δεδομένα είναι πραγματικά απαραίτητα για τον έλεγχο γνησιότητας.
3. Ταχύτερη επαλήθευση στο πρόγραμμα περιήγησης — Οι υπογραφές Falcon επαληθεύονται στο πρόγραμμα περιήγησης του τελικού πελάτη σημαντικά ταχύτερα από το ML-DSA-87. Όποιος ελέγχει με ένα κλικ τη γνησιότητα μιας αξιολόγησης, βλέπει το αποτέλεσμα αισθητά νωρίτερα.

Αν τελικά το Falcon δεν τυποποιηθεί οριστικά: Οι υπάρχοντες κωδικοί QR που υπογράφηκαν με Falcon παραμένουν λειτουργικοί — φέρουν άλλωστε επιπλέον την κλασική υπογραφή Ed25519 στον ίδιο τον QR, η οποία είναι επαληθεύσιμη offline και ανεξάρτητα από το Falcon. Για το κβαντικά ανθεκτικό στρώμα θα μεταφέραμε τους επηρεαζόμενους κωδικούς QR στην πλευρά του διακομιστή σε ML-DSA-87· ο εκτυπωμένος QR δεν χρειάζεται να αντικατασταθεί γι' αυτό. Το Ed25519, η αγκύρωση στο Bitcoin και η ταυτότητα της αξιολόγησης παραμένουν σε κάθε σενάριο ανέγγιχτα.

Το blockchain του Bitcoin ως άγκυρα εμπιστοσύνης

Ποιος ελέγχει ότι η McGesund δεν αντικαθιστά κρυφά ένα κλειδί, για να κάνει μια πλαστογραφημένη αξιολόγηση να φαίνεται «γνήσια»;

Απάντηση: Κανείς δεν χρειάζεται να μας εμπιστευτεί. Κάθε κλειδί με το οποίο υπογράφουμε αξιολογήσεις το καταχωρούμε σε ένα δημόσιο ψηφιακό ημερολόγιο που κανείς δεν μπορεί να αλλάξει — το blockchain του Bitcoin. Μόλις ένα κλειδί καταχωριστεί εκεί (αυτό διαρκεί 1–2 ώρες), καθορίζεται για πάντα από πότε υπήρχε. Η εκ των υστέρων αντικατάσταση δεν είναι δυνατή — αυτό θα έσπαγε την παγκόσμια συναίνεση του Bitcoin.

Τι κερδίζετε από αυτό:

• Κάθε μεμονωμένη αξιολόγηση αποθηκεύει επίσης τον αριθμό block του blockchain, στο οποίο αγκυρώθηκε το κλειδί υπογραφής.
• Μια πλαστογράφηση που εισάγεται αργότερα θα ήταν μαθηματικά αποδείξιμη — το κλειδί δεν θα υπήρχε ακόμη κατά τη χρονική στιγμή της καταχώρισης.
• Εξωτερικοί ελεγκτές μπορούν να επαληθεύσουν ανεξάρτητα την αγκύρωση με τυπικά εργαλεία, χωρίς να χρειάζεται να μας εμπιστευτούν.

Κλειδιά με κύκλο ζωής

Κάθε κλειδί υπογραφής έχει ημερομηνία έναρξης και λήξης. Εναλλάσσουμε τα κλειδιά κατά τακτά διαστήματα — οι νέοι κωδικοί QR υπογράφονται με το νέο κλειδί, οι παλαιότεροι κωδικοί QR διατηρούν την εγκυρότητά τους, επειδή το αρχικό κλειδί παραμένει διαθέσιμο για επαλήθευση.

Για την περίπτωση ανάγκης διατηρούμε επιπλέον εφεδρικά κλειδιά, τα οποία είναι ήδη αγκυρωμένα στο blockchain του Bitcoin. Έτσι μπορούμε, αν χρειαστεί, να μεταβούμε αμέσως, χωρίς να δημιουργηθεί κενό εμπιστοσύνης.

Αν ένα κλειδί παραβιαστεί, το ανακαλούμε — όλοι οι κωδικοί QR από αυτή την περίοδο κλειδιού χάνουν αμέσως την εγκυρότητά τους. Σε αυτή την περίπτωση σας ενημερώνουμε και διαθέτουμε νέους κωδικούς QR.

Τι δεν μπορεί να κάνει η υπογραφή

Μια υπογραφή προστατεύει από την πλαστογράφηση, όχι από την αντιγραφή — ένας φωτογραφημένος κωδικός QR παραμένει σαρώσιμος. Γι' αυτό εργαζόμαστε με επιπλέον στρώματα:

• Γεω-επαλήθευση στις αξιολογήσεις: υποβολές εκτός της επιτρεπόμενης ακτίνας γύρω από την τοποθεσία σας απορρίπτονται στην πλευρά του διακομιστή.
• Δυνατότητα χρήσης μία φορά στους QR προϊόντων: μετά την πρώτη αξιολόγηση ο κωδικός είναι εξαντλημένος.
• Λειτουργία ανάκλησης απευθείας στο dashboard: μπορείτε να απενεργοποιήσετε κάθε κωδικό QR ανά πάσα στιγμή.

Οθόνη υποδοχής (Klassik+)

Από το τιμολόγιο Klassik+ μπορείτε επιπλέον να τοποθετήσετε ένα tablet υποδοχής που εμφανίζει περιστρεφόμενους κωδικούς QR. Κάθε κωδικός ισχύει μόνο για σύντομο χρονικό διάστημα και μπορεί να εξαργυρωθεί μόνο μία φορά. Έτσι δημιουργείται ένα επιπλέον, δεσμευμένο επιτόπου ίχνος γνησιότητας, το οποίο μια κλασική εκτυπωμένη ανάρτηση QR δεν μπορεί να προσφέρει.

• Ο κωδικός αλλάζει αυτόματα σε σύντομα διαστήματα. Όποιος φωτογραφίσει έναν κωδικό και θελήσει να τον σαρώσει αργότερα, καταλήγει σε έναν ληγμένο κωδικό.
• Μία σάρωση, μία αξιολόγηση: ένας επιτυχής κωδικός κλειδώνεται αμέσως — η επαναχρησιμοποίηση αποκλείεται.
• Υποχρέωση τοποθεσίας κατά την αποστολή: αξιολογήσεις εκτός της επιτρεπόμενης ακτίνας δεν εμφανίζονται αυτόματα, αλλά καταλήγουν προς έγκριση μόνο μετά από χειροκίνητο έλεγχο και αυστηρά κριτήρια.
• Η σύνδεση του tablet ανακαλείται ανά πάσα στιγμή: ένα χαμένο ή αποσυρμένο tablet το κλειδώνετε με ένα κλικ στο dashboard.

Οι αξιολογήσεις που εισέρχονται με αυτόν τον τρόπο φέρουν το μωβ σήμα «Επαληθευμένο μέσω οθόνης» — ορατό στο προφίλ σας και στη λίστα αξιολογήσεων.

Η ίδια η αξιολόγηση υπογράφεται επιπλέον κρυπτογραφικά κατά την αποθήκευση — ανεξάρτητα από το αν εισήλθε μέσω οθόνης ή κλασικού κωδικού QR. Έτσι, κάθε μεμονωμένη αξιολόγηση συνδέεται στην ίδια αλυσίδα αποδείξεων που εξηγείται στην ενότητα Αγκύρωση στο Bitcoin.

Λήξη και ανανέωση

Κάθε κωδικός QR έχει τη δική του ημερομηνία λήξης (στάνταρ: δύο έτη από την έκδοση). 60 ημέρες πριν από τη λήξη λαμβάνετε μια υπενθύμιση μέσω email. Στη συνέχεια μπορείτε να δημιουργήσετε και να εκτυπώσετε στο dashboard έναν νέο κωδικό QR με ένα κλικ — ο παλιός χάνει αυτόματα την εγκυρότητά του με την ημερομηνία λήξης του.

Σε υποψία κατάχρησης

Αν έχετε υποψία ότι ένας κωδικός QR χρησιμοποιείται καταχρηστικά (για παράδειγμα μια ανάρτηση σε ένα μέρος όπου δεν ανήκει), ανακαλέστε τον απλά στο dashboard μέσω του συμβόλου του κάδου απορριμμάτων — οι υπάρχουσες αναρτήσεις δεν λειτουργούν πλέον μετά από αυτό. Σε μεγαλύτερα περιστατικά, επικοινωνήστε μαζί μας μέσω της περιοχής υποστήριξης.