Kif tista' toqgħod fuq il-kodiċijiet QR ta' McGesund

Fuq kodiċi QR ta' McGesund hemm informazzjoni importanti: liema kumpanija jippromwovi, jekk hux kodiċi ta' reċensjoni, kodiċi ta' prodott jew kodiċi ta' sinjal u sa meta jibqa' validu. Biex ħadd ma jkun jista' jibni mill-ġdid, ibiddel jew jiffalsifika kodiċi QR, kull kodiċi huwa iffirmat b'mod kriptografiku — bħal siġill li kull smartphone jista' jivverifika. Livelli ogħla jżidu mas-siġill firma oħra, reżistenti għall-kwanti — għażla saħansitra bi żewġ metodi indipendenti fl-istess ħin.

Din il-paġna tispjega kif jaħdem dan — pass pass, mingħajr lingwaġġ tekniku.

X'hemm fil-kodiċi QR

Ġewwa l-kodiċi QR hemm pakkett żgħir ta' dejta ffirmata. Fih:

• għal liema kumpanija huwa l-kodiċi,
• jekk hux kodiċi ta' profil, kodiċi ta' prodott jew kodiċi ta' sinjal,
• meta nħareġ u meta jiskadi,
• firma li biha kull smartphone jista' jivverifika li d-dejta ġejja mingħajr tibdil minn McGesund.

Il-kodiċi QR huwa għalhekk jinqara — iżda kull bidla fil-kontenut tkisser il-firma u tinkixef mal-ewwel skann.

Kif tiġi vverifikata reċensjoni fil-browser

Fuq kull reċensjoni f'profil ta' kumpanija hemm buttuna „Iċċekkja l-awtentiċità”. Min jikklikkjaha jara pass pass erba' marki ħodor:

1. Firma valida. Ir-reċensjoni ġiet iffirmata b'ċavetta sigrieta li tappartjeni lil McGesund — il-firma taqbel mal-kontroparti pubblika.
2. Il-kontenut mhux mibdul minn meta ngħatat ir-reċensjoni. It-test oriġinali ma nbidilx bil-moħbi wara li ntbagħat.
3. Firma post-kwantistika valida. F'livelli ogħla ta' sigurtà jiġu vverifikati barra minn hekk wieħed jew żewġ metodi reżistenti għall-kompjuters kwantistiċi (Falcon u/jew ML-DSA-87). Fil-livell Doppju-PQ kull waħda miż-żewġ firem trid tkun valida għaliha nnifisha.
4. Ċavetta ankrata fil-blockchain ta' Bitcoin. Iċ-ċavetta użata għall-firma ġiet irreġistrata b'mod ppruvat qabel data partikolari — ara s-sezzjoni li jmiss.

Importanti: Il-verifika ssir kompletament fil-browser tal-viżitatur, mhux fuq is-servers ta' McGesund. Lanqas aħna ma nistgħu ninfluwenzaw ir-riżultat.

Klassiku u reżistenti għall-kwanti — ikkombinati

Kull kodiċi QR iġorr firma klassika Ed25519 — mgħaġġla, kumpatta, stabbilita mad-dinja kollha. Hija inkorporata fil-kodiċi QR innifsu u tista' tiġi vverifikata minn kwalunkwe apparat direttament wara l-iskann, anke mingħajr internet.

Livelli ogħla jżidu ma' din il-firma waħda jew żewġ firem post-kwantistiċi addizzjonali — metodi li huma siguri anke kontra l-kompjuters kwantistiċi tal-futur. Aħna noffru żewġ metodi matematikament indipendenti: Falcon (FN-DSA, f'żewġ daqsijiet 512 u 1024) u ML-DSA-87 (rakkomandazzjoni primarja tan-NIST minn FIPS 204). Biex il-kodiċi QR jibqa' jinqara b'mod ċar, dawn il-firem ma jinsabux fil-kodiċi QR innifsu, iżda kriptati fil-backend ta' McGesund. Meta tikklikkja fuq „Iċċekkja l-awtentiċità”, il-browser tiegħek jgħabbihom u jivverifikahom lokalment.

Fl-ogħla livell („Doppju-PQ”) jintużaw iż-żewġ metodi b'mod parallel. B'hekk ir-reċensjoni tibqa' reżistenti għall-kwanti anke jekk wieħed miż-żewġ metodi jinkiser xi darba — l-ebda riskju ta' algoritmu wieħed.

Vantaġġ prattiku: illum diġà tkun ippreparat għal pitgħada — u l-kodiċi QR jibqa' kullimkien daqstant żgħir u daqstant tajjeb biex jinqara.

Il-kodiċi QR jibqa' fl-istess daqs u daqstant tajjeb biex jinqara fil-livelli kollha — is-sigurtà addizzjonali tiżdied mill-backend ta' McGesund, mhux mill-kodiċi QR innifsu. Liema livelli huma assenjati lill-pjan tiegħek tara fit-tabs tal-QR tal-profil tiegħek.

Għaliex nagħżlu lil Falcon

Falcon (FN-DSA) huwa, flimkien ma' ML-DSA-87, it-tieni metodu ta' firma post-kwantistiku magħżul min-NIST u jinsab fl-istandardizzazzjoni finali FIPS-206. Xorta noffruh diġà llum — għal tliet raġunijiet:

1. Diversità ta' algoritmi — Falcon huwa bbażat fuq NTRU-lattices, ML-DSA-87 fuq Module-LWE. Iż-żewġ metodi huma mibnija b'mod matematikament indipendenti. Attakk li jkisser metodu ma jkisirx awtomatikament l-ieħor. Fil-livell Doppju-PQ nużaw it-tnejn b'mod parallel — anke ksur sħiħ ta' Falcon iħalli r-reċensjoni valida permezz ta' ML-DSA-87.
2. Ekonomija tad-data — Firma Falcon, b'~666 jew 1280 Byte, hija ferm aktar kumpatta minn firma ML-DSA-87 (4627 Byte), b'livell ta' sigurtà komparabbli. Għal kull kodiċi QR naħżnu b'hekk anqas materjal kriptografiku fuq is-servers tagħna. Dan jaqbel mal-prinċipju tagħna li niġbru u nżommu biss daqstant dejta kemm hija verament meħtieġa għall-verifika tal-awtentiċità.
3. Verifika aktar mgħaġġla fil-browser — Il-firem Falcon jiġu vverifikati fil-browser tal-klijent finali ferm aktar malajr minn ML-DSA-87. Min jivverifika l-awtentiċità ta' reċensjoni b'klikk wieħed jara r-riżultat sensibilment aktar kmieni.

Jekk Falcon xorta ma jsirx finali: Il-kodiċijiet QR eżistenti li ġew iffirmati b'Falcon jibqgħu funzjonali — għax iġorru wkoll il-firma klassika Ed25519 fil-QR innifsu, li tista' tiġi vverifikata offline u indipendentement minn Falcon. Għas-saff reżistenti għall-kwanti, aħna nbiddlu l-kodiċijiet QR affettwati għal ML-DSA-87 fuq is-server; il-QR stampat ma jkollux għalfejn jinbidel għal dan. Ed25519, l-ankraġġ fuq Bitcoin u l-identità tar-reċensjoni jibqgħu intatti f'kull xenarju.

Il-blockchain ta' Bitcoin bħala ankra ta' fiduċja

Min jikkontrolla li McGesund ma jbiddilx ċavetta bil-moħbi biex reċensjoni falza tidher „awtentika”?

It-tweġiba: ħadd ma jrid jafda fina. Kull ċavetta li biha niffirmaw reċensjonijiet nirreġistrawha f'reġistru diġitali pubbliku li ħadd ma jista' jibdel — il-blockchain ta' Bitcoin. Malli ċavetta tkun imdaħħla hemm (dan idum 1–2 sigħat), jibqa' stabbilit għal dejjem minn meta kienet teżisti. Ma tistax tinbidel sussegwentement — dan ikisser il-konsensus globali ta' Bitcoin.

X'tgawdi minn dan:

• Kull reċensjoni individwali taħżen ukoll in-numru tal-block tal-blockchain li fih ġiet ankrata ċ-ċavetta tal-firma.
• Falsifikazzjoni introdotta aktar tard tkun matematikament ppruvabbli — iċ-ċavetta ma tkunx għadha teżisti fil-mument tar-reġistrazzjoni.
• Verifikaturi esterni jistgħu jsegwu l-ankraġġ b'mod indipendenti b'għodod standard, mingħajr ma jridu jafdaw fina.

Ċwievet biċ-ċiklu tal-ħajja

Kull ċavetta tal-firma għandha data tal-bidu u data tat-tmiem. Aħna nirrotaw iċ-ċwievet b'mod rutinarju — il-kodiċijiet QR maħruġa ġodda jiġu ffirmati biċ-ċavetta l-ġdida, filwaqt li l-kodiċijiet QR eqdem iżommu l-validità tagħhom, għax iċ-ċavetta oriġinali tibqa' disponibbli għall-verifika.

Għall-każ ta' emerġenza nżommu ċwievet ta' riżerva addizzjonali li huma diġà ankrati fil-blockchain ta' Bitcoin. B'hekk nistgħu naqilbu minnufih meta jkun meħtieġ, mingħajr ma tinħoloq lakuna ta' fiduċja.

Jekk ċavetta tkun ġiet kompromessa, aħna nirrevokawha — il-kodiċijiet QR kollha minn dak il-perjodu taċ-ċavetta jitilfu l-validità tagħhom minnufih. F'dan il-każ ninfurmawk u nqiegħdu għad-dispożizzjoni kodiċijiet QR ġodda.

Dak li l-firma ma tistax tagħmel

Firma tipproteġi kontra l-falsifikazzjoni, mhux kontra l-ikkupjar — kodiċi QR iffotografat jibqa' jinqara. Għalhekk naħdmu b'saffi oħra:

• Verifika bil-geo fir-reċensjonijiet: is-submits barra mill-perimetru permess madwar il-post tiegħek jiġu rrifjutati fuq is-server.
• Użu ta' darba biss fil-QRs tal-prodott: wara l-ewwel reċensjoni l-kodiċi jkun użat.
• Funzjoni ta' revoka direttament fid-dashboard: tista' tiddiżattiva kull kodiċi QR fi kwalunkwe ħin.

Display tal-lqugħ (Klassik+)

Mit-tariffa Klassik+ tista' barra minn hekk tqiegħed tablet tal-lqugħ li juri kodiċijiet QR li jduru. Kull kodiċi huwa validu biss għal ħin qasir u jista' jiġi mifdi darba biss. B'hekk tinħoloq traċċa ta' awtentiċità addizzjonali, marbuta mal-post, li avviż QR stampat klassiku ma jistax jipprovdi.

• Il-kodiċi jinbidel awtomatikament f'intervalli qosra. Min jiffotografa kodiċi u jrid jiskanjah aktar tard jispiċċa ma' kodiċi skadut.
• Skann wieħed, reċensjoni waħda: kodiċi li jirnexxi jiġi mblukkat minnufih — l-użu mill-ġdid huwa eskluż.
• Obbligu tal-post mal-bagħt: ir-reċensjonijiet barra mill-perimetru permess ma jidhrux awtomatikament, iżda jispiċċaw fl-approvazzjoni biss wara verifika manwali u kriterji stretti.
• L-ippjanar tat-tablet jista' jiġi rrevokat fi kwalunkwe ħin: tablet mitluf jew skartat timblokkah b'klikk wieħed fid-dashboard.

Ir-reċensjonijiet li jidħlu b'dan il-mod iġorru l-badge vjola „Verifikata bid-display” — viżibbli fuq il-profil tiegħek u fil-lista tar-reċensjonijiet.

Ir-reċensjoni nnifisha tiġi wkoll iffirmata b'mod kriptografiku mal-ħażna — irrispettivament jekk daħlitx permezz ta' display jew permezz ta' kodiċi QR klassiku. B'hekk kull reċensjoni individwali torbot mal-istess katina ta' prova li hija spjegata fis-sezzjoni Ankraġġ fuq Bitcoin.

Skadenza u tiġdid

Kull kodiċi QR għandu d-data tal-iskadenza tiegħu (standard: sentejn mill-ħruġ). 60 jum qabel l-iskadenza tirċievi tfakkira bl-email. Wara tista' fid-dashboard b'klikk wieħed toħloq u tistampa kodiċi QR ġdid — dak il-qadim jitlef il-validità tiegħu awtomatikament mad-data tal-iskadenza tiegħu.

F'każ ta' suspett ta' abbuż

Jekk ikollok suspett li kodiċi QR qed jiġi abbużat (pereżempju avviż f'post fejn m'għandux ikun), sempliċiment irrevokah fid-dashboard permezz tas-simbolu tal-landa taż-żibel — l-avviżi eżistenti wara ma jibqgħux jaħdmu. F'każ ta' inċidenti akbar jekk jogħġbok ikkuntattjana permezz taż-żona tas-support.