Üye QR kodu neden kendini yeniliyor?

Kağıt damga kartının tek güvenlik özelliği vardır: taklit edilmesi biraz zor bir mühür. Dijital kartlar bu işe daha dezavantajlı başlar; çünkü ekranda görünen her şeyin kusursuz fotoğrafı çekilebilir.

Bu yüzden RayPass’taki üye kodu sabit bir kimlik değildir. Uygulamanın belirli aralıklarla yeniden ürettiği, kısa ömürlü bir tokendır.

Bu neyi değiştiriyor?

Ekran görüntüsü geçersiz olur. Kodunuzu bir arkadaşınıza gönderin; o kasaya vardığında token çoktan yenilenmiş olur. Damga ya sizin kartınıza düşer ya da hiç kimseye.

Sızan bir kod hesap demek değildir. Token bir üyeliği yalnızca birkaç saniyeliğine tanımlar. Şifre değildir, sonradan tekrar kullanılamaz ve e-posta adresinizi taşımaz.

Personel hiçbir şey yazmaz. Tarayıcı güncel tokenı okur, sunucu hâlâ geçerli olduğunu doğrular ve damga uygulanır. Üye arama adımı yoktur; damganın yanlış karta düşme ihtimali de.

İşletme ne görüyor?

Kod okutulduğunda işletme üye kimliğini, görünen adı ve avatarı alır — doğru kişiye damga verdiğini doğrulamasına yetecek kadar. E-posta adresini, şifreyi veya konum verisini almaz. Bu sınır Gizlilik Politikası ile yazılıdır ve yalnızca uygulama koduyla değil, veritabanındaki satır bazlı güvenlikle uygulanır.

Matematik açısından neden önemli?

Sahtekârlık genellikle dramatik olmaz. Düzenli bir müşterinin kendine iki damga vermesidir; ya da dört kişinin tek kartı paylaşmasıdır. Küçük sızıntılar programın ekonomisini sessizce değiştirir: tamamlama oranınız harika görünür, kâr marjınız görünmez.

Yenilenen tokenlar bu sorunun en kolay hâlini ortadan kaldırır; böylece panelinizdeki rakamlar gerçek ziyaretleri anlatır.

Kabul ettiğimiz ödünleşim

Yenilenen kodlar uygulamanın açık olmasını ve tercihen bir bağlantıyı gerektirir. Bunun zahmetli olduğu anlar için Apple Wallet veya Google Wallet’taki üyelik kartı daha yavaş ama daha dayanıklı yol olarak orada durur. İki mekanizma, tek kart — ve hiçbiri geçen salı çekilmiş bir fotoğraf değil.