как зайти по кюар коду
Авторизация с помощью QR
Приветствую тебя, уважаемый читатель.
Пришла ко мне как-то идея — сделать вход на сайт с помощью QR-кода. Поиск в сети дал несколько результатов:
В начале 2012 года похожий эксперимент был даже у Google (для двухфакторной аутентификации), но не прижилось.
Всё это сложные хитрые клиент-серверные реализации и они, конечно, очень крутые. А вот ключевой момент моей yet another genius идеи:
Пользователь заходит на сайт в современном браузере (где поддерживаться камера и камера есть) и подносит QR-код к камере устройства. А в коде закодированы… правильно! — данные для входа (пара логин-пароль)… просто так, в незашифрованном виде, обычным текстом. Код считывается на стороне клиента javascript’ом, данные вставляются в форму тем же javascript’ом, форма авторизации отправляется javascript’ом. По большому счёту можно использовать и другие виды штрихкодов, но QR, как мне кажется, наиболее популярен (широко распространён) для подобных задач.
И да, применять это можно не только в вебе, но и в любых непонятных ситуациях, когда требуется ввести логин/пароль/что-то с клавиатуры, а у вас есть камера и QR-код.
Наверное идея звучит глупо. Она слишком проста. Но позвольте мне рассказать почему она имеет право на жизнь.
Кому это НЕ нужно
Преимущества перед ручным вводом
Что ещё?
Безопасность
Бесспорный и главный плюс классических паролей — они хранятся в голове и набираются руками. Главная опасность вышеописанного способа — ваши QR-коды стали доступны злоумышленнику. Но если вы, как мой папа, храните все пароли в файле «Мои пароли.doc» на рабочем столе, то qr-коды даже над>жнее — их не прочитать глазами.
Как кафе в Москве принимать посетителей по QR-кодам
Этот код подтверждает, что человек вакцинировался, переболел ковидом в последние полгода или не заразен, то есть у него отрицательный ПЦР-тест не старше трех дней.
Посетители без кода могут заказать еду навынос в окне или расположиться на веранде заведения, если она есть. При этом помыть руки и в туалет зайти можно — в маске и перчатках.
Разберем подробнее, что нужно сделать общепиту в Москве, чтобы продолжать работу.
У кого должен быть QR-код для посещения ресторанов и кафе
QR-код должен предъявить каждый посетитель, который хочет войти в кафе или ресторан, чтобы поесть и посидеть внутри.
Действующий QR-код есть у всех москвичей, кто:
Получить QR-код можно:
QR-код у туристов и гостей столицы появится в приложении «Госуслуги СТОП Коронавирус».
Как победить выгорание
Кого можно впускать без QR-кода
Некоторых посетителей можно пропускать без запрашивания QR-кодов :
Если ребенок пришел в кафе без родителей, то у него должен быть QR-код с отрицательным ПЦР-тестом или подтверждением перенесенного коронавируса. Прививки от коронавируса несовершеннолетним пока не делают.
Общепиту нужно подать заявку на включение в реестр
Владельцы кафе, ресторанов и других заведений общественного питания, которые выполнили все санитарные меры, должны подать заявку на включение в реестр заведений, которые работают с ограничениями.
В заявке нужно указать:
Если заведение проверят и найдут несоответствие требованиям, его исключат из реестра. Новую заявку можно подать через месяц и только после проведения выездной проверки Департаментом торговли и услуг города Москвы.
Как заведению проверять QR-коды
Чтобы убедиться, что человека можно пустить в заведение, кафе или ресторану нужно проверять дату действия QR-кода каждого посетителя.
Поставьте пункт контроля у входа в заведение, назначьте одного из сотрудников ответственным за проверку QR-кодов. На тротуар у входа нанесите разметку в 1,5 метра — она позволит людям в очереди соблюдать социальную дистанцию.
Сотруднику следует обращать внимание на домены сайтов, которые подтверждают действительность QR-кода — это должны быть gosuslugi.ru или mos.ru. Все остальные сайты — не настоящие.
По результатам анализа крови, показывающим наличие антител к коронавирусу, тоже пропускать нельзя.
Сам QR-код может быть предъявлен как в электронном виде с экрана мобильного устройства, так и распечатанным на бумаге. Если у человека нет смартфона, интернета или он не умеет пользоваться сервисами, он может попросить в МФЦ или регистратуре поликлиники распечатанный QR-код или получить распечатку в инфомате поликлиники.
На экране отобразится:
На смартфоне можно также установить приложение «Госуслуги СТОП Коронавирус» и сканировать коды через него. Приложение покажет, есть ли у посетителя сертификат о вакцинации. Отрицательный результат ПЦР-теста или перенесенную болезнь приложение не покажет.
Если в базе данных не окажется сведений о вакцинации, перенесенном заболевании или сданном ПЦР-тесте, предложите посетителю обратиться в специально созданную «группу разбора». Он может сделать это через личный кабинет на портале mos.ru.
Без QR-кода можно попасть внутрь заведения, чтобы помыть руки или посетить туалет — при этом обязательно нужно надеть маску и перчатки.
Что будет, если не проверять у посетителей QR-коды
За невыполнение требования о проверке QR-кодов бизнес могут оштрафовать:
Вместо штрафа ИП или организацию могут закрыть на срок до девяноста суток.
Нужно ли проверять QR-коды летним верандам
Проверять QR-коды не должны заведения, которые работают только на доставку или навынос. Еще до 11 июля 2021 года включительно QR-коды могут не проверять у посетителей летних веранд.
Если в вашем заведении есть летняя веранда, следите за изменениями московского законодательства — власти могут продлить этот срок или ввести те же требования, что и для кафе с помещениями.
Как зайти по кюар коду
QR-код — это способ для быстрого входа в аккаунт, если у вас есть приложение Почта Mail.ru и аккаунт в нем. Просто наведите камеру на QR-код, подтвердите вход в приложении, и в браузере откроется ваш аккаунт.
Что понадобится для входа по QR-коду
Операционная система iOS 11 и выше, Android 9 и выше. Чтобы считывать QR-коды, вам понадобится системная камера на телефоне. Только в операционных системах последних версий камера распознает QR-коды и показывает подсказку для входа. Подсказки работают в iOS 11 и выше и Android 9 и выше.
Некоторые телефоны с Android 9, например, Xiaomi Mi A1, не распознают QR-коды. Если у вас не появляется подсказка в системной камере, попробуйте любое приложение для сканирования кодов.
Последняя версия приложения Почта Mail.ru. Входить по QR-коду можно только в тот аккаунт, который уже есть в приложении Почта Mail.ru на телефоне. Установите приложение и войдите в аккаунты, прежде чем пользоваться входом по QR-коду.
Аккаунт в приложении Почта Mail.ru. Вы не сможете войти в аккаунт, если его нет в приложении Почта Mail.ru на вашем телефоне.
Войти по QR-коду
Для быстрого входа вы наводите камеру телефона на QR-код, нажимаете на подсказку и подтверждаете вход
Безопасность при входе по QR-входу
Внимательно проверяйте адрес сайта, на котором входите по QR-коду. Злоумышленники специально создают сайты, адрес которых похож на Mail.ru.
Проблемы при входе по QR-коду
Не появилась подсказка при сканировании QR-кода
Чтобы считывать QR-коды, вам понадобится системная камера на телефоне. Камера распознает QR-коды только в iOS 11 и выше и Android 9 и выше. Обновите операционную систему телефона до последней версии.
Некоторые телефоны с Android 9, например, Xiaomi Mi A1, не распознают QR-коды. Если у вас не появляется подсказка в системной камере, попробуйте любое приложение для сканирования кодов.
Если подсказка появилась, но вы не успели на нее нажать — перезагрузите камеру и отсканируйте QR-код еще раз.
В приложении нет аккаунтов
Вход по QR-коду связан с нашим приложением Почта Mail.ru — можно войти только в те аккаунты, которые уже есть в приложении. Чтобы такой ошибки не было, сначала войдите в любой аккаунт в приложении.
На телефоне нет приложения или установлена устаревшая версия
По QR-коду можно войти только в аккаунт, который уже есть в приложении Почта Mail.ru. Установите последнюю версию приложения и войдите в любой аккаунт, чтобы быстро входить в него по QR-коду в браузере.
Если приложение установлено, но вы видите эту ошибку, скорее всего, ваша версия приложения не поддерживает вход по QR-код. Обновите приложение до последней версии.
QR-код не считывается
Обновите страницу с QR-кодом — скорее всего, QR-код устарел.
Как сканировать QR-код (3 простых способа)
QR-код — это штрих-код, в котором зашифрована какая-либо информация: ссылка или текст. Такие можно часто найти на рекламных буклетах, объявлениях или в журналах. Для того чтобы считать информацию не нужны специальные устройства, хватит обычного смартфона.
Без приложения или смартфона
Самый простой способ считать QR-код — использовать смартфон с приложением-сканером, но можно обойтись и без них. Достаточно лишь зайти на специальный сайт. Их довольно много, поэтому можно просто набрать в поисковике что-то вроде «сканировать QR-код онлайн» и выбрать любой сайт. Однако один из самых простых — webqr.com.
Если у вас нет камеры, то изображение можно загрузить. Способ подойдет не только для компьютеров и ноутбуков, но и для других устройств типа смартфонов и планшетов, ведь на них тоже можно запустить браузер.
Как сканировать QR-код на Android
На Android способ сканирования кода зависит от модели телефона, например, на Samsung это можно сделать без сторонних приложений. Если у вас популярная модель смартфона, то поищите конкретную инструкцию, возможно, сканер QR-кодов уже встроен в прошивку.
Универсальный способ, который подойдет владельцам любых смартфонов — установить специальное приложение для считывания QR-кодов. В Google Play их огромное количество. Выбирайте любое, обращайте внимание на отзывы и наличие рекламы.
Кроме того, функция сканирования кодов может быть и в других приложениях. Например, в приложении «Яндекс» такая возможность есть. Если вы уже пользуетесь этой программой, то нет никакого смысла ставить еще одну.
Как сканировать QR-код на iOS
На устройствах с iOS для сканирования кодов ничего устанавливать не нужно. Откройте приложение «Камера» и поднесите смартфон к коду. Программа распознает его автоматически и покажет ссылку, по которой можно будет перейти.
Можно установить и специальное приложение для считывания кодов, но в большинстве случаев это будет избыточно. Стандартных возможностей системы достаточно, а собирать лишние приложения на телефоне не лучшая затея.
Вход с двухфакторной аутентификацией
Если вы включили двухфакторную аутентификацию, вы сможете войти с помощью одноразового пароля на любой сервис или в приложения Яндекса. Если вы добавили несколько аккаунтов в Яндекс.Ключ, перед вводом пин-кода не забудьте переключиться на нужный аккаунт. Еще вы можете войти на некоторые сервисы Яндекса с помощью QR-кода.
Для входа в сторонние приложения и программы (почтовых клиентах, мессенджерах, сборщиках почты и т. п.) используйте пароли приложений.
Вход на сервис или в приложение Яндекса
Вы можете ввести одноразовый пароль при входе на сервисы или в приложения Яндекса.
Чтобы получить одноразовый пароль, запустите Яндекс.Ключ и введите пин-код, который вы задали при настройке двухфакторной аутентификации. Приложение начнет генерировать пароли раз в 30 секунд.
Яндекс.Ключ не проверяет введенный вами пин-код и генерирует одноразовые пароли, даже если вы ввели свой пин-код неправильно. В этом случае созданные пароли также будут неверными и войти с их помощью не получится. Чтобы ввести правильный пин-код, достаточно выйти из приложения и запустить его снова.
Вход с помощью QR-кода
Некоторые сервисы (например, главная страница Яндекса, Диск и Почта) позволяют войти на Яндекс, просто наведя камеру на QR-код. При этом ваше мобильное устройство должно быть подключено к интернету, чтобы Яндекс.Ключ мог связаться с сервером авторизации.
Чтобы войти с помощью QR-кода:
Нажмите значок QR-кода в браузере.
Если такого значка нет, значит войти на этот сервис можно только с помощью пароля. В этом случае вы можете войти в аккаунт с помощью QR-кода, а затем перейти к нужному сервису.
Яндекс.Ключ распознает QR-код и передаст в Яндекс ID ваш логин и одноразовый пароль. Если они пройдут проверку, вы автоматически войдете в браузере. Если переданный пароль окажется неверным (например, из-за того, что вы неправильно ввели пин-код в Яндекс.Ключе), браузер покажет стандартное сообщение о неправильном пароле.
Вход с Яндекс ID в стороннее приложение или сайт
Приложения или сайты, которым нужен доступ к вашим данным на Яндексе, иногда требуют ввести пароль, чтобы войти в аккаунт. В таких случаях одноразовые пароли не сработают — для каждого такого приложения необходимо создать отдельный пароль приложения.
Перенос Яндекс.Ключа
Вы можете перенести генерацию одноразовых паролей на другое устройство или настроить Яндекс.Ключ на нескольких смартфонах одновременно. Это можно сделать двумя способами:
Используйте резервную копию данных.
Несколько аккаунтов в Яндекс.Ключе
Чтобы удалить привязку аккаунта к Яндекс.Ключу, нажмите и удерживайте соответствующий портрет в приложении, пока справа от него не появится крестик. Когда вы нажмете на крестик, привязка аккаунта к Яндекс.Ключу будет удалена.
Отпечаток пальца вместо пин-кода
Если устройство оснащено сканером отпечатков пальца, отпечаток пальца можно использовать вместо пин-кода. Заменить пин-код отпечатком можно на:
смартфонах с Android 6.0 и выше;
iPhone, начиная с модели 5S;
iPad, начиная с модели Air 2.
Чтобы включить проверку отпечатка:
Выберите нужный аккаунт.
Включите опцию Отпечаток пальца (для Android) или Touch ID (для iOS).
Мастер-пароль
С помощью мастер-пароля вы можете:
сделать так, чтобы вместо отпечатка можно было ввести только мастер-пароль Яндекс.Ключа, а не код блокировки устройства;
сохранить пин-код для Яндекс ID в приложении, чтобы его не приходилось вводить каждый раз, когда вам нужен новый одноразовый пароль.
Резервная копия данных Яндекс.Ключа
Вы можете создать резервную копию Ключа на сервере Яндекса, чтобы иметь возможность перенести ее на другое устройство или восстановить данные, если вы потеряли телефон или планшет.
Чтобы получить данные из резервной копии, нужно:
иметь доступ к номеру телефона, который вы указали при создании копии;
помнить пароль, который вы придумали для шифрования резервной копии.
На сервер копируются данные всех аккаунтов, добавленных в Ключ на момент создания копии. Больше одной резервной копии создать нельзя, каждая следующая копия данных для определенного номера телефона замещает предыдущую.
Удалить резервную копию с сервера Яндекса самому пока нельзя. Она удаляется с сервера Яндекса автоматически, если вы не пользуетесь ей больше года.
Создание резервной копии
Выберите пункт Создать резервную копию в настройках приложения.
Придумайте пароль, которым будет зашифрована резервная копия ваших данных. Этот пароль нельзя восстановить, поэтому убедитесь в том, что вы не забудете или не потеряете его.
Восстановление из резервной копии
Выберите пункт Восстановить из резервной копии в настройках приложения.
Если для указанного номера найдена резервная копия данных Ключа, Яндекс отправит код подтверждения на этот номер телефона. Как только вы получите код, введите его в приложении.
Введите пароль, который вы задали при создании резервной копии. Если вы не помните его, к сожалению, расшифровать резервную копию будет невозможно.
Яндекс.Ключ расшифрует данные резервной копии и сообщит о том, что данные восстановлены.
Как одноразовые пароли зависят от точного времени
При генерации одноразовых паролей Яндекс.Ключ учитывает текущее время и часовой пояс, установленные на устройстве. Когда доступно интернет-соединение, Ключ также запрашивает точное время с сервера: если на устройстве время выставлено неверно, приложение сделает поправку на это. Но в некоторых ситуациях даже после поправки и при корректном пин-коде одноразовый пароль будет неправильным.
Если вы уверены, что вводите пин-код и пароль верно, но войти не получается:
Убедитесь, что на вашем устройстве установлено корректное время и часовой пояс. После этого попробуйте войти с новым одноразовым паролем.
Подключите устройство к интернету, чтобы Яндекс.Ключ мог получить точное время самостоятельно. Затем перезапустите приложение и попробуйте ввести новый одноразовый пароль.
Если проблема не разрешилась, обратитесь в службу поддержки через форму ниже.
Вход с двухфакторной аутентификацией
Если вы включили двухфакторную аутентификацию, вы сможете войти с помощью одноразового пароля на любой сервис или в приложения Яндекса. Если вы добавили несколько аккаунтов в Яндекс.Ключ, перед вводом пин-кода не забудьте переключиться на нужный аккаунт. Еще вы можете войти на некоторые сервисы Яндекса с помощью QR-кода.
Для входа в сторонние приложения и программы (почтовых клиентах, мессенджерах, сборщиках почты и т. п.) используйте пароли приложений.
Вход на сервис или в приложение Яндекса
Вы можете ввести одноразовый пароль при входе на сервисы или в приложения Яндекса.
Чтобы получить одноразовый пароль, запустите Яндекс.Ключ и введите пин-код, который вы задали при настройке двухфакторной аутентификации. Приложение начнет генерировать пароли раз в 30 секунд.
Яндекс.Ключ не проверяет введенный вами пин-код и генерирует одноразовые пароли, даже если вы ввели свой пин-код неправильно. В этом случае созданные пароли также будут неверными и войти с их помощью не получится. Чтобы ввести правильный пин-код, достаточно выйти из приложения и запустить его снова.
Вход с помощью QR-кода
Некоторые сервисы (например, главная страница Яндекса, Диск и Почта) позволяют войти на Яндекс, просто наведя камеру на QR-код. При этом ваше мобильное устройство должно быть подключено к интернету, чтобы Яндекс.Ключ мог связаться с сервером авторизации.
Чтобы войти с помощью QR-кода:
Нажмите значок QR-кода в браузере.
Если такого значка нет, значит войти на этот сервис можно только с помощью пароля. В этом случае вы можете войти в аккаунт с помощью QR-кода, а затем перейти к нужному сервису.
Яндекс.Ключ распознает QR-код и передаст в Яндекс ID ваш логин и одноразовый пароль. Если они пройдут проверку, вы автоматически войдете в браузере. Если переданный пароль окажется неверным (например, из-за того, что вы неправильно ввели пин-код в Яндекс.Ключе), браузер покажет стандартное сообщение о неправильном пароле.
Вход с Яндекс ID в стороннее приложение или сайт
Приложения или сайты, которым нужен доступ к вашим данным на Яндексе, иногда требуют ввести пароль, чтобы войти в аккаунт. В таких случаях одноразовые пароли не сработают — для каждого такого приложения необходимо создать отдельный пароль приложения.
Перенос Яндекс.Ключа
Вы можете перенести генерацию одноразовых паролей на другое устройство или настроить Яндекс.Ключ на нескольких смартфонах одновременно. Это можно сделать двумя способами:
Используйте резервную копию данных.
Несколько аккаунтов в Яндекс.Ключе
Один и тот же Яндекс.Ключ можно использовать для нескольких аккаунтов с одноразовыми паролями. Чтобы добавить в приложение еще один аккаунт, при настройке одноразовых паролей на шаге 3 нажмите в приложении значок 
. Кроме того, вы можете добавить в Яндекс.Ключ генерацию паролей для других сервисов, поддерживающих такую двухфакторную аутентификацию. Инструкции для самых популярных сервисов приведены на странице о создании кодов проверки не для Яндекса.
Чтобы удалить привязку аккаунта к Яндекс.Ключу, нажмите и удерживайте соответствующий портрет в приложении, пока справа от него не появится крестик. Когда вы нажмете на крестик, привязка аккаунта к Яндекс.Ключу будет удалена.
Отпечаток пальца вместо пин-кода
Если устройство оснащено сканером отпечатков пальца, отпечаток пальца можно использовать вместо пин-кода. Заменить пин-код отпечатком можно на: