Cómo funciona la seguridad de los QR
Descubre por qué los QR de entradas son únicos, firmados, temporales y protegidos contra la reutilización.
Samgamam distingue los QR privados de entradas de los QR públicos de eventos. Los privados se firman para cada inscripción, se validan en el servidor y se bloquean tras registrar la asistencia o regenerar la entrada.
Pasos
- 1Cada inscripción confirmada recibe su propio token privado de entrada firmado.
- 2El escáner valida en el servidor la firma, la caducidad, el evento, la inscripción y la versión de la entrada.
- 3Una entrada usada no puede registrar dos veces a la misma persona sin mostrar que la asistencia ya está registrada.
- 4Regenerar una entrada invalida sus versiones anteriores para esa inscripción.
- 5Los QR públicos de eventos nunca sirven como entradas y pueden compartirse ampliamente.
Advertencias
Los QR públicos de eventos y los QR privados de entradas cumplen funciones diferentes. Nunca sustituyas uno por otro.