Comprendre la sécurité des codes QR
Découvrez pourquoi les codes QR des billets sont uniques, signés, limités dans le temps et protégés contre la réutilisation.
Samgamam distingue les codes QR des billets privés des codes QR publics d’événements. Les codes privés sont signés pour chaque inscription, validés sur le serveur et bloqués après enregistrement de la présence ou régénération.
Étapes
- 1Chaque inscription confirmée reçoit son propre jeton de billet privé signé.
- 2Le scanner vérifie sur le serveur la signature, l’expiration, l’événement, l’inscription et la version du billet.
- 3Un billet utilisé ne peut pas enregistrer deux fois la présence d’un participant sans déclencher un résultat « présence déjà enregistrée ».
- 4Régénérer un billet invalide les versions précédentes pour la même inscription.
- 5Les codes QR publics d’événements ne font jamais office de billets d’entrée et peuvent être partagés largement.
Avertissements
Les codes QR publics d’événements et les codes QR de billets privés ont des fonctions différentes. Ne les utilisez jamais l’un à la place de l’autre.