Zirve
New member
Kaynak: Faggiano ve ark. (2021), “Quick response code applications in medical and cardiology settings: a systematic scoping review”, European Heart Journal – Digital Health, 2(2), 336–345.
5. QR Kod Okutmanın Güvenlik ve Gizlilik Boyutu
QR kodları kullanırken en önemli konulardan biri güvenliktir. Bir QR kodun görsel olarak düzgün görünmesi, içerdiği bağlantının güvenilir olduğu anlamına gelmez. Çünkü kodun içinde meşru bir internet adresi kadar sahte bir internet adresi de bulunabilir.
Krombholz ve arkadaşlarının 2015 yılında Availability, Reliability and Security konferansında yayımlanan “QR Code Security – How Secure and Usable Apps Can Protect Users Against Malicious QR Codes” başlıklı çalışması, bu sorunu teknik ve davranışsal yönleriyle ele almıştır.
Araştırmacılar Android, iOS ve Windows Phone platformlarında popüler olan 12 QR kod okuyucu uygulamasını incelemiş; zararlı olarak hazırlanmış kodlarla uygulamaların davranışlarını test etmiş ve ağ trafiğini değerlendirmiştir. Ayrıca dört Avrupa başkentinde 784 QR kod etiketi kullanılarak bir kullanıcı araştırması gerçekleştirmişlerdir.
Çalışmada bazı okuyucu uygulamalarının zararlı bağlantıları tespit etmekte yetersiz kaldığı ve bazı uygulamaların kişisel bilgileri üçüncü taraflara aktarabildiği bildirilmiştir. Bu bulgular, özellikle eski uygulamalar ve araştırmanın yapıldığı dönemin teknolojik koşulları açısından önemlidir. Ancak 2015 tarihli sonuçları günümüzdeki bütün telefonlara veya uygulamalara doğrudan genellemek doğru olmaz.
Focardi, Luccio ve Wahsheh'in 2019 yılında Journal of Information Security and Applications dergisinde yayımlanan “Usable security for QR code” başlıklı araştırması da QR kodların güvenliğini ve kullanım kolaylığını birlikte değerlendirmiştir. Çalışmada, kriptografik yöntemlerin güvenliği artırabileceği, ancak kodun boyutunu ve yoğunluğunu artırarak tarama deneyimini zorlaştırabileceği gösterilmiştir.
Bu iki araştırma bize önemli bir noktayı hatırlatıyor: Güvenlik ve kullanım kolaylığı birbirinden bağımsız düşünülemez. Bir sistem son derece güvenli olduğu hâlde kullanıcıların anlayamayacağı kadar karmaşıksa koruyucu işlevleri etkisiz kalabilir. Öte yandan yalnızca hızlı çalışması için tasarlanmış bir sistem de riskli bağlantıları fark etmeyi zorlaştırabilir.
Günlük kullanımda şu önlemler yararlıdır:
- QR kodu okuttuktan sonra açılacak internet adresini kontrol edin.
- Banka hesabı, kart bilgisi veya parola isteyen sayfalarda alan adını özellikle dikkatli inceleyin.
- Kamusal alanlardaki kodların üzerine başka bir etiket yapıştırılmış olup olmadığını gözlemleyin.
- İşletim sisteminizi ve uygulamalarınızı güncel tutun.
- QR kod okumak için gereksiz izinler isteyen uygulamalara karşı temkinli olun.
- Beklenmedik bir ödeme veya giriş işlemi başlatan kodları doğrulamadan kullanmayın.
Unutulmamalıdır ki QR kodu okutmak ile kodun yönlendirdiği işlemi onaylamak aynı şey değildir. Bağlantıyı görüntülemek, hassas bilgi paylaşmak ve ödeme yapmak farklı risk seviyelerine sahip işlemlerdir.
6. QR Kodların Sosyal Etkileri: Erişilebilirlik, Empati ve Farklı Deneyimler
QR kodların toplumsal etkilerini değerlendirirken yalnızca tarama hızına veya teknik başarı oranına bakmak yeterli değildir. Teknoloji, farklı yaş gruplarının, dijital deneyim düzeylerinin ve erişilebilirlik ihtiyaçlarının bulunduğu bir toplumda kullanılır.
Örneğin bir restoranın menüsünü QR kodla sunması işletme açısından baskı maliyetini azaltabilir ve fiyatların hızlı güncellenmesini sağlayabilir. Ancak akıllı telefonu olmayan, cihazının şarjı bitmiş olan veya dijital arayüzleri kullanmakta zorlanan bir müşteri için aynı uygulama bir engel oluşturabilir.
Burada empati, teknolojik verimliliğin karşısında duran bir unsur değildir. Tam tersine, teknolojinin daha geniş bir kullanıcı kitlesine ulaşmasını sağlayan tasarım yaklaşımının parçasıdır. Basılı menü seçeneği, yüksek kontrastlı arayüzler, ekran okuyucu uyumluluğu ve anlaşılır yönlendirmeler QR kod sistemlerini daha kapsayıcı hâle getirebilir.
Cinsiyet perspektifinde de benzer bir dengeye ihtiyaç vardır. Erkeklerin daha veri odaklı ve analitik, kadınların ise sosyal etkilere ve empatiye daha fazla odaklandığını ileri süren yaygın kalıplar, bireyler arasındaki çeşitliliği açıklamak için yeterli değildir. Analitik düşünme, güvenlik farkındalığı ve başkalarının ihtiyaçlarını dikkate alma becerileri herhangi bir cinsiyete özgü değildir.
Bunun yerine, farklı kullanıcıların teknolojiye hangi sorularla yaklaştığını incelemek daha verimlidir. Bir kullanıcı tarama hızını ve hata oranını önemserken başka bir kullanıcı kişisel verilerin nasıl işlendiğini, yaşlı bireylerin sistemi kullanıp kullanamayacağını veya dijital hizmete erişemeyen kişilerin ne yapacağını sorgulayabilir. Aynı kişi bu konuların tamamına önem de verebilir.
Bilimsel açıdan doğru yaklaşım, önceden belirlenmiş cinsiyet kalıplarından hareket etmek yerine kullanıcı araştırmalarından veri toplamaktır. Katılımcıların yaşları, dijital okuryazarlıkları, erişilebilirlik ihtiyaçları ve teknoloji deneyimleri gibi değişkenler ölçülmeli; farklı gruplar arasındaki farklar ancak yeterli kanıt bulunduğunda yorumlanmalıdır.
7. QR Kodların Eğitimde, Sağlıkta ve Günlük Yaşamda Kullanımı
QR kodların farklı alanlardaki kullanımını incelemek, bu teknolojinin neden yaygınlaştığını anlamamızı sağlar.
Eğitim: Öğretmenler ders notlarına, videolara, çevrim içi sınavlara ve ek kaynaklara erişimi kolaylaştırmak için QR kodlardan yararlanabilir. Öğrenciler basılı bir materyalden dijital içeriğe hızlıca geçebilir. Bununla birlikte internet erişimi ve cihaz sahipliği gibi farklılıklar gözetilmelidir.
Sağlık: QR kodlar bilgilendirme materyallerine, hasta anketlerine ve bazı sağlık hizmetlerinin dijital içeriklerine erişimi kolaylaştırabilir. Faggiano ve arkadaşlarının derlemesi, bu kullanım alanlarının bilimsel literatürde geniş bir yer tuttuğunu ortaya koymaktadır. Ancak kişisel sağlık verileri söz konusu olduğunda veri güvenliği ve yetkilendirme ayrıca değerlendirilmelidir.
Ticaret ve ödeme: Ürün bilgileri, dijital kuponlar, elektronik biletler ve ödeme süreçleri QR kodlarla desteklenebilir. İşlemin kolaylığı kadar bağlantının doğrulanması ve ödeme ekranının güvenilirliği de önem taşır.
Kamu hizmetleri: QR kodlar bilgilendirme sayfalarına, başvuru süreçlerine ve doğrulama sistemlerine erişimi hızlandırabilir. Fakat kritik kamu hizmetlerinde yalnızca QR kod üzerinden erişimi zorunlu kılmak, dijital imkânları sınırlı kişiler için sorun oluşturabilir.
Bu örneklerin ortak noktası, QR kodların bir amaç değil, belirli bir hizmete erişimi kolaylaştıran araçlar olmasıdır. Başarılı bir uygulama, kodun ne kadar hızlı tarandığından çok, kullanıcıyı doğru bilgiye güvenli ve anlaşılır biçimde ulaştırıp ulaştırmadığıyla değerlendirilmelidir.
5. QR Kod Okutmanın Güvenlik ve Gizlilik Boyutu
QR kodları kullanırken en önemli konulardan biri güvenliktir. Bir QR kodun görsel olarak düzgün görünmesi, içerdiği bağlantının güvenilir olduğu anlamına gelmez. Çünkü kodun içinde meşru bir internet adresi kadar sahte bir internet adresi de bulunabilir.
Krombholz ve arkadaşlarının 2015 yılında Availability, Reliability and Security konferansında yayımlanan “QR Code Security – How Secure and Usable Apps Can Protect Users Against Malicious QR Codes” başlıklı çalışması, bu sorunu teknik ve davranışsal yönleriyle ele almıştır.
Araştırmacılar Android, iOS ve Windows Phone platformlarında popüler olan 12 QR kod okuyucu uygulamasını incelemiş; zararlı olarak hazırlanmış kodlarla uygulamaların davranışlarını test etmiş ve ağ trafiğini değerlendirmiştir. Ayrıca dört Avrupa başkentinde 784 QR kod etiketi kullanılarak bir kullanıcı araştırması gerçekleştirmişlerdir.
Çalışmada bazı okuyucu uygulamalarının zararlı bağlantıları tespit etmekte yetersiz kaldığı ve bazı uygulamaların kişisel bilgileri üçüncü taraflara aktarabildiği bildirilmiştir. Bu bulgular, özellikle eski uygulamalar ve araştırmanın yapıldığı dönemin teknolojik koşulları açısından önemlidir. Ancak 2015 tarihli sonuçları günümüzdeki bütün telefonlara veya uygulamalara doğrudan genellemek doğru olmaz.
Focardi, Luccio ve Wahsheh'in 2019 yılında Journal of Information Security and Applications dergisinde yayımlanan “Usable security for QR code” başlıklı araştırması da QR kodların güvenliğini ve kullanım kolaylığını birlikte değerlendirmiştir. Çalışmada, kriptografik yöntemlerin güvenliği artırabileceği, ancak kodun boyutunu ve yoğunluğunu artırarak tarama deneyimini zorlaştırabileceği gösterilmiştir.
Bu iki araştırma bize önemli bir noktayı hatırlatıyor: Güvenlik ve kullanım kolaylığı birbirinden bağımsız düşünülemez. Bir sistem son derece güvenli olduğu hâlde kullanıcıların anlayamayacağı kadar karmaşıksa koruyucu işlevleri etkisiz kalabilir. Öte yandan yalnızca hızlı çalışması için tasarlanmış bir sistem de riskli bağlantıları fark etmeyi zorlaştırabilir.
Günlük kullanımda şu önlemler yararlıdır:
- QR kodu okuttuktan sonra açılacak internet adresini kontrol edin.
- Banka hesabı, kart bilgisi veya parola isteyen sayfalarda alan adını özellikle dikkatli inceleyin.
- Kamusal alanlardaki kodların üzerine başka bir etiket yapıştırılmış olup olmadığını gözlemleyin.
- İşletim sisteminizi ve uygulamalarınızı güncel tutun.
- QR kod okumak için gereksiz izinler isteyen uygulamalara karşı temkinli olun.
- Beklenmedik bir ödeme veya giriş işlemi başlatan kodları doğrulamadan kullanmayın.
Unutulmamalıdır ki QR kodu okutmak ile kodun yönlendirdiği işlemi onaylamak aynı şey değildir. Bağlantıyı görüntülemek, hassas bilgi paylaşmak ve ödeme yapmak farklı risk seviyelerine sahip işlemlerdir.
6. QR Kodların Sosyal Etkileri: Erişilebilirlik, Empati ve Farklı Deneyimler
QR kodların toplumsal etkilerini değerlendirirken yalnızca tarama hızına veya teknik başarı oranına bakmak yeterli değildir. Teknoloji, farklı yaş gruplarının, dijital deneyim düzeylerinin ve erişilebilirlik ihtiyaçlarının bulunduğu bir toplumda kullanılır.
Örneğin bir restoranın menüsünü QR kodla sunması işletme açısından baskı maliyetini azaltabilir ve fiyatların hızlı güncellenmesini sağlayabilir. Ancak akıllı telefonu olmayan, cihazının şarjı bitmiş olan veya dijital arayüzleri kullanmakta zorlanan bir müşteri için aynı uygulama bir engel oluşturabilir.
Burada empati, teknolojik verimliliğin karşısında duran bir unsur değildir. Tam tersine, teknolojinin daha geniş bir kullanıcı kitlesine ulaşmasını sağlayan tasarım yaklaşımının parçasıdır. Basılı menü seçeneği, yüksek kontrastlı arayüzler, ekran okuyucu uyumluluğu ve anlaşılır yönlendirmeler QR kod sistemlerini daha kapsayıcı hâle getirebilir.
Cinsiyet perspektifinde de benzer bir dengeye ihtiyaç vardır. Erkeklerin daha veri odaklı ve analitik, kadınların ise sosyal etkilere ve empatiye daha fazla odaklandığını ileri süren yaygın kalıplar, bireyler arasındaki çeşitliliği açıklamak için yeterli değildir. Analitik düşünme, güvenlik farkındalığı ve başkalarının ihtiyaçlarını dikkate alma becerileri herhangi bir cinsiyete özgü değildir.
Bunun yerine, farklı kullanıcıların teknolojiye hangi sorularla yaklaştığını incelemek daha verimlidir. Bir kullanıcı tarama hızını ve hata oranını önemserken başka bir kullanıcı kişisel verilerin nasıl işlendiğini, yaşlı bireylerin sistemi kullanıp kullanamayacağını veya dijital hizmete erişemeyen kişilerin ne yapacağını sorgulayabilir. Aynı kişi bu konuların tamamına önem de verebilir.
Bilimsel açıdan doğru yaklaşım, önceden belirlenmiş cinsiyet kalıplarından hareket etmek yerine kullanıcı araştırmalarından veri toplamaktır. Katılımcıların yaşları, dijital okuryazarlıkları, erişilebilirlik ihtiyaçları ve teknoloji deneyimleri gibi değişkenler ölçülmeli; farklı gruplar arasındaki farklar ancak yeterli kanıt bulunduğunda yorumlanmalıdır.
7. QR Kodların Eğitimde, Sağlıkta ve Günlük Yaşamda Kullanımı
QR kodların farklı alanlardaki kullanımını incelemek, bu teknolojinin neden yaygınlaştığını anlamamızı sağlar.
Eğitim: Öğretmenler ders notlarına, videolara, çevrim içi sınavlara ve ek kaynaklara erişimi kolaylaştırmak için QR kodlardan yararlanabilir. Öğrenciler basılı bir materyalden dijital içeriğe hızlıca geçebilir. Bununla birlikte internet erişimi ve cihaz sahipliği gibi farklılıklar gözetilmelidir.
Sağlık: QR kodlar bilgilendirme materyallerine, hasta anketlerine ve bazı sağlık hizmetlerinin dijital içeriklerine erişimi kolaylaştırabilir. Faggiano ve arkadaşlarının derlemesi, bu kullanım alanlarının bilimsel literatürde geniş bir yer tuttuğunu ortaya koymaktadır. Ancak kişisel sağlık verileri söz konusu olduğunda veri güvenliği ve yetkilendirme ayrıca değerlendirilmelidir.
Ticaret ve ödeme: Ürün bilgileri, dijital kuponlar, elektronik biletler ve ödeme süreçleri QR kodlarla desteklenebilir. İşlemin kolaylığı kadar bağlantının doğrulanması ve ödeme ekranının güvenilirliği de önem taşır.
Kamu hizmetleri: QR kodlar bilgilendirme sayfalarına, başvuru süreçlerine ve doğrulama sistemlerine erişimi hızlandırabilir. Fakat kritik kamu hizmetlerinde yalnızca QR kod üzerinden erişimi zorunlu kılmak, dijital imkânları sınırlı kişiler için sorun oluşturabilir.
Bu örneklerin ortak noktası, QR kodların bir amaç değil, belirli bir hizmete erişimi kolaylaştıran araçlar olmasıdır. Başarılı bir uygulama, kodun ne kadar hızlı tarandığından çok, kullanıcıyı doğru bilgiye güvenli ve anlaşılır biçimde ulaştırıp ulaştırmadığıyla değerlendirilmelidir.