Heu escanejat un codi QR de VPN i s’ha obert Safari? Llegiu la càrrega

S’obre Safari, es carrega una pàgina i no passa res més. Això sorprèn la gent perquè el codi s’havia lliurat com una configuració de VPN, però el telèfon l’ha tractat com un enllaç. Tots dos comportaments venen del mateix lloc: un codi QR porta bytes i alguna cosa del telèfon ha de reconèixer aquests bytes com un format que entén. Quan res no els reconeix, el recurs sensat és mostrar text o oferir obrir una URL.

Pas u: descodifiqueu el contingut abans de culpar

Llegiu el codi amb un escàner corrent i mireu els primers caràcters. Un http o https inicial indica una adreça de descàrrega, una declaració XML indica text de càrrega, i un bloc curt que comença amb un nom de producte sol pertànyer al format d’importació privat d’un client. Aquesta sola ullada us diu quina de les comprovacions següents s’aplica. També acaba amb una discussió sobre el telèfon que en realitat és una discussió sobre el contingut. Posa aquesta troballa al tiquet, perquè el següent lector preguntarà què portava realment el codi.

Canviar el nom d’un fitxer descarregat no canvia què és. Els bytes decideixen quina aplicació el pot consumir.

Pas dos: feu coincidir l’escàner amb la càrrega

La càmera no té cap importador de VPN, així que ofereix les lectures genèriques: obrir l’enllaç, copiar el text, afegir l’adreça als contactes. Un client que porta el seu propi escàner pot reconèixer un format que la càmera no reconeixerà mai. Cap dels dos resultats diu res sobre un altre client en un altre telèfon. Quan en un mateix lloc s’usen dos clients, aquest desajust sol explica un codi que funciona per a una persona i falla per a la següent.

Pregunteu a l’operador per a quin client es va generar el codi. Aquesta pregunta resol més casos que qualsevol ajust de l’escàner.

Pas tres: descarregar no és instal·lar

Un perfil de configuració d’Apple obtingut per URL encara s’ha d’instal·lar. El fitxer arriba a la secció de perfils dels Ajustos, i algú ha de revisar-lo i confirmar la instal·lació allà. Obrir l’enllaç i instal·lar el perfil són esdeveniments separats, i cap dels dos connecta el túnel. Seguiu les tres etapes per separat o l’última rebrà la culpa de les dues primeres.

Un dispositiu gestionat pot refusar la instal·lació de pla, i un codi QR no té cap autoritat per anul·lar aquesta decisió.

Pas quatre: classifiqueu la imatge com les dades que conté

Si la càrrega incrusta una clau o una credencial, la imatge és una còpia d’aquest secret. Les captures de pantalla viatgen per aplicacions de xat, adjunts i carpetes de la càmera, i cap d’aquestes no es va dissenyar per guardar secrets. Decidiu on pot viure una fotografia del codi amb les mateixes regles que apliqueu a la clau mateixa.

Si la càrrega apunta a una descàrrega, l’enllaç i les regles del servidor decideixen qui pot obtenir el material. Un codi imprès en un cartell no és un canal privat.

Pas cinc: verifiqueu el túnel com a etapa pròpia

Després d’una importació correcta, comproveu la configuració com a assumpte separat: està seleccionada, es connecta i respon un recurs privat. Cadascuna té una solució diferent i un responsable diferent. Una configuració que es connecta mentre el recurs privat calla ja us ha dit que el túnel funciona i que la ruta o el resolutor no.

Anoteu quina etapa ha fallat. Quatre etapes amb una fallada és un tiquet de suport; quatre etapes aplegades en una queixa és un misteri per a tothom. Després passeu el material amb l’etapa escrita al costat: què porta el codi, quin client el consumeix i si la instal·lació o la connexió va ser l’última cosa que va funcionar.