Ідея

Типовий ланцюг: користувач проходить біометричну перевірку на довіреному пристрої (Face ID, відбиток, корпоративний сканер), система видає одноразовий або короткоживучий токен, а QR показує цей токен турнікету чи камері.

Сканер на дверях читає QR і перевіряє підпис/сесію на сервері — не «довіряє картинці». Сам QR лише транспорт для nonce або JWT з коротким TTL.

Так знижують потребу роздавати постійні бейджі й швидше відкликають доступ: змінили політику — оновили сервер; фізичний бейдж переклеювати не треба, якщо на екрані динамічний код.

Архітектура системи

• MFA + біометрія
• короткий TTL токена
• лише HTTPS
• ротація через dynamic QR

Мінімально: (1) автентифікація на телефоні/кіоску, (2) видача підписаного токена з TTL у секундах/хвилинах, (3) відображення QR, (4) перевірка на edge-пристрої з онлайн-валідацією, (5) аудит логів.

Для екранів на ресепшені чи в додатку зручно підставляти URL/пейлоад через динамічний QR QRcode Global: ротуєте ціль або параметр токена без зміни друкованих інструкцій «відскануйте код на екрані». Аналітика сканувань допомагає бачити аномалії; пауза коду — швидкий kill-switch для конкретного каналу.

Переваги і ризики

Переваги: швидкий прохід, менше пластику, централізоване відкликання, можливість прив’язати сесію до пристрою й часу.

Ризики: фото QR з екрана колеги, replay у межах TTL, фішинг «підробленого» турнікета, витік довгоживучих секретів у статичному QR.

Практичні запобіжники: MFA обов’язково; TTL короткий; одноразовість (jti) де можливо; лише HTTPS; не друкувати довгоживучі секрети в статичний QR; моніторити повторні сканування.

Сценарії застосування

Офісні турнікети й коворкінги, тимчасовий доступ підрядників, зал для подій з денним бейджем на екрані, лабораторії з двофакторним входом, готельні цифрові ключі з обмеженим вікном.

У всіх випадках друкована «вічна» наклейка з секретом — погана ідея. Динамічний шар (екран + оновлювана ціль) узгоджується з політикою безпеки краще.

The idea

Typical chain: the user passes a biometric check on a trusted device (Face ID, fingerprint, corporate scanner), the system issues a one-time or short-lived token, and a QR presents that token to a turnstile or camera.

The door reader checks the signature/session on the server — it does not “trust the picture”. The QR is only transport for a nonce or JWT with a short TTL.

That cuts permanent plastic badges and speeds revocation: change policy on the server; if the screen shows a dynamic code, you do not reprint stickers.

System architecture

• MFA + biometrics
• short TTL tokens
• HTTPS only
• rotation via dynamic QR

Minimum flow: (1) auth on phone/kiosk, (2) signed token with TTL in seconds/minutes, (3) QR display, (4) edge check with online validation, (5) audit logs.

For reception screens or apps, point payloads through a dynamic QR from QRcode Global: rotate the target or token parameter without rewriting printed “scan the code on screen” signs. Scan analytics surfaces anomalies; pause is a fast kill-switch for that channel.

Benefits and risks

Benefits: faster passage, less plastic, central revocation, session bound to device and time.

Risks: photo of a colleague’s on-screen QR, replay within TTL, fake-reader phishing, long-lived secrets baked into a static QR.

Controls: MFA required; short TTL; one-time jti where possible; HTTPS only; never print long-lived secrets into static QR; watch repeat scans.

Use cases

Office turnstiles and coworking, contractor day-passes, event halls with on-screen badges, labs with two-factor entry, hotel digital keys with a limited window.

In every case a forever sticker with a secret is a bad idea. A dynamic layer (screen + editable target) fits security policy better.

La idea

El proceso habitual es el siguiente: el usuario supera una comprobación biométrica en un dispositivo de confianza (Face ID, huella dactilar o escáner corporativo), el sistema emite un token de un solo uso o de corta duración y un QR presenta ese token a un torno o una cámara.

El lector de la puerta comprueba la firma o la sesión en el servidor; no «confía en la imagen». El QR solo sirve para transportar un nonce o JWT con un TTL corto.

Esto reduce el uso de tarjetas de plástico permanentes y agiliza la revocación: se cambia la política en el servidor y, si la pantalla muestra un código dinámico, no es necesario reimprimir pegatinas.

Arquitectura del sistema

• MFA + biometría
• tokens con TTL corto
• solo HTTPS
• rotación mediante QR dinámico

Flujo mínimo: (1) autenticación en el teléfono o quiosco, (2) token firmado con un TTL en segundos o minutos, (3) visualización del QR, (4) comprobación en el dispositivo edge con validación online, (5) registros de auditoría.

En pantallas de recepción o aplicaciones, dirige los datos con un QR dinámico de QRcode Global: rota el destino o el parámetro del token sin rehacer los carteles impresos que indican «escanea el código de la pantalla». El análisis de escaneos revela anomalías y la pausa sirve como corte rápido de ese canal.

Ventajas y riesgos

Ventajas: acceso más rápido, menos plástico, revocación centralizada y sesiones vinculadas al dispositivo y al momento.

Riesgos: fotografiar el QR que aparece en la pantalla de otra persona, replay dentro del TTL, phishing mediante un lector falso o secretos de larga duración integrados en un QR estático.

Controles: MFA obligatorio; TTL corto; jti de un solo uso cuando sea posible; solo HTTPS; no imprimir nunca secretos de larga duración en un QR estático; vigilar los escaneos repetidos.

Casos de uso

Tornos de oficinas y espacios de coworking, pases diarios para contratistas, recintos de eventos con acreditaciones en pantalla, laboratorios con acceso de dos factores y llaves digitales de hotel con una ventana temporal limitada.

En todos los casos, una pegatina permanente que contenga un secreto es una mala idea. Una capa dinámica (pantalla + destino editable) se ajusta mejor a las políticas de seguridad.

アイデア

よくある流れはこうです。信頼できる端末で生体認証（Face ID、指紋、会社のスキャナー）を通す → システムがワンタイム、または短時間だけのトークンを出す → QRがそのトークンを改札やカメラに見せる。

扉のリーダーは、サーバー上の署名／セッションを確認します。「絵」を信じません。QRは、短いTTLのnonceやJWTを運ぶだけです。

永久のプラスチックバッジを減らし、失効も速くなります。方針はサーバーで変え、画面が動的コードなら、シールの刷り直しは不要です。

システム構成

• MFA＋生体認証
• 短いTTLのトークン
• HTTPSのみ
• 動的QRでローテーション

最低限の流れ：（1）スマホ／キオスクで認証、（2）秒〜分単位のTTL付き署名トークン、（3）QR表示、（4）オンライン検証つきのエッジ確認、（5）監査ログ。

受付の画面やアプリでは、QRcode Globalの動的QR経由でペイロードを渡してください。印刷した「画面のコードをスキャン」の案内を書き直さずに、行き先やトークンのパラメータを回せます。スキャン分析で異常が見え、一時停止はその経路のすばやい遮断スイッチです。

利点とリスク

利点： 通過が速い、プラスチックが減る、中央で失効できる、セッションが端末と時間に縛られる。

リスク： 同僚の画面QRの撮影、TTL内のリプレイ、偽リーダーへのフィッシング、静的QRに焼き込んだ長寿命の秘密。

守りはこうしてください。MFAは必須、TTLは短く、可能ならワンタイムのjti、HTTPSのみ。長寿命の秘密は静的QRに印刷せず、繰り返しスキャンを見てください。

活用例

オフィスの改札とコワーキング、協力会社の日帰りパス、画面バッジのイベント会場、二要素入場のラボ、時間窓つきのホテルのデジタルキー。

どの場合も、秘密を入れた永久シールはよくありません。動的な層（画面＋編集できる行き先）のほうが、セキュリティ方針に合います。

Die Idee

Typische Kette: Die Person besteht eine biometrische Prüfung auf einem vertrauenswürdigen Gerät (Face ID, Fingerabdruck, Firmenleser), das System stellt ein einmaliges oder kurzlebiges Token aus, und ein QR reicht dieses Token an Drehkreuz oder Kamera weiter.

Der Türleser prüft Signatur und Sitzung auf dem Server — er „vertraut dem Bild“ nicht. Der QR ist nur Transport für einen Einmalwert oder ein JWT mit kurzer TTL.

Das reduziert dauerhafte Plastikausweise und beschleunigt den Entzug: Die Regel ändert du auf dem Server; zeigt der Bildschirm einen dynamischen Code, druckst du keine Aufkleber nach.

Systemarchitektur

• MFA + Biometrie
• Token mit kurzer TTL
• nur HTTPS
• Rotation über dynamischen QR

Mindestablauf: (1) Anmeldung am Handy oder Terminal, (2) signiertes Token mit TTL in Sekunden oder Minuten, (3) QR-Anzeige, (4) Prüfung am Rand mit Bestätigung im Netz, (5) Prüfprotokolle.

Bei Empfangsbildschirmen oder Anwendungen leitest du Nutzlasten über einen dynamischen QR von QRcode Global: Du drehst Ziel oder Token-Parameter, ohne gedruckte Schilder „Code auf dem Bildschirm scannen“ neu zu setzen. Die Scan-Auswertung macht Auffälligkeiten sichtbar; Pause ist ein schneller Notausschalter für diesen Kanal.

Vorteile und Risiken

Vorteile: schnellerer Durchlass, weniger Plastik, zentraler Entzug, Sitzung an Gerät und Zeit gebunden.

Risiken: Foto vom QR auf dem Bildschirm einer Kollegin, Wiederverwenden innerhalb der TTL, gefälschte Leser zum Abgreifen, langlebige Geheimnisse in einem statischen QR.

Gegenmittel: MFA Pflicht; kurze TTL; einmalige jti, wo möglich; nur HTTPS; niemals langlebige Geheimnisse in einen statischen QR drucken; wiederholte Scans beobachten.

Einsatzfälle

Büro-Drehkreuze und Gemeinschaftsbüros, Tagesausweise für Dienstleister, Veranstaltungshallen mit Ausweis auf dem Bildschirm, Labore mit Zweifaktor-Eintritt, digitale Hotelschlüssel mit begrenztem Zeitfenster.

In jedem Fall ist ein ewiger Aufkleber mit Geheimnis eine schlechte Idee. Eine dynamische Schicht (Bildschirm + änderbares Ziel) passt besser zur Sicherheitsrichtlinie.

L'idea

Catena tipica: l'utente passa un controllo biometrico su un dispositivo fidato (Face ID, impronta, scanner aziendale), il sistema emette un token una tantum o di breve vita, e un QR presenta quel token a un tornello o a una telecamera.

Il lettore alla porta verifica firma/sessione sul server — non «si fida dell'immagine». Il QR è solo il trasporto di un nonce o JWT con TTL corto.

Si tagliano i badge di plastica permanenti e si accelera la revoca: cambi la policy sul server; se lo schermo mostra un codice dinamico, non ristampi adesivi.

Architettura di sistema

• MFA + biometria
• token a TTL corto
• solo HTTPS
• rotazione via QR dinamico

Flusso minimo: (1) autenticazione su telefono/chiosco, (2) token firmato con TTL in secondi/minuti, (3) visualizzazione del QR, (4) controllo a bordo con validazione online, (5) log di audit.

Per schermi in reception o app, fai passare i payload attraverso un QR dinamico di QRcode Global: ruoti destinazione o parametro del token senza riscrivere i cartelli «inquadra il codice sullo schermo». L'analytics delle scansioni fa emergere anomalie; la pausa è un interruttore d'emergenza per quel canale.

Vantaggi e rischi

Vantaggi: passaggio più rapido, meno plastica, revoca centrale, sessione legata a dispositivo e tempo.

Rischi: foto del QR sullo schermo di un collega, replay dentro il TTL, phishing con lettore finto, segreti longevi cotti in un QR statico.

Controlli: MFA obbligatorio; TTL corto; jti una tantum dove possibile; solo HTTPS; non stampare mai segreti longevi in un QR statico; osserva le scansioni ripetute.

Casi d'uso

Tornelli d'ufficio e coworking, pass giornalieri per fornitori, sale eventi con badge a schermo, laboratori con ingresso a due fattori, chiavi digitali d'hotel con finestra limitata.

In ogni caso un adesivo eterno con un segreto è una cattiva idea. Uno strato dinamico (schermo + destinazione modificabile) sta meglio nella policy di sicurezza.

아이디어

흔한 사슬이에요. 이용자가 신뢰하는 기기에서 생체 확인(Face ID, 지문, 사내 스캐너)을 통과하면 시스템이 일회성 또는 짧은 토큰을 발급하고, QR이 그 토큰을 개찰구나 카메라에 보여 줘요.

문 리더는 서버에서 서명/세션을 확인해요. 「그림을 믿는」 게 아니에요. QR은 짧은 TTL의 nonce나 JWT를 실어 주는 운반일 뿐이에요.

영구 플라스틱 배지가 줄고, 폐기도 빨라져요. 서버에서 정책을 바꾸고, 화면이 동적 코드를 보여 주면 스티커를 다시 찍지 않아도 돼요.

시스템 구조

• MFA + 생체
• 짧은 TTL 토큰
• HTTPS만
• 동적 QR로 순환

최소 흐름: (1) 휴대폰/키오스크 인증, (2) 초/분 단위 TTL의 서명 토큰, (3) QR 표시, (4) 온라인 검증이 있는 현장 확인, (5) 감사 로그.

안내 화면이나 앱이라면 페이로드를 QRcode Global의 동적 QR로 통과시키세요. 「화면의 코드를 찍으세요」 안내문을 다시 쓰지 않고 도착지나 토큰 파라미터를 돌릴 수 있어요. 스캔 분석은 이상을 드러내고, 정지는 그 채널의 빠른 차단 스위치예요.

이득과 위험

이득: 통과가 빨라지고, 플라스틱이 줄고, 중앙에서 폐기하고, 세션이 기기와 시간에 묶여요.

위험: 동료 화면 QR을 찍은 사진, TTL 안의 재전송, 가짜 리더 피싱, 정적 QR에 구워 넣은 오래 사는 비밀.

통제: MFA 필수, 짧은 TTL, 가능하면 일회성 jti, HTTPS만, 오래 사는 비밀을 정적 QR에 넣지 않기, 반복 스캔 지켜보기.

쓰는 장면

사무실 개찰과 코워킹, 협력사 일일권, 화면 배지가 있는 행사 홀, 이중 출입의 실험실, 짧은 창의 호텔 디지털 키.

어떤 경우든 비밀이 든 영구 스티커는 나쁜 생각이에요. 동적 층(화면 + 고칠 수 있는 도착지)이 보안 정책에 더 맞아요.

Fikir

Tipik zincir: kullanıcı güvenilir cihazda biyometrik kontrolden geçer (Face ID, parmak izi, kurumsal tarayıcı), sistem tek kullanımlık veya kısa ömürlü jeton basar, QR o jetonu turnike veya kameraya sunar.

Kapı okuyucu imzayı/oturumu sunucuda kontrol eder — «resme güvenmez». QR yalnızca kısa TTL’li bir nonce veya JWT taşımacılığıdır.

Kalıcı plastik kartları keser, iptali hızlandırır: politikayı sunucuda değiştir; ekran dinamik kod gösteriyorsa çıkartmayı yeniden basmazsın.

Sistem mimarisi

• MFA + biyometri
• kısa TTL jetonlar
• yalnızca HTTPS
• dinamik QR ile döndürme

Asgari akış: (1) telefon/kioskta kimlik, (2) saniye/dakika TTL’li imzalı jeton, (3) QR gösterimi, (4) çevrimiçi doğrulamalı kenar kontrolü, (5) denetim günlükleri.

Resepsiyon ekranları veya uygulamalar için yükü QRcode Global’den dinamik QR üzerinden geçir: basılı «ekrandaki kodu okut» tabelasını yeniden yazmadan hedefi veya jeton parametresini döndür. Tarama analizi anomalileri gösterir; durdurma o kanal için hızlı kesme anahtarıdır.

Yarar ve risk

Yarar: daha hızlı geçiş, daha az plastik, merkezi iptal, oturum cihaza ve zamana bağlı.

Risk: meslektaşın ekran QR’sının fotoğrafı, TTL içinde yeniden oynatma, sahte okuyucu oltalaması, statik QR’a gömülmüş uzun ömürlü sırlar.

Kontroller: MFA zorunlu; kısa TTL; mümkünse tek kullanımlık jti; yalnızca HTTPS; uzun ömürlü sırları statik QR’a basma; tekrar taramaları izle.

Kullanım yerleri

Ofis turnikeleri ve ortak çalışma, yüklenici günlük geçişleri, ekran rozetli etkinlik salonları, iki faktörlü girişli laboratuvarlar, sınırlı pencereli otel dijital anahtarları.

Her durumda sırrı olan sonsuz çıkartma kötü fikirdir. Dinamik katman (ekran + düzenlenebilir hedef) güvenlik politikasına daha iyi oturur.

Idén

Typisk kedja: användaren gör en biometrisk kontroll på en betrodd enhet (Face ID, fingeravtryck, företagsscanner), systemet ger en engångs- eller kortlivad token, och en QR-kod visar den token för en grind eller kamera.

Dörrläsaren kollar signatur/session på servern — den «litar inte på bilden». QR-koden är bara transport för en nonce eller JWT med kort TTL.

Det minskar permanenta plastbrickor och snabbar på återkallelse: byt policy på servern; om skärmen visar en dynamisk kod trycker du inte om klistermärken.

Systemarkitektur

• MFA + biometri
• tokens med kort TTL
• endast HTTPS
• rotation via dynamisk QR

Minsta flöde: (1) inloggning i telefon/kiosk, (2) signerad token med TTL i sekunder/minuter, (3) QR-visning, (4) kontroll i kanten med onlinevalidering, (5) granskningsloggar.

För receptionsskärmar eller appar: peka innehållet genom en dynamisk QR från QRcode Global. Rotera mål eller tokenparameter utan att skriva om skyltarna «skanna koden på skärmen». Skanningsanalysen synliggör avvikelser; paus är en snabb nödstopp för den kanalen.

Fördelar och risker

Fördelar: snabbare passage, mindre plast, central återkallelse, session bunden till enhet och tid.

Risker: foto av en kollegas QR på skärmen, återanvändning inom TTL, nätfiske mot en falsk läsare, långlivade hemligheter bakade in i en statisk QR.

Kontroller: MFA krävs; kort TTL; engångs-jti där det går; endast HTTPS; tryck aldrig långlivade hemligheter i statisk QR; bevaka upprepade skanningar.

Användningsfall

Kontorsgrindar och coworking, dagsbesök för entreprenörer, eventsalar med brickor på skärm, labb med tvåfaktorsinträde, hotellnycklar digitalt med ett begränsat fönster.

I varje fall är ett evigt klistermärke med en hemlighet en dålig idé. Ett dynamiskt lager (skärm + redigerbart mål) passar säkerhetspolicyn bättre.

الفكرة

التسلسل المعتاد: يجتاز المستخدم تحققًا حيويًا على جهاز موثوق (Face ID أو بصمة الإصبع أو ماسح مؤسسي)، فيصدر النظام رمزًا مميزًا لمرة واحدة أو قصير العمر، ثم يعرض رمز QR ذلك الرمز المميز على بوابة دوارة أو كاميرا.

يتحقق قارئ الباب من التوقيع أو الجلسة على الخادم، ولا «يثق بالصورة». لا يتعدى رمز QR كونه وسيلة لنقل nonce أو JWT بمدة TTL قصيرة.

يقلل ذلك الحاجة إلى الشارات البلاستيكية الدائمة ويسرّع إلغاء الصلاحية: غيّر السياسة على الخادم، وإذا كانت الشاشة تعرض رمزًا ديناميكيًا فلن تحتاج إلى إعادة طباعة الملصقات.

بنية النظام

• MFA + المصادقة الحيوية
• رموز مميزة بمدة TTL قصيرة
• HTTPS فقط
• التدوير عبر رمز QR ديناميكي

الحد الأدنى للتدفق: (1) المصادقة على الهاتف أو الكشك، (2) رمز مميز موقّع بمدة TTL بالثواني أو الدقائق، (3) عرض رمز QR، (4) تحقق على جهاز طرفي مع مصادقة عبر الإنترنت، (5) سجلات التدقيق.

لشاشات الاستقبال أو التطبيقات، مرّر البيانات عبر رمز QR ديناميكي من QRcode Global: دوّر الوجهة أو معلمة الرمز المميز من دون إعادة طباعة لافتات «امسح الرمز على الشاشة» المطبوعة. تكشف تحليلات المسح الحالات الشاذة، ويوفر الإيقاف المؤقت آلية سريعة لتعطيل هذه القناة.

الفوائد والمخاطر

الفوائد: مرور أسرع، واستخدام أقل للبلاستيك، وإلغاء مركزي للصلاحيات، وربط الجلسة بالجهاز والوقت.

المخاطر: تصوير رمز QR الظاهر على شاشة زميل، وإعادة استخدامه ضمن مدة TTL، والتصيد عبر قارئ مزيف، وتضمين أسرار طويلة العمر في رمز QR ثابت.

الضوابط: إلزام MFA، ومدة TTL قصيرة، واستخدام jti لمرة واحدة حيثما أمكن، وHTTPS فقط، وعدم طباعة أسرار طويلة العمر في رمز QR ثابت، ومراقبة عمليات المسح المتكررة.

حالات الاستخدام

بوابات المكاتب ومساحات العمل المشتركة، وتصاريح المقاولين اليومية، وقاعات الفعاليات ذات الشارات المعروضة على الشاشة، والمختبرات ذات الدخول بالمصادقة الثنائية، ومفاتيح الفنادق الرقمية ذات النافذة الزمنية المحدودة.

في جميع الحالات، يعد الملصق الدائم الذي يحتوي سرًا فكرة سيئة. فالطبقة الديناميكية (شاشة + وجهة قابلة للتعديل) أكثر ملاءمة لسياسة الأمان.

理念

典型链路：用户在可信设备上通过生物识别（Face ID、指纹、企业扫描仪），系统签发一次性或短时令牌，二维码把该令牌展示给闸机或摄像头。

门禁读头在服务端校验签名/会话——并不「信任图片」。二维码只是 nonce 或短 TTL JWT 的载体。

这样可减少长期工牌，并加快吊销：在服务端改策略；若屏幕显示动态码，无需重贴贴纸。

系统架构

• MFA + 生物识别
• 短 TTL 令牌
• 仅 HTTPS
• 动态二维码轮换

最小流程：(1) 手机/自助机认证，(2) 签发秒/分钟级 TTL 签名令牌，(3) 展示二维码，(4) 边缘在线校验，(5) 审计日志。

前台屏幕或 App 可用 QRcode Global 动态二维码承载载荷：轮换目标或令牌参数，不必改写「请扫屏幕上的码」的印刷说明。扫码分析可发现异常；暂停即该通道的快速熔断。

优势与风险

优势：通行更快、少塑料工牌、集中吊销、会话可绑定设备与时间。

风险：拍下同事屏幕二维码、TTL 内重放、伪读头钓鱼、把长寿命密钥印进静态二维码。

控制措施：强制 MFA；短 TTL；尽量一次性 jti；仅 HTTPS；勿把长寿命密钥印成静态码；监控重复扫码。

应用场景

办公闸机与联合办公、承包商日通行证、活动现场屏幕日徽章、双因素实验室入口、限时酒店数字钥匙。

任何情况下，带密钥的「永久贴纸」都不可取。动态层（屏幕 + 可编辑目标）更符合安全策略。

L'idée

Chaîne type : l'utilisateur passe un contrôle biométrique sur un appareil de confiance (Face ID, empreinte digitale, scanner d'entreprise), le système émet un jeton à usage unique ou de courte durée, et un QR présente ce jeton à un tourniquet ou à une caméra.

Le lecteur de porte vérifie la signature/la session sur le serveur — il ne « fait pas confiance à l'image ». Le QR n'est qu'un moyen de transport pour un nonce ou un JWT à TTL court.

Cela supprime les badges plastiques permanents et accélère la révocation : modifiez la règle sur le serveur ; si l'écran affiche un code dynamique, vous ne réimprimez aucun autocollant.

Architecture du système

• MFA + biométrie
• jetons à TTL court
• HTTPS uniquement
• rotation via QR dynamique

Flux minimal : (1) authentification sur téléphone/borne, (2) jeton signé avec TTL en secondes/minutes, (3) affichage du QR, (4) contrôle en périphérie avec validation en ligne, (5) journaux d'audit.

Pour les écrans d'accueil ou les applications, faites transiter les charges utiles via un QR dynamique de QRcode Global : faites tourner la cible ou le paramètre du jeton sans réécrire les panneaux imprimés « scannez le code à l'écran ». Les statistiques de scan révèlent les anomalies ; la pause est un coupe-circuit rapide pour ce canal.

Avantages et risques

Avantages : passage plus rapide, moins de plastique, révocation centralisée, session liée à l'appareil et au temps.

Risques : photo du QR affiché sur l'écran d'un collègue, rejeu pendant le TTL, hameçonnage par faux lecteur, secrets à longue durée de vie figés dans un QR statique.

Contrôles : MFA obligatoire ; TTL court ; jti à usage unique lorsque c'est possible ; HTTPS uniquement ; ne jamais imprimer de secrets à longue durée de vie dans un QR statique ; surveiller les scans répétés.

Cas d'usage

Tourniquets de bureau et espaces de coworking, laissez-passer journaliers pour prestataires, salles d'événement avec badges à l'écran, laboratoires à entrée à deux facteurs, clés numériques d'hôtel à fenêtre limitée.

Dans tous les cas, un autocollant permanent contenant un secret est une mauvaise idée. Une couche dynamique (écran + cible modifiable) s'accorde mieux avec la politique de sécurité.