Kiểm Tra Quyền Và Đích Của Một Mã VietQR

Phạm vi: mã QR có thể chứa dữ liệu chuyển khoản hoặc liên kết và cần được đọc đúng loại trước khi thao tác. Sổ Bảo Mật 88 chỉ trình bày bảo vệ dữ liệu cá nhân và ghi sự kiện tài khoản theo nguyên tắc tối thiểu cần thiết; bài viết không xác nhận một dịch vụ, giao dịch hay kết quả cụ thể.

Nguồn cần giữ

Thu thập nguồn mã tự xác minh, màn hình giải mã an toàn, thông tin ngân hàng và chính sách quyền của ứng dụng quét. Lưu URL, chủ thể công bố, ngày truy cập và phiên bản trước khi trích số liệu; bản chụp không có nguồn chỉ được xem là đầu mối.

Các trường phải ghi

Tạo bảng gồm loại mã, nguồn, đích, tên nhận, ngân hàng, số tiền, nội dung, quyền yêu cầu, giờ và kết quả. Giữ dữ liệu theo thứ tự thời gian, dùng đơn vị nhất quán và tạo bản che riêng nếu hồ sơ có dữ liệu cá nhân.

Cách đối chiếu

So sánh từng trường với ít nhất một nguồn độc lập hoặc tài liệu gốc. Khi hai nguồn khác nhau, không chọn bản thuận tiện hơn; ghi định nghĩa, thời điểm và bối cảnh của từng bản rồi nêu điểm chưa giải quyết.

Giới hạn kết luận

không cấp quyền danh bạ, tệp hay cài đặt nếu việc quét một mã chuyển khoản không cần các quyền đó. Kết luận phải giới hạn trong mẫu, phiên bản và thời điểm đã kiểm tra; phần thiếu bằng chứng được ghi là chưa xác định.