Витрина QR · обновлено 7 сентября 2026

Какие данные раскрывает QR и как сохранить доступ

Практическая инструкция

Карта локальных, публичных и служебных данных «Витрины QR». Код управления, личный кабинет, письма восстановления и проверка перед публикацией.

Подробнее о задаче

Обычный QR создаётся на устройстве, но его содержимое доступно тому, кто его считает. Опубликованные страницы и карточки каталога отправляются на сервер и доступны по ссылке. Доступ владельца — отдельная сущность: код управления нельзя помещать в публичный QR, а привязанные материалы можно открывать из личного кабинета.

Проверить перед публикацией ↗К разбору ↓

Публичная ссылка и доступ владельца — разные вещи

Ваш следующий шаг

Проверьте до публикации

Пример по теме

QR не шифрует содержимое. Удаление контакта из страницы не удаляет ранее сохранённые копии. Этот разбор не является независимым аудитом безопасности.

Пример и ограничения

Вход

Содержимое кода, данные для публикации и выбранный способ управления.

Маршрут

Публикация передаёт подтверждённое содержимое на сервер. Проверки формата и прав доступа ограничивают ввод и управление, но не подтверждают честность автора страницы или внешнего получателя.

Результат

Понимание, что увидит посетитель, что хранит сервис и какие секреты сохранить отдельно.

Разбор и практические решения

Что где хранится: карта данных

Локальная обработка исходного файла не означает отсутствие любых запросов к серверу: загрузка сайта, продуктовые события, публикация, кабинет и отправка заказа — разные потоки данных.

Данные по функциям сервиса
Функция	На устройстве	На сервере или у получателя
Обычный генератор QR	Содержимое и готовый код	Исходная строка не отправляется генератором; при переходе по QR запрос получает целевой сайт
Импорт таблицы и ПДФ	Исходный файл и разбор	Файл не загружается; публикация отправляет выбранные карточки
Печать этикеток	Данные и макет печати	Печать не публикует прайс
Постоянная QR-страница	Черновик и сохранённый доступ владельца	Подтверждённый текст, изображения, ссылки и настройки страницы
QR-витрина	Исходная таблица и сохранённый доступ	Опубликованные карточки, заявки покупателей, версии и статистика
Анкета участника теста	Поля до отправки	Имя, почта, источник и версии согласий; это не аккаунт
Личный кабинет	Текущая сессия на устройстве	Почта, хеш пароля, сессии, привязки материалов и настройки сводки

Два способа управления и разные резервные коды

После публикации сохраните код управления страницей или витриной. Он разрешает правки и должен храниться как секрет. Публичный адрес предназначен для посетителей, код управления — только для владельца.

В личном кабинете есть вход по почте и паролю. Ранее созданные материалы можно привязать, подтвердив владение. Простое создание аккаунта с той же почтой не возвращает утраченную непривязанную страницу.

Резервный код восстановления аккаунта и код управления отдельной страницей — не одно и то же. Если материал привязан к кабинету, сначала попробуйте войти в него; если доступ был только по утраченному коду страницы, не рассчитывайте на автоматическое восстановление по почте.

Проверки типа, длины ссылок и содержимого уменьшают риск некорректной публикации. Они не делают внешние ссылки автора проверенными и не исключают все риски.

Письма, внешние ссылки и оплата

Сервис поддерживает приветственное письмо при создании аккаунта, письмо для сброса пароля и добровольную еженедельную сводку кабинета. Отправка зависит от настроенной почтовой доставки.

Обычный генератор не добавляет рекламу и скрытые метки в QR: код содержит введённые данные. Если вы сами вставили ссылку с метками, они являются частью этой строки.

Если запрашивали сброс, открывайте личный кабинет по известному адресу и проверяйте домен ссылки в письме. Никому не пересылайте токен сброса, пароль или резервный код. Имя отправителя само по себе не доказывает подлинность письма.

Автор страницы может добавить ссылку на внешнюю форму или оплату; отдельно есть генератор банковского QR по реквизитам. Наличие такой ссылки само по себе не доказывает подделку, но и домен страницы не подтверждает надёжность получателя.

До оплаты проверьте конечный домен, получателя и сумму в приложении банка. Не вводите банковские секреты в форму, которая должна только показывать инструкцию или контакт.

Проверка перед публикацией и после неё

Уберите из публичного текста адрес проживания, документы и чужие контакты без разрешения. Проверьте также изображение и параметры ссылок.
Откройте предпросмотр и проверьте весь контакт: номер может содержаться в ссылке мессенджера, даже если не написан на кнопке.
Сохраните доступ владельца в надёжном месте, отдельно от публичного QR. На общем устройстве выйдите из кабинета.
Откройте страницу как посетитель и убедитесь, что опубликовано только выбранное содержание. Не отправляйте проверочный заказ с чужими данными.
Если раскрыли секрет управления, не ограничивайтесь удалением его из текста: считайте его скомпрометированным и прекратите распространение.

Практическая инструкция

Какие данные раскрывает QR и как сохранить доступ: вопросы

4 вопроса

Видит ли сервис содержимое обычного QR?

Генератор обрабатывает исходную строку в браузере. Но тот, кто считает код, получит её, а переход по ссылке отправит запрос целевому сайту.

Как восстановить доступ?

Для кабинета предусмотрены резервный код восстановления и сброс пароля по почте при доступной доставке. Для непривязанной страницы сохраните её отдельный код управления: сброс пароля кабинета его не заменяет.

Можно ли убрать опубликованный телефон?

Можно изменить содержимое своей страницы и проверить новое открытие. Сервис не может удалить снимки экрана, скачанные контакты и другие копии у посетителей.

Анкета участника теста создаёт кабинет?

Нет. Анкета и аккаунт с паролем создаются отдельно. Не путайте согласие на анкету с настройкой почтовой сводки кабинета.

Продолжить работу

Источники и проверка

Методика проверки и обновления материалов

Материал обновлён: 7 сентября 2026. Дата редакции не означает новую проверку нормативных источников. Перед применением проверьте действующую редакцию по ссылке. Методика проверки.