คำตอบสั้น ๆ คือ QR Code ติดตามคุณไม่ได้ ส่วนคำตอบยาวคือคำตอบที่ควรอ่าน เพราะมันอธิบายว่าทำไมโค้ดบางแบบถึงติดตามคุณได้จริงในทางปฏิบัติ
ลวดลายเป็นของนิ่ง
QR Code ที่พิมพ์ออกมาคือหมึก มันไม่มีหน่วยประมวลผล ไม่มีการเชื่อมต่อ และไม่มีหน่วยความจำ มันนับจำนวนสแกนไม่ได้ ไม่รู้ว่าใครสแกน และรายงานอะไรให้ใครไม่ได้ การสแกนไม่ได้แจ้งเตือนคนที่พิมพ์โค้ดนั้น
ถ้าโค้ดบรรจุข้อความธรรมดา รหัส Wi-Fi หรือเบอร์โทร เรื่องก็จบแค่นั้น ไม่มีอะไรถูกส่งไปที่ไหน มือถือคุณอ่านลวดลายแล้วแสดงให้ดูว่ามันบอกอะไร
การติดตามเกิดขึ้นตรงไหนจริง ๆ
มีสองจุด และไม่มีจุดไหนเป็นตัวโค้ด
หน้าเว็บที่มันเปิด โค้ดที่บรรจุลิงก์มีความเป็นส่วนตัวเท่ากับการเข้าลิงก์นั้นด้วยวิธีอื่นเป๊ะ ๆ เว็บนั้นเห็น IP ของคุณ เห็นตำแหน่งคร่าว ๆ จาก IP เห็นอุปกรณ์และเบราว์เซอร์ และตั้งคุกกี้ได้ ถ้าลิงก์มีพารามิเตอร์แคมเปญต่อท้าย เจ้าของก็รู้ว่าคุณสแกนจากโปสเตอร์ไหน นั่นไม่ใช่ QR ติดตามคุณ แต่คือระบบวิเคราะห์เว็บธรรมดา แต่ผลลัพธ์ก็เหมือนกัน
บริการ redirect ที่คั่นกลาง ข้อนี้คนมักมองข้าม โค้ดแบบ dynamic บรรจุลิงก์สั้นบนโดเมนของบุคคลที่สาม ทุกการสแกนวิ่งผ่านบริษัทนั้นก่อน และถูกบันทึกไว้ที่นั่น ก่อนจะถูกส่งต่อไป การบันทึกนั้น คือ ตัวสินค้า มันคือสิ่งที่คุณจ่ายค่าสมาชิกไปเพื่อให้ได้มา
ดังนั้นโค้ด dynamic ติดตามการสแกนได้จริง และข้อมูลไปอยู่กับบริษัทที่คุณอาจไม่ได้เลือก และลูกค้าคุณไม่ได้เลือกแน่นอน
| ประเภทโค้ด | ใครเห็นการสแกน |
|---|---|
| ข้อความ Wi-Fi เบอร์โทร vCard | ไม่มีใครเห็น เพราะไม่มีอะไรถูกส่ง |
| ลิงก์ไปเว็บ | เว็บนั้น เหมือนการเข้าเว็บทั่วไป |
| ลิงก์ที่มีแท็กแคมเปญ | เว็บนั้น บวกกับรู้ว่าสแกนจากโค้ดไหน |
| โค้ด dynamic ที่ redirect | บริษัท redirect ก่อน แล้วค่อยถึงปลายทาง |
แยกยังไงว่าสแกนแบบไหนอยู่
ให้ดูที่อยู่ในแถบก่อนแตะ ถ้าเป็นโดเมนสั้น ๆ ที่คุณไม่รู้จัก ตามด้วยตัวอักษรสุ่มไม่กี่ตัว นั่นคือ redirect และปลายทางจริงถูกซ่อนอยู่ข้างหลัง
นั่นไม่ได้แปลว่าไม่ดีเสมอไป การตลาดที่ถูกต้องจำนวนมากก็ใช้ แต่มันแปลว่ามีบุคคลที่สามบันทึกไว้ว่าคุณสแกน อยู่แถวไหนคร่าว ๆ และใช้อุปกรณ์อะไร และคุณมองไม่เห็นว่าบุคคลที่สามนั้นคือใครจนกว่าจะแตะไปแล้ว
เราทำยังไง
ทุกอย่างบนเว็บนี้ถูกสร้างในเบราว์เซอร์ของคุณ ทั้งข้อความ ลิงก์ รหัส Wi-Fi และโลโก้ที่อัปโหลด ไม่มีอะไรถูกส่งมาหาเรา ไม่มีระบบบัญชี จึงไม่มีอะไรให้ผูกกับตัวคุณ และโค้ดเป็นแบบ static จึงไม่มีคำขอใดวิ่งย้อนกลับมาผ่านเราเลย
นั่นไม่ใช่คำสัญญาเรื่องเจตนาของเรา แต่เป็นคำอธิบายสถาปัตยกรรม คือต่อให้เราอยากบันทึกการสแกนของคุณก็ทำไม่ได้ เพราะมันไม่เคยผ่านมาถึงเรา
ข้อแลกเปลี่ยนคือเราให้สถิติการสแกนไม่ได้ เพราะไม่มีวิธีทำฟีเจอร์นั้นแบบที่ไม่ต้อง redirect ผ่านใครสักคน
ถ้าคุณเป็นคนพิมพ์โค้ด
เทคโนโลยีเดียวกันทำให้เป็นส่วนตัวมากหรือน้อยก็ได้
- โค้ด static ที่ชี้ไปโดเมนของคุณเอง คุณเห็นทราฟฟิกในระบบวิเคราะห์ของคุณเอง ไม่มีใครอื่นเห็น
- โค้ด dynamic บุคคลที่สามเห็นทุกการสแกนของคุณก่อนคุณเสียอีก
- พารามิเตอร์แคมเปญ ใช้ได้ แต่มันไปโผล่ในแถบที่อยู่ที่ลูกค้ามองเห็น ซึ่งตรงไปตรงมากว่าทางเลือกอื่นส่วนใหญ่
ถ้าอยากรู้ว่าโปสเตอร์ไหนได้ผลโดยไม่ต้องยกข้อมูลให้บริการ redirect ให้ใช้ path สั้น ๆ ต่างกันบนโดเมนของคุณเองสำหรับแต่ละใบ เช่น /menu-a กับ /menu-b แล้ว log ของเซิร์ฟเวอร์คุณเองจะตอบคำถามให้
ถ้าคุณเป็นคนสแกน
- อ่านที่อยู่ก่อนแตะ
- ปฏิบัติกับการสแกนเหมือนลิงก์ในอีเมลจากคนแปลกหน้า
- อย่ากรอกข้อมูลเข้าสู่ระบบบนหน้าที่มาจากการสแกนโค้ดในที่สาธารณะ ดู QR Code ปลอม
- ใช้กล้องที่ติดมากับเครื่องแทนแอปสแกนฟรี เพราะแอปพวกนั้นมักมี SDK โฆษณาที่เก็บข้อมูลมากกว่าที่ตัวโค้ดจะทำได้เยอะ
สิ่งที่ควรระวังจริง ๆ
ไม่ใช่ตัวโค้ด แต่คือเครือข่าย Wi-Fi ที่มันอาจพาคุณเข้าไปต่อ
QR Code Wi-Fi พามือถือคุณเข้าไปอยู่บนเครือข่ายของคนอื่นโดยตรง ซึ่งคนที่ดูแลเครือข่ายนั้นเห็นทราฟฟิกของคุณได้มากกว่าที่หน้าเว็บจะเห็นเยอะ การสแกนโค้ด Wi-Fi จากแหล่งที่คุณไม่ไว้ใจเป็นความคิดที่แย่จริง ๆ และเป็นความเสี่ยงเดียวที่เกี่ยวกับ QR ซึ่งไม่เกี่ยวกับการแตะลิงก์เลย
สร้างโค้ด ไม่มีอะไรที่คุณพิมพ์ที่นี่มาถึงเรา