Конфиденциальность и безопасность в QR Code Generator: где обрабатываются и хранятся ваши данные

Введение

QR-код часто несёт данные, которые не должны покидать компанию: внутреннюю ссылку, номер телефона, пароль гостевой сети. Прежде чем разрешить в интрасети инструмент для таких кодов, администратор хочет знать, куда эти данные попадают. Эта статья отвечает на вопрос применительно к QR Code Generator: где строится код, что разрешено решению, где хранятся введённые данные и какие запросы веб-часть отправляет за пределы клиента.

Кратко для администраторов

Код создаётся в браузере

Веб-часть превращает введённые данные в QR-код с помощью скрипта, который выполняется в браузере. Данные из полей не отправляются для кодирования на сервер, а изображение рисуется на устройстве пользователя. Кнопки Скачать и Копировать тоже работают в браузере: файл создаётся локально и попадает в папку загрузок или в буфер обмена.

Разрешения решения

QR Code Generator — это веб-часть SharePoint Framework, которая развёртывается из каталога приложений.

• Пакет не запрашивает разрешений API. На странице Доступ к API центра администрирования SharePoint ничего не появляется для утверждения, и веб-часть не обращается к Microsoft Graph.
• Веб-часть не читает и не изменяет списки, библиотеки, файлы и профили пользователей. Со страницы она берёт только адрес текущего сайта, чтобы заранее заполнить поле URL-адрес.
• Загруженный логотип не сохраняется в библиотеке: он хранится внутри конфигурации веб-части.

Что нужно пользователям

Где хранится сохранённая конфигурация

Когда страницу с веб-частью изменяют и сохраняют, вместе с ней сохраняется вся конфигурация генератора: значения полей на всех вкладках данных, оформление, логотип и размер. Технически это одно из свойств веб-части, которое хранится внутри страницы в библиотеке Страницы сайта.

Из этого следуют три вывода.

Данные хранятся в виде обычного текста. Конфигурация не шифруется. Поля, включая Пароль на вкладке Wi-Fi, отображаются рядом с кодом как обычный текст.

Разрешения страницы — это разрешения данных. Каждый, кто может открыть страницу, может прочитать всё, что сохранено в веб-части. В веб-части нет настроек, которые скрывали бы поля от читателей.

Предыдущие версии сохраняются. SharePoint ведёт журнал версий страницы. Пароль, который был сохранён в веб-части, а позднее заменён, остаётся в более ранних версиях страницы и доступен тем, кто может просматривать журнал версий.

Данные, которые посетитель вводит на опубликованной странице, не редактируя её, нигде не сохраняются. Они существуют в браузере, пока страница не будет закрыта или перезагружена.

Запросы к службам Vitextra

Веб-часть обращается к службам за пределами клиента с тремя целями. Ни один из запросов не содержит данных, введённых в генератор, или созданного кода.

Пользователь обозначается в этих запросах идентификатором учётной записи — значением GUID, — а не именем или адресом электронной почты.

Что находится внутри QR-кода

QR-код никак не защищён. Он содержит сами данные, и любой сканер их показывает. Стоит помнить о трёх вещах:

• код с паролем конфиденциален в той же мере, что и сам пароль: у кого есть фотография кода, у того есть пароль;
• у кода нет срока действия, и отозвать его нельзя. Чтобы напечатанный код стал бесполезным, измените то, на что он указывает: пароль сети, адрес страницы;
• код с внутренней ссылкой открывается только у тех, у кого есть доступ к странице, на которую ведёт ссылка; сам код раскрывает только адрес.

Рекомендации

1. Публикуйте коды с конфиденциальными данными на страницах, аудитория которых совпадает с аудиторией кода, и проверяйте разрешения страницы перед публикацией.
2. Используйте вкладку Wi-Fi только для гостевых сетей и обновляйте код при смене пароля.
3. Перед публикацией очистите поля тех вкладок, которые не используются, — их значения тоже сохраняются.
4. Там, где достаточно ссылки, отдавайте предпочтение вкладке URL-адрес со ссылкой на защищённую страницу, а не коду, который несёт сами данные.

Итоги

QR Code Generator строит код в браузере, не требует разрешений API и ничего не читает из SharePoint. Единственное место, где хранятся введённые данные, — страница, на которой их сохраняет редактор, и там данные открыты ровно настолько, насколько открыта сама страница.