Как устроен вход по QR-коду
QR-вход — это способ авторизации в интернет-банке на компьютере без ввода логина, пароля и SMS-кода. На странице входа сайт банка показывает QR-код. Пользователь открывает банковское приложение на телефоне, где он уже вошёл в личный кабинет, и сканирует этот код встроенным сканером приложения или камерой. Приложение отправляет банку подтверждение, что код показан именно этому пользователю, и через несколько секунд браузер на компьютере автоматически открывает личный кабинет.
Технически такой вход — это разновидность подтверждения через доверенное устройство: телефон уже прошёл идентификацию ранее, поэтому банку достаточно короткого сигнала «это точно я», а не повторного ввода пароля. Сам QR-код при этом не содержит пароль или личные данные — это лишь одноразовая метка конкретной сессии входа на конкретном компьютере, которую банк связывает с уже авторизованным устройством после сканирования.
Похожий принцип используют и некоторые другие сервисы — вход по QR применяют, например, мессенджеры для авторизации веб-версии через мобильное приложение. В банковской сфере логика та же: компьютеру не доверяют напрямую, а доверяют телефону, который уже прошёл более строгую проверку при первом входе. Такой подход снижает риск перехвата пароля на чужом компьютере, но переносит зависимость от связи с оператора мобильного интернета на приложение — оно всё равно должно обменяться данными с сервером банка, чтобы завершить сессию.
Что нужно, чтобы войти по QR
- Банковское приложение на телефоне, в котором пользователь уже авторизован.
- Интернет на телефоне — мобильный или Wi-Fi, — чтобы приложение могло связаться с сервером банка.
- Камера или сканер QR-кодов, встроенный в само банковское приложение (сторонние сканеры обычно не подходят).
- Открытая на компьютере страница входа банка с QR-кодом.
Пошагово: вход по QR-коду с компьютера
- Откройте сайт интернет-банка на компьютере и найдите на странице входа опцию «Войти по QR-коду».
- На экране появится QR-код — обычно он активен ограниченное время.
- На телефоне откройте банковское приложение и включённый в нём сканер QR-кодов.
- Наведите камеру на код на экране компьютера.
- Подтвердите вход в приложении, если банк дополнительно спрашивает подтверждение.
- Дождитесь, пока страница на компьютере обновится и откроет личный кабинет.
Чем QR-вход отличается от входа по паролю и SMS
| Способ входа | Что нужно вводить | Нужен ли интернет на телефоне |
|---|---|---|
| Логин и пароль | Пароль вручную | Не всегда — часто достаточно SMS |
| Пароль + SMS-код | Пароль и код из SMS | Нет, но нужна сотовая связь для приёма SMS |
| QR-код | Ничего — только сканирование | Да, нужен интернет в приложении |
Главное отличие в том, что QR-вход опирается на уже подтверждённое устройство и работающий интернет в приложении, а не на сотовую связь для приёма SMS. Это удобно, если SMS задерживаются, но бесполезно, если у телефона вообще нет связи.
Когда способ не сработает
QR-вход откажет в нескольких типичных ситуациях:
- Банк не реализовал такую функцию на своём сайте — тогда опции «войти по QR» просто нет.
- У телефона нет интернета: без него приложение не может подтвердить сессию банку, даже если код успешно отсканирован.
- QR-код устарел — коды обычно действуют одну-две минуты, после чего нужно обновить страницу и отсканировать новый.
- В приложении на телефоне пользователь не авторизован или вышел из аккаунта.
- На компьютере включён режим приватного просмотра или заблокированы всплывающие окна, из-за чего страница с кодом не обновляется автоматически после подтверждения.
В большинстве этих случаев решение простое — обновить страницу входа на компьютере, получить новый QR-код и повторить сканирование, убедившись, что телефон подключён к интернету.
Безопасность при входе по QR
Сканировать стоит только код с официального сайта банка — адрес в браузере нужно проверять до сканирования. Не стоит переходить по QR-кодам из писем, мессенджеров или с чужих экранов: под видом входа в банк мошенники иногда подсовывают код, который на самом деле авторизует не ваш, а чужой сеанс входа в приложении. Если вход выполнялся с чужого или общего компьютера, после работы обязательно завершите сессию в личном кабинете, а не просто закройте вкладку.
Плюсы и ограничения способа
Главное преимущество QR-входа — скорость и отсутствие необходимости вводить пароль на чужом или общем компьютере, где его теоретически может увидеть кто-то рядом. Это же удобно, если пароль сложный и его неудобно набирать вручную. Но у способа есть и ограничения: он требует, чтобы телефон был рядом и на связи, не подходит, если банковское приложение не установлено на этом устройстве, и бесполезен, если сам банк не реализовал такую функцию входа на сайте. Поэтому пароль и SMS-подтверждение как резервный способ входа остаются нужны даже тем, кто обычно пользуется QR-кодом.
Что делать, если ни один способ входа не работает
Если QR-код не сканируется, пароль не вспоминается, а SMS-код не приходит из-за плохой связи, стоит по очереди проверить самые вероятные причины: есть ли у телефона вообще какое-либо соединение — Wi-Fi, мобильный интернет другого оператора, точка доступа поблизости, — и не истекло ли время действия кода на экране компьютера. Если ни один канал связи недоступен, единственный надёжный вариант — дождаться связи или воспользоваться другим устройством с рабочим интернетом. Постоянно повторять попытки входа подряд не стоит: у многих банков это временно блокирует запрос новых кодов из соображений безопасности.