يبدأ دوام السائق في الساعة الثامنة صباحًا. يُشير مسح رمز الاستجابة السريعة إلى أنه سجّل دخوله في الوقت المحدد تمامًا. إلا أنه كان لا يزال على بُعد عشر دقائق من المستودع عندما مسح الرمز من هاتفه، داخل سيارته، مستخدمًا صورة أرسلها له زميله.
يحدث هذا أكثر مما يدركه معظم مالكي أساطيل المركبات. كان من المفترض أن تُعالج عمليات تسجيل الوصول عبر رمز الاستجابة السريعة مشكلة الاحتيال في الحضور، ولكن في الواقع، تم نقلها ببساطة إلى الإنترنت.
كيف يُساء استخدام مسح رمز الاستجابة السريعة عن بُعد
لا يثبت رمز الاستجابة السريعة سوى شيء واحد: أن شخصًا ما، في مكان ما، وجّه كاميرا نحوه. ولا يثبت مكان وقوف ذلك الشخص.
يتم استغلال هذه الثغرة بعدة طرق شائعة:
- مشاركة الصور. يقوم أحد السائقين بتصوير رمز الاستجابة السريعة (QR code) وإرساله إلى الآخرين، الذين يقومون بمسحه ضوئياً من أي مكان يتواجدون فيه فعلياً.
- المسح الضوئي للزميل. يقوم أحد الزملاء الموجودين بالفعل في الموقع بتسجيل دخول شخص متأخر.
- إعادة استخدام لقطات الشاشة. يتم مسح صورة محفوظة للرمز مرة أخرى لاحقاً، بعيداً عن السيارة تماماً.
لا يتطلب أي من هذا جهداً كبيراً. ولأن النظام يُظهر تسجيل دخول "ناجح" في كلتا الحالتين، لا أحد يلاحظ أي خطأ حتى يحدث شيء آخر، مثل عدم استلام الشحنة، أو عدم فحص المركبة في ذلك الصباح، أو وجود سجل رواتب لا يتطابق مع ما حدث فعلاً.
كيف يمنع التحقق من القرب في Trakzee ذلك؟
قامت شركة Uffizio بدمج حل بسيط في Trakzee: لا يتم احتساب مسح رمز الاستجابة السريعة إلا إذا كان هاتف السائق موجودًا بالفعل بالقرب من السيارة عند مسحه.
إليك كيفية عملها، بعبارات بسيطة:
- يتم تحديد نصف قطر لكل مركبة أو موقع على سبيل المثال، 50 متراً قابلة للتعديل حسب ما يناسب ذلك الموقع.
- يقوم تطبيق Trakzee بالتحقق من موقع السائق المباشر عبر نظام تحديد المواقع العالمي (GPS). مقارنة بموقع المركبة في لحظة المسح.
- إذا كان السائق داخل النطاق المحدد، فسيتم إتمام عملية تسجيل الوصول. إذا كانوا خارجها، فسيتم حظر الفحص.
لا توجد أي أجهزة إضافية ولا خطوات إضافية للسائق. يتم المسح بنفس الطريقة المعتادة. يقوم برنامج Trakzee ببساطة بالتحقق من صحة عملية المسح قبل قبولها.
هل تتساءل كيف يتناسب هذا مع ميزات بناء الثقة الأخرى؟ إليك كيف تساعد اتجاهات التنبيهات من Trakzee أساطيل المركبات على تقليل وقت التوقف.
كيف يبدو فحص محظور بالنسبة لسائق السيارة
إذا حاول السائق المسح الضوئي من خارج النطاق المسموح به، فإن Trakzee لا يفشل بصمت فحسب، بل يعرض رسالة واضحة بشأن متطلبات القرب، موضحًا أن عملية المسح لم تتم لأنهم بعيدون جدًا عن السيارة.
هذا النظام يقوم بأمرين في آن واحد. فهو يوقف عملية تسجيل الوصول الاحتيالية على الفور، ويخبر السائق الأمين بالضبط بما حدث من خطأ، بحيث يتم اكتشاف أي خطأ حقيقي (مثل المسح الضوئي من السيارة الخطأ) وتصحيحه على الفور.
حيث يكون هذا الأمر أكثر أهمية
لا تقتصر هذه الميزة على نوع واحد من الأساطيل، بل تناسب أي مكان يُفترض فيه أن يُثبت تسجيل الوصول وجود شخص ما فعلياً.
- أساطيل الخدمات اللوجستية والتوصيل، حيث يؤكد تسجيل الوصول أن السائق قد استلم السيارة بالفعل قبل بدء المسار.
- أساطيل جمع النفاياتحيث ترتبط عمليات تسجيل الوصول الدقيقة ارتباطًا مباشرًا بتخصيص العمل ومساءلة المسار.
- أساطيل الخدمة الميدانية، حيث أن إثبات التواجد في الموقع غالباً ما يكون مهماً لأغراض الفوترة أو الامتثال، وليس مجرد الحضور.
في كل حالة من هذه الحالات، ينطبق نفس الحل: عملية تسجيل الوصول التي يمكن الوثوق بها تساوي أكثر بكثير من تلك التي تبدو صحيحة على الورق فقط.
الخلاصة
سهّلت رموز الاستجابة السريعة (QR) عملية تسجيل الوصول، لكنها سهّلت أيضاً تزويرها. يسدّ جهاز Trakzee من Uffizio هذه الثغرة من خلال التحقق من قرب نظام تحديد المواقع العالمي (GPS)، بحيث لا يُحتسب تسجيل الوصول إلا عند وجود السائق فعلياً في الموقع. لا حاجة لأجهزة جديدة أو خطوات إضافية، فقط مسح ضوئي يُعطي النتيجة المرجوة.
التعليمات
كيف يتم تحديد نصف قطر تسجيل الوصول؟
يمكن ضبط نصف القطر لكل مركبة أو موقع، لذا يمكن ضبطه بشكل أضيق أو أوسع حسب مدى دقة الموقع المطلوب.
هل يؤدي هذا إلى إبطاء عملية تسجيل دخول السائق؟
لا. يقوم السائق بمسح رمز الاستجابة السريعة نفسه بنفس الطريقة. ويتم التحقق من القرب تلقائيًا في الخلفية.
ماذا يحدث إذا كان السائق خارج نطاق الدائرة عن طريق الخطأ؟
تم حظر عملية المسح، وتظهر رسالة واضحة تشرح السبب، حتى يعرف السائق أنه يجب عليه الاقتراب أكثر أو التحقق من أنه يقوم بمسح السيارة الصحيحة.
هل يتطلب ذلك أي أجهزة إضافية؟
لا، إنه يستخدم نظام تحديد المواقع العالمي (GPS) المتوفر بالفعل على هاتف السائق وبيانات الموقع الحالية للمركبة.
