איך ליצור קודי QR לכרטיסים לאירוע

קוד QR על כרטיס נראה פשוט: ריבוע קטן של פיקסלים בשחור־לבן שמצלמת הטלפון קוראת תוך שנייה. אבל יש הבדל אמיתי בין קוד QR שרק מפנה לעמוד האירוע שלכם לבין קוד ששולט בפועל במי שנכנס בדלת. אם אתם מקימים מערכת כרטיסים בפעם הראשונה, המדריך הזה מכסה את שני המסלולים: לתת לפלטפורמה ליצור עבורכם כרטיסי QR ייחודיים באופן אוטומטי, והדרך החינמית של עשה־זאת־בעצמך עם מחולל קודי QR. הוא גם מסביר בדיוק היכן כל אחד מהם עוזר והיכן הוא נכשל בשקט.

איך קודי QR על כרטיסים באמת עובדים: ייחודי מול גנרי

קוד QR הוא לא יותר מדרך קריאה־ממוחשבת לאחסן פיסת טקסט קצרה, בדרך כלל קישור או מחרוזת מזהה. מצלמת הטלפון מפענחת את הטקסט ועושה איתו משהו. כשמדובר בכרטיסים לאירוע, הכול מתמצה בשאלה אחת: האם כל כרטיס נושא את אותו קוד, או שכל כרטיס נושא קוד שונה?

קוד גנרי הוא תמונה אחת שחוזרת על עצמה בכל כרטיס. בדרך כלל הוא מקודד קישור, למשל לעמוד האירוע או למפה. הוא מצוין לשיתוף מידע, אבל הוא לא יכול להבחין בין משתתף אחד למשנהו, ואי אפשר לסמן אותו כמנוצל. כל מי שמצלם אותו מחזיק עותק מושלם.

קוד ייחודי שונה בכל כרטיס. כל אחד מקודד מזהה נפרד המקושר להזמנה מסוימת במסד הנתונים. כשסורקים אותו, המערכת מאתרת את המזהה, מאשרת שהכרטיס תקף, ומסמנת אותו כמי שנכנס. סרקו את אותו קוד פעמיים והניסיון השני יסומן כחריג. זה ההבדל בין קוד QR דקורטיבי לבין קוד שמבצע בקרת כניסה אמיתית.

הדרך האוטומטית: פלטפורמות שמייצרות עבורכם כרטיסי QR

המסלול המהיר והאמין ביותר הוא למכור או לרשום משתתפים דרך פלטפורמת אירועים עם מערכת כרטיסים מובנית. אתם בכלל לא נוגעים במחולל. כשמישהו קונה כרטיס או משלים הרשמה, הפלטפורמה מנפיקה כרטיס עם קוד QR ייחודי המוטבע אוטומטית, שולחת אותו במייל, ושומרת רישום של הקוד בצד השרת כדי שאפשר יהיה לאמת אותו בהמשך.

כך כדאי לרוב המארגנים לנהל כרטיסי QR, משום שהקוד, הכרטיס, מייל האישור ושלב הסריקה בכניסה כולם מחוברים לאותה רשימת אורחים. אין גיליון אלקטרוני לתחזק ואין סיכון ששני משתתפים יקבלו את אותו קוד. Everlage פועלת כך: כל כרטיס שהיא מנפיקה נושא קוד QR ייחודי משלו, ואפליקציית הסריקה החינמית של Everlage מאמתת את הקודים בכניסה. אם אתם בוחרים פלטפורמה, החיבור המקצה־לקצה הזה בין הכרטיס לסורק הוא התכונה החשובה ביותר.

הדרך הידנית: מחוללי קודי QR חינמיים והמגבלות שלהם

אם אינכם משתמשים בפלטפורמת כרטיסים, אתם יכולים ליצור קודי QR בעצמכם. חפשו מחולל קודי QR חינמי ותמצאו עשרות כלים מבוססי־אינטרנט שהופכים כל טקסט או קישור שתדביקו לתמונת QR להורדה, ללא עלות. זה שימושי באמת לחלק מהמשימות: קוד שפותח את עמוד האירוע, את ההוראות להגעה או טופס משוב עובד מצוין.

הבעיה היא שמחולל חינמי מפיק קוד סטטי. מדביקים קישור אחד, מקבלים תמונה אחת. אם תדפיסו את אותה תמונה על כל כרטיס, יצרתם קוד גנרי: כל משתתף מחזיק בריבוע זהה, ושום דבר לא מונע מקוד אחד להיסרק מאה פעמים.

אפשר להתקרב לקודים ייחודיים בעזרת פתרון עוקף ידני: בנו גיליון אלקטרוני עם מזהה שונה בכל שורה, ואז השתמשו בכלי אצווה או מיזוג־דואר כדי לייצר תמונת QR אחת לכל שורה. זה נותן לכם קודים נפרדים, אבל זה שווה משהו רק אם יש לכם גם דרך לבדוק כל קוד שנסרק מול הרשימה ולסמן אותו כמנוצל. כשלעצמה, תיקייה של תמונות ייחודיות אינה מערכת אימות. עדיין דרוש לכם סורק שיודע אילו קודים אמיתיים ואילו כבר מומשו, וזה בדיוק החלק שמחוללים חינמיים אינם מספקים.

איך מכניסים את הקוד לכרטיס ולמייל האישור

מאיפה שהקוד לא יגיע, הוא צריך לנחות במקום שבו המשתתף יכול באמת להציג אותו. שלושת היעדים הנפוצים הם קובץ PDF מצורף למייל אישור, גוף המייל עצמו, וכרטיס בארנק הדיגיטלי. פלטפורמה מטפלת במיקום הזה עבורכם; אם אתם עושים זאת ידנית, כמה כללים מעשיים שומרים על הקודים ניתנים לסריקה:

• שמרו על גודל מספיק. כוונו לגודל מודפס של לפחות שני סנטימטרים בכל צלע. קודים קטנים נכשלים בתאורה גרועה.
• השאירו אזור שקט. סורקים זקוקים לשוליים לבנים סביב הקוד. אל תצפיפו אותו עם טקסט או גרפיקה.
• שמרו על ניגודיות גבוהה. קוד כהה על רקע בהיר נקרא הכי טוב. הימנעו מהדפסת קודים על תמונות או מעברי צבע.
• הוסיפו גיבוי קריא לאדם. הדפיסו את מספר ההזמנה או שם המשתתף ליד הקוד כדי שהצוות יוכל לאתר מישהו אם הסריקה נכשלת.
• בדקו לפני השליחה. סרקו את הכרטיס המוגמר עם שניים־שלושה טלפונים שונים, כולל לפחות מכשיר ישן אחד, לפני שהוא יוצא לכולם.

אימות קודים בכניסה

קוד QR מצדיק את קיומו רק בכניסה. התהליך פשוט: איש צוות פותח אפליקציית סריקה, מכוון את מצלמת הטלפון או הטאבלט אל כל כרטיס, והאפליקציה מאשרת ברגע אם הקוד תקף, כבר נוצל, או לא מזוהה. קוד תקף הופך לירוק, מסומן כמי שנכנס, ואי אפשר להשתמש בו שוב.

היערכו לרגעים שבהם סריקה אינה אפשרית. שמרו על אפשרות לאיתור ידני, חיפוש לפי שם או מספר הזמנה, עבור קודים פגומים או סוללות ריקות, וודאו שיותר ממכשיר אחד יכול לרשום אנשים בכניסה בלי להנפיק כניסות כפולות. לתמונה הרחבה של יום האירוע, מאיוש העמדות ועד טיפול במגיעים ללא הרשמה מראש, ראו את המדריך שלנו לשיטות עבודה מומלצות לצ'ק אין באירועים, ולהדרכה טכנית מעמיקה יותר על הגדרת הסריקה עצמה, קראו את מדריך הגדרת הצ'ק אין עם קוד QR.

אבטחה: למה קודי QR גנריים מועתקים (ואיך קודים ייחודיים עוצרים זאת)

זו הסיבה שההבחנה בין ייחודי לגנרי כל כך חשובה. קל להעתיק קוד גנרי באופן טריוויאלי: צילום מסך אחד שמועבר באפליקציית הודעות נותן למישהו כרטיס עובד, ומכיוון שהקוד זהה לכולם, אין מה לזהות. עשרה אנשים יכולים להיכנס על בסיס רכישה אחת ושום סורק לא יידע על כך.

קודים ייחודיים לשימוש חד־פעמי סוגרים את הפער הזה בלי שום חומרה מיוחדת. מכיוון שכל קוד נבדק מול רישום מרכזי ברגע שהוא נסרק, הסריקה התקפה הראשונה מסמנת את הכרטיס כמומש. אם אותו קוד, או צילום מסך שלו, מופיע שוב, האפליקציה מסמנת אותו ככבר בשימוש, וצוות הכניסה יכול להתערב. המנגנון פשוט וכללי לכל מערכת כרטיסים בנויה היטב: קודים נפרדים, מאומתים פעם אחת, במעקב מרכזי. זו הסיבה הבודדת והגדולה ביותר להעדיף כרטיסים שנוצרו בפלטפורמה על פני כרטיסים גנריים תוצרת בית, בכל אירוע שבו לכרטיס יש ערך.

שאלות נפוצות

אפשר ליצור כרטיסי QR בחינם?

כן, אבל עם הסתייגות. מחוללי QR חינמיים יוצרים קודים סטטיים שמצוינים לקישור לעמוד וסבירים למפגש קטן ולא רשמי. לאירועים בתשלום או בכל מקום שבו צריך למנוע שימוש חוזר בכרטיס, דרושים קודים ייחודיים בתוספת דרך לאמת אותם, ובדרך כלל פירוש הדבר פלטפורמת כרטיסים ולא מחולל עצמאי.

האם כרטיסי QR עובדים בלי אינטרנט?

זה תלוי בכלי. חלק מאפליקציות הסריקה שומרות עותק של רשימת האורחים במכשיר כדי שיוכלו לאמת קודים גם כשה־Wi-Fi במקום מתנתק. אם למקום שלכם יש קישוריות לא יציבה, ודאו שקיימת תמיכה במצב לא־מקוון לפני האירוע ובדקו אותה מראש.

איזה מידע צריך להיות בקוד QR?

לצורך בקרת כניסה, הקוד צריך לקודד מזהה שמצביע על רשומת כרטיס, לא נתונים אישיים. השארת שמות, כתובות מייל ופרטי תשלום מחוץ לקוד עצמו בטוחה ופרטית יותר; הסורק מאחזר את הפרטים האלה מהמערכת רק כשצריך.

איך מונעים מאנשים להעתיק כרטיס QR?

השתמשו בקודים ייחודיים לשימוש חד־פעמי כך שהסריקה התקפה הראשונה תסמן את הכרטיס כמנוצל וכל כפילות תסומן. הוספת מספר הזמנה קריא ובדיקת תעודה מזהה לכרטיסים יקרי־ערך הן שכבות נוספות הגיוניות.

האם אדם אחד יכול לרשום קבוצה שלמה בכניסה?

כן. אם לכל אורח יש כרטיס עם קוד משלו, משתתף אחד יכול להחזיק כמה כרטיסים והצוות יכול לסרוק אותם בזה אחר זה. הזמנות קבוצתיות בפלטפורמת כרטיסים מנפיקות קוד ייחודי נפרד לכל משתתף באופן אוטומטי.

בקצרה: קוד QR שווה בדיוק כמו המערכת שמאחוריו. לכל דבר שיש בו אורח משלם, קודים ייחודיים שסורק יכול לאמת עדיפים על תמונה גנרית תוצרת בית בכל פעם. גלו כיצד Everlage מנפיקה כרטיסי QR ייחודיים אוטומטית ומאמתת אותם עם אפליקציית סריקה חינמית.