QR ile Fotoğraf Doğrulama: Alıcılar Bir Fotoğrafı Nasıl Kontrol Eder?

QR ile fotoğraf doğrulama nasıl çalışır: sayfa neleri gösterir, bölge neden yuvarlanır, bütünlük işaretleri ne anlama gelir, dosyalar nasıl karşılaştırılır.

QR ile fotoğraf doğrulama, bir fotoğraf alan herkesin üzerine basılı kodu tarayıp fotoğrafın ne zaman ve yaklaşık nerede çekildiğine, ayrıca fotoğraf geldiğinde sunucunun yaptığı kontrollere dair bağımsız bir kaydı açmasını sağlar. O kayıt görüntüye basılı olanla eşleşiyorsa, ona güvenmek için sağlam bir nedeniniz vardır. Eşleşmiyorsa veya kod bulunamıyorsa, soru sormak için bir nedeniniz vardır. Bu rehber alıcının ne gördüğünü, her bölümün nasıl okunacağını ve müşterilere kontrol etme alışkanlığının nasıl kazandırılacağını anlatıyor.

Basılı bir tarih neden yetmez

Bir fotoğrafın köşesindeki “08:15 · 12 Tem 2026 · 7. Bölge” gibi bir satır yalnızca piksellerdir. Fotoğraf düzenleyicisi olan herkes eski bir resme aynı satırı yazabilir. Dosyanın içindeki EXIF meta verisini ücretsiz araçlarla değiştirmek de aynı derecede kolaydır ve fotoğraf sosyal ağlardan veya sohbet uygulamalarından geçtiğinde genellikle silinir.

Bu yüzden bir kanıt fotoğrafının değeri üzerindeki yazıdan gelmez. Fotoğrafı çekenin sessizce yeniden yazamayacağı, başka bir yerde tutulan bir kayıttan gelir. QR kod yalnızca o kayda giden köprüdür. Fark zaman damgası ile doğrulanabilir fotoğraflar yazısında daha derinlemesine ele alınıyor.

Yöntem Herkes değiştirebilir mi? Alıcı kontrol edebilir mi?
Fotoğrafa basılmış tarih yazısı Evet Hayır
Dosyadaki EXIF meta verisi Evet ve paylaşınca sık sık kaybolur Zor, araç gerekir
Bir sunucu kaydına bağlanan QR kod Kayıt gönderen tarafından düzenlenemez Evet, herhangi bir telefonla

Bir alıcı QR kodla bir fotoğrafı nasıl doğrular

Alıcının bir uygulamaya veya hesaba ihtiyacı yoktur:

  1. Telefon kamerasıyla QR kodu tarayın (çoğu telefon QR kodları doğrudan kamera uygulamasından okur). Fotoğraf aynı telefonda açıksa, bir dizüstü bilgisayarda görüntüleyip tarayın veya bunun yerine kodu yazın.
  2. Ya da fotoğrafa basılı kodu SNP-XXXXX-XXXXX-XXXXX-XXXXX biçiminde verify.snapidmark.com/v/CODE adresine yazın.
  3. Herhangi bir şeye güvenmeden önce adres çubuğundaki alan adını kontrol edin. Sahte bir QR kod ikna edici sahte bir sayfaya yönlendirebilir.
  4. Sayfadaki çekim saatini ve bölgeyi fotoğrafa basılı olanla karşılaştırın.
  5. Bütünlük kontrollerini okuyun ve önemliyse elinizdeki dosyayı orijinalle karşılaştırın.

Dört adım: çek (çekim anında sunucu saati, GPS ve adres okunur), damgala (damga, SnapID kodu ve QR basılır), her zamanki gibi paylaş, doğrula (alıcı saati, yuvarlanmış bölgeyi, çalışma alanını ve bütünlük işaretlerini görmek için QR’ı tarar)

Bunu ana sayfamızdaki doğrulama demosunda örnek bir fotoğrafla deneyebilirsiniz.

Doğrulama sayfası neleri gösterir

Herkese açık SnapID Mark doğrulama sayfası, gerekenden fazlasını açığa çıkarmadan tek bir soruyu cevaplar: “bu gerçekten o zaman, oralarda mı çekildi?”

Bir SnapID kodu için herkese açık doğrulama sayfası: Geçerli SnapID, çekim tarihi ve saati, harita bağlantılı yaklaşık 1 km’ye yuvarlanmış bölge, çalışma alanı, hesap ve iş kalemi

Çekim saati

Bu, çekim anında kaydedilen güvenilir saattir. Telefon saatinden okunmak yerine sunucuyla senkronize edilir; bu yüzden telefonu birkaç saat geri almak onu değiştirmez. Mekanizma güvenilir saat ile telefon saati yazısında açıklanıyor.

Kesin koordinatlar değil, yuvarlanmış bir bölge

Herkese açık sayfa kesin koordinatları göstermez. Örneğin ilçe düzeyinde yuvarlanmış bir bölge gösterir. Bu bir gizlilik tercihidir: fotoğraflar çoğu zaman bir müşterinin evinde veya bir çalışanın bulunduğu yerde çekilir ve fotoğrafı elinde tutan herkesin tam noktayı öğrenmemesi gerekir. Tam koordinatlar ve GPS doğruluğu damgalı fotoğrafın kendisinde ve fotoğrafı çekenin veya şirketin kendi kayıtlarında kalır.

Karşılaştırırken yalnızca sayfadaki bölgenin fotoğrafa basılı adresi içerdiğini kontrol edin. “Thao Dien, Thu Duc Şehri” damgalı bir fotoğrafın Hanoi’de bir doğrulama bölgesi göstermesi bariz bir uyarı işaretidir.

Çalışma alanı adı

Fotoğraf bir çalışma alanına aitse ve şirket izin veriyorsa, sayfa çalışma alanı adını gösterir; böylece hangi şirketin ekibinin çektiğini bilirsiniz.

Diğer durumlar

  • Hâlâ yükleniyor: kod verildi ama dosya henüz sunucuya ulaşmadı; genellikle fotoğrafı çeken çevrimdışı olduğu için. Sonra tekrar kontrol edin.
  • Silindi: çalışma alanı fotoğrafı kaldırdı ve sayfa tarihi gösterir.
  • Bulunamadı: o koda sahip fotoğraf yok. Her karakteri tekrar kontrol edin veya gönderene sorun.

Bütünlük işaretlerini okumak

Her yükleme telefona körü körüne güvenmek yerine sunucuda yeniden kontrol edilir. Sonuçlar bir başarılar ve uyarılar listesi olarak görünür. İşaretsiz bir fotoğraf “Doğrulandı”, işaretli bir fotoğraf “Uyarılar var” olarak etiketlenir.

İşaret Ne anlama gelir Ne yapmalı
Sahte konum Telefon bir taklit uygulamasından gelen bir konum bildirdi Konumu güvenilmez kabul edin ve sorun
Root’lu veya jailbreak’li cihaz Telefonun sistem korumaları açılmış Daha dikkatli olun, başka kanıt arayın
Saat kayması Telefon saati sunucu saatiyle uyuşmadı Telefon saatine değil, güvenilir saate dayanın
Coğrafi sınır dışı Bir mesai girişi fotoğrafı sahanın izin verilen yarıçapı dışında çekildi İşletme bunu kendi politikasına göre inceler
Geç yükleme Fotoğraf sunucuya çekimden 15 dakikadan fazla sonra ulaştı Çoğu zaman sadece sinyal yokluğudur, yargılamadan önce sorun
Geçersiz uygulama sürümü Fotoğraf resmi bir sürümden gelmedi Kanıt olarak ona güvenmeyin

Bütünlük işaretleri ve anlamları tablosu: sahte konum, root’lu veya jailbreak’li cihaz, saat kayması, coğrafi sınır dışı, 15 dakikadan sonra geç yükleme ve geçersiz uygulama sürümü

Bir işaret fotoğrafın sahte olduğu anlamına gelmez. Geç bir yükleme yalnızca teknisyenin kapsama alanı olmayan bir bodrumda çalıştığı anlamına gelebilir. Aynı şekilde, işaret olmaması da mutlak bir garanti değildir. İşaretler size bir takip sorusunun sorulmaya değer olup olmadığını söyler. İşletmelerin bunları nasıl kullandığını mesai sahtekârlığını önlemek yazısında görün.

Dosyanızı orijinalle karşılaştırmak

Sayfada bir dosyamla karşılaştır düğmesi vardır. Cihazınızdaki görüntüyü seçersiniz, tarayıcınız fotoğrafı yüklemeden SHA-256 parmak izini yerel olarak hesaplar ve orijinal geldiğinde sunucunun sakladığı parmak iziyle karşılaştırır.

SHA-256 şeması: orijinal dosyanın parmak izi yüklemede kaydedilir; belge olarak gönderilen aynı dosya aynı hash’i verir, sohbet uygulamasıyla yeniden gönderilen bir kopya eşleşmez

  • Eşleşme: dosyanız orijinalle bayt bayt aynıdır. Hiçbir şey düzenlenmemiş.
  • Eşleşmeme: dosya orijinalden farklıdır. Bu bir düzenleme olabilir, ama çoğu zaman yalnızca bir sohbet uygulamasının görüntüyü yeniden sıkıştırmasıdır. WhatsApp, Messenger ve diğer pek çoğu fotoğrafları gönderirken küçültür; bu, dosya aynı görünse bile onu değiştirir.

Karşılaştırma önemli olduğunda, gönderenden orijinali yeniden sıkıştırmayan bir kanaldan isteyin: “fotoğraf” yerine “dosya” olarak gönderin, e-posta veya ortak bir klasör kullanın. Daha fazla ayrıntı SHA-256 ile düzenlenmiş fotoğrafları tespit etmek yazısında.

Müşterileri fotoğraflarınızı kontrol etmeye alıştırmak

Bir QR kod ancak insanlar onu gerçekten tararsa işe yarar. Bir inşaat ekibi, bir temizlik şirketi, bir teslimat hizmeti veya saha teknisyenleri yönetiyorsanız, kontrol etmeyi müşterileriniz için bir alışkanlık haline getirin:

  1. Baştan bir kez söyleyin. Sözleşmede veya ilk mesajda: “Her rapor fotoğrafı bir QR kod taşır. Sistemin kaydettiği çekim saatini ve bölgeyi görmek için tarayın.”
  2. Bağlantıyı da gönderin. Uygulamadan bir fotoğraf paylaştığınızda doğrulama bağlantısı onunla birlikte gider; böylece müşteri taramak yerine dokunabilir.
  3. Teslimde gösterin. Birlikte bir fotoğraf tarayın ve üç şeye dikkat çekin: saat, bölge, işaretler.
  4. Bir uyuşmazlık olduğunda orijinalleri gönderin. JPEG’i cihazınıza kaydedin ve müşteri parmak izlerini karşılaştırabilsin diye dosya olarak veya e-postayla gönderin (PDF kayıtlar için pratiktir ama karşılaştırma için kullanılamaz).
  5. Sorulara açık olun. Bir müşteri bir uyarı görürse gerçek nedeni açıklayın (örneğin sinyal olmadığı için yükleme geç kaldı). Açıklık yeşil bir rozetten daha fazla güven oluşturur.
Sektör Tipik fotoğraflar Müşterinin kontrol etmesi gereken
İnşaat Denetim ve ilerleme fotoğrafları Saat ve bölge denetim günüyle eşleşiyor
Bina temizliği Vardiya öncesi/sonrası fotoğrafları Saat vardiya aralığına düşüyor
Teslimat Teslimat kanıtı fotoğrafları Bölge teslimat adresiyle eşleşiyor
Kiralama Giriş ve çıkış durum fotoğrafları Tarih teslimle eşleşiyor

SnapID Mark doğrulamayı nasıl destekler

SnapID Mark ile çekilen her fotoğraf kendi SNP-XXXXX-XXXXX-XXXXX-XXXXX kodunu ve damgada güvenilir saat, hava durumu, doğruluk değeriyle GPS koordinatları, adres ve mini haritanın yanında bir QR kod alır. Çevrimdışıyken fotoğraf yine önceden verilmiş bir kod ve güvenilir saat alır; gönderilmiş çalışma alanı fotoğrafları sinyal geri gelince otomatik yüklenir, kişisel fotoğraflar ise telefonda kalır. Doğrulama sayfası yükleme tamamlanınca çalışır. Alıcıların hesaba ihtiyacı yoktur ve uygulama içinde başka birinin fotoğrafındaki QR’ı tarayarak sonucunu görebilirsiniz. Ana sayfamızdaki güvenlik ve nasıl çalışır bölümlerine bakın.

Sınırlar konusunda açık olalım: SnapID Mark alıcılara hızlı ve sağlam temelli bir kontrol sağlar, ama nitelikli bir zaman damgası hizmetinden veya dijital imzadan gelen türden yasal olarak onaylanmış bir zaman damgası değildir. Bir fotoğrafın belirli bir davada ne kadar ağırlık taşıdığına ilgili makam karar verir.

Müşterilerin her rapor fotoğrafını kendilerinin kontrol edebilmesini istiyorsanız, SnapID Mark’ı indirin ve denemek için kendinize QR damgalı bir fotoğraf gönderin.

Güvenlik şirketleri devriye fotoğraflarını müşterilerle paylaşmak için aynı QR kontrolünü kullanır; bkz. güvenlik görevlisi devriye uygulaması.

SSS

Alıcının bir uygulama yüklemesi gerekir mi?

Hayır. Telefon kamerasıyla taramak veya herhangi bir tarayıcıda verify.snapidmark.com/v/CODE adresini açmak yeterlidir, hesap gerekmez.

Sayfa neden tam adresi göstermiyor?

Fotoğrafı çekenin ve konum sahibinin gizliliğini korumak için. Sayfa, fotoğrafa basılı adresle karşılaştırmak için yeterli olan yuvarlanmış bir bölge gösterir.

Fotoğraf bir sohbet uygulamasıyla gönderildikten sonra QR kodu hâlâ tarayabilir miyim?

Genellikle evet, çünkü QR kod görüntünün bir parçasıdır. Ancak uygulama dosyayı yeniden sıkıştırdığı için SHA-256 karşılaştırması eşleşmez. Karşılaştırmanız gerekiyorsa orijinali isteyin.

“Hâlâ yükleniyor” fotoğrafın sahte olduğu anlamına mı gelir?

Mutlaka değil. Kod vardır ama dosya henüz ulaşmamıştır; genellikle fotoğrafı çeken çevrimdışı olduğu için. Sonra tekrar kontrol edin.

Uyarısı olan bir fotoğrafı reddetmeli miyim?

Önce nedenini sorun. İşaretler farklıdır: geç bir yükleme genellikle zararsızdır, sahte konum veya geçersiz uygulama sürümü ise çok daha fazla dikkat gerektirir.