QR firmado
El código de una entrada que lleva un token firmado criptográficamente, de modo que no se puede fabricar uno válido sin la clave del servidor.
Un QR de entrada puede ser simplemente un número o una dirección web. El problema de eso es que si alguien deduce el patrón, puede generar códigos que parezcan válidos.
Un QR firmado incluye un token calculado con una clave que solo conoce el servidor, mediante HMAC. Sin esa clave no se puede producir un token que pase la comprobación.
A la firma se suma la verificación contra la base de datos: que la entrada existe, que no está anulada, que no se ha usado ya y que corresponde a la sesión que se está controlando. Con las dos capas, una captura de pantalla reenviada se detecta como entrada ya usada en lugar de dejar pasar a dos personas.
Tu próximo concierto,
tu dinero desde el primer minuto.
Monta tu sala, ensaya la venta con el TPV de pruebas y publica cuando estés listo. Sin comisión por entrada y sin permanencia.
Plan Free sin tarjeta · O prueba Pro 7 días y cancela antes si no te convence · Sin permanencia