На чём это стоит
Идея не нуждается в новом протоколе: вход на рабочем компьютере даёт личность, QR на месте — присутствие. Оба шага — обычные транзакции подтверждения, которые Veriqa уже умеет вести. Поверхностей рассматривалось несколько, и они не равны по трудности:Чего сегодня нет
Ни принтер, ни экран не являются каналами Veriqa, и дело не в отсутствии адаптера. В модели каналов нет самой категории «канал-место»: все существующие каналы привязаны к личности — MAX, Telegram, WhatsApp, другие мессенджеры и Email отвечают на вопрос «кто», а не «где». Такая категория — изменение модели каналов, а не ещё один адаптер, и она общая для всех поверхностей из таблицы выше.Где проходит граница
- Против коллеги в той же комнате фактор места не защищает вовсе — тот и так внутри помещения. Сила фактора ровно равна силе контроля физического доступа.
- Печать добавляет свои риски. Лист живёт дольше сессии, его можно забыть в общем лотке, а персонализированный онбординг-лист — долгоживущий секрет привязки, который не лечится коротким сроком жизни. Без одноразовости токена и гашения остальных QR при первом использовании такой сценарий небезопасен.
- QR на постоянном экране виден всем в помещении и камерам. Поэтому он может быть только маркером места и никогда — секретом: короткий срок жизни, ротация, и само обладание им не даёт ничего.
Отдельный плюс, не связанный с безопасностью: там, где политика запрещает радио и выключены
Bluetooth и Wi-Fi, недоступен целый класс конкурирующих факторов близости — кросс-девайсные
passkeys подтверждают близость устройств именно через BLE. Бумажному или экранному QR радио не
требуется вовсе.