ทำไมสติกเกอร์ถึงปลอดภัย
QR ที่ถูกถ่ายรูปไปไม่มีค่าอะไรเลย
นี่คือคำถามแรกที่คนคิดเป็นจะถาม และคำตอบส่วนใหญ่ที่ได้ยินคือการพูดกว้างๆ ของเรามีสามกลไกที่ระบุได้ชัด
รหัสถูกเซ็น ไม่ใช่เดาได้ QR ของแต่ละโต๊ะพกลายเซ็นที่คำนวณจากรหัสลับของโต๊ะนั้นเองบวกกับกุญแจฝั่งเซิร์ฟเวอร์ ลิงก์ที่ไม่ได้ออกโดยเราจะตรวจไม่ผ่าน จึงไม่มีอะไรให้ไล่เดา และแก้เลขโต๊ะในแถบที่อยู่ก็ไม่ได้อะไร
เซสชันผูกกับเครื่องเดียว มือถือเครื่องแรกที่สแกนโต๊ะว่างเป็นคนเปิดเซสชัน เครื่องเดิมสแกนซ้ำก็แค่กลับเข้าเซสชันเดิม แต่เครื่องอื่นที่สแกนโต๊ะซึ่งยังมีบิลค้างอยู่จะถูกปฏิเสธ — ขึ้นว่าโต๊ะไม่ว่าง แทนที่จะเข้าไปอยู่ในบิลของคนอื่น ถ่ายรูปสติกเกอร์แล้วเดินออกไปนอกร้าน ก็ได้คำปฏิเสธเดียวกัน
ไม่มีอะไรถูกทำจนกว่าพนักงานจะสั่ง ต่อให้เซสชันถูกต้อง มันสร้างได้แค่คำขอ ทุกรอบรออยู่ในหน้าจอหน้าร้านจนกว่าพนักงานจะกดยิง แปลว่าสิ่งที่แย่ที่สุดที่ลูกค้าเจตนาไม่ดีทำได้ คือสร้างงานให้คนที่ยังไงก็ต้องตรวจอยู่แล้ว
เมื่อบิลถูกจ่าย เซสชันปิด โต๊ะกลับไปว่าง และสติกเกอร์ใบเดิมพร้อมสำหรับกลุ่มถัดไป คุณไม่ต้องพิมพ์ QR ใหม่เพราะมีคนสแกนมันไป
