QR Scanner (PFA)

Pengimbas QR dan penjana dengan sejarah dan kebenaran minimum

Kod QR menjadi lebih penting. Di sesetengah kawasan mereka malah telah menggantikan kod bar tradisional. Kod QR mampu menyimpan sehingga tujuh ribu aksara dan oleh itu layak untuk kandungan yang lebih kompleks, mis. vKad. Oleh itu pada masa kini Kod QR boleh didapati pada hampir setiap poster iklan dan menghidupkan pengguna untuk mengimbasnya dengan telefon pintarnya. Oleh itu, tidak perlu lagi mengambil nota bertulis tangan, cukup untuk mengimbas Kod QR. Sejajar dengan itu, sudah terdapat banyak aplikasi pengimbas Kod QR tersedia di Gedung Google Play. Ia tergolong dalam kumpulan Aplikasi Mesra Privasi yang dibangunkan oleh kumpulan penyelidikan SECUSO di Technische Universität Darmstadt. Maklumat lanjut boleh didapati di secuso.org/pfa

Apl Pengimbas QR Mesra Privasi kami berbeza dari segi dua aspek:

1. Apl Pengimbas QR Mesra Privasi hanya memerlukan jumlah kebenaran minimum, iaitu:

Kebanyakan apl pengimbas Kod QR yang tersedia di Gedung Google Play memerlukan beberapa kebenaran selain daripada yang diperlukan: mis. membaca kenalan atau log panggilan anda dan mendapatkan semula data daripada Internet. Kebanyakan keperluan ini tidak diperlukan untuk fungsi yang sepatutnya mereka sediakan.

2. Apl Pengimbas QR Mesra Privasi menyokong penggunanya dalam mengesan pautan berniat jahat: Kod QR menyediakan kemungkinan baharu untuk penyerang, kerana Kod QR boleh mengandungi pautan berniat jahat, iaitu pautan ke halaman web pancingan data atau halaman web dari mana perisian hasad akan dimuat turun secara automatik. Oleh itu, adalah penting untuk menyemak pautan dengan teliti sebelum mengakses halaman web yang sepadan. Memandangkan sukar bagi pengguna untuk mengesan pautan berniat jahat, Apl Pengimbas QR mesra Privasi menyokong pengguna dengan menyerlahkan domain (cth. dalam kes itu untuk https://www.secuso.org, secuso.org akan diserlahkan). Untuk mengelakkan daripada tidak menyemak pautan dan khususnya domain yang diserlahkan dengan berhati-hati, apl itu menyediakan maklumat tentang kemungkinan penipuan dan penggunanya perlu mengesahkan bahawa mereka menyemak pautan itu dan ia boleh dipercayai. Ambil perhatian, maklumat yang ditunjukkan selepas mengimbas Kod QR berasaskan URL tidak disesuaikan untuk setiap URL. Oleh itu, ia harus dianggap sebagai nasihat untuk pengguna cara berkelakuan secara umum.

Apl Pengimbas QR Mesra Privasi menyokong kebanyakan jenis kod qr biasa. Kod bar dan kod lain yang digunakan secara meluas juga disokong.

Apl itu tergolong dalam kumpulan apl mesra privasi, yang dibangunkan oleh kumpulan penyelidikan SECUSO. Maklumat lanjut boleh didapati di https://secuso.org/pfa

Anda boleh menghubungi kami melalui

Twitter - @SECUSOResearch https://twitter.com/secusoresearch

Mastodon - @SECUSO_Research@bawü.social https://xn--baw-joa.social/@SECUSO_Research/

Pembukaan kerja - https://secuso.aifb.kit.edu/english/Job_Offers_1557.php