Everyone

SecUSo Research Group

Jelly Bean

Codurile QR devin din ce în ce mai importante. În unele zone au înlocuit chiar codul de bare tradițional. Un cod QR poate stoca până la șapte mii de caractere și, prin urmare, este calificat pentru conținut mai complex, de ex. vCard-uri. Prin urmare, în zilele noastre, codurile QR pot fi găsite pe aproape fiecare afiș publicitar și pot anima utilizatorul să-l scaneze cu smartphone-ul său. Astfel, nu mai este necesar să luați o notă scrisă de mână, este suficient să scanați codul QR. În mod corespunzător, există deja multe aplicații de scanare de coduri QR disponibile în Magazinul Google Play. Aparține grupului Privacy Friendly Apps dezvoltat de grupul de cercetare SECUSO de la Technische Universität Darmstadt. Mai multe informații pot fi găsite pe secuso.org/pfa

Aplicația noastră de scanare QR prietenoasă cu confidențialitatea diferă în ceea ce privește două aspecte:

1. Aplicația de scanare QR pentru confidențialitate necesită doar numărul minim de permisiuni, și anume:
Majoritatea aplicațiilor de scanare a codurilor QR disponibile în Google Play Store au nevoie de mai multe permisiuni pe lângă cele necesare: de ex. citirea contactelor sau a jurnalului de apeluri și preluarea datelor de pe Internet. Majoritatea acestor cerințe nu sunt necesare pentru funcționalitatea pe care ar trebui să le ofere de fapt.

2. Aplicația QR Scanner prietenoasă cu confidențialitatea își sprijină utilizatorii în detectarea legăturilor rău intenționate: codurile QR oferă noi posibilități pentru un atacator, deoarece codurile QR pot conține legături rău intenționate, adică link-uri către pagini web de phishing sau pagini web de pe care ar fi descărcat automat malware. Prin urmare, este important să verificați cu atenție linkul înainte de a accesa pagina web corespunzătoare. Deoarece utilizatorului este dificil să detecteze link-uri rău intenționate, aplicația QR Scanner prietenoasă cu confidențialitatea sprijină utilizatorul prin evidențierea domeniului (de exemplu, în acest caz pentru https://www.secuso.org, secuso.org ar fi evidențiat). Pentru a evita să nu verifice cu atenție linkul și în special domeniul evidențiat, aplicația oferă informații despre posibile fraude, iar utilizatorii săi trebuie să confirme că au verificat linkul și că este de încredere. Rețineți că informațiile afișate după scanarea unui cod QR bazat pe URL nu sunt personalizate pentru fiecare URL. Prin urmare, ar trebui considerat ca un sfat pentru utilizator cum să se comporte în general.

Aplicația de scanare QR pentru confidențialitate acceptă majoritatea tipurilor obișnuite de coduri qr. Codurile de bare și alte coduri utilizate pe scară largă sunt, de asemenea, acceptate.

Aplicația aparține grupului de aplicații prietenoase cu confidențialitatea, care sunt dezvoltate de grupul de cercetare SECUSO. Mai multe informații pot fi găsite la https://secuso.org/pfa

Ne puteți contacta prin
Twitter - @SECUSOResearch https://twitter.com/secusoresearch
Mastodon - @SECUSO_Research@bawü.social https://xn--baw-joa.social/@SECUSO_Research/
Posturi deschise - https://secuso.aifb.kit.edu/english/Job_Offers_1557.php

QR Scanner (PFA)

Cea mai recentă versiune a QR Scanner (PFA)

Alte versiuni