揭秘二维码安全背后的玄机

近几年,智能手机和平板电脑逐渐普及，许多互联网企业逐渐认识到了二维码的重要地位，二维码在2012年全面爆发。从报纸推出二维码延伸阅读开始，到刊物的实体宣传册，产品促销，团购优惠，再到互联网上视频媒体的二维码用户交互，尤其是在2013年开年期间，各大卫视几乎同时在跨年晚会直播中推出了二维码扫描应用，加强了用户的互动。可以说,二维码在2013年迎来开门红。

随着二维码的迅速普及，伴随而来的安全隐患也日益增多，因为扫描不明来源的二维码，而遭受经济损失的信息屡见报端。那么二维码市场的繁华之下，为何充斥着这些安全风险呢？

二维码不要轻易扫!

二维码是一种通过图输入设备或光电扫描设备，自动识读以实现信息自动处理的技术。据《2012年上半年全球手机安全报告》显示，2012年上半年查杀到手机恶意软件17676款，而二维码技术已经成为手机病毒、钓鱼网站的传播新渠道。

一般情况下，二维码并不会直接对用户的经济造成损失，而是诱导用户扫描一条链接，通过这个链接下载藏有病毒的软件，一旦手机等移动设备安装带有病毒的软件，例如吸费软件，就可能在用户不知情的情况下,自动发生信息,并扣取费用。所以用户不要轻易扫描来源不明的二维码，更不要下载未知应用。

目前由于很多扫描软件供应商，甚至一些山寨软件把工作重点定位在“扫”的功能上，对二维码中包含的信息是否含有恶意信息并不重视。所以用户如果需要安装应用，最好到正规的应用商店下载，同时可下载一些手机安全管理软件,保护自己的手机安全。

安卓市场二维码扫描器五花八门

二维码市场混乱、技术门槛低

二维码的火爆，使其成为一个新兴的病毒来源。究其原因，主要是目前二维码市场混乱，用户满意度不高；技术门槛低，又没有统一的标准。

目前通过二维码扫描，可以收发信息、交流互动，这对于整个传媒行业和商业广告来说,带来了创新性的变革。然而，二维码市场看似简单，实际上包含硬件制造、拍码应用和解决方案提供商三个利益环节。因为利益点、接受程度、推广力度方面存在发展不平衡的原因，使得二维码市场还没有形成成熟的产业链，市场相对混乱。特别是二维码采用开源的技术，因为技术门槛低，扫描软件质量参差不齐，再加上每个移动用户设备的质量不统一等原因，二维码扫描功能在软件设计、用户体验、消耗系统资源方面都存在很多问题。

记者调查发现，仅安卓市场关于二维码的应用就有数百款，虽然互联网企业认识到二维码市场的重要性，但是由于二维码扫描受到网络条件、应用场景，以及需要终端摄像头对其进行扫描，这使得扫描成功率往往得不到保证，用户体验不佳。二维码市场想要更快发展离不开用户的体验，业内人士表示，要让二维码识别这一应用进一步普及，安全隐患问题必须首先解决。

二维码涵盖内容信息监管难

解决二维码的安全问题，需要用户和供应商相互协作，共同努力。近期微博中一条关于二维码的城市小广告成为热议的话题。因为在小广告中，除了广告内容外，其联系方式是由二维码生成的。众所周知，二维码与传统的条形码相比，超越了数字和字母的限制，可以把更多的数字和字母压缩成几何图形，其中涵盖的信息可以是一个应用下载链接、一个电子名片、也可以是一个图片，信息量比条形码大的多。由于二维码的保密防伪能力强，也使得监管部门对二维码中包含的信息很难监管。

特别是目前市场上关于二维码的制作软件层次不穷，可以说软件生成二维码不需要任何专业知识。而且与短信诈骗等信息不同，二维码诈骗成本低，用户的熟悉性不足，警惕性也不高，用户非常容易遭到诱导，被引入诈骗陷阱。这也是用户对二维码有抵触的一个原因。

不过有需求就有市场，二维码供应商不会放弃二维码这个应用卖点的。就像牛皮癣的小广告有其存在的意义一样，二维码扫描软件也有抵制恶意信息的办法。供应商除了提醒用户不要扫描来源不明的二维码外，也在致力于开发提供安全检查功能的的二维码扫描工具。通过扫描生成的数据进行安全检查，第一时间的揪出恶意网站。

在由二维码小广告而引发的微博讨论中，有网友建议用户和供应商一起参与到抵制小广告的阵营中来，用户见到这样的小广告后，直接进入举报入口，供应商通过举报入口分析是否是违法信息，然后加注释提醒用户，或者为用户加上敏感词识别功能。如果确定为垃圾信息，供应商后台也可以直接屏蔽该垃圾广告或者直接屏蔽该二维码。虽然说这种联动的状态较为复杂，需要用户积极参加，但是也不失为用户和供应商联合抵制垃圾小广告的一种办法。

目前很多互联网公司纷纷推出了自己的二维码安全服务方案，360手机安全卫士新增了安全二维码功能，腾讯公司与灵动快拍也联合宣布达成合作，打造"最安全的二维码"服务。随着互联网巨头公司的加入和技术推进，以及连接云端服务的二维码识别技术的发展，我国二维码将进入规模应用，二维码将在营销广告，商标防伪等各个领域进一步爆发性增长。
 

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友