QR Scanner (PFA)

QR-Scanner và trình tạo với lịch sử và quyền tối thiểu

Mã QR ngày càng trở nên quan trọng hơn. Trong một số lĩnh vực, họ thậm chí đã thay thế mã vạch truyền thống. Mã QR có thể lưu trữ lên đến bảy nghìn ký tự và do đó đủ điều kiện cho nội dung phức tạp hơn, ví dụ: vCards. Do đó, ngày nay Mã QR ngày nay có thể được tìm thấy trên hầu hết các áp phích quảng cáo và tạo hoạt ảnh cho người dùng để quét nó bằng điện thoại thông minh của họ. Vì vậy, không cần thiết phải viết tay, chỉ cần quét mã QR Code là đủ. Tương ứng, đã có nhiều ứng dụng quét mã QR trong Cửa hàng Google Play. Nó thuộc nhóm Ứng dụng thân thiện với quyền riêng tư được phát triển bởi nhóm nghiên cứu SECUSO tại Technische Universität Darmstadt. Có thể tìm thấy thêm thông tin tại secuso.org/pfa

Ứng dụng quét QR thân thiện với quyền riêng tư của chúng tôi khác nhau về hai khía cạnh:

1. Ứng dụng Máy quét QR thân thiện với quyền riêng tư chỉ yêu cầu số lượng quyền tối thiểu, cụ thể là:

Hầu hết các ứng dụng quét mã QR có sẵn trong Cửa hàng Google Play đều cần một số quyền bên cạnh những quyền cần thiết: ví dụ: đọc danh bạ hoặc nhật ký cuộc gọi của bạn và truy xuất dữ liệu từ Internet. Hầu hết các yêu cầu này không cần thiết đối với chức năng mà chúng thực sự phải cung cấp.

2. Ứng dụng QR Scanner thân thiện với quyền riêng tư hỗ trợ người dùng phát hiện các liên kết độc hại: Mã QR cung cấp các khả năng mới cho kẻ tấn công, vì Mã QR có thể chứa các liên kết độc hại, tức là liên kết đến các trang lừa đảo hoặc các trang mà phần mềm độc hại sẽ tự động được tải xuống. Vì vậy, điều quan trọng là phải kiểm tra cẩn thận liên kết trước khi truy cập trang web tương ứng. Vì người dùng khó phát hiện ra các liên kết độc hại, nên Ứng dụng QR Scanner thân thiện với quyền riêng tư hỗ trợ người dùng bằng cách đánh dấu miền (ví dụ: trong trường hợp đó đối với https://www.secuso.org, secuso.org sẽ được đánh dấu). Để tránh việc không kiểm tra liên kết và cụ thể là miền được đánh dấu cẩn thận, ứng dụng cung cấp thông tin về khả năng gian lận và người dùng cần xác nhận rằng họ đã kiểm tra liên kết và liên kết đó đáng tin cậy. Lưu ý, thông tin hiển thị sau khi quét Mã QR dựa trên URL không được tùy chỉnh cho mọi URL. Do đó, nó nên được coi là một lời khuyên cho người dùng về cách cư xử nói chung.

Ứng dụng Máy quét QR thân thiện với quyền riêng tư hỗ trợ hầu hết các loại mã qr thông thường. Mã vạch và các mã được sử dụng rộng rãi khác cũng được hỗ trợ.

Ứng dụng này thuộc nhóm ứng dụng thân thiện với quyền riêng tư, được phát triển bởi nhóm nghiên cứu SECUSO. Thông tin thêm có thể được tìm thấy tại https://secuso.org/pfa

Bạn có thể liên hệ với chúng tôi qua

Twitter - @SECUSOResearch https://twitter.com/secusoresearch

Mastodon - @ SECUSO_Research @ bawü.social https://xn--baw-joa.social/@SECUSO_Research/

Cơ hội việc làm - https://secuso.aifb.kit.edu/english/Job_Offers_1557.php