生活中每天都在使用二维码,存在哪些隐患呢?
作者:防伪标签 时间:2019-12-24 16:24
起于日本,兴于中国,这句话是二维码直接的写照。我们现在每天都在使用二维码,如微信支付、支付宝支付、扫一扫加好友等,均是基于二维码。这些应用也为中国成为二维码应用大国提供了支撑。然而,与二维码应用大国的身份不匹配的是,我国长期以来在二维码领域面临核心专利受制于人、话语权较弱、突出等问题。通过自主研发,我国已经在二维码领域取得了重大突破和技术创新。其中以微信、支付宝、发码行公司、清华大学等为代表的中国企业和科研机构经过大量的研发投入,已经在提高二维码识别效率、准确率、可靠性等方面取得了显著成效。那么,二维码有哪些关键技术?国内厂商如何提升话语权?国内厂商的专利布局能否比肩国外厂商?
一.二维码存在的隐患有哪些?
1.打开微信或者支付宝的扫码软件对准一个黑白相间的二维码扫一扫,即可实现购物和公交支付、添加好友等功能。小小的二维码包含着大量的信息,为人们的生产生活带来了诸多便利。
2.随着移动互联网的快速发展,越来越多的企业和个人已经在“码”上打天下了,然而伴随而来的隐患也日益增多。“二维码发展至今的主要问题还在于可靠。”常见的问题主要有:扫描二维码,就有可能进入含有欺诈内容的网址,这已逐渐成为病毒木马、钓鱼网站传播的新渠道;二维码容易被不法分子张贴收款,还有存在隐私泄露的风险:在飞机票、火车票上的二维码可能承载个人隐私信息,如果随意丢弃或拍照晒朋友圈,都可能会造成隐私泄露,使其成为金融诈骗的新手段。
3.以二维码支付可靠为例,目前的手机支付终端在完成二维码扫描后,一般只要求输入支付密码或者短信验证码,甚至可以通过短信重置密码。业内人士表示,由于这种支付过程的验证方式过于单一,存在短信劫持、篡改密码等问题。因此,用户只要提高警惕,不乱扫二维码,付款码支付的时候多加注意就会相对可靠。
4.从技术层面看,二维码作为一种信息的载体,由于其承载的内容具有不直接可见的特征,无法用肉眼区分,缺乏二维码的检测技术就会存在风险。也就是说,任何人都可以通过网络下载生成和解析二维码,并通过手机进行实时解码,由于没有中间环节对二维码解析的内容进行识别和监控,因此出了问题往往无法锁定责任主体。
未来相关企业和机构还可引入敏感信息过滤、风险检测、签名认证、发布预审、加密等技术手段,提高二维码防篡改、反逆向、可溯源、检测等可靠支撑能力,实现二维码生成及识读工具软件的统一规范管理以及二维码信息内容的有效追溯,抓好二维码“生成”和“识读”两个关键环节,系统化解决二维码问题。