UR-tutkijat kehittävät turvallista QR-kooditekniikkaa huijausten estämiseksi.
Rochesterin yliopiston tutkijat ovat esitelleet turvallisemman QR-koodimuodon, joka on suunniteltu suojaamaan käyttäjiä QR-koodikalastelulta.
QR-koodeja voi löytyä kaikkialta - ravintoloiden ruokalistoilta, tuotepakkauksista ja jopa pysäköintimittareista. Ne helpottavat elämää, mutta kyberrikolliset käyttävät niitä uutena temppuna tietojen varastamiseen.
Tätä vastaan tutkijat kehittivät älykkäämmän QR-koodin, joka voi kertoa käyttäjille, onko linkki turvallinen ennen kuin he klikkaavat. Tämä innovaatio voisi muuttaa QR-koodien käyttöä, tehdä niistä turvallisempia sekä yrityksille että kuluttajille.
Ja kun yhä useammat yritykset asettavat turvapäivitykset etusijalle, QR-koodin tekijä saattaa pian ottaa tämän teknologian käyttöön vakio-ominaisuutena.
Sisällysluettelo
QR-koodin kalastelun kasvava uhka.
Tunnetaan myös nimellä "rutistaminen" Tämä huijausmenetelmä käyttää väärennettyjä QR-koodeja houkutellakseen ihmisiä syöttämään arkaluontoisia tietoja huijaussivustoille.
These - Nämä QR-koodihuijaus Toimi näin: Huijarit laittavat väärennettyjä QR-koodeja oikeiden päälle tai lisäävät niitä julkisiin paikkoihin.
Epäilemättömiä käyttäjiä skannataan koodilla ja he päätyvät väärennettyyn verkkosivustoon, joka näyttää lailliselta. Kun he syöttävät kirjautumistietonsa, pankkitiedot tai henkilökohtaiset tiedot, on peli pelattu – huijarit ovat nyt saaneet heidän tietonsa.
Koska QR-koodit eivät näytä visuaalisesti sitä URL-osoitetta, johon ne linkittyvät, monet käyttäjät eivät tajua tulevansa huijatuiksi. Ja koska ihmiset luottavat QR-koodeihin, he ovat taipuvaisempia toimimaan niiden kanssa ilman toisen arvailua.
Tutkijat esittelevät turvallisemman QR-koodimuodon.
Yliopiston Rochesterin tiimi on kehittänyt Itsevahvistuvat kaksimuotoiset QR-koodit (SDMQR-koodit) torjuakseen QR-koodihuijauksia.
Nämä uudet QR-koodit sisältävät sisäänrakennetun turvatoiminnon: ne voivat varmistaa, onko linkki laillinen, ennen kuin käyttäjät klikkaavat sitä. Tätä teknologiaa koskeva tutkimus julkaistiin äskettäin lehdessä. IEEE Turvallisuus ja Yksityisyys Voitko auttaa minua löytämään lähimmän apteekin?
Salaisuus? A kryptografinen allekirjoitus Se on upotettu itse QR-koodiin. Skannatessa älypuhelin tai QR-koodin lukija tarkistaa tämän allekirjoituksen ennalta rekisteröityjen verkkotunnusten tietokannasta. Jos verkkosivusto varmennetaan, käyttäjät saavat vihreän valon. Jos ei, he saavat varoituksen.
Tärkeää on, että nämä uudet koodit eivät häiritse nykyisten QR-koodien toimintaa. Gaurav Sharma, insinööri-, tietojenkäsittely- ja laskennallisen biologian professori, sanoo:
Turvallisuuden päivittäminen on aina avainhaaste, koska kun sinulla on jo olemassa olevia toimijoita pelissä ja olemassa oleva työnkulku, muutokset, jotka eivät säilytä taaksepäin yhteensopivuutta, ovat liian häiritseviä.
Viedäkseen teknologiaa eteenpäin, Sharma ja hänen yhteisautorinsa, Irving Barron -> Irving Barron olen työskennellyt kaupallistamaan SDMQR-koodeja.
He liittyivät yhteen UR Ventures --> UR Ventures jättää patentti- ja turvata Kansallinen tiedesäätiö (NSF) I-Corps Myöntää mahdollisuus tutkia käytännön sovelluksia, kuten perinteisten UPC-viivakoodien korvaaminen.
Miten SDMQR-koodit näyttävät ja toimivat
Ensikatsomalla SDMQR-koodit muistuttavat perinteisiä QR-koodeja. Mutta sen sijaan, että käytettäisiin tavallisia mustavalkoisia neliöitä, nämä uudet koodit käyttävät pidentyneitä ellipsoideja.
Tämä pieni muotoilun hienosäätö mahdollistaa heille ylimääräisten turvallisuustietojen tallentamisen samalla kun ne pysyvät skannattavina tämän päivän korkean resoluution älypuhelinkameroiden avulla.
Lisäksi tutkijat kehittävät värikoodeja, jotka tallentavat vielä enemmän tietoa ja ohjaavat käyttäjät useisiin kohteisiin yhdellä skannauksella.
Tutkimustiimin NSF I-Corps asiakastutkimuksen mukaan yritykset ovat erityisen kiinnostuneita tästä teknologiasta, koska se mahdollistaa brändättyjen QR-koodien käytön, jotka voisivat korvata sekä perinteiset QR-koodit että kassalinjoilla tällä hetkellä käytettävät UPC-viivakoodit.
Jotakin, mikä on toistuvasti mainittu meille, on se, että yritykset haluavat luopua perinteisistä UPC-viivakoodeista pakkaamisessaan ja siirtyvät yhä enemmän käyttämään QR-koodeja ja muita 2D-viivakoodeja niiden kestävyyden takia. sanoo Sharma.
Jalanjälki on huolenaihe, koska he haluavat saada mahdollisimman paljon tietoa mahdollisimman pienelle alueelle. Teknologiamme voi auttaa heitä saavuttamaan tämän. 
QR-koodin turvallisuus on tärkeämpää kuin koskaan aiemmin
Kun yhä useammat yritykset ja kuluttajat luottavat QR-koodeihin maksuissa, kirjautumisissa ja tapahtumissa, turvallisuudesta on tullut merkittävä huolenaihe.
Kyberrikolliset tietävät, että ihmiset skannaavat näitä koodeja ilman suurempia epäröintejä, mikä tekee siitä pääasiallisen hyökkäystavan.
Luotettavan QR-koodin tekijän käyttäminen voi auttaa yrityksiä toteuttamaan turvatoimia, kuten salasanalla suojattuja tai vanhenevalle aikarajalle asetettuja QR-koodeja, jotta valvomatonta käyttöä ja vilpillisiä skannauksia voidaan minimoida.
Yritykset ja turvallisuusasiantuntijat etsivät jatkuvasti tapoja tehdä QR-koodeista turvallisempia häiritsemättä niiden jokapäiväistä käyttöä.
Mitä tämä tarkoittaa QR-koodien tulevaisuuden kannalta
QR-koodien kalastelu on muodostumassa suuremmaksi uhaksi, mutta QR-koodeja ei tule katoamaan lähitulevaisuudessa, eivätkä myöskään riskit. Kuitenkin uusi turvallinen QR-koodiformaatti itseautentikoinnilla auttaa käyttäjiä ja yrityksiä pysymään askeleen edellä huijareita.
Olipa kyse sitten henkilötietojen suojelemisesta tai tehokkaamman tuoteseurannan luomisesta, SDMQR-koodit voisivat muuttaa tapaa, jolla käytämme QR-koodeja päivittäin.
Kuvittele tulevaisuus, jossa QR-koodi varmistaa itsensä ennen kuin edes klikkaamme. Tällainen turvapäivitys on sellainen, jonka voimme kaikki hyväksyä, ja parhaalla QR-koodigeneraattorilla turvallisempien QR-koodien luominen on helpompaa kuin koskaan. 
