Peneliti UR Membangun Teknologi Kode QR Aman untuk Mencegah Penipuan

Peneliti di Universitas Rochester telah memperkenalkan format kode QR yang lebih aman yang dirancang untuk melindungi pengguna dari penipuan kode QR.
Kode QR bisa ditemukan di mana-mana—pada menu restoran, kemasan produk, dan bahkan meteran parkir. Mereka memudahkan hidup, namun para pelaku kejahatan daring menggunakan mereka sebagai trik baru untuk mencuri data.
Untuk melawan hal ini, para peneliti mengembangkan kode QR yang lebih cerdas yang dapat memberi tahu pengguna apakah sebuah tautan aman sebelum mereka mengkliknya. Inovasi ini dapat mengubah penggunaan kode QR, membuatnya lebih aman bagi bisnis dan konsumen.
Dan dengan lebih banyak perusahaan yang memprioritaskan peningkatan keamanan, Pembuat kode QR mungkin segera mengadopsi teknologi ini sebagai fitur standar.
Daftar Isi
Ancaman yang semakin meningkat dari phishing kode QR

Juga dikenal sebagai “quishing” -> Menyempurkan Metode penipuan ini menggunakan kode QR palsu untuk memikat orang memasukkan informasi sensitif di situs web palsu.
Ini Penipuan kode QR Para penipu menempatkan kode QR palsu di atas yang asli atau menambahkannya di tempat umum.
Pengguna yang tidak curiga memindai kode dan mendarat di situs web palsu yang terlihat sah. Begitu mereka memasukkan kredensial login, detail perbankan, atau data pribadi, game telah berakhir—para penipu sekarang memiliki informasi mereka.
Karena QR codes tidak secara visual menampilkan URL yang mereka hubungkan, banyak pengguna tidak menyadari bahwa mereka sedang ditipu. Dan karena orang percaya pada QR codes, mereka lebih cenderung untuk berinteraksi dengan mereka tanpa ragu-ragu.
Para peneliti memperkenalkan format kode QR yang lebih aman
Sebuah tim di Universitas Rochester telah mengembangkan Kode QR Dual-Modulasi Oto-otentikasi (SDMQR) untuk melawan penipuan kode QR.
QR code baru ini memiliki fitur keamanan bawaan: mereka dapat memverifikasi apakah suatu tautan sah sebelum pengguna mengkliknya. Sebuah studi yang mendetailkan teknologi ini baru-baru ini dipublikasikan dalam jurnal. Keamanan & Privasi IEEE Sure, please provide the sentence you'd like me to translate into Indonesian.
Rahasia itu? A tanda tangan kriptografi Tersemat dalam kode QR itu sendiri. Saat dipindai, ponsel pintar atau pemindai kode QR memeriksa tanda tangan ini dengan database URL yang telah terdaftar sebelumnya. Jika situs webnya diverifikasi, pengguna mendapatkan lampu hijau. Jika tidak, mereka menerima peringatan.
Pentingnya, kode-kode baru ini tidak mengganggu cara kerja saat ini dari kode QR. Menurut Gaurav Sharma, seorang profesor teknik, ilmu komputer, dan biologi komputasi:
"Peningkatan keamanan selalu menjadi tantangan utama karena setelah Anda memiliki pemain yang sudah ada di permainan dan alur kerja yang sudah ada, perubahan yang tidak mempertahankan kompatibilitas ke belakang terlalu mengganggu."
Untuk mendorong kemajuan teknologi, Sharma dan rekannya sebagai penulis bersama, Irving Barron telah bekerja untuk mengkomersialkan kode SDMQR.
Mereka berkolaborasi dengan UR Ventures UR Ventures untuk mengajukan paten dan mengamankan National Science Foundation (NSF) I-Corps Badan Sains Nasional (NSF) I-Corps memberikan akses untuk menjelajahi aplikasi dunia nyata, seperti menggantikan kode-kode batang UPC tradisional.
Bagaimana tampilan dan fungsi kode SDMQR

Pada pandangan pertama, kode SDMQR mirip dengan kode QR tradisional. Namun alih-alih pola kotak hitam-putih biasa, kode-kode baru ini menggunakan elips yang lebih panjang.
Perubahan desain kecil ini memungkinkan mereka untuk menyimpan rincian keamanan tambahan sambil tetap bisa dipindai oleh kamera smartphone resolusi tinggi saat ini.
Selain itu, para peneliti juga sedang mengembangkan kode QR berbasis warna yang dapat menyimpan informasi lebih banyak dan mengarahkan pengguna ke beberapa tujuan dalam satu pemindaian.
Menurut temuan pelanggan NSF I-Corps dari tim penelitian, bisnis sangat tertarik dengan teknologi ini karena memungkinkan penggunaan kode QR merek yang dapat menggantikan kedua jenis kode QR tradisional dan kode batang UPC yang saat ini digunakan di kasir.
Hal yang sering disampaikan kepada kami adalah bahwa perusahaan ingin beralih dari menggunakan barcode UPC tradisional pada kemasan mereka dan semakin beralih ke kode QR dan barcode 2D lainnya karena keunggulannya. kata Sharma.
Jejak kaki menjadi perhatian karena mereka ingin memiliki sebanyak mungkin informasi dalam area yang sesempit mungkin. Teknologi kami dapat membantu mereka mencapainya.
Keamanan kode QR menjadi lebih penting daripada sebelumnya
Dengan bisnis dan konsumen yang semakin bergantung pada kode QR untuk pembayaran, login, dan transaksi, keamanan telah menjadi perhatian utama.
Para penjahat dunia maya tahu bahwa orang-orang memindai kode-kode ini tanpa banyak keraguan, menjadikannya metode serangan utama.
Menggunakan pembuat QR code yang dapat diandalkan dapat membantu bisnis menerapkan langkah-langkah keamanan, seperti QR code yang dilindungi dengan kata sandi atau dibatasi masa berlakunya, guna mengurangi akses yang tidak sah dan pemindaian yang bersifat penipuan.
Perusahaan dan para ahli keamanan terus mencari cara untuk membuat kode QR menjadi lebih aman tanpa mengganggu penggunaan sehari-hari.
Apa artinya hal ini untuk masa depan kode QR.
Phishing kode QR semakin menjadi ancaman yang lebih besar, tetapi kode QR tidak akan hilang dalam waktu dekat, dan begitu pula risikonya. Namun, format kode QR yang aman baru dengan otentikasi diri membantu pengguna dan bisnis agar tetap berada di depan para penipu.
Baik itu melindungi data pribadi atau menciptakan pelacakan produk yang lebih efisien, kode SDMQR dapat mengubah cara kita menggunakan kode QR setiap hari.
Bayangkan suatu masa depan di mana kode QR memverifikasi dirinya sendiri sebelum kita bahkan mengkliknya. Itu adalah jenis peningkatan keamanan yang dapat kita semua dukung, dan dengan generator kode QR terbaik, membuat kode QR yang lebih aman lebih mudah dari sebelumnya.