UR-onderzoekers bouwen een veilige QR-code technologie om oplichting te voorkomen.
Onderzoekers aan de Universiteit van Rochester hebben een veiliger QR-codeformaat geïntroduceerd dat is ontworpen om gebruikers te beschermen tegen QR-code phishing scams.
QR-codes zijn overal te vinden - op menu's van restaurants, productverpakkingen en zelfs parkeermeters. Ze maken het leven gemakkelijker, maar cybercriminelen gebruiken ze als een nieuwe truc om gegevens te stelen.
Om dit tegen te gaan, hebben onderzoekers een slimmere QR-code ontwikkeld die gebruikers kan vertellen of een link veilig is voordat ze erop klikken. Deze innovatie zou het gebruik van QR-codes kunnen veranderen, waardoor ze veiliger worden voor zowel bedrijven als consumenten.
En met meer bedrijven die de nadruk leggen op beveiligingsupgrades, is de QR-code maker zou deze technologie binnenkort kunnen aannemen als standaardfunctie.
Inhoudsopgave
De toenemende dreiging van QR-code phishing
Ook bekend als "quishing" doesn't have a meaning in English, so I'm unable to provide a translation. If you have a different word or sentence you'd like me to translate into Dutch, feel free to let me know! Deze oplichtingsmethode maakt gebruik van valse QR-codes om mensen te lokken om gevoelige informatie in te voeren op frauduleuze websites.
Deze QR-code oplichting Werk als dit: Oplichters plaatsen valse QR-codes over echte of voegen ze toe aan openbare plaatsen.
Argeloze gebruikers scannen de code en belanden op een nepwebsite die er legitiem uitziet. Zodra ze hun inloggegevens, bankgegevens of persoonlijke gegevens invoeren, is het spel voorbij - de oplichters hebben nu hun informatie.
Omdat QR-codes de URL waarnaar ze verwijzen niet visueel weergeven, realiseren veel gebruikers zich niet dat ze worden misleid. En omdat mensen vertrouwen hebben in QR-codes, is de kans groot dat ze ermee interacteren zonder te twijfelen.
Onderzoekers introduceren een meer beveiligd QR-code formaat.
Een team aan de Universiteit van Rochester heeft ontwikkeld Zelfverifiërende Dubbel Gemoduleerde QR (SDMQR) Codes. om QR-code oplichting tegen te gaan.
Deze nieuwe QR-codes hebben een ingebouwde beveiligingsfunctie: ze kunnen verifiëren of een link legitiem is voordat gebruikers erop klikken. Een studie over deze technologie werd onlangs gepubliceerd in het tijdschrift. IEEE Beveiliging & Privacy Sorry, could you please provide the sentence you would like me to translate into Dutch?
Het geheim? Een cryptografische handtekening Is ingebed in de QR-code zelf. Wanneer gescand, controleert de smartphone of QR-code scanner deze handtekening tegen een database van vooraf geregistreerde URL's. Als de website geverifieerd is, krijgen gebruikers een groen licht. Zo niet, ontvangen ze een waarschuwing.
Belangrijk is dat deze nieuwe codes niet interfereren met hoe QR-codes momenteel werken. Volgens Gaurav Sharma, hoogleraar engineering, informatica en computationele biologie:
Het aanpassen van beveiliging is altijd een belangrijke uitdaging omdat, zodra je bestaande spelers in het spel hebt en een bestaande workflow, veranderingen die geen achterwaartse compatibiliteit behouden gewoon te verstorend zijn.
Om de technologie vooruit te helpen, Sharma en zijn medeauteur, Irving Barron , zijn bezig met het commercialiseren van SDMQR-codes.
Ze sloegen de handen ineen met UR Ventures UR Ventures om een patent in te dienen en te beveiligen Nationaal Wetenschapsstichting (NWS) I-Corps Subsidie om echte toepassingen te verkennen, zoals het vervangen van traditionele UPC barcodes.
Hoe SDMQR-codes eruitzien en functioneren
Op het eerste gezicht lijken SDMQR-codes op traditionele QR-codes. Maar in plaats van de gebruikelijke zwart-witte vierkante patronen, maken deze nieuwe codes gebruik van langwerpige ellipsen.
Deze kleine ontwerpaanpassing stelt hen in staat om extra beveiligingsgegevens op te slaan terwijl ze scannable blijven door de high-resolution smartphonecamera's van vandaag.
Daarnaast ontwikkelen de onderzoekers ook kleurgebaseerde QR-codes die nog meer informatie opslaan en gebruikers naar meerdere bestemmingen leiden met slechts één scan.
Volgens de customer discovery van het onderzoeksteam van NSF I-Corps zijn bedrijven bijzonder geïnteresseerd in deze technologie omdat het merkgebonden QR-codes mogelijk maakt die zowel traditionele QR-codes als UPC-barcodes kunnen vervangen die momenteel worden gebruikt bij de kassa's.
Iets wat herhaaldelijk aan ons is voorgelegd, is dat bedrijven willen afstappen van het hebben van een traditionele UPC-barcod op hun verpakking en steeds vaker overstappen op QR-codes en andere 2D-barcodes vanwege hun robuustheid. zegt Sharma.
"De voetafdruk is een zorg omdat ze zoveel mogelijk informatie in een zo klein mogelijk gebied willen hebben. Onze technologie kan hen daarbij helpen." 
QR-code beveiliging is nu meer dan ooit belangrijk.
Met steeds meer bedrijven en consumenten die vertrouwen op QR-codes voor betalingen, logins en transacties, is veiligheid een groot punt van zorg geworden.
Cybercriminelen weten dat mensen deze codes scannen zonder veel aarzeling, waardoor het een prima aanvalsmethode is.
Het gebruik van een betrouwbare QR-code-maker kan bedrijven helpen beveiligingsmaatregelen te implementeren, zoals wachtwoordbeveiligde of vervaldatum-beperkte QR-codes, om ongeautoriseerde toegang en frauduleuze scans te minimaliseren.
Bedrijven en beveiligingsexperts zoeken voortdurend naar manieren om QR-codes veiliger te maken zonder hun alledaags gebruik te verstoren.
Wat dit betekent voor de toekomst van QR-codes
QR-code phishing wordt een steeds grotere bedreiging, maar QR-codes verdwijnen voorlopig niet, en ook de risico's niet. Een nieuw beveiligd QR-codeformaat met zelfauthenticatie helpt gebruikers en bedrijven echter om de oplichters voor te blijven.
Of het nu gaat om het beschermen van persoonlijke gegevens of het creëren van efficiëntere producttracking, SDMQR-codes zouden de manier waarop we dagelijks QR-codes gebruiken kunnen veranderen.
Stel je een toekomst voor waarin de QR-code zichzelf verifieert voordat we zelfs maar klikken. Dat is het soort beveiligingsupgrade waar we allemaal achter kunnen staan, en met de beste QR-codegenerator is het makkelijker dan ooit om veiligere QR-codes te maken. 
