Исследователи университета РУ разработали безопасную технологию QR-кодов для предотвращения мошенничества.
Исследователи Университета Рочестер разработали более безопасный формат QR-кода, предназначенный для защиты пользователей от мошенничества с QR-кодами.
QR-коды можно найти повсюду — на меню ресторанов, упаковке товаров и даже на парковочных автоматах. Они упрощают жизнь, но киберпреступники используют их как новый прием для кражи данных.
Для противодействия этому исследователи разработали более умный QR-код, который может сообщить пользователям, безопасная ли ссылка, прежде чем они кликнут. Эта инновация может изменить использование QR-кодов, сделав их более безопасными как для бизнеса, так и для потребителей.
И с увеличением числа компаний, придерживающихся повышения безопасности, Генератор QR-кодов Возможно скоро примут эту технологию в стандартную особенность.
Содержание
Растущая угроза фишинга с использованием QR-кодов
Также известный как. "Прищурившись," Этот метод мошенничества использует поддельные QR-коды, чтобы заманить людей на ввод чувствительной информации на мошеннические веб-сайты.
These - Эти Мошенничество с QR-кодами Работа такая: мошенники размещают поддельные QR-коды поверх настоящих или добавляют их в общественных местах.
Недозрелые пользователи сканируют код и оказываются на фальшивом веб-сайте, который выглядит правдоподобно. Как только они вводят свои учетные данные, банковские реквизиты или личные данные, игра закончена — мошенники теперь имеют их информацию.
Поскольку QR-коды визуально не показывают URL, к которому они ведут, многие пользователи не понимают, что их обманывают. И поскольку люди доверяют QR-кодам, они склонны взаимодействовать с ними без сомнений.
Исследователи представляют более безопасный формат QR-кода.
Команда в Университете Рочестера разработала. Самоаутентифицирующие двухмодулированные QR-коды (SDMQR) для борьбы с мошенничеством с помощью QR-кодов.
Эти новые QR-коды имеют встроенную функцию безопасности: они могут проверить, является ли ссылка законной, прежде чем пользователи на нее нажмут. Исследование, подробно описывающее эту технологию, недавно было опубликовано в журнале. IEEE Security & Privacy - Безопасность и конфиденциальность IEEE Translate the following sentence into Russian: "Can you please help me find the nearest bus stop?" Translation: "Можете ли вы, пожалуйста, помочь мне найти ближайшую автобусную остановку?"
Секрет? A криптографическая подпись Встроено непосредственно в сам QR-код. При сканировании смартфон или сканер QR-кода проверяют эту подпись по базе заранее зарегистрированных URL-адресов. Если веб-сайт подтвержден, пользователи получают зеленый свет. В противном случае они получают предупреждение.
Важно, что эти новые коды не вмешиваются в работу QR-кодов. По мнению Гаурава Шармы, профессора инженерии, информатики и вычислительной биологии:
Модернизация системы безопасности всегда представляет собой ключевую задачу, поскольку после того, как уже есть действующие участники и существующий рабочий процесс, изменения, не поддерживающие обратную совместимость, просто слишком деструктивны.
Чтобы продвигать технологии вперед, Шарма и его соавтор, Ирвин Бэррон работаем над коммерциализацией кодов SDMQR.
Они объединились с УР Вентурес подать патент и обеспечить Национальный фонд науки (NSF) I-Corps предоставить возможность исследовать практическое использование, такое как замена традиционных штрих-кодов UPC.
Как выглядят и функционируют коды SDMQR
На первый взгляд, коды SDMQR напоминают традиционные QR-коды. Но вместо обычных черно-белых квадратных узоров эти новые коды используют удлиненные эллипсы.
Это незначительное изменение дизайна позволяет им хранить дополнительные сведения о безопасности, оставаясь при этом сканируемыми с помощью современных камер с высоким разрешением смартфонов.
Кроме того, исследователи также разрабатывают цветные QR-коды, которые могут хранить еще больше информации и направлять пользователей к различным местам при одном сканировании.
Согласно исследованию команды NSF I-Corps о клиентском открытии, бизнесы проявляют особый интерес к этой технологии, поскольку она позволяет создавать маркированные QR-коды, которые могут заменить как традиционные QR-коды, так и штрих-коды UPC, используемые на кассовых рядах.
Что постоянно обсуждается с нами - это то, что компании хотят избавиться от традиционного штрих-кода UPC на своей упаковке и все чаще переходят на QR-коды и другие двумерные штрих-коды из-за их надежности. говорит Шарма.
След вызывает беспокойство, потому что им хочется иметь как можно больше информации на как можно меньшем пространстве. Наша технология может помочь им в этом. 
Безопасность QR-кодов имеет большее значение, чем когда-либо прежде.
С увеличением числа предприятий и потребителей, полагающихся на QR-коды для оплаты, входа в систему и проведения транзакций, безопасность стала серьезной проблемой.
Киберпреступники знают, что люди сканируют эти коды без особой колеблемости, что делает это основным методом атаки.
Использование надежного генератора QR-кодов может помочь бизнесу внедрить меры безопасности, такие как защита паролем или установка срока действия для QR-кодов, чтобы минимизировать несанкционированный доступ и мошенническое сканирование.
Компании и эксперты по безопасности постоянно ищут способы сделать QR-коды более безопасными, не нарушая их повседневное использование.
Что это значит для будущего QR-кодов
Фишинг с использованием QR-кодов становится все более серьезной угрозой, но QR-коды никуда не исчезнут в ближайшее время, как и риски. Однако новый безопасный формат QR-кода с автентификацией помогает пользователям и компаниям опережать мошенников.
Будь то защита персональных данных или создание более эффективного отслеживания продукции, QR-коды SDMQR могут изменить способ использования QR-кодов каждый день.
Представьте себе будущее, где QR-код самопроверяется до того, как мы даже нажмем на него. Такой вид улучшения безопасности – это то, за что мы все можем поддержать, и с лучшим генератором QR-кодов создание более безопасных QR-кодов становится проще простого. 
