UR Araştırmacıları, Dolandırıcılığı Önlemek İçin Güvenli Bir QR Kod Teknolojisi Geliştiriyor.
Rochester Üniversitesi'ndeki araştırmacılar, kullanıcıları QR kodu dolandırıcılığından korumaya yönelik daha güvenli bir QR kod formatı tanıttılar.
QR kodları her yerde bulunabilir—restoran menülerinde, ürün ambalajlarında ve hatta otopark parmaklıklarında. Hayatı kolaylaştırırlar, ancak siber suçlular onları veri çalmak için yeni bir hile olarak kullanıyor.
Buna karşı, araştırmacılar daha akıllı bir QR kod geliştirdiler ki kullanıcılar linke tıklamadan önce güvenli olup olmadığını söyleyebilsin. Bu yenilik, QR kodlarının kullanımını değiştirerek hem işletmeler hem de tüketiciler için daha güvenli hale getirebilir.
Ve daha fazla şirketin güvenlik güncellemelerine öncelik vermesiyle, QR kod oluşturucu Bu teknolojiyi yakında standart bir özellik olarak benimseyebilir.
İçindekiler
QR kodu dolandırıcılığı tehdidinin artması
Bilinen Adıyla "sıvazlama" Bu dolandırıcılık yöntemi, insanları sahte QR kodları kullanarak hassas bilgileri sahtekar web sitelerine girmeye çekmeye çalışıyor.
Bu cümleyi Türkçe'ye çevireyim: Bunlar QR kod dolandırıcılıkları Bu tür çalışmalara dikkat edin: Dolandırıcılar sahte QR kodları gerçek olanların üzerine koyar veya bunları halka açık yerlere ekler.
Gaflete düşmüş kullanıcılar kodunu tararlar ve meşru görünen sahte bir web sitesine düşerler. Giriş kimlik bilgilerini, bankacılık detaylarını ya da kişisel verilerini girdiklerinde, iş işten geçmiştir —dolandırıcılar artık onların bilgilerine sahiptirler.
QR kodları URL'yi görsel olarak göstermediği için, birçok kullanıcı aldatıldıklarını fark etmiyor. Ve insanlar QR kodlarına güvendikleri için, onlarla sorgulamadan etkileşime girme olasılıkları daha yüksek.
Araştırmacılar daha güvenli bir QR kod formatını tanıtıyor.
Rochester Üniversitesi'nde bir ekip geliştirdi. Öz Kimlik Doğrulamalı Çift Modüle Edilmiş QR (SDMQR) Kodları QR kod dolandırıcılıklarına karşı önlem olarak.
Bu yeni QR kodların içinde yerleşik bir güvenlik özelliği bulunmakta: kullanıcılar tıklamadan önce bir bağlantının meşru olup olmadığını doğrulayabiliyorlar. Bu teknolojiyi detaylandıran bir çalışma, dergide son zamanlarda yayımlandı. IEEE Güvenlik ve Gizlilik Please make sure to double-check your work before submitting it. Lütfen işinizi göndermeden önce kontrol edin.
Sır? A şifreleme imzası QR kodun içine gömülüdür. Tara yapıldığında, akıllı telefon ya da QR kod tarayıcısı bu imzayı önceden kayıtlı URL'lerin veritabanıyla karşılaştırır. Web sitesi doğrulandığında kullanıcılar yeşil ışık alır. Değilse uyarı alırlar.
Önemli olan, bu yeni kodların QR kodların mevcut çalışma şeklini etkilememesidir. Mühendislik, bilgisayar bilimi ve hesaplamalı biyoloji alanlarında profesör olan Gaurav Sharma'ya göre:
"Güvenliği yükseltme her zaman önemli bir zorluktur çünkü oyunun içinde zaten olan oyuncular ve var olan çalışma düzeni varken, geriyeye dönük uyumluluğu korumayan değişiklikler fazlasıyla rahatsız edicidir."
Teknolojiyi ileriye taşımak için, Sharma ve ortağı, Irving Barron İrving Barron SDMQR kodlarının ticarileştirilmesi üzerinde çalışıyorum.
Onlar işbirliği yaptılar. UR Ventures UR Girişimler bir patent dosyası açmak ve güvence altına almak Ulusal Bilim Vakfı (NSF) I-Corps Gerçek dünya uygulamalarını keşfetmek için izin ver, geleneksel UPC barkodlarını değiştirme gibi.
SDMQR kodları nasıl görünür ve nasıl işlev görür
İlk bakışta, SDMQR kodları geleneksel QR kodlarına benziyor. Ancak, normalde siyah-beyaz kare desenler yerine bu yeni kodlar uzunlamasına elipsleri kullanıyor.
Bu küçük tasarım değişikliği, bugünün yüksek çözünürlüklü akıllı telefon kameralarıyla taranabilir kalırken ekstra güvenlik detaylarını saklamalarına izin veriyor.
Ayrıca, araştırmacılar daha fazla bilgi depolayan ve kullanıcıları tek bir tarama ile birden fazla hedefe yönlendiren renk tabanlı QR kodları da geliştirmektedirler.
Araştırma ekibinin NSF I-Corps müşteri keşfi uyarınca, işletmeler, geleneksel QR kodlarını ve şu anda kasalarda kullanılan UPC barkodlarını yerine getirebilecek markalı QR kodlarını mümkün kılan bu teknolojiye özellikle ilgi göstermektedir.
Bize sürekli olarak iletildiği üzere, şirketlerin ambalajlarındaki geleneksel UPC barkodundan vazgeçmek istedikleri ve dayanıklılıkları nedeniyle giderek daha fazla QR kodları ve diğer 2D barkodlara geçtikleri. diyor Sharma.
“Ayak izi endişe kaynağı çünkü mümkün olan en küçük alanda mümkün olduğunca fazla bilgiyi istiyorlar. Teknolojimiz onlara bunu başarmalarında yardımcı olabilir.” 
QR kod güvenliği daha önce hiç olmadığı kadar önemli.
Daha fazla işletme ve tüketici QR kodlarına ödeme, giriş ve işlemler için güvenmeye başladığı için güvenlik büyük bir endişe haline gelmiştir.
Siber suçlular, insanların bunu çok tereddüt etmeden taradıklarını bildikleri için, bu birincil saldırı yöntemi haline geliyor.
Güvenilir bir QR kod oluşturucusu kullanmak, işletmelerin yetkisiz erişimi ve sahte taramaları en aza indirmek için şifre korumalı veya süresi dolmuş QR kodları gibi güvenlik önlemleri uygulamalarına yardımcı olabilir.
Şirketler ve güvenlik uzmanları, QR kodlarını güvenli hale getirmenin yolunu bulmaya çalışırken günlük kullanımlarını aksatmadan yeni yollar arıyorlar.
Bu, QR kodların geleceği için ne anlama geliyor.
QR kodlu sahtekarlık daha büyük bir tehdit haline geliyor, ancak QR kodları yakın zamanda ortadan kalkacak gibi değil ve riskler de aynı şekilde devam ediyor. Bununla birlikte, kendini doğrulamayla yeni güvenli bir QR kodu formatı, kullanıcıların ve işletmelerin dolandırıcılardan önde olmalarına yardımcı oluyor.
Kişisel verileri koruma veya daha verimli ürün takibi oluşturma konusunda olsun, SDMQR kodları günlük olarak kullandığımız QR kodlarının nasıl değişebileceğini değiştirebilir.
Hayal et bir gelecek, QR kodu tıklamadan önce kendini doğrular. İşte arkasında durabileceğimiz güvenlik yükseltmesi. Ve en iyi QR kodu üreteci ile daha güvenli QR kodları oluşturmak hiç olmadığı kadar kolay. 
