Các nhà nghiên cứu tại Đại học Rhode Island phát triển công nghệ mã QR an toàn để ngăn chặn lừa đảo.
Các nhà nghiên cứu tại Đại học Rochester đã giới thiệu một định dạng mã QR an toàn hơn được thiết kế để bảo vệ người dùng khỏi các trường hợp lừa đảo trên mã QR.
Mã QR có thể được tìm thấy ở mọi nơi - trên thực đơn nhà hàng, bao bì sản phẩm, và thậm chí cả máy đỗ xe. Chúng làm cho cuộc sống dễ dàng hơn, nhưng tin tặc mạng đang sử dụng chúng như một chiêu trò mới để đánh cắp dữ liệu.
Để đối phó với điều này, các nhà nghiên cứu đã phát triển một mã QR thông minh hơn có thể thông báo cho người dùng biết liệu một đường liên kết có an toàn trước khi họ nhấp vào. Đổi mới này có thể thay đổi cách sử dụng mã QR, làm cho chúng an toàn hơn cho cả doanh nghiệp và người tiêu dùng.
Và với nhiều công ty ưu tiên nâng cấp bảo mật, Trình tạo mã QR Có thể sẽ sớm áp dụng công nghệ này như một tính năng tiêu chuẩn.
Bảng nội dung
Mối đe dọa ngày càng tăng về lừa đảo mã QR.
Cũng được biết đến là "quishing" - nghiến, nghiền cho nat. Phương pháp lừa đảo này sử dụng mã QR giả mạo để dụ dỗ người dùng nhập thông tin nhạy cảm trên các trang web giả mạo.
These - Những Lừa đảo bằng mã QR Kẻ lừa đảo đặt mã QR giả mạo lên mã thực hoặc thêm chúng vào những nơi công cộng.
Người dùng không ngờ đến quét mã và đến một trang web giả mạo nhìn rất chính thống. Khi họ nhập thông tin đăng nhập, thông tin ngân hàng hoặc thông tin cá nhân, trò chơi kết thúc - những kẻ lừa đảo bây giờ đã có thông tin của họ.
Vì mã QR không hiển thị URL mà chúng đang kết nối đến, nhiều người dùng không nhận ra họ đang bị lừa. Và vì mọi người tin tưởng vào mã QR, họ có khả năng tương tác với chúng mà không nghĩ suy xét lại.
Các nhà nghiên cứu giới thiệu một định dạng mã QR an toàn hơn
Một nhóm tại Đại học Rochester đã phát triển Mã QR Tự Chứng Thực Hai Mô-đun (SDMQR) để chống lại các vụ lừa đảo mã QR.
Những mã QR mới này có tính năng bảo mật tích hợp: chúng có thể xác minh xem một liên kết có phải là hợp lệ trước khi người dùng nhấp vào nó. Một nghiên cứu chi tiết về công nghệ này đã được công bố gần đây trong một tạp chí. Bảo mật và riêng tư của IEEE I am happy to help you with your translation.
Bí mật? A chữ ký mật mã Được nhúng trong mã QR chính. Khi quét, điện thoại thông minh hoặc máy quét mã QR kiểm tra chữ ký này so với cơ sở dữ liệu liên kết trước. Nếu trang web được xác minh, người dùng sẽ nhận được tín hiệu xanh. Nếu không, họ sẽ nhận được cảnh báo.
Quan trọng là, những mã mới này không can thiệp vào cách mà mã QR đang hoạt động hiện tại. Theo Gaurav Sharma, một giáo sư ngành kỹ thuật, khoa học máy tính và sinh học tính toán:
Nâng cấp bảo mật luôn là một thách thức quan trọng vì khi bạn đã có những người chơi hiện tại và một quy trình làm việc hiện tại, những thay đổi không duy trì tính tương thích ngược sẽ quá gây rối.
Để thúc đẩy công nghệ tiến lên phía trước, Sharma và đồng tác giả của ông, Irving Barron: Irving Barron đã đang làm việc để thương mại hóa mã SDMQR.
Họ hợp tác với Công ty UR Ventures đệ đơn đăng ký bằng sáng chế và bảo vệ Quỹ Khoa học Quốc gia (NSF) I-Corps Cấp quyền để tìm hiểu các ứng dụng thực tế, như việc thay thế mã vạch UPC truyền thống.
Cách mà các mã SDMQR xuất hiện và hoạt động
Ở cái nhìn đầu tiên, mã SDMQR giống như mã QR truyền thống. Nhưng thay vì mẫu hình vuông đen-trắng thông thường, những mã mới này sử dụng các hình ellipse dài.
Việc chỉnh sửa thiết kế nhỏ này cho phép họ lưu trữ thêm thông tin bảo mật trong khi vẫn có thể quét bởi camera điện thoại thông minh độ phân giải cao hiện nay.
Ngoài ra, các nhà nghiên cứu cũng đang phát triển mã QR dựa trên màu sắc có thể lưu trữ nhiều thông tin hơn và dẫn người dùng đến nhiều địa điểm khác nhau chỉ trong một lần quét.
Theo khám phá khách hàng của nhóm nghiên cứu NSF I-Corps, các doanh nghiệp đặc biệt quan tâm đến công nghệ này vì nó cho phép tạo mã QR có thương hiệu có thể thay thế cả mã QR truyền thống và mã vạch UPC hiện đang được sử dụng tại quầy thanh toán.
Một điều mà liên tục được đề cập đến chúng tôi là các công ty muốn từ bỏ việc sử dụng mã vạch UPC truyền thống trên bao bì của họ và ngày càng chuyển sang mã QR và các loại mã vạch 2D khác vì tính chất mạnh mẽ của chúng. nói Sharma.
Dấu vết là một vấn đề vì họ muốn có nhiều thông tin nhất trong một diện tích nhỏ nhất có thể. Công nghệ của chúng tôi có thể giúp họ đạt được điều đó. 
An ninh mã QR quan trọng hơn bao giờ hết
Với càng nhiều doanh nghiệp và người tiêu dùng phụ thuộc vào mã QR để thanh toán, đăng nhập và giao dịch, an ninh đã trở thành một vấn đề lớn.
Kẻ tội phạm mạng biết rằng mọi người quét những mã này mà không do dự nhiều, khiến nó trở thành phương pháp tấn công chính.
Sử dụng một công cụ tạo mã QR đáng tin cậy có thể giúp doanh nghiệp thực thi các biện pháp bảo mật, như mã QR được bảo vệ bằng mật khẩu hoặc có hạn sử dụng, nhằm giảm thiểu việc truy cập trái phép và quét mã giả mạo.
Các công ty và chuyên gia bảo mật đang liên tục tìm cách làm cho mã QR an toàn hơn mà không làm gián đoạn việc sử dụng hàng ngày của chúng.
Điều này có nghĩa là gì cho tương lai của mã QR
Các mối đe dọa từ lừa đảo bằng mã QR đang trở thành mối đe dọa lớn hơn, nhưng mã QR không sẽ biến mất sớm, cũng như mối nguy hiểm. Tuy nhiên, một định dạng mã QR an toàn mới với tính tự xác thực giúp người dùng và doanh nghiệp tiên phong phòng tránh kẻ lừa đảo.
Dù là bảo vệ dữ liệu cá nhân hay tạo ra cách theo dõi sản phẩm hiệu quả hơn, mã SDMQR có thể thay đổi cách chúng ta sử dụng mã QR hàng ngày.
Hãy tưởng tượng một tương lai trong đó mã QR xác minh chính nó trước khi chúng ta kể cả nhấn vào. Đó là loại nâng cấp bảo mật mà chúng ta tất cả có thể ủng hộ, và với trình tạo mã QR tốt nhất, việc tạo mã QR an toàn hơn không bao giờ dễ dàng như vậy. 
