犹他大学的研究人员开发了一种安全的二维码技术,以防止诈骗。

罗切斯特大学的研究人员推出了一种更安全的QR码格式,旨在保护用户免受QR码网络钓鱼诈骗。
QR码随处可见——餐厅菜单、产品包装甚至停车计费器上都有。它们使生活变得更加便利,但网络犯罪分子正在将其作为窃取数据的新手段。
为了应对这种情况,研究人员开发了一种更智能的二维码,可以在用户点击链接之前告诉他们链接是否安全。这一创新可能会改变二维码的使用,使其对企业和消费者都更安全。
随着越来越多的公司将安全升级放在首要位置, 二维码生成器 可能很快会将这项技术作为标准功能采用。
目录
二维码网络钓鱼的威胁日益增加。

又称为 "quishing," - "呲牙切齿," 这种骗局方法使用假的二维码诱使人们在诈骗网站上输入敏感信息。
这些 二维码诈骗 诈骗犯将伪造的二维码放在真实的二维码上,或者添加到公共场所。
不起疑的用户扫描这个代码,最终进入一个看起来合法的虚假网站。一旦他们输入了登录凭据、银行信息或个人数据,情况就糟了—骗子现在获取了他们的信息。
由于QR码不能直观地显示它们链接到的URL,许多用户并没有意识到他们被欺骗了。而且因为人们信任QR码,他们更可能在不犹豫的情况下与它们进行互动。
研究人员推出了一种更安全的QR码格式。
罗切斯特大学的一个团队已经开发了 自认证的双调制QR码(SDMQR码) 应对二维码诈骗。
这些新的QR码具有内置的安全功能:它们可以在用户点击链接之前验证链接是否合法。一项详细介绍这项技术的研究最近在期刊上发表。 IEEE 安全与隐私 请问怎么帮助您呢?
这个秘密?A 密码签名 QR码中嵌入了电子签名。当扫描时,智能手机或QR码扫描器会检查该签名与预先注册的URL数据库。如果网站经过验证,用户将得到绿灯;如果未通过验证,则会收到警告。
重要的是,这些新代码不会干扰QR码目前的工作方式。根据工程学、计算机科学和计算生物学教授戈拉夫·夏尔马的说法:
“强化安全始终是一个关键挑战,因为一旦你已经有现有的参与者和现有的工作流程,那些不保持向后兼容性的改变将会造成过大的干扰。”
推动技术发展,沙尔马和他的合著者们, 欧文·巴伦 一直在致力于商业化SDMQR码。
他们与...组成了团队。 UR Ventures UR Ventures 提交专利申请并取得了专利权 国家科学基金会(NSF) I-Corps 授权探索实际应用,例如取代传统的UPC条形码。
SDMQR码的外观和功能是怎样的

乍一看,SDMQR码与传统QR码很相似。但与通常的黑白方块图案不同,这些新码采用了延长的椭圆形。
这个细微的设计调整使他们能够存储额外的安全细节,同时仍能被当前高分辨率的智能手机相机扫描。
此外,研究人员还在开发基于颜色的二维码,它可以存储更多信息并引导用户在一次扫描中前往多个目的地。
根据研究团队的NSF I-Corps客户发现,企业特别感兴趣这项技术,因为它可以实现品牌QR码,取代目前在结账通道使用的传统QR码和UPC条形码。
有人一再提到的是,公司希望不再在包装上使用传统的UPC条形码,而是越来越多地转向QR码和其他2D条形码,因为它们更加稳健。 沙玛说。
这些足迹产生关注,因为他们希望在尽可能小的区域内获得尽可能多的信息。我们的技术可以帮助他们实现这一目标。
二维码安全比以往任何时候都更为重要。
随着越来越多的企业和消费者依赖二维码进行支付、登录和交易,安全性已成为一个重要关注点。
网络犯罪分子知道人们在扫描这些代码时往往毫不犹豫,使其成为一个主要的攻击手段。
使用可靠的二维码生成器可以帮助企业实施安全措施,如设定密码保护或限制有效期的二维码,从而减少未经授权的访问和欺诈扫描。
公司和安全专家一直在努力寻找让二维码更安全的方法,而不会影响其日常使用。
二维码的未来意味着什么
二维码钓鱼正在成为一个更大的威胁,但二维码不会很快消失,风险也不会消失。然而,一种新的安全二维码格式,配备自认证功能,有助于用户和企业走在诈骗者的前面。
无论是保护个人数据还是创建更高效的产品追踪,SDMQR码可能会改变我们日常使用QR码的方式。
想象一下未来,QR码在我们点击之前就能自我验证。这是我们都可以支持的安全升级,而且使用最好的QR码生成器,创建更安全的QR码比以往任何时候都更简单。