UR研究人員開發了一種安全的QR碼技術,以防止詐騙。

羅契斯特大學的研究人員研發出一種更安全的 QR 碼格式,旨在保護使用者免受 QR 碼釣魚詐騙。
QR碼隨處可見—在餐廳菜單、產品包裝甚至停車收費器上。它們使生活更輕鬆,但網絡犯罪分子正將其作為一種新的窃取數據的手法。
為了應對這個問題,研究人員開發了一種更智能的QR碼,可以在使用者點擊之前告訴他們連結是否安全。這項創新可能改變QR碼的使用方式,使其對企業和消費者都更安全。
隨著越來越多公司將安全升級置於首位, QR碼製作程式 可能很快將這項技術採納為標準功能。
目錄
QR 碼釣魚攻擊的威脅不斷增長。

又稱為 "quishing" -> 挖錢 這種詐騙手法使用假的QR碼誘使人們輸入敏感信息到欺詐網站上。
這些 QR碼詐騙 工作就像這樣:騙子將假冒的二維碼覆蓋在真實的二維碼上,或者將它們添加到公共場所。
不起疑的用戶掃描代碼,進入一個看起來合法的假網站。一旦他們輸入登錄認證、銀行資料或個人資料,就無法收拾了——騙子們現在擁有他們的信息。
由於QR碼沒有直觀顯示它們鏈接到的URL,許多使用者並沒有意識到他們正受到欺騙。而且由於人們信任QR碼,他們更可能在不疑惑的情況下與其互動。
研究人員推出更安全的 QR 碼格式。
羅徹斯特大學的一支團隊已經研發了 自我驗證雙調製 QR (SDMQR) 條碼 對抗二維碼詐騙。
這些新的 QR 碼具有內建的安全功能:它們可以在使用者點擊之前驗證連結是否合法。一項關於這項技術的研究最近發表在期刊上。 IEEE 安全與隱私 Sure, please provide the sentence you would like me to translate into Traditional Chinese.
祕密?A 密碼簽章 QR碼本身內嵌了此簽章。當掃描時,智能手機或QR碼掃描器將檢查此簽章是否與預先註冊的URL數據庫相符。如果網站經驗證,使用者會看到綠燈。否則,他們將收到警告。
重要的是,這些新代碼不會干擾目前 QR 代碼的運作方式。根據工程、計算機科學和計算生物學教授高拉夫·薛瑪的說法:
加裝安全性始終是一個關鍵挑戰,因為一旦遊戲中有現有的玩家和現有的工作流程,那些不能保持向後兼容性的變更只會造成太多干擾。
為了推動科技的進步,夏瑪和他的合著者 厄文·巴倫 一直致力於將SDMQR碼商品化。
他們聯手合作 UR Ventures 您的創投 申請專利並取得 國家科學基金會(NSF)I-Corps 授予探索真實世界應用的權利,例如取代傳統UPC條碼。
SDMQR碼是什麼樣子和如何運作

乍看之下,SDMQR碼看起來很像傳統的QR碼。但與通常的黑白方塊圖案不同,這些新的碼使用了延伸的橢圓形。
這個微小的設計調整讓他們能夠儲存額外的安全細節,同時仍然可以被現今高解析度的智慧手機相機掃描到。
此外,研究人員還在開發基於顏色的QR碼,可存儲更多信息並將用戶指向一次掃描內的多個目的地。
根據研究團隊的NSF I-Corps客戶探索,企業對這項技術特別感興趣,因為它可以創建具有品牌標識的QR碼,可以取代目前結帳通道中使用的傳統QR碼和UPC條碼。
有一個經常被提到的問題是,許多公司希望不再在包裝上使用傳統的UPC條碼,而是越來越多地轉向QR碼和其他2D條碼,因為它們更加穩固可靠。 沙尔玛说道。
腳印是一個問題,因為他們想要在盡可能小的範圍內擁有盡可能多的信息。我們的技術可以幫助他們達成這個目標。
QR碼安全比以往任何時候都更加重要
隨著越來越多企業和消費者依賴 QR 碼進行付款、登入和交易,安全性已成為一大關注重點。
網絡罪犯知道人們在毫不猶豫地掃描這些代碼,使之成為首要的攻擊方法。
使用可靠的QR碼製造器可以幫助企業實施安全措施,如設置密碼保護或有效期限制的QR碼,以減少未經授權的存取和欺詐性掃描。
公司和安全專家一直在尋找方法,使 QR 碼更安全,而不會干擾它們的日常使用。
這對於 QR 碼的未來意味著什麼
QR碼釣魚日漸嚴重,但QR碼仍將長期存在,風險也無法消除。然而,一種新的安全QR碼格式配有自我驗證,有助用戶和企業提前防範詐騙者。
無論是保護個人數據還是建立更有效的產品追踪,SDMQR碼可能會改變我們日常使用QR碼的方式。
想像一下未來,QR 碼可以在我們點擊之前驗證自身。這就是我們都支持的安全升級,而有了最佳的 QR 碼生成器,創建更安全的 QR 碼比以往更容易。