生活中每天都在使用二維碼,存在哪些隱患呢?
作者:防偽標簽 時間:2019-12-24 16:24
起于日本,興于中國,這句話是二維碼直接的寫照。我們現(xiàn)在每天都在使用二維碼,如微信支付、支付寶支付、掃一掃加好友等,均是基于二維碼。這些應(yīng)用也為中國成為二維碼應(yīng)用大國提供了支撐。然而,與二維碼應(yīng)用大國的身份不匹配的是,我國長期以來在二維碼領(lǐng)域面臨核心專利受制于人、話語權(quán)較弱、突出等問題。通過自主研發(fā),我國已經(jīng)在二維碼領(lǐng)域取得了重大突破和技術(shù)創(chuàng)新。其中以微信、支付寶、發(fā)碼行公司、清華大學等為代表的中國企業(yè)和科研機構(gòu)經(jīng)過大量的研發(fā)投入,已經(jīng)在提高二維碼識別效率、準確率、可靠性等方面取得了顯著成效。那么,二維碼有哪些關(guān)鍵技術(shù)?國內(nèi)廠商如何提升話語權(quán)?國內(nèi)廠商的專利布局能否比肩國外廠商?
一.二維碼存在的隱患有哪些?
1.打開微信或者支付寶的掃碼軟件對準一個黑白相間的二維碼掃一掃,即可實現(xiàn)購物和公交支付、添加好友等功能。小小的二維碼包含著大量的信息,為人們的生產(chǎn)生活帶來了諸多便利。
2.隨著移動互聯(lián)網(wǎng)的快速發(fā)展,越來越多的企業(yè)和個人已經(jīng)在“碼”上打天下了,然而伴隨而來的隱患也日益增多。“二維碼發(fā)展至今的主要問題還在于可靠。”常見的問題主要有:掃描二維碼,就有可能進入含有欺詐內(nèi)容的網(wǎng)址,這已逐漸成為病毒木馬、釣魚網(wǎng)站傳播的新渠道;二維碼容易被不法分子張貼收款,還有存在隱私泄露的風險:在飛機票、火車票上的二維碼可能承載個人隱私信息,如果隨意丟棄或拍照曬朋友圈,都可能會造成隱私泄露,使其成為金融詐騙的新手段。
3.以二維碼支付可靠為例,目前的手機支付終端在完成二維碼掃描后,一般只要求輸入支付密碼或者短信驗證碼,甚至可以通過短信重置密碼。業(yè)內(nèi)人士表示,由于這種支付過程的驗證方式過于單一,存在短信劫持、篡改密碼等問題。因此,用戶只要提高警惕,不亂掃二維碼,付款碼支付的時候多加注意就會相對可靠。
4.從技術(shù)層面看,二維碼作為一種信息的載體,由于其承載的內(nèi)容具有不直接可見的特征,無法用肉眼區(qū)分,缺乏二維碼的檢測技術(shù)就會存在風險。也就是說,任何人都可以通過網(wǎng)絡(luò)下載生成和解析二維碼,并通過手機進行實時解碼,由于沒有中間環(huán)節(jié)對二維碼解析的內(nèi)容進行識別和監(jiān)控,因此出了問題往往無法鎖定責任主體。
未來相關(guān)企業(yè)和機構(gòu)還可引入敏感信息過濾、風險檢測、簽名認證、發(fā)布預(yù)審、加密等技術(shù)手段,提高二維碼防篡改、反逆向、可溯源、檢測等可靠支撐能力,實現(xiàn)二維碼生成及識讀工具軟件的統(tǒng)一規(guī)范管理以及二維碼信息內(nèi)容的有效追溯,抓好二維碼“生成”和“識讀”兩個關(guān)鍵環(huán)節(jié),系統(tǒng)化解決二維碼問題。