QR Scanner (PFA) Приложение
QR-коды становятся все более важными. В некоторых областях они даже заменили традиционные штрих-коды. QR-код способен хранить до семи тысяч символов и, следовательно, подходит для более сложного контента, например, vCards. Таким образом, сегодня QR-коды можно найти почти на каждом рекламном плакате, побуждая пользователя отсканировать его с помощью своего смартфона. Таким образом, больше не нужно делать рукописные заметки, достаточно отсканировать QR-код. Соответственно, уже существует множество приложений-сканеров QR-кодов, доступных в Google Play Store. Оно принадлежит группе приложений, ориентированных на конфиденциальность, разработанных исследовательской группой SECUSO при Техническом университете Дармштадта. Более подробную информацию можно найти на secuso.org/pfa.
Наше приложение Privacy Friendly QR Scanner отличается по двум аспектам:
-
Приложение Privacy Friendly QR Scanner требует только минимального количества разрешений, а именно: большинство доступных в Google Play Store приложений-сканеров QR-кодов нуждаются в нескольких разрешениях, помимо необходимых: например, доступ к контактам или вашему журналу вызовов и получение данных из Интернета. Большинство из этих требований не являются необходимыми для функциональности, которую они на самом деле должны обеспечивать.
-
Приложение Privacy Friendly QR Scanner поддерживает своих пользователей в выявлении вредоносных ссылок: QR-коды предоставляют новые возможности для злоумышленников, так как QR-коды могут содержать вредоносные ссылки, т.е. ссылки на фишинговые веб-страницы или веб-страницы, с которых автоматически загружается вредоносное ПО. Поэтому важно тщательно проверять ссылку перед доступом к соответствующей веб-странице. Поскольку пользователю сложно заметить вредоносные ссылки, приложение Privacy Friendly QR Scanner поддерживает пользователя, выделяя домен (например, в этом случае для https://www.secuso.org будет выделен secuso.org). Чтобы избежать невнимательной проверки ссылки и, в частности, выделенного домена, приложение предоставляет информацию о возможном мошенничестве, и его пользователи должны подтвердить, что они проверили ссылку и она надежна. Обратите внимание, что информация, отображаемая после сканирования QR-кода с URL, не настраивается для каждого URL. Следовательно, это следует рассматривать как совет для пользователя о том, как вести себя в общем.
Приложение Privacy Friendly QR Scanner поддерживает большинство обычных типов QR-кодов. Штрих-коды и другие широко используемые коды также поддерживаются.
Это приложение принадлежит группе приложений, ориентированных на конфиденциальность, которые разрабатываются исследовательской группой SECUSO. Более подробную информацию можно найти на https://secuso.org/pfa.
Вы можете связаться с нами через
Twitter - @SECUSOResearch
Mastodon - @SECUSO_Research@bawü.social
Вакансия - https://secuso.aifb.kit.edu/english/Job_Offers_1557.php









