QR Scanner (PFA)

Skaner QR i generator z historią i minimalnymi uprawnieniami

Kody QR stają się coraz ważniejsze. W niektórych obszarach zastąpiły nawet tradycyjny kod kreskowy. QR Code jest w stanie pomieścić do siedmiu tysięcy znaków i dlatego kwalifikuje się do bardziej złożonych treści, m.in. wizytówki vCard. Dlatego w dzisiejszych czasach kody QR można znaleźć na prawie każdym plakacie reklamowym i animować użytkownika, aby zeskanował go smartfonem. Dzięki temu nie jest już konieczne robienie odręcznej notatki, wystarczy zeskanować QR Code. W związku z tym w sklepie Google Play dostępnych jest już wiele aplikacji do skanowania kodów QR. Należy do grupy Privacy Friendly Apps opracowanej przez grupę badawczą SECUSO z Technische Universität Darmstadt. Więcej informacji można znaleźć na secuso.org/pfa

Nasza przyjazna dla prywatności aplikacja QR Scanner różni się w dwóch aspektach:

1. Przyjazna dla prywatności aplikacja QR Scanner wymaga tylko minimalnej liczby uprawnień, a mianowicie:

Większość aplikacji do skanowania kodów QR dostępnych w sklepie Google Play wymaga kilku uprawnień oprócz tych, które są potrzebne: np. odczytywanie kontaktów lub rejestru połączeń i pobieranie danych z Internetu. Większość z tych wymagań nie jest konieczna dla funkcjonalności, którą faktycznie mają zapewniać.

2. Przyjazna dla prywatności aplikacja QR Scanner wspiera swoich użytkowników w wykrywaniu złośliwych linków: QR Codes dają nowe możliwości dla atakującego, ponieważ QR Codes mogą zawierać złośliwe linki, tj. linki do stron phishingowych lub stron, z których malware zostanie automatycznie pobrane. Dlatego ważne jest, aby dokładnie sprawdzić łącze przed wejściem na odpowiednią stronę internetową. Ponieważ użytkownikowi trudno jest wykryć złośliwe linki, przyjazna prywatności aplikacja QR Scanner wspiera użytkownika, podświetlając domenę (np. w tym przypadku dla https://www.secuso.org zostanie podświetlona secuso.org). Aby uniknąć niedokładnego sprawdzenia linku, a w szczególności podświetlonej domeny, aplikacja podaje informacje o możliwym oszustwie, a jej użytkownicy muszą potwierdzić, że sprawdzili link i jest godny zaufania. Uwaga, informacje wyświetlane po zeskanowaniu kodu QR opartego na adresie URL nie są dostosowywane do każdego adresu URL. Dlatego należy ją traktować jako ogólną radę dla użytkownika, jak się zachowywać.

Przyjazna dla prywatności aplikacja QR Scanner obsługuje większość typowych typów kodów QR. Obsługiwane są również kody kreskowe i inne powszechnie używane kody.

Aplikacja należy do grupy aplikacji przyjaznych prywatności, opracowanych przez grupę badawczą SECUSO. Więcej informacji można znaleźć na https://secuso.org/pfa

Możesz się z nami skontaktować przez

Twitter - @SECUSOREsearch https://twitter.com/secusoresearch

Mastodon - @SECUSO_Research@bawü.social https://xn--baw-joa.social/@SECUSO_Research/

Otwarcie pracy - https://secuso.aifb.kit.edu/english/Job_Offers_1557.php