Everyone

SecUSo Research Group

Jelly Bean

A QR-kódok egyre fontosabbá válnak. Egyes területeken még a hagyományos vonalkódot is felváltották. Egy QR-kód akár hétezer karakter tárolására is képes, ezért alkalmas összetettebb tartalomra, pl. vCards. Ezért manapság a QR-kódok szinte minden hirdetési plakáton megtalálhatók, és arra késztetik a felhasználót, hogy okostelefonjával beolvassa azt. Így már nem kell kézzel írott jegyzetet készíteni, elég beolvasni a QR-kódot. Ennek megfelelően már számos QR-kód olvasó alkalmazás elérhető a Google Play Áruházban. A Technische Universität Darmstadt SECUSO kutatócsoportja által kifejlesztett Adatvédelem-barát alkalmazások csoporthoz tartozik. További információ a secuso.org/pfa oldalon található

Adatvédelem-barát QR-szkenner alkalmazásunk két szempontból különbözik:

1. Az Adatvédelem-barát QR-szkenner alkalmazás csak a minimális mennyiségű engedélyt igényli, nevezetesen:
A Google Play Áruházban elérhető QR-kód-leolvasó alkalmazások többségéhez a szükséges engedélyeken túl több engedély is szükséges: pl. névjegyek vagy hívásnapló olvasása és adatok lekérése az internetről. E követelmények többsége nem szükséges ahhoz a funkcióhoz, amelyet valójában biztosítani kell.

2. A Privacy Friendly QR Scanner App támogatja a felhasználóit a rosszindulatú hivatkozások észlelésében: a QR-kódok új lehetőségeket kínálnak a támadók számára, mivel a QR-kódok tartalmazhatnak rosszindulatú linkeket, azaz adathalász weboldalakra mutató hivatkozásokat, vagy olyan weboldalakat, amelyekről a kártevő automatikusan letöltődik. Ezért fontos, hogy gondosan ellenőrizze a hivatkozást, mielőtt hozzáférne a megfelelő weboldalhoz. Mivel a felhasználó nehezen észleli a rosszindulatú hivatkozásokat, az Adatvédelmi-barát QR-szkenner alkalmazás támogatja a felhasználót a domain kiemelésével (például ebben az esetben a https://www.secuso.org esetében a secuso.org kiemelve lesz). Annak elkerülése érdekében, hogy a linket és különösen a kiemelt domaint ne ellenőrizze gondosan, az alkalmazás információkat nyújt az esetleges csalásokról, és a felhasználóknak meg kell erősíteniük, hogy ellenőrizték a linket, és az megbízható. Vegye figyelembe, hogy az URL-alapú QR-kód beolvasása után megjelenő információ nem minden URL-hez van testreszabva. Ezért ezt tanácsnak kell tekinteni a felhasználó számára, hogyan viselkedjen általában.

Az Adatvédelem-barát QR-szkenner alkalmazás támogatja a legtöbb szokásos QR-kódtípust. A vonalkódok és más széles körben használt kódok szintén támogatottak.

Az alkalmazás a SECUSO kutatócsoport által kifejlesztett adatvédelmi alkalmazások csoportjába tartozik. További információ a https://secuso.org/pfa oldalon található

keresztül érhet el minket
Twitter – @SECUSOResearch https://twitter.com/secusoresearch
Mastodon - @SECUSO_Research@bawü.social https://xn--baw-joa.social/@SECUSO_Research/
Álláshirdetés - https://secuso.aifb.kit.edu/english/Job_Offers_1557.php

QR Scanner (PFA)

QR Scanner (PFA) legújabb verziója

Egyéb változatok