生活中每天都在使用二維碼，存在哪些隱患呢？

作者：防偽標(biāo)簽 時(shí)間：2019-12-24 16:24

起于日本，興于中國(guó)，這句話是二維碼直接的寫照。我們現(xiàn)在每天都在使用二維碼，如微信支付、支付寶支付、掃一掃加好友等，均是基于二維碼。這些應(yīng)用也為中國(guó)成為二維碼應(yīng)用大國(guó)提供了支撐。然而，與二維碼應(yīng)用大國(guó)的身份不匹配的是，我國(guó)長(zhǎng)期以來在二維碼領(lǐng)域面臨核心專利受制于人、話語(yǔ)權(quán)較弱、突出等問題。通過自主研發(fā)，我國(guó)已經(jīng)在二維碼領(lǐng)域取得了重大突破和技術(shù)創(chuàng)新。其中以微信、支付寶、發(fā)碼行公司、清華大學(xué)等為代表的中國(guó)企業(yè)和科研機(jī)構(gòu)經(jīng)過大量的研發(fā)投入，已經(jīng)在提高二維碼識(shí)別效率、準(zhǔn)確率、可靠性等方面取得了顯著成效。那么，二維碼有哪些關(guān)鍵技術(shù)？國(guó)內(nèi)廠商如何提升話語(yǔ)權(quán)？國(guó)內(nèi)廠商的專利布局能否比肩國(guó)外廠商？
 

　　一．二維碼存在的隱患有哪些？
 
　　1.打開微信或者支付寶的掃碼軟件對(duì)準(zhǔn)一個(gè)黑白相間的二維碼掃一掃，即可實(shí)現(xiàn)購(gòu)物和公交支付、添加好友等功能。小小的二維碼包含著大量的信息，為人們的生產(chǎn)生活帶來了諸多便利。
 
　　2.隨著移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，越來越多的企業(yè)和個(gè)人已經(jīng)在“碼”上打天下了，然而伴隨而來的隱患也日益增多。“二維碼發(fā)展至今的主要問題還在于可靠。”常見的問題主要有：掃描二維碼，就有可能進(jìn)入含有欺詐內(nèi)容的網(wǎng)址，這已逐漸成為病毒木馬、釣魚網(wǎng)站傳播的新渠道；二維碼容易被不法分子張貼收款，還有存在隱私泄露的風(fēng)險(xiǎn)：在飛機(jī)票、火車票上的二維碼可能承載個(gè)人隱私信息，如果隨意丟棄或拍照曬朋友圈，都可能會(huì)造成隱私泄露，使其成為金融詐騙的新手段。
 
　　3.以二維碼支付可靠為例，目前的手機(jī)支付終端在完成二維碼掃描后，一般只要求輸入支付密碼或者短信驗(yàn)證碼，甚至可以通過短信重置密碼。業(yè)內(nèi)人士表示，由于這種支付過程的驗(yàn)證方式過于單一，存在短信劫持、篡改密碼等問題。因此，用戶只要提高警惕，不亂掃二維碼，付款碼支付的時(shí)候多加注意就會(huì)相對(duì)可靠。
 
　　4.從技術(shù)層面看，二維碼作為一種信息的載體，由于其承載的內(nèi)容具有不直接可見的特征，無法用肉眼區(qū)分，缺乏二維碼的檢測(cè)技術(shù)就會(huì)存在風(fēng)險(xiǎn)。也就是說，任何人都可以通過網(wǎng)絡(luò)下載生成和解析二維碼，并通過手機(jī)進(jìn)行實(shí)時(shí)解碼，由于沒有中間環(huán)節(jié)對(duì)二維碼解析的內(nèi)容進(jìn)行識(shí)別和監(jiān)控，因此出了問題往往無法鎖定責(zé)任主體。
 
　　未來相關(guān)企業(yè)和機(jī)構(gòu)還可引入敏感信息過濾、風(fēng)險(xiǎn)檢測(cè)、簽名認(rèn)證、發(fā)布預(yù)審、加密等技術(shù)手段，提高二維碼防篡改、反逆向、可溯源、檢測(cè)等可靠支撐能力，實(shí)現(xiàn)二維碼生成及識(shí)讀工具軟件的統(tǒng)一規(guī)范管理以及二維碼信息內(nèi)容的有效追溯，抓好二維碼“生成”和“識(shí)讀”兩個(gè)關(guān)鍵環(huán)節(jié)，系統(tǒng)化解決二維碼問題。