近年來(lái),隨著我國(guó)移動(dòng)互聯(lián)網(wǎng)的飛速發(fā)展以及智能手機(jī)的大范圍普及,可用于掃描二維碼的移動(dòng)設(shè)備越來(lái)越多,制約二維碼發(fā)展的瓶頸得到了解決,我國(guó)的二維碼市場(chǎng)也開(kāi)始迅猛增長(zhǎng)。據(jù)報(bào)道,截至去年二季度,國(guó)內(nèi)二維碼的每月掃描應(yīng)用次數(shù)已突破1億次大關(guān),二維碼用戶(hù)數(shù)也已突破2000萬(wàn)。
二維碼因其方便快捷的特性受到越來(lái)越多消費(fèi)者的歡迎,同時(shí),二維碼成本低、易制作的特點(diǎn),也很容易被不法分子利用。信息的爆炸式發(fā)展,推動(dòng)社會(huì)進(jìn)入大數(shù)據(jù)時(shí)代,不過(guò)伴隨而來(lái)的是,用戶(hù)的信息安全、財(cái)產(chǎn)安全等遭到了威脅。據(jù)騰訊數(shù)據(jù)顯示,截至2013年年底,共檢測(cè)二維碼網(wǎng)址達(dá)1701萬(wàn)個(gè),攔截惡意網(wǎng)址達(dá)35.1萬(wàn)個(gè)。
警惕 “掃”出來(lái)的安全隱患
二維碼已覆蓋到生活中的方方面面,然而,在二維碼風(fēng)生水起的同時(shí),其背后也存在極大的隱患。一般用戶(hù)不了解二維碼的原理,常常“見(jiàn)碼就掃”,存在隨意掃描等現(xiàn)象,很容易被不法分子設(shè)下的假象所迷惑。因?yàn)橹谱鞫S碼不存在技術(shù)門(mén)檻,不法分子只要在二維碼生成器中置入病毒、木馬程序、扣費(fèi)軟件等的下載地址,立即就能生成二維碼圖片,基本可以實(shí)現(xiàn)“一分鐘制碼”。再打著打折、促銷(xiāo)或熱門(mén)游戲等幌子誘導(dǎo)用戶(hù)掃描。
一旦手機(jī)中毒,用戶(hù)的通訊錄、銀行卡號(hào)等隱私信息、財(cái)產(chǎn)信息就會(huì)被泄露。二維碼承載的信息由于缺乏國(guó)家主管機(jī)構(gòu)或第三方機(jī)構(gòu)統(tǒng)一審核、監(jiān)控、追溯和認(rèn)證,開(kāi)始成為不良信息傳播的新渠道。植入手機(jī)端的釣魚(yú)木馬正持續(xù)升溫,而二維碼逐漸成為騙子發(fā)送木馬、釣魚(yú)攻擊智能手機(jī)用戶(hù)的新興渠道。利用二維碼傳播手機(jī)木馬,惡意吸費(fèi)、盜取用戶(hù)錢(qián)財(cái)?shù)劝讣l頻發(fā)生。越來(lái)越多的病毒利用二維碼的隱蔽性傳播病毒及危害信息,
據(jù)統(tǒng)計(jì),目前23%的手機(jī)木馬及惡意廣告插件,都通過(guò)偽裝成二維碼的方式傳播。病毒中包括大量的商用間諜軟件,通常可實(shí)現(xiàn)轉(zhuǎn)發(fā)短信、電話(huà)錄音、環(huán)境錄音、相冊(cè)照片上傳等功能,讓用戶(hù)手機(jī)安全處處受到威脅。
在金融業(yè),民生銀行2012年年底推出二維碼收付款業(yè)務(wù),該行二維碼收付款2013年總交易筆數(shù)近10 萬(wàn)筆。付款人只需使用手機(jī)銀行二維碼付款功能,選擇或輸入付款金額即可一鍵生成付款二維碼;收款人使用手機(jī)銀行的二維碼收款功能,掃一掃付款人提供的二維碼,輸入收款人姓名和賬號(hào),可瞬間完成收款。然而,由于二維碼支付突破了傳統(tǒng)受理終端的業(yè)務(wù)模式,其風(fēng)險(xiǎn)控制水平直接關(guān)系到客戶(hù)的信息安全和資金安全。而且,二維碼應(yīng)用于支付領(lǐng)域有關(guān)技術(shù),終端的安全標(biāo)準(zhǔn)尚不明確,相關(guān)支付撮合驗(yàn)證方式的安全性尚存質(zhì)疑,存在一定得支付風(fēng)險(xiǎn)隱患。因此,中國(guó)人民銀行去年3月下發(fā)緊急文件《中國(guó)人民銀行支付結(jié)算司關(guān)于暫停支付寶公司線(xiàn)下條碼(二維碼)支付等業(yè)務(wù)意見(jiàn)的函》,叫停了二維碼支付。
二維碼安全服務(wù)紛紛面市
目前很多企業(yè)紛紛推出了自己的二維碼安全服務(wù)方案,360手機(jī)安全衛(wèi)士新增了安全二維碼功能,騰訊公司與靈動(dòng)快拍也聯(lián)合宣布達(dá)成合作,打造“最安全的二維碼”服務(wù)等。
360手機(jī)衛(wèi)士中帶有安全檢測(cè)功能的二維碼掃描工具。在用戶(hù)掃碼后,360手機(jī)衛(wèi)士會(huì)立即為用戶(hù)檢測(cè)出的網(wǎng)址的安全性,如果遭遇惡意網(wǎng)站,360手機(jī)衛(wèi)士會(huì)提醒用戶(hù)“危險(xiǎn)二維碼,包含惡意網(wǎng)站”。當(dāng)遇到可信網(wǎng)址時(shí),則會(huì)提示“安全網(wǎng)址360安全中心認(rèn)證,可放心訪(fǎng)問(wèn)該網(wǎng)站”。清晰直觀(guān)的保障用戶(hù)不會(huì)進(jìn)入含有木馬病毒的網(wǎng)站或是下載到扣費(fèi)惡意軟件。
騰訊與靈動(dòng)快拍聯(lián)合推出二維碼掃描安全防護(hù)功能。快拍二維碼在云端解析地址的過(guò)程中,如果解析結(jié)果是網(wǎng)址或軟件包的下載鏈接,則可以通過(guò)檢測(cè),告知用戶(hù)是否安全。二維碼安全保護(hù)檢測(cè)過(guò)程在云端完成,因此檢測(cè)速度較為迅速。通過(guò)騰訊二維碼掃描安全服務(wù),靈動(dòng)快拍解決了二維碼掃描中存在的安全問(wèn)題,滿(mǎn)足了行業(yè)發(fā)展和用戶(hù)的實(shí)際需求。
廣州寬度信息技術(shù)有限公司則從源頭上開(kāi)發(fā)一種安全的二維碼——真知碼,而且創(chuàng)立了一個(gè)完整的二維碼安全認(rèn)證和防偽溯源技術(shù)系統(tǒng)。真知碼與國(guó)內(nèi)市場(chǎng)上常見(jiàn)的“開(kāi)源”二維碼最大的不同,是其運(yùn)用了“閉源”技術(shù),用戶(hù)要使用真知碼,必須經(jīng)公司認(rèn)證后發(fā)碼,其安全性不僅是建立在技術(shù)層面上,也建立在企業(yè)服務(wù)平臺(tái)的權(quán)威性上。
銀聯(lián)則自行研發(fā)了一套新的二維碼支付系統(tǒng)方案,這套方案包括兩部分:一是線(xiàn)上和櫥窗(網(wǎng)絡(luò)店鋪中重點(diǎn)宣傳或者吸引顧客的商品位置)掃碼支付,二是線(xiàn)下掃碼支付,后者依附于銀聯(lián)原有的線(xiàn)下收單布局體系,以?huà)叽a代替刷卡環(huán)節(jié)。在應(yīng)用場(chǎng)景上,銀聯(lián)的線(xiàn)下二維碼支付與支付寶、財(cái)付通的掃碼流程正好相反,即消費(fèi)者移動(dòng)終端生成銀行卡信息的二維碼,商家進(jìn)行掃碼后完成資金信息傳遞并支付。