二維碼安全受關(guān)注

本刊綜合

細(xì)心的你可能發(fā)現(xiàn)，地鐵墻上、公交車上、報紙雜志上……越來越多的地方開始出現(xiàn)黑白色的小方塊，如果用掃碼類應(yīng)用的攝像頭一掃，就能直接跳轉(zhuǎn)到商家頁面。其實，這就是利用特定的黑白相間圖形記錄數(shù)據(jù)符號信息的二維碼。很多人可能想不到，這個不起眼的小方塊到2015年市場規(guī)模有望達(dá)到1500億元人民幣，并成為電商聯(lián)通線下的重要渠道。

二維碼2006年進(jìn)入中國時，掃描二維碼需要專門的設(shè)備，大概要一千多元。而隨著手機性能的提高，以及微博等互動平臺的出現(xiàn)，許多人都有了隨時掃碼的能力，與此同時，各大IT公司有意將線上資源整合到線下去，幾個因素的疊加決定了二維碼應(yīng)用的爆發(fā)。但是，隨之而來的安全問題亦備受關(guān)注，目前，23%的手機木馬及惡意廣告插件都是偽裝成二維碼的方式傳播的。

據(jù)北京靈動快拍信息技術(shù)有限公司CEO王鵬飛介紹，二維碼的安全問題主要表現(xiàn)為有目的性、針對性的詐騙行為。例如，用戶接收二維碼，通過手機下載軟件，軟件上所攜帶的木馬將驗證短信截取，從而盜用手機錢包；或者用戶通過二維碼進(jìn)入的網(wǎng)站可能是釣魚網(wǎng)站。

在國家標(biāo)準(zhǔn)化管理委員會副巡視員鄧瑞德看來，二維碼承載的信息缺乏國家主管機構(gòu)或第三方機構(gòu)的統(tǒng)一審核、監(jiān)控、追溯和認(rèn)證，開始成為不良信息傳播的新渠道。所謂“不良信息傳播的新渠道”，主要是利用二維碼的隱蔽性傳播病毒信息，這些病毒包括大量的商用間諜軟件，通常可實現(xiàn)轉(zhuǎn)發(fā)短信、電話錄音、相冊照片上傳等，甚至?xí)?dǎo)致消費者手機話費被扣。

業(yè)內(nèi)人士普遍認(rèn)為，二維碼諸多安全問題產(chǎn)生的根源在于該行業(yè)尚未建立起統(tǒng)一的標(biāo)準(zhǔn)體系。

由于標(biāo)準(zhǔn)缺失，我國二維碼產(chǎn)業(yè)處于無序競爭狀態(tài)。目前，我國市場上充斥著各種標(biāo)準(zhǔn)的二維碼，相關(guān)資料顯示，我國日常應(yīng)用中較多采用的是QR碼及DM碼，這兩個均為國外標(biāo)準(zhǔn)。除此之外，國產(chǎn)碼制中以漢信碼、龍貝碼、GM碼、CM碼等為代表。

由于目前尚未形成統(tǒng)一的頂層編碼和解析體系，不同碼制標(biāo)準(zhǔn)之間、同一碼制標(biāo)準(zhǔn)下不同應(yīng)用系統(tǒng)之間的二維碼難以實現(xiàn)互聯(lián)互通。例如，食品安全追溯系統(tǒng)由于沒有統(tǒng)一的編碼體系無法實現(xiàn)一體化追溯。

“二維碼的‘游戲規(guī)則必須用標(biāo)準(zhǔn)的形式確定下來?！编嚾鸬抡f，“鑒于二維碼發(fā)展和推廣的需要，當(dāng)務(wù)之急就是要建立健全標(biāo)準(zhǔn)體系，要制訂相應(yīng)的接口標(biāo)準(zhǔn)、數(shù)據(jù)流標(biāo)準(zhǔn)、統(tǒng)計標(biāo)準(zhǔn)、測試方法標(biāo)準(zhǔn)、安全標(biāo)準(zhǔn)、保密標(biāo)準(zhǔn)、誠信標(biāo)準(zhǔn)等，并推進(jìn)標(biāo)準(zhǔn)的實施。”

不過，對于二維碼的標(biāo)準(zhǔn)，王鵬飛有所擔(dān)憂：“標(biāo)準(zhǔn)被推廣和執(zhí)行的難度會比較大?！彼J(rèn)為，標(biāo)準(zhǔn)的設(shè)立要做到兩點，一是標(biāo)準(zhǔn)體系嚴(yán)謹(jǐn)，二是符合市場化，要將技術(shù)和市場結(jié)合起來。

“對國產(chǎn)二維碼進(jìn)行規(guī)范和管理，是二維碼產(chǎn)業(yè)聯(lián)盟接下來的重要任務(wù)?！敝袊娮由虝L曲維枝說，“除了對碼制進(jìn)行規(guī)范外，解決不同碼制之間的互聯(lián)互通問題，二維碼產(chǎn)業(yè)聯(lián)盟還要發(fā)揮統(tǒng)領(lǐng)作用，推動我國自主知識產(chǎn)權(quán)碼制的發(fā)展，做到‘自主、安全、規(guī)范、可控?！?/p>