QR Scanner (PFA)

Geçmişe ve minimum izinlere sahip QR-Tarayıcı ve oluşturucu

QR Kodları giderek daha önemli hale geliyor. Bazı bölgelerde geleneksel barkodun yerini bile aldılar. Bir QR Kodu yedi bin karaktere kadar depolayabilir ve bu nedenle daha karmaşık içerikler için uygundur, örn. vCard'lar. Dolayısıyla günümüzde QR Kodları hemen hemen her reklam afişinde bulunabilir ve kullanıcıyı akıllı telefonuyla taramak için canlandırabilir. Böylece artık elle not almanıza gerek yok, QR Kodu okutmanız yeterli. Buna uygun olarak, Google Play Store'da halihazırda birçok QR Kod tarayıcı uygulaması bulunmaktadır. Technische Universität Darmstadt'taki araştırma grubu SECUSO tarafından geliştirilen Gizlilik Dostu Uygulamalar grubuna aittir. Daha fazla bilgi secuso.org/pfa adresinde bulunabilir.

Gizlilik Dostu QR Tarayıcı Uygulamamız iki açıdan farklılık gösterir:

1. Gizlilik Dostu QR Tarayıcı Uygulaması yalnızca minimum miktarda izin gerektirir, yani:

Google Play Store'da bulunan QR Kod tarayıcı uygulamalarının çoğu, gerekli izinlerin yanı sıra birkaç izin gerektirir: ör. kişileri veya arama günlüğünüzü okumak ve İnternet'ten veri almak. Bu gereksinimlerin çoğu, gerçekte sağlamaları gereken işlevsellik için gerekli değildir.

2. Gizlilik Dostu QR Tarayıcı Uygulaması, kullanıcılarını kötü niyetli bağlantıları tespit etmede destekler: QR Kodları kötü amaçlı bağlantılar, yani kötü amaçlı yazılımın otomatik olarak indirileceği kimlik avı web sayfalarına veya web sayfalarına bağlantılar içerebileceğinden, QR Kodları bir saldırgan için yeni olanaklar sağlar. Bu nedenle, ilgili web sayfasına erişmeden önce bağlantıyı dikkatlice kontrol etmek önemlidir. Kullanıcının kötü niyetli bağlantıları tespit etmesi zor olduğundan, Gizlilik dostu QR Tarayıcı Uygulaması, etki alanını vurgulayarak kullanıcıyı destekler (örneğin, bu durumda https://www.secuso.org için secuso.org vurgulanır). Bağlantıyı ve özellikle vurgulanan alanı dikkatli bir şekilde kontrol etmemek için, uygulama olası dolandırıcılık hakkında bilgi sağlar ve kullanıcılarının bağlantıyı kontrol ettiklerini ve güvenilir olduğunu onaylamaları gerekir. URL tabanlı bir QR Kodu taradıktan sonra gösterilen bilgilerin her URL için özelleştirilmediğini unutmayın. Bu nedenle, kullanıcıya genel olarak nasıl davranması gerektiği konusunda bir tavsiye olarak düşünülmelidir.

Gizlilik Dostu QR Tarayıcı Uygulaması, olağan qr kod türlerinin çoğunu destekler. Barkodlar ve yaygın olarak kullanılan diğer kodlar da desteklenmektedir.

Uygulama, SECUSO araştırma grubu tarafından geliştirilen gizlilik dostu uygulamalar grubuna aittir. Daha fazla bilgi https://secuso.org/pfa adresinde bulunabilir.

aracılığıyla bize ulaşabilirsiniz.

Twitter - @SECUSOREsearch https://twitter.com/secusoresearch

Mastodon - @SECUSO_Research@bawü.social https://xn--baw-joa.social/@SECUSO_Research/

İş açma - https://secuso.aifb.kit.edu/english/Job_Offers_1557.php