اسکنر QR (PFA)

کدهای QR روز به روز اهمیت بیشتری پیدا می‌کنند. در برخی زمینه‌ها حتی جایگزین بارکد سنتی شده‌اند. یک کد QR می‌تواند تا هفت هزار کاراکتر ذخیره کند و بنابراین برای محتوای پیچیده‌تر، مانند vCards، مناسب است. از این رو امروزه می‌توان کدهای QR را تقریباً روی هر پوستر تبلیغاتی یافت و کاربر را ترغیب به اسکن آن با گوشی هوشمند خود می‌کند. در نتیجه دیگر نیازی به یادداشت دستی نیست، کافیست کد QR را اسکن کنید. متعاقباً، اپلیکیشن‌های اسکنر کد QR زیادی در Google Play Store موجود است. این برنامه متعلق به گروه برنامه‌های حفظ حریم خصوصی توسعه یافته توسط گروه تحقیقاتی SECUSO در دانشگاه فنی دارمشتات (Technische Universität Darmstadt) است. اطلاعات بیشتر را می‌توانید در secuso.org/pfa پیدا کنید.

اپلیکیشن اسکنر QR با حفظ حریم خصوصی ما در دو جنبه متفاوت است:

۱. اپلیکیشن اسکنر QR با حفظ حریم خصوصی فقط حداقل مجوزهای لازم را درخواست می‌کند، یعنی:

بیشتر برنامه‌های اسکنر کد QR موجود در Google Play Store به علاوه چندین مجوز نیاز دارند: مانند خواندن مخاطبین یا سوابق تماس شما و بازیابی داده‌ها از اینترنت. اکثر این الزامات برای عملکردی که قرار است ارائه دهند ضروری نیستند.

۲. اپلیکیشن اسکنر QR با حفظ حریم خصوصی کاربران خود را در شناسایی لینک‌های مخرب یاری می‌دهد: کدهای QR امکانات جدیدی برای مهاجم فراهم می‌کنند، زیرا کد‌های QR می‌توانند حاوی لینک‌های مخرب باشند، یعنی لینک‌هایی به وب‌سایت‌های فیشینگ یا وب‌سایت‌هایی که نرم‌افزار مخرب از آن‌ها دانلود خواهد شد. بنابراین مهم است که قبل از دسترسی به صفحه مربوطه، لینک را با دقت بررسی کنید. از آنجایی که برای کاربر دشوار است که لینک‌های مخرب را تشخیص دهد، اپلیکیشن اسکنر QR با حفظ حریم خصوصی با برجسته کردن دامنه (مثلاً در مورد https://www.secuso.org، secuso.org هایلایت می‌شود) به کاربر کمک می‌کند. برای جلوگیری از عدم بررسی دقیق لینک و به ویژه دامنه‌ی هایلایت شده، برنامه اطلاعاتی در مورد کلاهبرداری‌های احتمالی ارائه می‌دهد و کاربران باید تأیید کنند که لینک را بررسی کرده و قابل اعتماد است. توجه داشته باشید که اطلاعات نمایش داده شده پس از اسکن یک کد QR مبتنی بر URL برای هر آدرس منحصر به فرد نیست. بنابراین، باید به عنوان توصیه‌ای کلی برای رفتار کاربر در نظر گرفته شود.

اپلیکیشن اسکنر QR با حفظ حریم خصوصی اکثر انواع رایج کدهای QR را پشتیبانی می‌کند. بارکدها و سایر کدهای پرکاربرد نیز پشتیبانی می‌شوند.

این برنامه متعلق به گروه برنامه‌های حفظ حریم خصوصی است که توسط گروه تحقیقاتی SECUSO توسعه یافته است. اطلاعات بیشتر در https://secuso.org/pfa قابل دسترسی است.

می‌توانید از طریق ما با ما تماس بگیرید:

BlueSky - https://bsky.app/profile/secusoresearch.bsky.social

Mastodon - @SECUSO_Research@bawü.social https://xn--baw-joa.social/@SECUSO_Research/

فرصت شغلی - https://secuso.aifb.kit.edu/english/Job_Offers.php

توسعه‌دهنده اصلی: SECUSO - Security Usability Society. بازنشر شده بدون تغییر توسط TurboApp از F-Droid. این حساب توسعه‌دهنده رسمی نیست. امضاها ممکن است با فروشگاه‌های دیگر متفاوت باشد.

مجوز: GPL-3.0-only. اطلاعیه‌های کپی‌رایت و مجوز | آرشیوی منبع مربوطه | پروژه اصلی

امضای مخزن و APK، هش و هویت بسته بررسی شده است. تست زمان اجرا و اسکن کامل بدافزار انجام نشده است. در انتظار بازبینی مدیر.