二維碼：讓人歡喜讓人憂

劉國信

近年來，各類商品、戶外廣告、各大網(wǎng)站、報紙雜志上的二維碼隨處可見。這個不起眼的黑白相間的“馬賽克”，正在悄然改變著我們的生活方式。只要消費者用手機攝像頭對著這個小方塊“掃”一下，就能夠讀取更多的數(shù)據(jù)信息和應(yīng)用服務(wù)。

解密二維碼

根據(jù)國家物聯(lián)網(wǎng)二維碼公共服務(wù)平臺提供的解釋，二維碼是用某種特定幾何形體按一定規(guī)律在平面分布來記錄數(shù)據(jù)的信息技術(shù)?，F(xiàn)在最常見的二維碼是OR二維碼（OR是一種碼制）。

我們看一個二維碼，最先看到的是幾何圖形。這些圖形中，藏了不少重要的“部件”。首先，OR二維碼的三個“角”上有三個方塊，它叫位置探測圖形。有了這三個點，不管是從哪個方向讀取二維碼，信息都可以被識別。也許你會問，為什么不是四個角上都有方塊呢？事實上，是可以設(shè)更多的點，但幾何知識告訴我們，三點就可以確定一個平面，節(jié)省出的一個角可以嵌入更多的信息。

另外，二維碼上還有一些圖形混雜在幾何圖形中，是肉眼看不出來的，比如定位圖形和分隔符。定位圖形就是圖中連接三個位置探測圖形之間的兩根“線”，它的作用是決定二維碼符號中模塊的坐標(biāo)，而分隔符的作用是將位置探測圖形與符號的其余部分分開。也就是說，通過掃描能讀取的數(shù)據(jù)信息在二維碼中的位置是由定位圖形和分隔符決定的。

還有兩個圖形肉眼也難以發(fā)現(xiàn)，位于左下角位置探測圖形上面的是“版本信息”，每個二維碼都有一個版本號，我們常說的V1.0、V2.0就是版本；包圍在三個位置探測圖形周邊的則是“格式信息”，這指的是這個二維碼采用的編碼格式。

為什么二維碼是黑白相間的？因為黑色表示二進制的“1”，白色表示二進制的“0”。我們之所以對二維碼進行掃描能讀出那么多信息，就是因為這些信息被編入了二維碼之中。制作二維碼輸入的信息可以分成三類，文本信息，比如名片信息；字符信息，比如網(wǎng)址、電話號碼；還有圖片信息，甚至還可以包括簡短的視頻。

此外，二維碼中還藏著非常重要的校正圖形。當(dāng)二維碼遭到污染或者破壞時，校正圖形保證了沒有被破壞的信息仍然可以被識別。也就是說，我們掃描讀出的信息在二維碼中備份了很多份。即使二維碼的損毀面積高達50%，信息仍然可以讀取。

在我們用光電掃描器或者手機智能終端的掃描軟件進行掃描時，其實是一個解碼的過程，解碼恰恰是編碼的逆過程。具體說來，是位置探測圖形定位二維碼的區(qū)域，根據(jù)二維碼的編碼格式信息和糾錯碼對數(shù)據(jù)進行解讀。如果編碼時經(jīng)過加密處理，解碼時則需要加密時的密鑰信息。

當(dāng)手機攝像頭和二維碼識別軟件結(jié)合，每個手機用戶都擁有了一臺便攜式的讀碼機，可隨時識別二維碼獲取各種數(shù)據(jù)信息和應(yīng)用服務(wù)。隨著3G的普及，二維碼為用戶提供了便捷的瀏覽網(wǎng)絡(luò)、下載應(yīng)用或網(wǎng)上支付等功能的入口。因此，二維碼作為一項更先進、更有效率的編碼方式，正在逐步替代現(xiàn)有的一維條碼。

見碼就掃有風(fēng)險

由于二維碼的制作和發(fā)布沒有門檻，借助二維碼傳播惡意網(wǎng)址、發(fā)布手機病毒等不法活動也逐漸多了起來。最近，央視曝光了二維碼“吸費”騙局，其安全使用問題引起了人們的廣泛關(guān)注。

雖然二維碼本身不會攜帶病毒，但很多病毒軟件可以利用二維碼下載。由于二維碼技術(shù)已經(jīng)發(fā)展得很成熟，“門檻”比較低，不法分子利用二維碼生成器，就可以按照自己的意愿制作二維碼，在其中暗藏陷阱。來自相關(guān)網(wǎng)絡(luò)安全監(jiān)測機構(gòu)的調(diào)查顯示，目前二維碼技術(shù)正成為手機病毒、釣魚網(wǎng)站傳播的新渠道，被不法分子所利用。當(dāng)用戶掃描完畢之后，它直接鏈接至一個釣魚網(wǎng)站，或者是一個木馬程序，比如偽裝成銀行信用卡的網(wǎng)站，或恭喜用戶中獎，要求輸入賬號、密碼等個人信息，讓用戶不知不覺中招，扣話費、消耗上網(wǎng)流量等問題隨之而來。

二維碼就像是一件糖衣，它本身只是一個載體，并不帶病毒，但帶毒網(wǎng)站穿上這件華麗又神秘的衣裳，很容易通過偽裝來欺騙用戶。二維碼之所以會發(fā)生惡意吸費、詐騙等行為，主要有以下原因：一是生成方式簡單，內(nèi)容無人審核；二是暗藏木馬等病毒，一些不法分子會將有毒或帶插件的網(wǎng)址生成一個二維碼，對外宣稱為優(yōu)惠券或視頻等，以誘導(dǎo)用戶進行掃描。而這種專門針對手機上網(wǎng)用戶的詐騙手段，多是采用強制下載、安裝應(yīng)用軟件等方式，達到獲取推廣費用或惡意扣費的目的；三是用戶防范意識不足，部分人出于好奇，看到二維碼后，馬上拿起手機掃一掃，卻忽視了安全問題。

除此之外，二維碼還可能造成個人信息的泄露。比如早期的火車票上的信息沒有加密，丟棄后，別人一掃就輕易獲得車票上的個人信息；而現(xiàn)在的火車票二維碼只有鐵路部門用特定的識別軟件才能讀取，他們在制作二維碼時就將密鑰信息預(yù)置其中了。即便如此，從專業(yè)角度來看，隨著信息技術(shù)的發(fā)展，這些加密信息仍然存在被破解的風(fēng)險。

亟待加強規(guī)范和自律

由于二維碼生成方式、制作發(fā)布相對簡單，內(nèi)容無人審核，目前并非所有殺毒軟件都能識別二維碼病毒，我國也還沒有專門針對二維碼的明確監(jiān)管辦法，很容易出現(xiàn)各種違規(guī)、違法行為。因整個二維碼圖片沒有內(nèi)容介紹，用戶必須通過“掃碼”才能獲得產(chǎn)品的關(guān)鍵信息，這種隱藏性可能會帶來虛假廣告、違法內(nèi)容的發(fā)布，而這些內(nèi)容又較難固定，加上調(diào)查取證困難，給監(jiān)管帶來了一定的難度；另外，由于目前二維碼尚沒有實現(xiàn)完全通用的編碼方式，也面臨著一個標(biāo)準化的問題。

因此，業(yè)內(nèi)人士呼吁，除用戶日常注意防范外，行業(yè)管理部門也應(yīng)該及時跟進，制定相關(guān)的法律法規(guī)和技術(shù)標(biāo)準來約束二維碼的制作和發(fā)布，提高準入門檻；同時，相關(guān)部門應(yīng)加強互動，增加處罰和監(jiān)管力度來規(guī)范相關(guān)行為，并加強行業(yè)自律。

據(jù)悉，去年，中國電子商會物聯(lián)網(wǎng)技術(shù)產(chǎn)品應(yīng)用專業(yè)委員會二維碼專項工作組成立，年底又推出了國家物聯(lián)網(wǎng)二維碼公共服務(wù)平臺，制定和推廣二維碼技術(shù)標(biāo)準。此外，一些二維碼識讀軟件制作商也開始通過內(nèi)嵌殺毒軟件和防火墻等來維護用戶安全。相信，隨著相關(guān)法律法規(guī)和技術(shù)標(biāo)準的制定實施，行業(yè)的不斷規(guī)范和自律，二維碼的應(yīng)用將會使消費者既方便快捷又安全放心。endprint