“二維碼”身影無所不在熱鬧背后存在安全隱患

文 李梓辛

?

“二維碼”身影無所不在熱鬧背后存在安全隱患

文 李梓辛

仿佛是在一夜之間，一個由黑白兩色交錯而成的小方塊——二維碼便侵入了我們的生活：街頭巷尾的路牌廣告、海報傳單、報刊雜志、電視節(jié)目、網(wǎng)絡(luò)視頻，甚至連商品包裝盒、機票、火車票等各種票據(jù)，餐館、咖啡店等各種消費場所也能看到它的身影……像所有的與網(wǎng)絡(luò)有關(guān)的應(yīng)用一樣，人們不禁要問：這個小方塊安全嗎？

無所不在的二維碼

從前，想要看動畫片只能通過電視和網(wǎng)絡(luò)在線收看，但在二維碼的應(yīng)用興起之后，消費者只要掏出智能手機掃一下二維碼就能隨時隨地收看到心儀的動畫節(jié)目了。青島出版集團數(shù)字動漫出版中心于2012年首次推出了一批附加有二維碼的動漫兒童圖書，用戶只需用智能手機掃描圖書上的二維碼，就會得到一個相應(yīng)的網(wǎng)站地址，點擊網(wǎng)址后，就能查閱到出版物的動畫片視頻。

現(xiàn)在，很多年輕人已經(jīng)習(xí)慣了使用二維碼購買電影票的觀影方式。相比傳統(tǒng)的購票方式，二維碼所帶來的購票體驗方便快捷，在票務(wù)網(wǎng)站上選好影片及座位號，在線付費后，手機上就會得到一個二維碼，拿著這個二維碼到影院的自助驗票機上進行掃描，就可以直接打印出電影票。

網(wǎng)友小夏喜歡在網(wǎng)站上觀看視頻，偶然間他注意到網(wǎng)頁上多出了一個二維碼，用手機一掃，點擊的視頻就會在手機上顯示出來。起初只是出于好奇，小夏使用了幾次后，他發(fā)現(xiàn)了其中的妙處，“坐著看電腦累了，直接一掃，就可以拿著手機躺在床上繼續(xù)看了?！?/p>

“二維碼”起源于日本，是用某種特定的幾何圖形按一定規(guī)律在平面（二維方向上）分布的黑白相間的記錄數(shù)據(jù)符號信息的圖形條碼。相關(guān)計算機技術(shù)人員張成解釋，“計算機的所有信息都是二進制來儲存的，我們平時在電腦上看到的圖片、文字都是通過二進制的計算機語言翻譯而成的，構(gòu)成二維碼的黑色和白色的點對應(yīng)的就是二進制的0與1，事實上二維碼只是二進制的另一種表現(xiàn)形式?！?/p>

換言之，二維碼就是一個信息的“鏈接”，為你所需要的數(shù)據(jù)信息提供一個“入口”。將一組信息濃縮進一個小小的黑白方塊符號中，在智能手機上安裝二維碼識別軟件，就可以通過手機對二維碼的拍照來即刻獲取相關(guān)信息。用手機掃描二維碼就相當(dāng)于解碼，解出來的是一段描述文字，也可以是一個網(wǎng)址的鏈接。

二維碼的“生存方式”

制作應(yīng)用的簡易性對于二維碼的推廣來說雖然極為有利，但這個特點卻像一把雙刃劍，在一定程度上影響了二維碼的盈利模式。

有專業(yè)人士認(rèn)為，從技術(shù)方面來講，二維碼是開源的，本身沒有什么價值，技術(shù)門檻較低，僅僅是一個工具而已，這也注定了它無法獨立生存。有不少業(yè)內(nèi)人士擔(dān)心，二維碼說白了就是一個單純的工具型應(yīng)用，如果“掃”的動作后面沒有很好的商業(yè)模式支撐，那么二維碼難保不重演五年前的覆轍。

對此，張成認(rèn)為，二維碼只能儲存簡單的一段文字或者是一個網(wǎng)址，儲存的信息量偏少的確會在某種程度上限制二維碼的發(fā)展，但他仍然相信，二維碼未來的應(yīng)用前景將非常廣闊。因為在他看來，“盡管儲存信息量很少，但已經(jīng)足夠儲存一個入口的信息量”，也就是說，二維碼能夠儲存互聯(lián)網(wǎng)的任何一個入口。

張成所在的公司從2015年開始主營二維碼業(yè)務(wù)，而且已經(jīng)取得了不俗的業(yè)績。他說，雖然借助網(wǎng)絡(luò)誰都可以生成二維碼，但是有些事情還不是一般人能辦到的。目前，張成的信息技術(shù)公司有兩項特色業(yè)務(wù)，一項是二維碼美化，通過特殊手段將二維碼設(shè)計成與產(chǎn)品相關(guān)的樣子，引起用戶的興趣和掃描欲望；還有一項令張成引以為豪的就是動態(tài)二維碼業(yè)務(wù)?！耙话闳硕贾?，二維碼一旦生成了就不能更改，對于企業(yè)來講，一旦有新產(chǎn)品推出就要對二維碼信息進行修改，這會造成信息和廣告資源的浪費?！贬槍@個問題，張成的公司推出了動態(tài)二維碼業(yè)務(wù)，“一個商品只對應(yīng)一個獨特的二維碼，不同時間掃描可以獲得不同的信息?！?/p>

張成說，二維碼雖然不能儲存某個事情本身，但是它已經(jīng)足夠儲存一個引導(dǎo)受眾進入的入口。所以，他斷言，未來無論做什么，都要以二維碼作為入口。

熱鬧背后的安全隱患

眾所周知，在智能手機領(lǐng)域，任何應(yīng)用都難逃“病毒”的魔爪。有統(tǒng)計數(shù)據(jù)顯示，2013年一季度全球范圍內(nèi)查殺到手機惡意軟件25140款，同比增長353.05%；感染手機1040萬部，同比增長99.23%。中國大陸地區(qū)則以26.4%的感染率超過俄羅斯20.9%、印度18.8%和美國9.6%，成為全球手機病毒的重災(zāi)區(qū)。

毫無疑問，隨著二維碼應(yīng)用的流行，手機病毒、惡意程序、釣魚網(wǎng)站等通過二維碼傳播的潛在風(fēng)險正在日益逼近，安全隱患日益凸顯。

對于二維碼中毒一說，張成解釋說，二維碼只是一段文字的描述，它本身是沒有病毒的，“中毒是因為編寫二維碼掃描的軟件被動了手腳”。手機想要識別、掃描二維碼，就需要攝像頭把圖像采集下來，采集下來的二維碼圖片翻譯成二進制的數(shù)據(jù)，是需要軟件來翻譯的，常用的掃描翻譯軟件有微信、Q查等等，假如有惡意軟件掃描、打開了帶病毒的網(wǎng)址就會造成手機中毒，張成強調(diào)“但這與二維碼本身沒有關(guān)系?！?/p>

據(jù)了解，手機用戶掃描后生成的通常是文本或者網(wǎng)址信息，如果單純是文字，一般情況下不存在中毒的可能；而如果解碼生成的是一條網(wǎng)址鏈接或者運行程序，用戶再進一步點擊鏈接，就會面臨中毒的風(fēng)險。

（1）設(shè)立專項基金，2017年河南省財政廳設(shè)立了“支持自貿(mào)區(qū)和跨境電商發(fā)展專項資金”，運用B2B模式作為擴大河南省貿(mào)易出口的未來發(fā)展方向。

因為二維碼是由抽象的矩形圖形組成，人們無法直觀辨別其所承載的內(nèi)容，一些不法分子會利用這一點，將帶有病毒或插件的網(wǎng)址制作成二維碼，并謊稱是優(yōu)惠券、軟件等，從而誘導(dǎo)用戶掃描。

截至目前，針對二維碼，國家已經(jīng)制定了相關(guān)的技術(shù)標(biāo)準(zhǔn)，但涉及應(yīng)用層面，還沒有相關(guān)政策，也沒有具體的管理機構(gòu)。隨著二維碼應(yīng)用的普及，很多人已經(jīng)意識到，有必要將其納入到管理體系，為用戶提供安全保障。

鏈接：二維碼的前世今生

二維碼的起源

二維碼的起源是日本，原本是Denso Wave公司為了追蹤汽車零部件而設(shè)計的一種條碼。早在上世紀(jì)80年代曾風(fēng)靡日韓，在我國也應(yīng)用多年，在2007年左右就出現(xiàn)了相關(guān)的應(yīng)用，但由于那時候智能手機等硬件支持并未到位，許多很有創(chuàng)意的二維碼項目不得不黯然夭折。

從2010年開始，國內(nèi)二維碼市場才開始迅速升溫，各種應(yīng)用軟件層出不窮。如今，無論是發(fā)到你手中的電影宣傳單還是隨便打開一個網(wǎng)站，二維碼都會蹦到你面前。二維碼受到眾多商家的熱捧，也成為了一種時尚的應(yīng)用。二維碼應(yīng)用已經(jīng)滲透到餐飲、超市、電影、購物、旅游、汽車等行業(yè)，甚至應(yīng)用在了啤酒瓶和墓碑上。

時下，對于年輕人來說，飯后茶余不談?wù)劧S碼，公交地鐵上不掃掃二維碼，的確是一件很“OUT”的事情。從玄乎其玄的“營銷概念”到腳踏實地的“落地應(yīng)用”，黑白相間的二維碼伴隨智能手機的快速發(fā)展，逐漸進入大家的視野。

總而言之，二維碼目前主要應(yīng)用于以下四個方面：一是傳遞信息。如個人名片、產(chǎn)品介紹、質(zhì)量跟蹤等；二是電商平臺入口。顧客線下掃描商品廣告的二維碼，然后在線購物；三是移動支付。顧客掃描二維碼進入支付平臺，使用手機進行支付；四是憑證。比如團購的消費憑證，會議的入場憑證等。

二維碼的逆襲

起源于日本的二維碼，在國外的應(yīng)用可以追溯到20多年以前，而在我國的出現(xiàn)也是多年前的事了。二維碼技術(shù)從2002年開始在日本進入商業(yè)應(yīng)用領(lǐng)域，我國二維碼應(yīng)用則始于2006年，最早出現(xiàn)在電子憑證、平面媒體及數(shù)字出版等領(lǐng)域。

2006年8月，中國移動率先在全國范圍內(nèi)力推手機二維碼的應(yīng)用，并將其列為重點工程。一些新銳媒體也嘗試使用二維碼打造平面媒體、手機和互聯(lián)網(wǎng)實時互動的超媒體平臺。當(dāng)時最為流行的做法是，在某則新聞旁邊放置一個二維碼，鏈接與這則新聞相關(guān)的音視頻、圖片等。

2012年，坐擁3億用戶的微信給二維碼帶來了春天，通過二維碼實現(xiàn)服務(wù)功能的微信產(chǎn)品迅速進入公眾視線。當(dāng)年9月，新浪微博宣布正式上線二維碼，提供的三項服務(wù)包括：打開個人資料頁快捷互粉、打開指定網(wǎng)頁、直接打開已輸入特定內(nèi)容的微博發(fā)布框。

二維碼的應(yīng)用在互聯(lián)網(wǎng)領(lǐng)域蔓延。騰訊旗下的財付通，捆綁了微信，依托微信的搖一搖、二維碼掃描等功能，開發(fā)各種支付方式；新浪微博、搜狗輸入法、阿里巴巴旗下的聚劃算和支付寶、大眾點評網(wǎng)等眾多知名互聯(lián)網(wǎng)企業(yè)都先后開通了二維碼功能。不過，他們看中的肯定不是功能這樣簡單，而是背后的利益。有業(yè)內(nèi)人士曾經(jīng)預(yù)測，二維碼會在三年內(nèi)撬動千億級的市場。知名互聯(lián)網(wǎng)企業(yè)投身其中，也昭示了二維碼產(chǎn)業(yè)未來的光明前景。

此前，有分析認(rèn)為，智能手機的普及和移動互聯(lián)網(wǎng)爆發(fā)式發(fā)展，解決了終端解碼和數(shù)據(jù)聯(lián)網(wǎng)的問題，而眾多低成本二維碼在線工具又解決了編碼生成問題。制約二維碼應(yīng)用的最大瓶頸得以打破，使得其商業(yè)價值逐漸凸顯，也使得業(yè)界對其市場規(guī)模的預(yù)期不斷刷新，這一切有利條件，促使二維碼這個沉寂已久的“老”行業(yè)在倏忽之間完成了華麗的逆襲。