一个人一天要扫几次二维码?二维码安全漏洞凸显标准困境
来源:人民网 发布时间:2017-04-18 09:06:33

一名志愿者在乌镇使用手机扫码租用自行车。 新华社记者 黄宗治摄  

 上海思南公馆露天博物馆内悬挂的二维码。新华社记者 裴 鑫摄

  在重庆轨道交通九号线3标项目部,一名施工人员在展示安全帽上的二维码。 新华社记者 陈 诚摄

 

一个人,一天要扫几次二维码?在北京工作的白领小马,给自己算了一笔账。

早晨骑共享单车上班,扫码开锁;路边小摊购买早餐,扫码支付;联系客户,扫码加微信;午休时在手机里读到喜欢的文章,扫码加关注;下午打车回家,扫码付车费;晚上看网络直播,扫码登陆……不算不知道,一天下来,手机扫二维码至少得有五六次。

随着移动互联网的发展和普及,二维码应用已遍及中国老百姓的吃穿住行。“扫码”不只是一种工具,更成为一种生活方式,不仅方便,而且酷炫。

然而,“炫”的身后藏着“悬”。由二维码引发的安全事件时有发生,触动公众神经。二维码技术背后的标准之殇,是中国二维码产业的“痛点”所在。

“扫码时代”,如何解忧?

190%二维码用户在中国

在中国二维码注册认证中心网站的二维码生成页面,记者看到,只要输入相关的文字、网址等内容,一张二维码图片便一键生成。

简单、免费、好用,是二维码受到青睐的主要原因。该中心执行主任张超在接受本报采访时说,“二维码兼具互联网和物联网双重属性,在成本、效率、可靠性等方面具有明显优势,因此成为物品精确管理的重要技术手段和信息传播的重要载体”。

黑白方寸之间,蕴含信息无数。经过加密和解密技术,黑白方块组成的二维码图形可以记录文字和数字信息,并通过光电扫描迅速识别以实现信息自动处理。据专家介绍,一个二维码可容纳多达1850个大写字母、2710个数字或500多个汉字,将图片、声音、文字、指纹等信息进行数字化处理之后存储。

随着移动互联网的爆发式发展,中国二维码的使用率在全球遥遥领先。目前,世界上90%的二维码个人用户在中国。

其中,二维码在移动支付方面的应用尤为普及。此前,由于安全、实名制等方面的原因,央行一度暂停二维码支付。去年8月,二维码支付业务规范制定出来,扫码支付在统一的监管标准下得到推广。借助二维码技术,线下刷卡支付转换为线上交易,这一便捷的方式受到多方青睐,不少支付机构正在大力布局线上支付市场。

中国人民大学重阳金融研究院客座研究员董希淼在接受本报采访时表示,发展条码支付的条件比此前成熟了许多,在便捷性和安全性上达到了新的平衡。“比如支付机构的业务流程、业务规则、资金安全保障等得到进一步改善,账户实名制得到进一步落实。同时,二维码支付嵌入令牌技术,对消费卡号进行变异处理,解决了交易信息在传输中被截留的问题,使得二维码支付安全性得以提升。”

事实上,二维码的应用早已超过老百姓日常使用的扫码支付、添加关注等。“当前,二维码广泛应用于政府管理、公共服务、生产制造、食品安全、产品追溯、宣传营销、社交、支付等各个领域,可以说已渗透到国民经济和人们日常生活中。”张超说。

今年全国两会期间,二维码首次出现在《政府工作报告》的首页上。扫码后,代表委员可以看到视频和图表,了解主要指标任务的完成情况。有海外华媒称,小小的二维码成为政府与民众的桥梁,联通了人们的关切和政府的职责。

二维码的背后也是数字经济的广阔天空。在北京,到2018年之前,主要大街的公共设施都将安装二维码。无论是垃圾桶、路牌还是公交站,只要扫一扫二维码,就能查到相关设施的责任单位等信息,实现对公共设施的精准管理。

在上海,扫一扫洋酒身上的二维码,洋酒的“出生日期”和“出生地”,以及“漂洋过海”走上餐桌的历程都可以全程追溯,让假洋酒无处遁形。

2安全漏洞凸显标准困境

不过,扫码也有风险。

近期,中国各地发生了多起共享单车被贴上虚假二维码的诈骗案件。用户使用手机扫描假的二维码后,有的被要求进行现金转账,有的转到恶意软件的下载页面,个人信息及资金账户面临被盗风险。近日,福建警方就侦破了一起相关案件,两名犯罪嫌疑人伪造近百枚共享单车二维码,骗取用户转账,上钩者达70多人。

从伪造的水电费缴费通知、交通罚单到地铁上“扫码求关注”的冒牌创业者,不少人感慨,二维码骗局花样翻新,扫码确实得谨慎。

360企业安全研究部高级研究员、首席反诈骗专家裴智勇在接受本报采访时表示,目前涉及二维码的风险主要有两类,一是扫描后打开钓鱼网站,骗取用户填写账号密码,盗走个人信息和钱财,二是打开恶意下载网页,手机被植入木马病毒。

“二维码用肉眼无法区分,公众对于二维码普遍缺乏安全防范意识。未来二维码可能成为个人信息安全和通信诈骗新的高发区。”裴智勇表示。

记者在采访中了解到,国外对二维码技术的研究始于上世纪80年代末。目前,中国广泛应用的是日本研制的快速响应码(QR码)。由于此前中国没有自主知识产权的二维码技术,QR码在2000年成为国家标准。如今,民众日常使用的二维码,基本上都是QR码。

据业内人士介绍,2015年QR码颁布了新的技术标准,并开始收取专利费用。但国内市场仍在免费使用2000年的技术标准,制码技术几乎“零门槛”,导致中国二维码应用基本处于失控和无序状态。

张超表示,当前二维码生成和识读工具缺乏统一管理,网络上可以随意生成二维码,没有对二维码生成和识读形成系统化监管机制。同时,大部分应用单位的系统和二维码承载的信息还未经国家主管机构或第三方机构统一审核、监控、追溯和认证。因此,二维码正在成为不良信息传播的新渠道。

而与此相对应的是,中国在自主二维码的产业推广上仍然落后于美欧日等国家和地区。据统计,目前中国使用的二维码中,日本QR码占65%,美国PDF417码(中国飞机登机牌和部分快递单据上多有使用)和DM码各占15%,主要的国产码如汉信码、龙贝码、网格矩阵码(GM码)、紧密矩阵码(CM码)等加起来不足5%。

“中国虽已成为二维码应用大国,但还不算是二维码产业强国。”张超说,如果继续大范围应用国外标准和专利技术,而不能加快建设自主技术体系和标准体系,任由国外技术标准主导产业应用,有可能导致严重的后果。

“一是导致产业空心化,严重危及经济安全;二是被他国掌握物品资源、商品流通等信息,威胁国家信息安全和经济安全;三是将二维码自主权拱手让给竞争对手,在全球信息产业和技术革命浪潮中‘落跑’。”张超说,二维码产业的发展,不能再走过去像芯片那样依附国外技术和标准、“国人喝汤洋人吃肉”的旧路。

3必须推进规范和认证

业内人士预计,未来中国二维码产业规模有望达到万亿级别。工信部中国电子技术标准化研究院技术总监王立建说,只有以自主知识产权二维码核心技术和相应的中国标准为基础的信息系统,才能将信息的“根服务器”建立在中国,从而在保障国家信息安全的同时避免国外标准带来的专利风险。

张超表示,助推二维码产业健康发展,推进标准规范和统一注册认证是关键。“政府主管部门应尽快研究出台二维码产业发展政策、法律法规及指导意见,强化二维码产业竞争先发优势,推动相关组织迅速建立起具有自主知识产权的技术和标准体系。”

“行业服务方面,要加快推进二维码注册认证公共服务平台的普及应用,建成‘自主、安全、规范、可控’的二维码产业体系。在国民经济重要领域和民生领域率先推广我国主导的二维码产业标准体系。”张超说。

专家认为,二维码使用企业也应该加强相关的防护。裴智勇说,目前很多支付、社交软件以及手机浏览器都内置了扫码功能,但很多扫码工具缺乏安全监控和识别能力,难以判断扫出来的网址“是黑是白”。他建议,相关企业应加强同安全厂商合作,提升对恶意链接的识别能力,及时发现安全隐患。

近几年,国家产业部门越来越重视二维码标准的建设工作,也取得了初步进展。据张超介绍,中国二维码注册认证中心已同相关部门联合规划构建了中国二维码综合标准体系,该体系包含基础标准、技术标准、管理标准、应用标准、认证标准、服务标准等。

目前,中国有5项二维码码制国家标准制定并发布,其中包括两个国内码制。业内人士认为,中国自主研发的汉信码、GM码、CM码的标准能力、技术水平等都不低于国外标准,完全具备替换美日二维码的技术标准能力和产业配套能力。

而在应用标准方面,名片二维码技术规范以及商品二维码的相关标准已于去年发布;二维码编码和注册规范、应用认证规范等行业社团标准得到了广泛应用;追溯二维码、手机二维码编码标识通用数据结构等相关标准制定工作已经启动。

“只有建立一套健全的产业发展体系机制,才能引导二维码产业生态建立,真正解决政府、行业、企业、公众各方对于二维码应用的规范和安全需求,实现二维码产业健康可持续发展。”张超说。

标签: 二维码 安全漏洞 扫码

猜你喜欢

黄浦区财政局采取三项措施 规范第三方机构参与预

黄浦区财政局采取三项措施,进一步规范第三方机构参与预算绩效管理工作。一是规范委托管理。制定第...更多

2022-02-07 11:48:04

能源价格不断上涨 IMF下调2022年全球经济增长预

国际货币基金组织(IMF)25日发布《世界经济展望报告》更新内容,预计2022年全球经济将增长4 4%,较...更多

2022-01-26 10:39:47

洛阳对河道进行电子化抽检 工作将在12月10日前完成

11月30日,记者从市河长办获悉,11月29日,洛阳市启动对全市河道的电子化抽检工作,此项工作将在12...更多

2021-12-02 08:49:06

洛阳发布2020年劳动关系和谐指数调查报告 劳动权

记者从11月30日下午召开的洛阳市总工会新闻发布会上获悉,洛阳2020年劳动关系和谐指数调查报告发布...更多

2021-12-02 08:49:06

加强科普资源共建共享 洛阳两县区入选全国科普示

11月30日,记者从洛阳市科协获悉,中国科协日前公布了2021-2025年度第二批全国科普示范县(市、区)创...更多

2021-12-02 08:49:06

河南省云台山风景名胜区等两家单位成为首批国家级

第一批国家级文明旅游示范单位日前公布,我省云台山风景名胜区、嵖岈山风景区榜上有名。第一批国家...更多

2021-12-02 08:49:07

郑州:持续优化营商环境 激发市场活力

根据《河南省优化营商化环境条例》精神,为贯彻国家、省市政府关于优化营商环境、探索社会投资项目...更多

2021-11-25 09:59:17

郑州市开展降低景区门票价格“回头看” 促进行业

为有效体现国有景区的公益性,把发展红利最大限度的惠及人民群众,郑州市认真贯彻落实上级指示精神...更多

2021-11-25 09:55:06

郑州图书馆部分区域恢复开放 少儿读者入馆须由一

昨日,记者从郑州图书馆获悉,根据郑州市当前疫情防控形势,即日起,该馆少儿阅览室、读吧阅览区和...更多

2021-11-25 09:55:09

郑州拟再添27名省级非遗传承人 涉及民间文学、传

第五批河南省省级非物质文化遗产代表性传承人建议名单正在公示,郑州市27人拟入选省级非遗传承人,...更多

2021-11-25 09:55:10