QR Scanner (Privacy Friendly)

QR Codes become more and more important. In some areas they have even replaced the traditional barcode. A QR Code is able to store up to seven thousand characters and therefore is qualified for more complex content, e.g. vCards. Hence nowadays QR Codes can nowadays be found on nearly every advertisement poster and animate the user to scan it with his smartphone. Thus, it is no longer necessary take a hand written note, it is enough to scan the QR Code. Correspondingly, there are already many QR Code scanner apps available in the Google Play Store. It belongs to the Privacy Friendly Apps group developed by the research group SECUSO at Technische Universität Darmstadt. More information can be found an secuso.org/pfa

Our Privacy Friendly QR Scanner App differs with respect to two aspects:

1. The Privacy Friendly QR Scanner App only requires the minimum amount of permissions, namely:

• In category "Camera/Microphone": Camera

The camera is used to scan QR Code.

• In category "Other": Vibrate and Flashlight

The vibration is used to provide feedback if the scan was successful. The flashlight is used to support the camera in reading the QR Code successfully in bad lighting conditions.

Most of the QR Code scanner apps available in the Google Play Store need several permissions on top of the ones needed: e.g. reading contacts or your call log and retrieving data from the Internet. Most of these requirements are not necessary for the functionality they actually are supposed to provide.

2. The Privacy Friendly QR Scanner App supports its users in detecting malicious links: QR Codes provide new possibilities for an attacker, as QR Codes can contain malicious links, i.e. links to phishing webpages or webpages from which malware would automatically be downloaded. Therefore it is important to carefully check the link before accessing the corresponding webpage. Since it is difficult for the user to spot malicious links, the Privacy friendly QR Scanner App supports the user by highlighting the domain (e.g. in that case for https://www.secuso.org, secuso.org would be highlighted). To avoid not checking the link and in particular the highlighted domain carefully, the app provides information about possible fraud and its users need to confirm that they checked the link and it is trustworthy. Note, the information shown after scanning an URL based QR Code is not customized for every URL. Hence, it should be considered as an advice for the user how to behave in general.

Similar to other available QR Code scanning apps, the Privacy Friendly QR Scanner App supports the following formats:

• text

• product codes

• phone number

• sms

• email address

• email

• contact information (e.g. vCards)

• URL

• WiFi (limited: cannot connect to network automatically)

Bar codes are also supported.

کدهای QR اهمیت و اهمیت بیشتری پیدا می کنند. در بعضی مناطق آنها حتی بارکد سنتی را جایگزین کرده اند. یک QR Code قادر است حداکثر هفت هزار کاراکتر را ذخیره کند و بنابراین برای محتوای پیچیده تری ، به عنوان مثال واجد شرایط است. کارت ویزیت از این رو امروزه تقریباً در هر پوستر تبلیغاتی کدهای QR یافت می شود و کاربر را برای اسکن گوشی هوشمند خود متحیر می کند. بنابراین ، دیگر نیازی به یادداشت کتبی نیست ، کافی است که کد QR را اسکن کنید. بر همین اساس ، در حال حاضر بسیاری از برنامه های اسکنر QR Code در فروشگاه Google Play موجود است. متعلق به گروه برنامه های Friendly Friendly است که توسط گروه تحقیقاتی SECUSO در Technische Universität Darmstadt ساخته شده است. برای کسب اطلاعات بیشتر می توانید secuso.org/pfa پیدا کنید

برنامه محرمانه QR Scanner Friendly ما با توجه به دو جنبه متفاوت است:

1. برنامه اسکنر QR Scanner Friendly فقط به حداقل میزان مجوزها نیاز دارد ، یعنی:

& # 8226؛ & # 8195؛ در گروه "دوربین / میکروفون": دوربین

از این دوربین برای اسکن QR Code استفاده می شود.

& # 8226؛ & # 8195؛ در گروه "غیره": ارتعاش و چراغ قوه

در صورت موفقیت آمیز اسکن ، از لرزش استفاده می شود. از چراغ قوه برای پشتیبانی از دوربین در خواندن QR Code با موفقیت در شرایط بد روشن استفاده می شود.

بسیاری از برنامه های اسکنر QR Code موجود در فروشگاه Google Play در بالای برنامه های مختلف به چندین مجوز احتیاج دارند: به عنوان مثال. خواندن مخاطبین یا گزارش تماس شما و بازیابی داده ها از اینترنت. بسیاری از این الزامات برای عملکردی که در واقع قرار است ارائه دهند ضروری نیستند.

2. برنامه اسکنر QR Scanner Friendly از کاربران خود در شناسایی لینک های مخرب پشتیبانی می کند: کدهای QR امکانات جدیدی را برای مهاجم فراهم می کند ، زیرا کدهای QR می توانند شامل لینک های مخرب ، به عنوان مثال لینک های فیشینگ به صفحات وب یا صفحات وب باشند که بدافزارها به طور خودکار بارگیری می شوند. بنابراین لازم است قبل از دسترسی به صفحه وب مربوطه ، پیوند را به دقت بررسی کنید. از آنجا که مشاهده ی لینک های مخرب برای کاربر دشوار است ، برنامه اسکنر QR اسکنر دوستانه با برجسته کردن دامنه از کاربر پشتیبانی می کند (به عنوان مثال در این مورد برای https://www.secuso.org ، secuso.org برجسته خواهد شد). برای جلوگیری از عدم بررسی لینک و به ویژه دامنه هایلایت شده با دقت ، برنامه اطلاعات مربوط به کلاهبرداری احتمالی را ارائه می دهد و کاربران آن باید تأیید کنند که این لینک را بررسی کرده اند و قابل اعتماد است. توجه داشته باشید ، اطلاعات نشان داده شده پس از اسکن کردن کد QR مبتنی بر URL برای هر URL سفارشی سازی نمی شود. از این رو ، باید به عنوان یک توصیه برای کاربر در مورد نحوه رفتار به طور کلی در نظر گرفته شود.

مشابه سایر برنامه های اسکن QR Code موجود ، برنامه اسکنر QR اسکنر از فرمت های زیر پشتیبانی می کند:

& # 8226؛ & # 8195؛ متن

& # 8226؛ & # 8195؛ کدهای محصول

& # 8226؛ & # 8195؛ شماره تلفن

& # 8226؛ & # 8195؛ sms

& # 8226؛ & # 8195؛ آدرس ایمیل

& # 8226؛ & # 8195؛ ایمیل

& # 8226؛ & # 8195؛ اطلاعات تماس (مانند کارت ویزیت)

& # 8226؛ & # 8195؛ URL

& # 8226؛ & # 8195؛ WiFi (محدود: نمی توان به طور خودکار به شبکه وصل شد)

بارکدها نیز پشتیبانی می شوند.