QR Scanner (Privacy Friendly)

QR Codes become more and more important. In some areas they have even replaced the traditional barcode. A QR Code is able to store up to seven thousand characters and therefore is qualified for more complex content, e.g. vCards. Hence nowadays QR Codes can nowadays be found on nearly every advertisement poster and animate the user to scan it with his smartphone. Thus, it is no longer necessary take a hand written note, it is enough to scan the QR Code. Correspondingly, there are already many QR Code scanner apps available in the Google Play Store. It belongs to the Privacy Friendly Apps group developed by the research group SECUSO at Technische Universität Darmstadt. More information can be found an secuso.org/pfa

Our Privacy Friendly QR Scanner App differs with respect to two aspects:

1. The Privacy Friendly QR Scanner App only requires the minimum amount of permissions, namely:

• In category "Camera/Microphone": Camera

The camera is used to scan QR Code.

• In category "Other": Vibrate and Flashlight

The vibration is used to provide feedback if the scan was successful. The flashlight is used to support the camera in reading the QR Code successfully in bad lighting conditions.

Most of the QR Code scanner apps available in the Google Play Store need several permissions on top of the ones needed: e.g. reading contacts or your call log and retrieving data from the Internet. Most of these requirements are not necessary for the functionality they actually are supposed to provide.

2. The Privacy Friendly QR Scanner App supports its users in detecting malicious links: QR Codes provide new possibilities for an attacker, as QR Codes can contain malicious links, i.e. links to phishing webpages or webpages from which malware would automatically be downloaded. Therefore it is important to carefully check the link before accessing the corresponding webpage. Since it is difficult for the user to spot malicious links, the Privacy friendly QR Scanner App supports the user by highlighting the domain (e.g. in that case for https://www.secuso.org, secuso.org would be highlighted). To avoid not checking the link and in particular the highlighted domain carefully, the app provides information about possible fraud and its users need to confirm that they checked the link and it is trustworthy. Note, the information shown after scanning an URL based QR Code is not customized for every URL. Hence, it should be considered as an advice for the user how to behave in general.

Similar to other available QR Code scanning apps, the Privacy Friendly QR Scanner App supports the following formats:

• text

• product codes

• phone number

• sms

• email address

• email

• contact information (e.g. vCards)

• URL

• WiFi (limited: cannot connect to network automatically)

Bar codes are also supported.

รหัส QR มีความสำคัญมากขึ้นเรื่อย ๆ ในบางพื้นที่พวกเขาได้เปลี่ยนบาร์โค้ดแบบดั้งเดิม รหัส QR สามารถจัดเก็บได้สูงสุดเจ็ดพันตัวอักษรและดังนั้นจึงมีคุณสมบัติสำหรับเนื้อหาที่ซับซ้อนมากขึ้นเช่น vCards ทุกวันนี้รหัส QR สามารถพบได้ในเกือบทุกโปสเตอร์โฆษณาและทำให้ผู้ใช้สแกนด้วยสมาร์ทโฟนของเขา ดังนั้นจึงไม่จำเป็นต้องจดบันทึกเป็นลายลักษณ์อักษรอีกต่อไปมันก็เพียงพอที่จะสแกนรหัส QR ตามลําดับมีแอพสแกน QR Code มากมายที่มีอยู่ใน Google Play Store มันเป็นของกลุ่มแอพ Privacy Friendly ที่พัฒนาโดยกลุ่มวิจัย SECUSO ที่ Technische Universität Darmstadt ข้อมูลเพิ่มเติมสามารถพบได้ที่ secuso.org/pfa

แอปสแกนเนอร์ QR ที่เป็นส่วนตัวและเป็นมิตรของเรานั้นมีความแตกต่างกันสองประการ:

1. แอพสแกนเนอร์ QR ที่เป็นมิตรกับผู้ใช้ต้องใช้จำนวนสิทธิ์ขั้นต่ำเท่านั้น:

& # 8226; & # 8195; ในหมวดหมู่ "กล้อง / ไมโครโฟน": กล้อง

กล้องนี้ใช้เพื่อสแกน QR Code

& # 8226; & # 8195; ในหมวดหมู่ "อื่น ๆ ": สั่นสะเทือน และ ไฟฉาย

การสั่นสะเทือนนั้นใช้เพื่อให้ข้อเสนอแนะหากการสแกนสำเร็จ ไฟฉายถูกใช้เพื่อรองรับกล้องในการอ่าน QR Code ได้สำเร็จในสภาพแสงไม่ดี

แอปพลิเคชันสแกนเนอร์ QR Code ส่วนใหญ่ที่มีอยู่ใน Google Play Store ต้องได้รับอนุญาตหลายอย่างนอกเหนือจากที่จำเป็น: อ่านผู้ติดต่อหรือบันทึกการโทรของคุณและดึงข้อมูลจากอินเทอร์เน็ต ข้อกำหนดเหล่านี้ส่วนใหญ่ไม่จำเป็นสำหรับฟังก์ชั่นที่พวกเขาควรจะให้

2. แอพสแกนเนอร์ QR ความเป็นส่วนตัวที่เป็นมิตรรองรับผู้ใช้ในการตรวจจับลิงก์ที่เป็นอันตราย: รหัส QR ให้โอกาสใหม่สำหรับผู้โจมตีเนื่องจากรหัส QR สามารถมีลิงค์ที่เป็นอันตรายเช่นลิงก์ไปยังฟิชชิ่งเว็บเพจหรือเว็บเพจที่มัลแวร์ ดังนั้นจึงเป็นสิ่งสำคัญที่จะต้องตรวจสอบลิงก์อย่างรอบคอบก่อนที่จะเข้าถึงเว็บเพจที่เกี่ยวข้อง เนื่องจากเป็นการยากสำหรับผู้ใช้ในการมองเห็นลิงก์ที่เป็นอันตรายแอพสแกนเนอร์ QR ที่เป็นมิตรกับผู้ใช้จึงสนับสนุนผู้ใช้โดยการเน้นโดเมน (เช่นในกรณีของ https://www.secuso.org, secuso.org จะถูกเน้นไว้) เพื่อหลีกเลี่ยงการไม่ตรวจสอบลิงก์และโดยเฉพาะอย่างยิ่งโดเมนที่เน้นสีแอพนี้จะให้ข้อมูลเกี่ยวกับการฉ้อโกงที่อาจเกิดขึ้นและผู้ใช้จำเป็นต้องยืนยันว่าพวกเขาตรวจสอบลิงก์แล้วและเชื่อถือได้ หมายเหตุข้อมูลที่แสดงหลังจากสแกนรหัส QR ตาม URL จะไม่ได้รับการปรับแต่งสำหรับทุก URL ดังนั้นจึงควรได้รับการพิจารณาว่าเป็นคำแนะนำสำหรับผู้ใช้ถึงวิธีการปฏิบัติตนโดยทั่วไป

คล้ายกับแอพสแกน QR Code อื่น ๆ ที่มีอยู่แอพสแกนเนอร์ QR ความเป็นส่วนตัวที่เป็นมิตรรองรับรูปแบบต่อไปนี้:

& # 8226; & # 8195; ข้อความ

& # 8226; & # 8195; รหัสผลิตภัณฑ์

& # 8226; & # 8195; หมายเลขโทรศัพท์

& # 8226; & # 8195; sms

& # 8226; & # 8195; ที่อยู่อีเมล

& # 8226; & # 8195; อีเมล

& # 8226; & # 8195; ข้อมูลติดต่อ (เช่น vCards)

& # 8226; & # 8195; URL

& # 8226; & # 8195; WiFi (จำกัด : ไม่สามารถเชื่อมต่อกับเครือข่ายโดยอัตโนมัติ)

รองรับบาร์โค้ด