Everyone

SecUSo Research Group

Jelly Bean

QR Codes gewinnen mehr und mehr an Bedeutung. In einigen Bereichen haben sie sogar schon den klassischen Barcode ersetzt. Ein QR Code ermöglicht es bis zu 7000 Zeichen speichern und ist deswegen für komplexere Inhalte, wie zum Beispiel VCards geeignet. Auf fast jedem Werbeplakat findet man heutzutage QR Codes, die den Nutzer anregen den Code mit seinem Smartphone zu scannen. Es ist also nicht mehr notwendig handschriftliche Notizen zu machen, es reicht aus nur den QR Code zu scannen. Dementsprechend gibt es viele QR Code Scanner Apps im Google Play Store.

Unsere Privacy Friendly QR Code Scanner App unterscheidet sich hiervon hinsichtlich zweier Aspekte:

1. Die Privacy Friendly QR Code Scanner App benötigt nur ein Minimum an Berechtigungen.
Die meisten QR Code Scanner Apps, die im Google Play Store erhältlich sind, benötigen überdies weitere Genehmigungen, zum Beispiel: Lesen der Kontaktliste oder des Anrufprotokolls oder Abrufen von Daten aus dem Internet. Die meisten dieser Voraussetzungen sind für die Funktionalität der App nicht notwendig.

2. Die Privacy Friendly QR Code Scanner App hilft dem Benutzer bösartige Links zu erkennen: QR Codes bieten neue Möglichkeiten für einen Angreifer. QR Codes können schädliche Links wie zum Beispiel Links zu Phishing-Webseiten oder Webseiten, von denen Schadsoftware automatisch heruntergeladen wird, enthalten. Daher ist es wichtig, den Link sorgfältig zu überprüfen bevor man auf die entsprechende Website zugreift. Da es für den Benutzer schwierig ist, schädliche Links zu erkennen, unterstützt die App hierbei den Benutzer, indem die Domain besonders hervorgehoben wird. Um zu vermeiden, dass der Link nicht sorgfältig überprüft wird, stellt die App Informationen über mögliche Betrugsfälle zur Verfügung und die Benutzer müssen bestätigen, dass sie den Link und seine Vertrauenswürdigkeit überprüft haben. Die in der App angezeigte Information ist nicht spezifisch auf die gescannte URL zugeschnitten, da die App keinen Zugriff auf Phishing-Datenbanken oder andere Blacklists besitzt. Entsprechend ist jede URL entsprechend durch Sie als Benutzer der App zu überprüfen, bevor Sie die Webseite besuchen.

Die Privatsphären freundliche QR Scanner App unterstützt die meisten der gängigen QR Code typen. Barcodes und andere gängigen Codes werden auch unterstützt.

Die App gehört zur Gruppe der Privacy Friendly Apps, die von der Forschungsgruppe SECUSO entwickelt werden. Mehr Informationen unter: https://secuso.org/pfa

Kontaktieren Sie uns gerne über:
Twitter - @SECUSOResearch https://twitter.com/secusoresearch
Mastodon - @SECUSO_Research@bawü.social https://xn--baw-joa.social/@SECUSO_Research/
Offene Stellen - https://secuso.aifb.kit.edu/83_1557.php

QR Scanner (PFA)

Neueste Version von QR Scanner (PFA)

Weitere Versionen