如今，人們的生活已經(jīng)離不開二維碼。購物要掃碼，騎車要掃碼，搭乘地鐵公交要掃碼，發(fā)送快遞要掃碼，甚至用一張免費(fèi)紙巾也要掃碼……那么，二維碼到底是什么?
實(shí)驗(yàn)：文字、圖片、音視頻等都可生成二維碼
華商報(bào)記者注意到，網(wǎng)上有專門做二維碼生成業(yè)務(wù)的企業(yè)。在一家企業(yè)的網(wǎng)站上，就可以直接生成二維碼。文本、網(wǎng)址、文件、圖片、音視頻、名片等都可以生成二維碼。
10月22日，華商報(bào)記者試著把一首唐詩輸入信息框，然后點(diǎn)擊生成二維碼，很快便生成了二維碼圖片。把這個(gè)二維碼傳給同事，同事很快便用手機(jī)識(shí)別出這是一首唐詩。接下來，記者又試著把一個(gè)gif格式的動(dòng)圖、一段音頻、一個(gè)word文件都分別做成了二維碼，傳給同事后，也都在手機(jī)識(shí)別之后看到了相應(yīng)的不同格式的信息。
華商報(bào)記者聯(lián)系了這家位于浙江的網(wǎng)絡(luò)科技公司。該公司工作人員介紹，二維碼可以分為靜態(tài)碼和活碼兩類。“靜態(tài)碼是完全通過圖案來編碼，黑白小方塊分別代表二進(jìn)制數(shù)字1和0。輸入文字等信息后，直接把它變成一個(gè)二維碼圖案，一旦生成不能修改，即便離線也能用。活碼不是直接把內(nèi)容生成二維碼，而是把內(nèi)容保存在一個(gè)網(wǎng)頁上，把網(wǎng)頁的鏈接生成二維碼。所以，活碼對(duì)應(yīng)的內(nèi)容可以更改。也就是說，靜態(tài)碼的信息內(nèi)容就在圖案里，而活碼的網(wǎng)頁鏈接內(nèi)容是上傳到網(wǎng)絡(luò)服務(wù)器上了。”
“由于靜態(tài)碼是直接把信息內(nèi)容進(jìn)行編碼的，信息越多，黑白塊就越密，就越不容易識(shí)別。受手機(jī)識(shí)別能力的限制，一個(gè)靜態(tài)二維碼的信息量最多為150個(gè)字，再多了黑白塊太密，手機(jī)識(shí)別起來就不是很方便了。所以，現(xiàn)在很少有人用靜態(tài)碼，90%都是活碼。一般都是直接把內(nèi)容上傳到網(wǎng)上，然后把鏈接生成二維碼，這樣做出來的二維碼也更好看一些。”
那么把使用這家網(wǎng)站生成的幾個(gè)二維碼解碼之后，又會(huì)得到什么信息?華商報(bào)記者分別把生成的文字、圖片、音頻、名片、文件等二維碼，利用這個(gè)網(wǎng)站的二維碼解碼功能一一進(jìn)行了解碼，結(jié)果發(fā)現(xiàn)只有唐詩解碼出來的直接是文字，其他的全都是網(wǎng)頁鏈接。而從外觀來看，唐詩二維碼的黑白塊明顯要比其他幾個(gè)二維碼要密。
“二維碼若藏毒，從外觀上很難判斷”
據(jù)媒體報(bào)道，一些二維碼可能藏毒，一旦掃描可能帶來財(cái)產(chǎn)等損失，或者導(dǎo)致手機(jī)被植入病毒。那么，二維碼是怎樣把病毒程序?qū)懭胧謾C(jī)的?
浙江的這家網(wǎng)絡(luò)科技公司工作人員表示，二維碼通常只是一個(gè)跳轉(zhuǎn)的工具，如果有人是在自己的網(wǎng)頁里放了病毒，然后讓人掃碼下載病毒，從二維碼的外觀是看不來的。對(duì)二維碼的解碼，也只能解析到網(wǎng)址，至于網(wǎng)頁里面是什么就很難判斷了。“對(duì)于用可疑網(wǎng)址生成二維碼，我們也是不做的。若‘活碼’有違規(guī)內(nèi)容被我們檢出的，我們也會(huì)立即進(jìn)行處理。”
西安電子科技大學(xué)網(wǎng)絡(luò)與信息安全學(xué)院楊超教授表示：“二維碼本質(zhì)就是一串?dāng)?shù)字，在不同的程序里面代表不同的意義。第一種情況，比如用微信掃一個(gè)收款二維碼，微信已經(jīng)提前把這段數(shù)據(jù)提前寫到其數(shù)據(jù)庫里，只要有人掃描這個(gè)二維碼，就代表要給這個(gè)賬戶付錢。第二種情況，用微信或支付寶掃描后提醒要下載程序或者小程序，這時(shí)二維碼就代表了要下載程序的網(wǎng)址和名字。二維碼就是一種媒介，通過它來實(shí)現(xiàn)下載程序、支付功能、宣傳廣告、傳遞信息，或者關(guān)注公眾號(hào)等目的。也就說，二維碼通常只是形式，內(nèi)容是什么看其所指向的網(wǎng)絡(luò)后臺(tái)。”
“至于二維碼藏毒，可能會(huì)有兩種情況，第一種是通過二維碼從互聯(lián)網(wǎng)下載了一個(gè)病毒，第二種是二維碼圖形所包含的這些信息本身就是病毒。所以，不要掃不知道情況的二維碼。如果掃了之后沒法核對(duì)是不是騙局最好放棄，改為線下途徑來解決。平時(shí)掃碼要注意從可信渠道獲得二維碼，還要注意分清楚到底是付款碼還是收款碼。另外，要特別重視手機(jī)、電腦系統(tǒng)給出的警告。”
提醒：用手機(jī)掃二維碼，要防止被套取個(gè)人信息
西安四葉草信息技術(shù)有限公司安全研究員余俊峰介紹，最常見的掃描二維碼的情況，一是掃碼支付，二是關(guān)注公眾號(hào)。掃碼支付前一般會(huì)生成一個(gè)訂單，訂單里面會(huì)有用戶ID，但敏感的個(gè)人信息基本不涉及。至于關(guān)注微信公眾號(hào)，后臺(tái)可以獲取的個(gè)人信息也很少，個(gè)人敏感信息也基本不涉及。比如訂閱號(hào)后臺(tái)一般只能看到用戶的頭像、昵稱。即便是在用戶分析里，也只能看到用戶都分布在哪些城市、性別占比等統(tǒng)計(jì)信息。
但據(jù)曾專門給企業(yè)做微信公號(hào)的小馬介紹，一些公號(hào)經(jīng)營者會(huì)通過贈(zèng)送小禮品以及其他利益引誘形式，吸引用戶關(guān)注以增加粉絲量。還有的會(huì)通過精心設(shè)置的套路來套取用戶個(gè)人信息。比如贈(zèng)送小禮品或給一些優(yōu)惠來吸引辦理會(huì)員卡，以趣味測(cè)試為名要求填寫一些個(gè)人信息，以網(wǎng)絡(luò)調(diào)查為名要求配合填寫一些貌似并不重要的個(gè)人信息等等。至于商家在獲取到這些個(gè)人信息后會(huì)如何使用，那就不好說了。
騰訊公司工作人員表示，對(duì)于微信小程序，騰訊一直通過相關(guān)服務(wù)協(xié)議和平臺(tái)規(guī)則要求開發(fā)者對(duì)用戶隱私安全進(jìn)行保護(hù)。比如在需要用戶授權(quán)隱私數(shù)據(jù)信息的服務(wù)場(chǎng)景中，要求開發(fā)者在小程序前端界面必須向用戶提示“授權(quán)使用信息”，用戶也可以自行在該小程序主頁的“設(shè)置”撤銷相關(guān)信息的授權(quán)。若用戶認(rèn)為開發(fā)者未遵守規(guī)定或存在其他侵害用戶隱私或數(shù)據(jù)的情況，可以進(jìn)行投訴。近期，微信還對(duì)用戶登錄授權(quán)環(huán)節(jié)進(jìn)行了優(yōu)化，用戶可以選擇在授權(quán)環(huán)節(jié)不展示真實(shí)昵稱和頭像，在不影響小程序業(yè)務(wù)的正常運(yùn)作下，讓用戶授權(quán)昵稱、頭像的心理壓力降到最低。“但有一點(diǎn)需要用戶注意，那就是自己要有個(gè)人信息保護(hù)意識(shí)。如果人家讓填啥就填啥，造成個(gè)人信息泄露，這就要從自己身上找找原因了。”
華商報(bào)記者 馬虎振 實(shí)習(xí)生 王盈盈
