文 李梓辛

?

“二維碼”身影無(wú)所不在熱鬧背后存在安全隱患

文 李梓辛

仿佛是在一夜之間，一個(gè)由黑白兩色交錯(cuò)而成的小方塊——二維碼便侵入了我們的生活：街頭巷尾的路牌廣告、海報(bào)傳單、報(bào)刊雜志、電視節(jié)目、網(wǎng)絡(luò)視頻，甚至連商品包裝盒、機(jī)票、火車票等各種票據(jù)，餐館、咖啡店等各種消費(fèi)場(chǎng)所也能看到它的身影……像所有的與網(wǎng)絡(luò)有關(guān)的應(yīng)用一樣，人們不禁要問：這個(gè)小方塊安全嗎？

無(wú)所不在的二維碼

從前，想要看動(dòng)畫片只能通過(guò)電視和網(wǎng)絡(luò)在線收看，但在二維碼的應(yīng)用興起之后，消費(fèi)者只要掏出智能手機(jī)掃一下二維碼就能隨時(shí)隨地收看到心儀的動(dòng)畫節(jié)目了。青島出版集團(tuán)數(shù)字動(dòng)漫出版中心于2012年首次推出了一批附加有二維碼的動(dòng)漫兒童圖書，用戶只需用智能手機(jī)掃描圖書上的二維碼，就會(huì)得到一個(gè)相應(yīng)的網(wǎng)站地址，點(diǎn)擊網(wǎng)址后，就能查閱到出版物的動(dòng)畫片視頻。

現(xiàn)在，很多年輕人已經(jīng)習(xí)慣了使用二維碼購(gòu)買電影票的觀影方式。相比傳統(tǒng)的購(gòu)票方式，二維碼所帶來(lái)的購(gòu)票體驗(yàn)方便快捷，在票務(wù)網(wǎng)站上選好影片及座位號(hào)，在線付費(fèi)后，手機(jī)上就會(huì)得到一個(gè)二維碼，拿著這個(gè)二維碼到影院的自助驗(yàn)票機(jī)上進(jìn)行掃描，就可以直接打印出電影票。

網(wǎng)友小夏喜歡在網(wǎng)站上觀看視頻，偶然間他注意到網(wǎng)頁(yè)上多出了一個(gè)二維碼，用手機(jī)一掃，點(diǎn)擊的視頻就會(huì)在手機(jī)上顯示出來(lái)。起初只是出于好奇，小夏使用了幾次后，他發(fā)現(xiàn)了其中的妙處，“坐著看電腦累了，直接一掃，就可以拿著手機(jī)躺在床上繼續(xù)看了?！?/p>

“二維碼”起源于日本，是用某種特定的幾何圖形按一定規(guī)律在平面（二維方向上）分布的黑白相間的記錄數(shù)據(jù)符號(hào)信息的圖形條碼。相關(guān)計(jì)算機(jī)技術(shù)人員張成解釋，“計(jì)算機(jī)的所有信息都是二進(jìn)制來(lái)儲(chǔ)存的，我們平時(shí)在電腦上看到的圖片、文字都是通過(guò)二進(jìn)制的計(jì)算機(jī)語(yǔ)言翻譯而成的，構(gòu)成二維碼的黑色和白色的點(diǎn)對(duì)應(yīng)的就是二進(jìn)制的0與1，事實(shí)上二維碼只是二進(jìn)制的另一種表現(xiàn)形式。”

換言之，二維碼就是一個(gè)信息的“鏈接”，為你所需要的數(shù)據(jù)信息提供一個(gè)“入口”。將一組信息濃縮進(jìn)一個(gè)小小的黑白方塊符號(hào)中，在智能手機(jī)上安裝二維碼識(shí)別軟件，就可以通過(guò)手機(jī)對(duì)二維碼的拍照來(lái)即刻獲取相關(guān)信息。用手機(jī)掃描二維碼就相當(dāng)于解碼，解出來(lái)的是一段描述文字，也可以是一個(gè)網(wǎng)址的鏈接。

二維碼的“生存方式”

制作應(yīng)用的簡(jiǎn)易性對(duì)于二維碼的推廣來(lái)說(shuō)雖然極為有利，但這個(gè)特點(diǎn)卻像一把雙刃劍，在一定程度上影響了二維碼的盈利模式。

有專業(yè)人士認(rèn)為，從技術(shù)方面來(lái)講，二維碼是開源的，本身沒有什么價(jià)值，技術(shù)門檻較低，僅僅是一個(gè)工具而已，這也注定了它無(wú)法獨(dú)立生存。有不少業(yè)內(nèi)人士擔(dān)心，二維碼說(shuō)白了就是一個(gè)單純的工具型應(yīng)用，如果“掃”的動(dòng)作后面沒有很好的商業(yè)模式支撐，那么二維碼難保不重演五年前的覆轍。

對(duì)此，張成認(rèn)為，二維碼只能儲(chǔ)存簡(jiǎn)單的一段文字或者是一個(gè)網(wǎng)址，儲(chǔ)存的信息量偏少的確會(huì)在某種程度上限制二維碼的發(fā)展，但他仍然相信，二維碼未來(lái)的應(yīng)用前景將非常廣闊。因?yàn)樵谒磥?lái)，“盡管儲(chǔ)存信息量很少，但已經(jīng)足夠儲(chǔ)存一個(gè)入口的信息量”，也就是說(shuō)，二維碼能夠儲(chǔ)存互聯(lián)網(wǎng)的任何一個(gè)入口。

張成所在的公司從2015年開始主營(yíng)二維碼業(yè)務(wù)，而且已經(jīng)取得了不俗的業(yè)績(jī)。他說(shuō)，雖然借助網(wǎng)絡(luò)誰(shuí)都可以生成二維碼，但是有些事情還不是一般人能辦到的。目前，張成的信息技術(shù)公司有兩項(xiàng)特色業(yè)務(wù)，一項(xiàng)是二維碼美化，通過(guò)特殊手段將二維碼設(shè)計(jì)成與產(chǎn)品相關(guān)的樣子，引起用戶的興趣和掃描欲望；還有一項(xiàng)令張成引以為豪的就是動(dòng)態(tài)二維碼業(yè)務(wù)?！耙话闳硕贾?，二維碼一旦生成了就不能更改，對(duì)于企業(yè)來(lái)講，一旦有新產(chǎn)品推出就要對(duì)二維碼信息進(jìn)行修改，這會(huì)造成信息和廣告資源的浪費(fèi)?！贬槍?duì)這個(gè)問題，張成的公司推出了動(dòng)態(tài)二維碼業(yè)務(wù)，“一個(gè)商品只對(duì)應(yīng)一個(gè)獨(dú)特的二維碼，不同時(shí)間掃描可以獲得不同的信息?！?/p>

張成說(shuō)，二維碼雖然不能儲(chǔ)存某個(gè)事情本身，但是它已經(jīng)足夠儲(chǔ)存一個(gè)引導(dǎo)受眾進(jìn)入的入口。所以，他斷言，未來(lái)無(wú)論做什么，都要以二維碼作為入口。

熱鬧背后的安全隱患

眾所周知，在智能手機(jī)領(lǐng)域，任何應(yīng)用都難逃“病毒”的魔爪。有統(tǒng)計(jì)數(shù)據(jù)顯示，2013年一季度全球范圍內(nèi)查殺到手機(jī)惡意軟件25140款，同比增長(zhǎng)353.05%；感染手機(jī)1040萬(wàn)部，同比增長(zhǎng)99.23%。中國(guó)大陸地區(qū)則以26.4%的感染率超過(guò)俄羅斯20.9%、印度18.8%和美國(guó)9.6%，成為全球手機(jī)病毒的重災(zāi)區(qū)。

毫無(wú)疑問，隨著二維碼應(yīng)用的流行，手機(jī)病毒、惡意程序、釣魚網(wǎng)站等通過(guò)二維碼傳播的潛在風(fēng)險(xiǎn)正在日益逼近，安全隱患日益凸顯。

對(duì)于二維碼中毒一說(shuō)，張成解釋說(shuō)，二維碼只是一段文字的描述，它本身是沒有病毒的，“中毒是因?yàn)榫帉懚S碼掃描的軟件被動(dòng)了手腳”。手機(jī)想要識(shí)別、掃描二維碼，就需要攝像頭把圖像采集下來(lái)，采集下來(lái)的二維碼圖片翻譯成二進(jìn)制的數(shù)據(jù)，是需要軟件來(lái)翻譯的，常用的掃描翻譯軟件有微信、Q查等等，假如有惡意軟件掃描、打開了帶病毒的網(wǎng)址就會(huì)造成手機(jī)中毒，張成強(qiáng)調(diào)“但這與二維碼本身沒有關(guān)系。”

據(jù)了解，手機(jī)用戶掃描后生成的通常是文本或者網(wǎng)址信息，如果單純是文字，一般情況下不存在中毒的可能；而如果解碼生成的是一條網(wǎng)址鏈接或者運(yùn)行程序，用戶再進(jìn)一步點(diǎn)擊鏈接，就會(huì)面臨中毒的風(fēng)險(xiǎn)。

（1）設(shè)立專項(xiàng)基金，2017年河南省財(cái)政廳設(shè)立了“支持自貿(mào)區(qū)和跨境電商發(fā)展專項(xiàng)資金”，運(yùn)用B2B模式作為擴(kuò)大河南省貿(mào)易出口的未來(lái)發(fā)展方向。

因?yàn)槎S碼是由抽象的矩形圖形組成，人們無(wú)法直觀辨別其所承載的內(nèi)容，一些不法分子會(huì)利用這一點(diǎn)，將帶有病毒或插件的網(wǎng)址制作成二維碼，并謊稱是優(yōu)惠券、軟件等，從而誘導(dǎo)用戶掃描。

截至目前，針對(duì)二維碼，國(guó)家已經(jīng)制定了相關(guān)的技術(shù)標(biāo)準(zhǔn)，但涉及應(yīng)用層面，還沒有相關(guān)政策，也沒有具體的管理機(jī)構(gòu)。隨著二維碼應(yīng)用的普及，很多人已經(jīng)意識(shí)到，有必要將其納入到管理體系，為用戶提供安全保障。

鏈接：二維碼的前世今生

二維碼的起源

二維碼的起源是日本，原本是Denso Wave公司為了追蹤汽車零部件而設(shè)計(jì)的一種條碼。早在上世紀(jì)80年代曾風(fēng)靡日韓，在我國(guó)也應(yīng)用多年，在2007年左右就出現(xiàn)了相關(guān)的應(yīng)用，但由于那時(shí)候智能手機(jī)等硬件支持并未到位，許多很有創(chuàng)意的二維碼項(xiàng)目不得不黯然夭折。

從2010年開始，國(guó)內(nèi)二維碼市場(chǎng)才開始迅速升溫，各種應(yīng)用軟件層出不窮。如今，無(wú)論是發(fā)到你手中的電影宣傳單還是隨便打開一個(gè)網(wǎng)站，二維碼都會(huì)蹦到你面前。二維碼受到眾多商家的熱捧，也成為了一種時(shí)尚的應(yīng)用。二維碼應(yīng)用已經(jīng)滲透到餐飲、超市、電影、購(gòu)物、旅游、汽車等行業(yè)，甚至應(yīng)用在了啤酒瓶和墓碑上。

時(shí)下，對(duì)于年輕人來(lái)說(shuō)，飯后茶余不談?wù)劧S碼，公交地鐵上不掃掃二維碼，的確是一件很“OUT”的事情。從玄乎其玄的“營(yíng)銷概念”到腳踏實(shí)地的“落地應(yīng)用”，黑白相間的二維碼伴隨智能手機(jī)的快速發(fā)展，逐漸進(jìn)入大家的視野。

總而言之，二維碼目前主要應(yīng)用于以下四個(gè)方面：一是傳遞信息。如個(gè)人名片、產(chǎn)品介紹、質(zhì)量跟蹤等；二是電商平臺(tái)入口。顧客線下掃描商品廣告的二維碼，然后在線購(gòu)物；三是移動(dòng)支付。顧客掃描二維碼進(jìn)入支付平臺(tái)，使用手機(jī)進(jìn)行支付；四是憑證。比如團(tuán)購(gòu)的消費(fèi)憑證，會(huì)議的入場(chǎng)憑證等。

二維碼的逆襲

起源于日本的二維碼，在國(guó)外的應(yīng)用可以追溯到20多年以前，而在我國(guó)的出現(xiàn)也是多年前的事了。二維碼技術(shù)從2002年開始在日本進(jìn)入商業(yè)應(yīng)用領(lǐng)域，我國(guó)二維碼應(yīng)用則始于2006年，最早出現(xiàn)在電子憑證、平面媒體及數(shù)字出版等領(lǐng)域。

2006年8月，中國(guó)移動(dòng)率先在全國(guó)范圍內(nèi)力推手機(jī)二維碼的應(yīng)用，并將其列為重點(diǎn)工程。一些新銳媒體也嘗試使用二維碼打造平面媒體、手機(jī)和互聯(lián)網(wǎng)實(shí)時(shí)互動(dòng)的超媒體平臺(tái)。當(dāng)時(shí)最為流行的做法是，在某則新聞旁邊放置一個(gè)二維碼，鏈接與這則新聞相關(guān)的音視頻、圖片等。

2012年，坐擁3億用戶的微信給二維碼帶來(lái)了春天，通過(guò)二維碼實(shí)現(xiàn)服務(wù)功能的微信產(chǎn)品迅速進(jìn)入公眾視線。當(dāng)年9月，新浪微博宣布正式上線二維碼，提供的三項(xiàng)服務(wù)包括：打開個(gè)人資料頁(yè)快捷互粉、打開指定網(wǎng)頁(yè)、直接打開已輸入特定內(nèi)容的微博發(fā)布框。

二維碼的應(yīng)用在互聯(lián)網(wǎng)領(lǐng)域蔓延。騰訊旗下的財(cái)付通，捆綁了微信，依托微信的搖一搖、二維碼掃描等功能，開發(fā)各種支付方式；新浪微博、搜狗輸入法、阿里巴巴旗下的聚劃算和支付寶、大眾點(diǎn)評(píng)網(wǎng)等眾多知名互聯(lián)網(wǎng)企業(yè)都先后開通了二維碼功能。不過(guò)，他們看中的肯定不是功能這樣簡(jiǎn)單，而是背后的利益。有業(yè)內(nèi)人士曾經(jīng)預(yù)測(cè)，二維碼會(huì)在三年內(nèi)撬動(dòng)千億級(jí)的市場(chǎng)。知名互聯(lián)網(wǎng)企業(yè)投身其中，也昭示了二維碼產(chǎn)業(yè)未來(lái)的光明前景。

此前，有分析認(rèn)為，智能手機(jī)的普及和移動(dòng)互聯(lián)網(wǎng)爆發(fā)式發(fā)展，解決了終端解碼和數(shù)據(jù)聯(lián)網(wǎng)的問題，而眾多低成本二維碼在線工具又解決了編碼生成問題。制約二維碼應(yīng)用的最大瓶頸得以打破，使得其商業(yè)價(jià)值逐漸凸顯，也使得業(yè)界對(duì)其市場(chǎng)規(guī)模的預(yù)期不斷刷新，這一切有利條件，促使二維碼這個(gè)沉寂已久的“老”行業(yè)在倏忽之間完成了華麗的逆襲。