二維碼暗藏“殺機”

王紫京

二維碼是什么

二維碼是在一維條碼的基礎上擴展出來的，它使用黑白矩形圖案表示二進制數據，被設備掃描后，可獲取其中所包含的信息。二維碼起源于日本，原本是Denso Wave公司為了追蹤汽車零部件而設計的。

以前常用的一維條碼只有寬度記載著數據，而二維條碼的長度和寬度均記載著數據。因此，與一維條碼相比，二維碼的信息容量更大，最多能記錄1850個英文大寫字母、2710個數字或500多個漢字，是普通條碼的幾十倍。而且，除文字、數字外，它還能存儲圖片、聲音、指紋等信息。也正因為如此，二維碼才被稱為“不含電子芯片的廉價存儲器”。

二維碼還有一維條碼沒有的“容錯機制”——即使被損毀的面積高達50％，二維碼的信息仍可恢復。

另外，二維碼有3個定位點，這3個定位點提供讀碼機辨識。正是有了這些定位點，不管從哪個方向讀取，它都可以被辨識。

警惕二維碼騙局

鑒于二維碼的諸多好處，加之智能手機的普及，二維碼便很快出現在我們的生活中。

用智能手機“咔嚓”一拍，信息自來。一個個小小的黑白方塊就像一把把鑰匙，帶我們走進不同的世界。但手中輕易得來的“鑰匙”究竟是“金鑰匙”，還是“黑鑰匙”？

如今我們常見的QR條形碼（Quick Response，譯為“快速反應”）是二維碼家族中的一員，可被智能手機掃描，便于用戶直接訪問某個網站而無須鍵入網址。這就給黑客和騙子以可乘之機。

他們只需付出很低的成本，利用網上隨處都能下載到的二維碼生成軟件，就能印制出大量二維碼貼紙，把它們貼在各地的公共廣告上，覆蓋原本由企業提供的二維碼，給人造成誤導。而這些假二維碼所含的網址，最終將受害者引向惡意網站。

由于二維碼是由抽象的矩陣圖形組成的，人們無法一眼辨認出它的真偽，再加之其過于便捷，使人放松警惕，因此騙子更容易得手。

賽門鐵克公司英國安全策略師賽·約翰說：“若用戶想確保安全，應考慮使用能在訪問之前檢查該網站聲譽的二維碼讀碼軟件。”

除了二維碼騙局，很多人也在為個人隱私擔憂。2012年上半年，就有國內媒體報道稱，由于實行實名制，火車票票面上印有記錄乘客信息的二維碼，因此隨手丟棄火車票，很容易造成個人信息泄露——只要用手機上網下載二維碼掃描軟件，就可以輕易讀出火車票上的二維碼信息。鑒于此，鐵路部門曾建議乘客撕毀票面的二維碼部分。

所以，對讓我們又愛又恨的二維碼，大家還是多留個心眼兒比較好。