二維碼：讓人歡喜讓人憂

劉國信

近年來，各類商品、戶外廣告、各大網站、報紙雜志上的二維碼隨處可見。這個不起眼的黑白相間的“馬賽克”，正在悄然改變著我們的生活方式。只要消費者用手機攝像頭對著這個小方塊“掃”一下，就能夠讀取更多的數據信息和應用服務。

解密二維碼

根據國家物聯網二維碼公共服務平臺提供的解釋，二維碼是用某種特定幾何形體按一定規律在平面分布來記錄數據的信息技術。現在最常見的二維碼是OR二維碼（OR是一種碼制）。

我們看一個二維碼，最先看到的是幾何圖形。這些圖形中，藏了不少重要的“部件”。首先，OR二維碼的三個“角”上有三個方塊，它叫位置探測圖形。有了這三個點，不管是從哪個方向讀取二維碼，信息都可以被識別。也許你會問，為什么不是四個角上都有方塊呢？事實上，是可以設更多的點，但幾何知識告訴我們，三點就可以確定一個平面，節省出的一個角可以嵌入更多的信息。

另外，二維碼上還有一些圖形混雜在幾何圖形中，是肉眼看不出來的，比如定位圖形和分隔符。定位圖形就是圖中連接三個位置探測圖形之間的兩根“線”，它的作用是決定二維碼符號中模塊的坐標，而分隔符的作用是將位置探測圖形與符號的其余部分分開。也就是說，通過掃描能讀取的數據信息在二維碼中的位置是由定位圖形和分隔符決定的。

還有兩個圖形肉眼也難以發現，位于左下角位置探測圖形上面的是“版本信息”，每個二維碼都有一個版本號，我們常說的V1.0、V2.0就是版本；包圍在三個位置探測圖形周邊的則是“格式信息”，這指的是這個二維碼采用的編碼格式。

為什么二維碼是黑白相間的？因為黑色表示二進制的“1”，白色表示二進制的“0”。我們之所以對二維碼進行掃描能讀出那么多信息，就是因為這些信息被編入了二維碼之中。制作二維碼輸入的信息可以分成三類，文本信息，比如名片信息；字符信息，比如網址、電話號碼；還有圖片信息，甚至還可以包括簡短的視頻。

此外，二維碼中還藏著非常重要的校正圖形。當二維碼遭到污染或者破壞時，校正圖形保證了沒有被破壞的信息仍然可以被識別。也就是說，我們掃描讀出的信息在二維碼中備份了很多份。即使二維碼的損毀面積高達50%，信息仍然可以讀取。

在我們用光電掃描器或者手機智能終端的掃描軟件進行掃描時，其實是一個解碼的過程，解碼恰恰是編碼的逆過程。具體說來，是位置探測圖形定位二維碼的區域，根據二維碼的編碼格式信息和糾錯碼對數據進行解讀。如果編碼時經過加密處理，解碼時則需要加密時的密鑰信息。

當手機攝像頭和二維碼識別軟件結合，每個手機用戶都擁有了一臺便攜式的讀碼機，可隨時識別二維碼獲取各種數據信息和應用服務。隨著3G的普及，二維碼為用戶提供了便捷的瀏覽網絡、下載應用或網上支付等功能的入口。因此，二維碼作為一項更先進、更有效率的編碼方式，正在逐步替代現有的一維條碼。

見碼就掃有風險

由于二維碼的制作和發布沒有門檻，借助二維碼傳播惡意網址、發布手機病毒等不法活動也逐漸多了起來。最近，央視曝光了二維碼“吸費”騙局，其安全使用問題引起了人們的廣泛關注。

雖然二維碼本身不會攜帶病毒，但很多病毒軟件可以利用二維碼下載。由于二維碼技術已經發展得很成熟，“門檻”比較低，不法分子利用二維碼生成器，就可以按照自己的意愿制作二維碼，在其中暗藏陷阱。來自相關網絡安全監測機構的調查顯示，目前二維碼技術正成為手機病毒、釣魚網站傳播的新渠道，被不法分子所利用。當用戶掃描完畢之后，它直接鏈接至一個釣魚網站，或者是一個木馬程序，比如偽裝成銀行信用卡的網站，或恭喜用戶中獎，要求輸入賬號、密碼等個人信息，讓用戶不知不覺中招，扣話費、消耗上網流量等問題隨之而來。

二維碼就像是一件糖衣，它本身只是一個載體，并不帶病毒，但帶毒網站穿上這件華麗又神秘的衣裳，很容易通過偽裝來欺騙用戶。二維碼之所以會發生惡意吸費、詐騙等行為，主要有以下原因：一是生成方式簡單，內容無人審核；二是暗藏木馬等病毒，一些不法分子會將有毒或帶插件的網址生成一個二維碼，對外宣稱為優惠券或視頻等，以誘導用戶進行掃描。而這種專門針對手機上網用戶的詐騙手段，多是采用強制下載、安裝應用軟件等方式，達到獲取推廣費用或惡意扣費的目的；三是用戶防范意識不足，部分人出于好奇，看到二維碼后，馬上拿起手機掃一掃，卻忽視了安全問題。

除此之外，二維碼還可能造成個人信息的泄露。比如早期的火車票上的信息沒有加密，丟棄后，別人一掃就輕易獲得車票上的個人信息；而現在的火車票二維碼只有鐵路部門用特定的識別軟件才能讀取，他們在制作二維碼時就將密鑰信息預置其中了。即便如此，從專業角度來看，隨著信息技術的發展，這些加密信息仍然存在被破解的風險。

亟待加強規范和自律

由于二維碼生成方式、制作發布相對簡單，內容無人審核，目前并非所有殺毒軟件都能識別二維碼病毒，我國也還沒有專門針對二維碼的明確監管辦法，很容易出現各種違規、違法行為。因整個二維碼圖片沒有內容介紹，用戶必須通過“掃碼”才能獲得產品的關鍵信息，這種隱藏性可能會帶來虛假廣告、違法內容的發布，而這些內容又較難固定，加上調查取證困難，給監管帶來了一定的難度；另外，由于目前二維碼尚沒有實現完全通用的編碼方式，也面臨著一個標準化的問題。

因此，業內人士呼吁，除用戶日常注意防范外，行業管理部門也應該及時跟進，制定相關的法律法規和技術標準來約束二維碼的制作和發布，提高準入門檻；同時，相關部門應加強互動，增加處罰和監管力度來規范相關行為，并加強行業自律。

據悉，去年，中國電子商會物聯網技術產品應用專業委員會二維碼專項工作組成立，年底又推出了國家物聯網二維碼公共服務平臺，制定和推廣二維碼技術標準。此外，一些二維碼識讀軟件制作商也開始通過內嵌殺毒軟件和防火墻等來維護用戶安全。相信，隨著相關法律法規和技術標準的制定實施，行業的不斷規范和自律，二維碼的應用將會使消費者既方便快捷又安全放心。endprint