“二維碼”身影無所不在熱鬧背后存在安全隱患

文 李梓辛

?

“二維碼”身影無所不在熱鬧背后存在安全隱患

文 李梓辛

仿佛是在一夜之間，一個由黑白兩色交錯而成的小方塊——二維碼便侵入了我們的生活：街頭巷尾的路牌廣告、海報傳單、報刊雜志、電視節目、網絡視頻，甚至連商品包裝盒、機票、火車票等各種票據，餐館、咖啡店等各種消費場所也能看到它的身影……像所有的與網絡有關的應用一樣，人們不禁要問：這個小方塊安全嗎？

無所不在的二維碼

從前，想要看動畫片只能通過電視和網絡在線收看，但在二維碼的應用興起之后，消費者只要掏出智能手機掃一下二維碼就能隨時隨地收看到心儀的動畫節目了。青島出版集團數字動漫出版中心于2012年首次推出了一批附加有二維碼的動漫兒童圖書，用戶只需用智能手機掃描圖書上的二維碼，就會得到一個相應的網站地址，點擊網址后，就能查閱到出版物的動畫片視頻。

現在，很多年輕人已經習慣了使用二維碼購買電影票的觀影方式。相比傳統的購票方式，二維碼所帶來的購票體驗方便快捷，在票務網站上選好影片及座位號，在線付費后，手機上就會得到一個二維碼，拿著這個二維碼到影院的自助驗票機上進行掃描，就可以直接打印出電影票。

網友小夏喜歡在網站上觀看視頻，偶然間他注意到網頁上多出了一個二維碼，用手機一掃，點擊的視頻就會在手機上顯示出來。起初只是出于好奇，小夏使用了幾次后，他發現了其中的妙處，“坐著看電腦累了，直接一掃，就可以拿著手機躺在床上繼續看了?！?/p>

“二維碼”起源于日本，是用某種特定的幾何圖形按一定規律在平面（二維方向上）分布的黑白相間的記錄數據符號信息的圖形條碼。相關計算機技術人員張成解釋，“計算機的所有信息都是二進制來儲存的，我們平時在電腦上看到的圖片、文字都是通過二進制的計算機語言翻譯而成的，構成二維碼的黑色和白色的點對應的就是二進制的0與1，事實上二維碼只是二進制的另一種表現形式?！?/p>

換言之，二維碼就是一個信息的“鏈接”，為你所需要的數據信息提供一個“入口”。將一組信息濃縮進一個小小的黑白方塊符號中，在智能手機上安裝二維碼識別軟件，就可以通過手機對二維碼的拍照來即刻獲取相關信息。用手機掃描二維碼就相當于解碼，解出來的是一段描述文字，也可以是一個網址的鏈接。

二維碼的“生存方式”

制作應用的簡易性對于二維碼的推廣來說雖然極為有利，但這個特點卻像一把雙刃劍，在一定程度上影響了二維碼的盈利模式。

有專業人士認為，從技術方面來講，二維碼是開源的，本身沒有什么價值，技術門檻較低，僅僅是一個工具而已，這也注定了它無法獨立生存。有不少業內人士擔心，二維碼說白了就是一個單純的工具型應用，如果“掃”的動作后面沒有很好的商業模式支撐，那么二維碼難保不重演五年前的覆轍。

對此，張成認為，二維碼只能儲存簡單的一段文字或者是一個網址，儲存的信息量偏少的確會在某種程度上限制二維碼的發展，但他仍然相信，二維碼未來的應用前景將非常廣闊。因為在他看來，“盡管儲存信息量很少，但已經足夠儲存一個入口的信息量”，也就是說，二維碼能夠儲存互聯網的任何一個入口。

張成所在的公司從2015年開始主營二維碼業務，而且已經取得了不俗的業績。他說，雖然借助網絡誰都可以生成二維碼，但是有些事情還不是一般人能辦到的。目前，張成的信息技術公司有兩項特色業務，一項是二維碼美化，通過特殊手段將二維碼設計成與產品相關的樣子，引起用戶的興趣和掃描欲望；還有一項令張成引以為豪的就是動態二維碼業務?！耙话闳硕贾溃S碼一旦生成了就不能更改，對于企業來講，一旦有新產品推出就要對二維碼信息進行修改，這會造成信息和廣告資源的浪費?！贬槍@個問題，張成的公司推出了動態二維碼業務，“一個商品只對應一個獨特的二維碼，不同時間掃描可以獲得不同的信息?！?/p>

張成說，二維碼雖然不能儲存某個事情本身，但是它已經足夠儲存一個引導受眾進入的入口。所以，他斷言，未來無論做什么，都要以二維碼作為入口。

熱鬧背后的安全隱患

眾所周知，在智能手機領域，任何應用都難逃“病毒”的魔爪。有統計數據顯示，2013年一季度全球范圍內查殺到手機惡意軟件25140款，同比增長353.05%；感染手機1040萬部，同比增長99.23%。中國大陸地區則以26.4%的感染率超過俄羅斯20.9%、印度18.8%和美國9.6%，成為全球手機病毒的重災區。

毫無疑問，隨著二維碼應用的流行，手機病毒、惡意程序、釣魚網站等通過二維碼傳播的潛在風險正在日益逼近，安全隱患日益凸顯。

對于二維碼中毒一說，張成解釋說，二維碼只是一段文字的描述，它本身是沒有病毒的，“中毒是因為編寫二維碼掃描的軟件被動了手腳”。手機想要識別、掃描二維碼，就需要攝像頭把圖像采集下來，采集下來的二維碼圖片翻譯成二進制的數據，是需要軟件來翻譯的，常用的掃描翻譯軟件有微信、Q查等等，假如有惡意軟件掃描、打開了帶病毒的網址就會造成手機中毒，張成強調“但這與二維碼本身沒有關系?！?/p>

據了解，手機用戶掃描后生成的通常是文本或者網址信息，如果單純是文字，一般情況下不存在中毒的可能；而如果解碼生成的是一條網址鏈接或者運行程序，用戶再進一步點擊鏈接，就會面臨中毒的風險。

（1）設立專項基金，2017年河南省財政廳設立了“支持自貿區和跨境電商發展專項資金”，運用B2B模式作為擴大河南省貿易出口的未來發展方向。

因為二維碼是由抽象的矩形圖形組成，人們無法直觀辨別其所承載的內容，一些不法分子會利用這一點，將帶有病毒或插件的網址制作成二維碼，并謊稱是優惠券、軟件等，從而誘導用戶掃描。

截至目前，針對二維碼，國家已經制定了相關的技術標準，但涉及應用層面，還沒有相關政策，也沒有具體的管理機構。隨著二維碼應用的普及，很多人已經意識到，有必要將其納入到管理體系，為用戶提供安全保障。

鏈接：二維碼的前世今生

二維碼的起源

二維碼的起源是日本，原本是Denso Wave公司為了追蹤汽車零部件而設計的一種條碼。早在上世紀80年代曾風靡日韓，在我國也應用多年，在2007年左右就出現了相關的應用，但由于那時候智能手機等硬件支持并未到位，許多很有創意的二維碼項目不得不黯然夭折。

從2010年開始，國內二維碼市場才開始迅速升溫，各種應用軟件層出不窮。如今，無論是發到你手中的電影宣傳單還是隨便打開一個網站，二維碼都會蹦到你面前。二維碼受到眾多商家的熱捧，也成為了一種時尚的應用。二維碼應用已經滲透到餐飲、超市、電影、購物、旅游、汽車等行業，甚至應用在了啤酒瓶和墓碑上。

時下，對于年輕人來說，飯后茶余不談談二維碼，公交地鐵上不掃掃二維碼，的確是一件很“OUT”的事情。從玄乎其玄的“營銷概念”到腳踏實地的“落地應用”，黑白相間的二維碼伴隨智能手機的快速發展，逐漸進入大家的視野。

總而言之，二維碼目前主要應用于以下四個方面：一是傳遞信息。如個人名片、產品介紹、質量跟蹤等；二是電商平臺入口。顧客線下掃描商品廣告的二維碼，然后在線購物；三是移動支付。顧客掃描二維碼進入支付平臺，使用手機進行支付；四是憑證。比如團購的消費憑證，會議的入場憑證等。

二維碼的逆襲

起源于日本的二維碼，在國外的應用可以追溯到20多年以前，而在我國的出現也是多年前的事了。二維碼技術從2002年開始在日本進入商業應用領域，我國二維碼應用則始于2006年，最早出現在電子憑證、平面媒體及數字出版等領域。

2006年8月，中國移動率先在全國范圍內力推手機二維碼的應用，并將其列為重點工程。一些新銳媒體也嘗試使用二維碼打造平面媒體、手機和互聯網實時互動的超媒體平臺。當時最為流行的做法是，在某則新聞旁邊放置一個二維碼，鏈接與這則新聞相關的音視頻、圖片等。

2012年，坐擁3億用戶的微信給二維碼帶來了春天，通過二維碼實現服務功能的微信產品迅速進入公眾視線。當年9月，新浪微博宣布正式上線二維碼，提供的三項服務包括：打開個人資料頁快捷互粉、打開指定網頁、直接打開已輸入特定內容的微博發布框。

二維碼的應用在互聯網領域蔓延。騰訊旗下的財付通，捆綁了微信，依托微信的搖一搖、二維碼掃描等功能，開發各種支付方式；新浪微博、搜狗輸入法、阿里巴巴旗下的聚劃算和支付寶、大眾點評網等眾多知名互聯網企業都先后開通了二維碼功能。不過，他們看中的肯定不是功能這樣簡單，而是背后的利益。有業內人士曾經預測，二維碼會在三年內撬動千億級的市場。知名互聯網企業投身其中，也昭示了二維碼產業未來的光明前景。

此前，有分析認為，智能手機的普及和移動互聯網爆發式發展，解決了終端解碼和數據聯網的問題，而眾多低成本二維碼在線工具又解決了編碼生成問題。制約二維碼應用的最大瓶頸得以打破，使得其商業價值逐漸凸顯，也使得業界對其市場規模的預期不斷刷新，這一切有利條件，促使二維碼這個沉寂已久的“老”行業在倏忽之間完成了華麗的逆襲。