QR Scanner (Privacy Friendly)

QR Codes become more and more important. In some areas they have even replaced the traditional barcode. A QR Code is able to store up to seven thousand characters and therefore is qualified for more complex content, e.g. vCards. Hence nowadays QR Codes can nowadays be found on nearly every advertisement poster and animate the user to scan it with his smartphone. Thus, it is no longer necessary take a hand written note, it is enough to scan the QR Code. Correspondingly, there are already many QR Code scanner apps available in the Google Play Store. It belongs to the Privacy Friendly Apps group developed by the research group SECUSO at Technische Universität Darmstadt. More information can be found an secuso.org/pfa

Our Privacy Friendly QR Scanner App differs with respect to two aspects:

1. The Privacy Friendly QR Scanner App only requires the minimum amount of permissions, namely:

• In category "Camera/Microphone": Camera

The camera is used to scan QR Code.

• In category "Other": Vibrate and Flashlight

The vibration is used to provide feedback if the scan was successful. The flashlight is used to support the camera in reading the QR Code successfully in bad lighting conditions.

Most of the QR Code scanner apps available in the Google Play Store need several permissions on top of the ones needed: e.g. reading contacts or your call log and retrieving data from the Internet. Most of these requirements are not necessary for the functionality they actually are supposed to provide.

2. The Privacy Friendly QR Scanner App supports its users in detecting malicious links: QR Codes provide new possibilities for an attacker, as QR Codes can contain malicious links, i.e. links to phishing webpages or webpages from which malware would automatically be downloaded. Therefore it is important to carefully check the link before accessing the corresponding webpage. Since it is difficult for the user to spot malicious links, the Privacy friendly QR Scanner App supports the user by highlighting the domain (e.g. in that case for https://www.secuso.org, secuso.org would be highlighted). To avoid not checking the link and in particular the highlighted domain carefully, the app provides information about possible fraud and its users need to confirm that they checked the link and it is trustworthy. Note, the information shown after scanning an URL based QR Code is not customized for every URL. Hence, it should be considered as an advice for the user how to behave in general.

Similar to other available QR Code scanning apps, the Privacy Friendly QR Scanner App supports the following formats:

• text

• product codes

• phone number

• sms

• email address

• email

• contact information (e.g. vCards)

• URL

• WiFi (limited: cannot connect to network automatically)

Bar codes are also supported.

Kod QR menjadi lebih dan lebih penting. Di sesetengah kawasan, mereka telah pun menukar kod bar tradisional. Kod QR mampu menyimpan hingga tujuh ribu aksara dan dengan itu layak untuk kandungan yang lebih kompleks, mis. vCards. Oleh itu pada masa kini, Kod QR kini boleh didapati di hampir setiap poster iklan dan menghidupkan pengguna untuk mengimbasnya dengan telefon pintarnya. Oleh itu, tidak perlu mengambil nota bertulis tangan, cukup untuk mengimbas Kod QR. Seterusnya, terdapat banyak aplikasi pengimbas Kod QR yang terdapat di Gedung Google Play. Ia tergolong dalam kumpulan Mesra Friendly Apps yang dibangunkan oleh kumpulan penyelidikan SECUSO di Technische Universität Darmstadt. Maklumat lanjut boleh didapati secuso.org/pfa

App Pengimbas QR Friendly Privasi kami berbeza dengan dua aspek:

1. Apl Pengimbas QR Mesra hanya memerlukan jumlah minimum keizinan, iaitu:

& # 8226; & # 8195; Dalam kategori "Kamera / Mikrofon": Kamera

Kamera digunakan untuk mengimbas Kod QR.

& # 8226; & # 8195; Dalam kategori "Lain-lain": Bergetar dan Lampu suluh

Getaran digunakan untuk memberi maklum balas jika imbasan berjaya. Lampu suluh digunakan untuk menyokong kamera dalam membaca Kod QR dengan jayanya dalam keadaan pencahayaan yang tidak baik.

Kebanyakan apl pengimbas Kod QR yang terdapat di Gedung Google Play memerlukan beberapa keizinan di atas yang diperlukan: cth. membaca kenalan atau log panggilan anda dan dapatkan semula data dari Internet. Kebanyakan keperluan ini tidak diperlukan untuk fungsi yang mereka sememangnya perlu disediakan.

2. QR Scanner App Friendly Friendly menyokong para penggunanya dalam mengesan pautan berniat jahat: Kod QR menyediakan kemungkinan baru untuk penyerang, kerana Kod QR boleh mengandungi pautan berniat jahat, iaitu pautan ke halaman web phishing atau halaman web dari mana malware akan dimuat turun secara automatik. Oleh itu, penting untuk memeriksa pautan dengan teliti sebelum mengakses laman web yang sepadan. Memandangkan sukar bagi pengguna untuk mengenal pasti pautan yang berniat jahat, App Pengimbas QR yang mesra privasi menyokong pengguna dengan menonjolkan domain (mis. Dalam kes itu untuk https://www.secuso.org, secuso.org akan diserlahkan). Untuk mengelakkan daripada tidak menyemak pautan dan khususnya domain yang diserlahkan dengan teliti, aplikasinya memberikan maklumat mengenai penipuan yang mungkin dan penggunanya perlu mengesahkan bahawa mereka menyemak pautan itu dan boleh dipercayai. Perhatikan, maklumat yang ditunjukkan selepas mengimbas kod QR berdasarkan URL tidak disesuaikan untuk setiap URL. Oleh itu, ia harus dipertimbangkan sebagai nasihat bagi pengguna bagaimana bersikap secara umum.

Sama seperti aplikasi pengimbasan Kod QR yang lain, Apl Pengimbas QR Mesra menyokong format berikut:

& # 8226; & # 8195; teks

& # 8226; & # 8195; kod produk

& # 8226; & # 8195; nombor telefon

& # 8226; & # 8195; sms

& # 8226; & # 8195; alamat e-mel

& # 8226; & # 8195; emel

& # 8226; & # 8195; maklumat hubungan (cth. VCards)

& # 8226; & # 8195; URL

& # 8226; & # 8195; WiFi (terhad: tidak dapat bersambung ke rangkaian secara automatik)

Kod bar juga disokong.