Novi sigurnosni QR kodovi štite korisnike od fišing napada

Novi sigurnosni QR kodovi štite korisnike od fišing napada

Istraživači sa Univerziteta u Rochesteru razvili su inovativne QR kodove nazvane samopotvrđujući dvostruko modulirani QR kodovi (SDMQR), koji pružaju dodatni sloj zaštite od fišing napada. Ova tehnologija, opisana u časopisu IEEE Security & Privacy, omogućava korisnicima da odmah prepoznaju da li su preusmereni na sigurnu ili potencijalno lažnu veb lokaciju.

SDMQR kodovi funkcionišu tako što službeni izvori (poput banaka ili kompanija) mogu unapred registrovati svoje URL adrese i dodati kriptografski potpis u QR kod. Kada korisnik skenira kod, sistem proverava njegovu autentičnost i signalizira da li je iz pouzdanog izvora.

Za razliku od tradicionalnih QR kodova, SDMQR koristi izdužene elipse umesto crno-belih kvadrata, što omogućava veći kapacitet informacija i poboljšanu zaštitu. Istraživači takođe rade na verzijama QR kodova u boji, koji mogu istovremeno voditi korisnike ka različitim destinacijama.

Ova tehnologija bi mogla zameniti tradicionalne UPC barkodove u maloprodaji, omogućavajući brendirane kodove sa većim informacijskim kapacitetom. Tim istraživača već je podneo patent za SDMQR kodove i istražuje njihovu komercijalizaciju kroz grantove Nacionalne naučne fondacije (NSF)