Учёные создали SDMQR: новая технология QR-кодов для защиты от мошенничества

Ученые из Университета Рочестера представили передовую методику защиты от мошеннических операций с QR-кодами. Они разработали новую версию знакомых нам «быстрых» кодов — самоаутентифицирующиеся двухмодульные QR-коды (SDMQR). Это нововведение направлено на защиту пользователей смартфонов от «квишинговых» атак, где мошенники используют поддельные QR-коды для получения доступа к личной информации.

SDMQR-коды добавляют уровень безопасности, позволяя официальным организациям, таким как компании, заранее регистрировать свои URL-адреса и встраивать криптографическую подпись в код. При сканировании данного кода декодер уведомляет пользователя, является ли ссылка доверенной и безопасной или требует осторожности при вводе личных данных.

Ключевым моментом является то, что новая технология не нарушает существующую функциональность QR-кодов. Как отметил профессор Гаурава Шарма, один из создателей исследования, «обеспечение безопасности всегда является насущной задачей, так как изменения, не совместимые с предыдущими версиями, могут быть слишком разрушительными для текущих пользователей и процессов».

Внешне SDMQR-коды выглядят схожими с традиционными QR-кодами, но вместо привычных чёрно-белых квадратов применяют удлинённые эллипсы. Современные смартфоны оснащены камерами с высоким разрешением, что позволяет им считывать более сложные формы и интегрировать в код больше информации.

Профессор Шарма и его коллега Ирвинг Баррон активно работают над коммерциализацией технологии. Они подали патентную заявку на SDMQR-коды и получили грант от Национального научного фонда I-Corps для оценки возможностей внедрения в промышленность. Одной из возможных областей применения может стать замена традиционных UPC-штрих-кодов на более современные QR-коды.

Исследователи также разрабатывают цветные QR-коды, которые смогут содержать ещё больше информации и направлять пользователя к трём различным ресурсам. По словам Шармы, их анализ рынка показал, что компании заинтересованы в этой инновации, поскольку она позволяет создавать брендированные коды, которые заменяют как традиционные чёрно-белые QR-коды, так и UPC-штрих-коды, применяемые на кассовых терминалах.

«Компании неоднократно сообщали нам о стремлении избавиться от традиционных UPC-штрих-кодов на своих упаковках, всё чаще переходя к QR-кодам и другим двумерным кодам из-за их большей надёжности», — отмечает Шарма. «Размер кода действительно имеет значение, так как компании хотят уместить максимум информации на минимальном пространстве. Наша технология может помочь достичь этой цели».

Источник: iXBT