QR Scanner (Privacy Friendly)

QR Codes become more and more important. In some areas they have even replaced the traditional barcode. A QR Code is able to store up to seven thousand characters and therefore is qualified for more complex content, e.g. vCards. Hence nowadays QR Codes can nowadays be found on nearly every advertisement poster and animate the user to scan it with his smartphone. Thus, it is no longer necessary take a hand written note, it is enough to scan the QR Code. Correspondingly, there are already many QR Code scanner apps available in the Google Play Store. It belongs to the Privacy Friendly Apps group developed by the research group SECUSO at Technische Universität Darmstadt. More information can be found an secuso.org/pfa

Our Privacy Friendly QR Scanner App differs with respect to two aspects:

1. The Privacy Friendly QR Scanner App only requires the minimum amount of permissions, namely:

• In category "Camera/Microphone": Camera

The camera is used to scan QR Code.

• In category "Other": Vibrate and Flashlight

The vibration is used to provide feedback if the scan was successful. The flashlight is used to support the camera in reading the QR Code successfully in bad lighting conditions.

Most of the QR Code scanner apps available in the Google Play Store need several permissions on top of the ones needed: e.g. reading contacts or your call log and retrieving data from the Internet. Most of these requirements are not necessary for the functionality they actually are supposed to provide.

2. The Privacy Friendly QR Scanner App supports its users in detecting malicious links: QR Codes provide new possibilities for an attacker, as QR Codes can contain malicious links, i.e. links to phishing webpages or webpages from which malware would automatically be downloaded. Therefore it is important to carefully check the link before accessing the corresponding webpage. Since it is difficult for the user to spot malicious links, the Privacy friendly QR Scanner App supports the user by highlighting the domain (e.g. in that case for https://www.secuso.org, secuso.org would be highlighted). To avoid not checking the link and in particular the highlighted domain carefully, the app provides information about possible fraud and its users need to confirm that they checked the link and it is trustworthy. Note, the information shown after scanning an URL based QR Code is not customized for every URL. Hence, it should be considered as an advice for the user how to behave in general.

Similar to other available QR Code scanning apps, the Privacy Friendly QR Scanner App supports the following formats:

• text

• product codes

• phone number

• sms

• email address

• email

• contact information (e.g. vCards)

• URL

• WiFi (limited: cannot connect to network automatically)

Bar codes are also supported.

Les codes QR deviennent de plus en plus importants. Dans certaines régions, ils ont même remplacé le code à barres traditionnel. Un QR Code est capable de stocker jusqu'à sept mille caractères et est donc qualifié pour un contenu plus complexe, par ex. vCards. Par conséquent, de nos jours, les codes QR peuvent être trouvés sur presque toutes les affiches publicitaires et animer l'utilisateur pour les scanner avec son smartphone. Ainsi, il n'est plus nécessaire de prendre une note manuscrite, il suffit de scanner le QR Code. De même, il existe déjà de nombreuses applications de scanner de code QR disponibles sur le Google Play Store. Il appartient au groupe Privacy Friendly Apps développé par le groupe de recherche SECUSO de la Technische Universität Darmstadt. Plus d'informations peuvent être trouvées sur secuso.org/pfa

Notre application QR Scanner, qui respecte la vie privée, diffère sur deux points:

1. L'application QR Scanner Privacy Friendly ne requiert que le minimum d'autorisations, à savoir:

& # 8226; & # 8195; Dans la catégorie "Appareil photo / Microphone": Appareil photo

La caméra est utilisée pour scanner le code QR.

& # 8226; & # 8195; Dans la catégorie "Autre": Vibreur et Lampe de poche

La vibration est utilisée pour fournir une rétroaction si l'analyse a réussi. La lampe de poche est utilisée pour aider l'appareil photo à lire le code QR avec succès dans de mauvaises conditions d'éclairage.

La plupart des applications de scanner de code QR disponibles dans le Google Play Store nécessitent plusieurs autorisations en plus de celles nécessaires: par exemple lire des contacts ou votre journal d'appels et récupérer des données sur Internet. La plupart de ces exigences ne sont pas nécessaires pour les fonctionnalités qu’elles sont censées fournir.

2. L'application QR Scanner, qui respecte la vie privée, aide ses utilisateurs à détecter les liens malveillants: les codes QR offrent de nouvelles possibilités à un attaquant, car les codes QR peuvent contenir des liens malveillants, c'est-à-dire des liens vers des pages Web de phishing ou des pages Web à partir desquelles des logiciels malveillants seraient automatiquement téléchargés. Il est donc important de vérifier attentivement le lien avant d'accéder à la page Web correspondante. Comme il est difficile pour l'utilisateur de repérer les liens malveillants, l'application QR Scanner conviviale prend en charge l'utilisateur en mettant en surbrillance le domaine (par exemple, dans ce cas, pour https://www.secuso.org, secuso.org serait mis en surbrillance). Pour éviter de ne pas vérifier attentivement le lien et en particulier le domaine en surbrillance, l'application fournit des informations sur les fraudes possibles et ses utilisateurs doivent confirmer qu'ils ont vérifié le lien et qu'il est fiable. Remarque: les informations affichées après la numérisation d'un code QR basé sur une URL ne sont pas personnalisées pour chaque URL. Par conséquent, il doit être considéré comme un conseil pour l'utilisateur sur la manière de se comporter en général.

Semblable à d'autres applications de numérisation de code QR disponibles, l'application de numérisation QR conviviale prend en charge les formats suivants:

& # 8226; & # 8195; texte

& # 8226; & # 8195; codes produits

& # 8226; & # 8195; numéro de téléphone

& # 8226; & # 8195; sms

& # 8226; & # 8195; adresse e-mail

& # 8226; & # 8195; e-mail

& # 8226; & # 8195; informations de contact (par exemple vCards)

& # 8226; & # 8195; URL

& # 8226; & # 8195; WiFi (limité: impossible de se connecter automatiquement au réseau)

Les codes à barres sont également pris en charge.