Everyone

SecUSo Research Group

Jelly Bean

Les QR Codes deviennent de plus en plus importants. Dans certaines régions, ils ont même remplacé le code-barres traditionnel. Un code QR peut stocker jusqu'à sept mille caractères et est donc qualifié pour un contenu plus complexe, par ex. vCards. Ainsi, de nos jours, les QR Codes se retrouvent sur presque toutes les affiches publicitaires et incitent l'utilisateur à le scanner avec son smartphone. Ainsi, il n'est plus nécessaire de prendre une note manuscrite, il suffit de scanner le QR Code. En conséquence, il existe déjà de nombreuses applications de scanner de code QR disponibles dans le Google Play Store. Il appartient au groupe Privacy Friendly Apps développé par le groupe de recherche SECUSO de la Technische Universität Darmstadt. Plus d'informations peuvent être trouvées sur secuso.org/pfa

Notre application Privacy Friendly QR Scanner se distingue par deux aspects :

1. L'application Privacy Friendly QR Scanner ne nécessite qu'un minimum d'autorisations, à savoir :
La plupart des applications de scanner de code QR disponibles dans le Google Play Store nécessitent plusieurs autorisations en plus de celles nécessaires : par ex. lire des contacts ou votre journal d'appels et récupérer des données sur Internet. La plupart de ces exigences ne sont pas nécessaires pour la fonctionnalité qu'elles sont censées fournir.

2. L'application Privacy Friendly QR Scanner aide ses utilisateurs à détecter les liens malveillants : les codes QR offrent de nouvelles possibilités pour un attaquant, car les codes QR peuvent contenir des liens malveillants, c'est-à-dire des liens vers des pages Web de phishing ou des pages Web à partir desquelles des logiciels malveillants seraient automatiquement téléchargés. Il est donc important de vérifier attentivement le lien avant d'accéder à la page Web correspondante. Comme il est difficile pour l'utilisateur de repérer les liens malveillants, l'application QR Scanner conviviale prend en charge l'utilisateur en mettant en évidence le domaine (par exemple, dans ce cas, pour https://www.secuso.org, secuso.org serait mis en surbrillance). Pour éviter de ne pas vérifier attentivement le lien et en particulier le domaine mis en évidence, l'application fournit des informations sur une éventuelle fraude et ses utilisateurs doivent confirmer qu'ils ont vérifié le lien et qu'il est digne de confiance. Notez que les informations affichées après la numérisation d'un code QR basé sur une URL ne sont pas personnalisées pour chaque URL. Par conséquent, il doit être considéré comme un conseil à l'utilisateur sur la manière de se comporter en général.

L'application Privacy Friendly QR Scanner prend en charge la plupart des types de codes qr habituels. Les codes à barres et autres codes largement utilisés sont également pris en charge.

L'application appartient au groupe d'applications respectueuses de la vie privée, développées par le groupe de recherche SECUSO. Plus d'informations peuvent être trouvées sur https://secuso.org/pfa

Vous pouvez nous joindre via
Twitter - @SECUSOResearch https://twitter.com/secusoresearch
Mastodonte - @SECUSO_Research@bawü.social https://xn--baw-joa.social/@SECUSO_Research/
Offre d'emploi - https://secuso.aifb.kit.edu/english/Job_Offers_1557.php

QR Scanner (PFA)

Ancienne Version de QR Scanner (PFA)

Autres versions