扫描二维码其实是一种非常不安全的偷懒行为

二维码的诞生,让网络进入了一个新的时代,从过去的手工输入,变成了扫码搞定。也就是这轻轻一扫,为客户带来了极大便利的同时,也不可避免的带来了安全隐患。二维码真正火爆起来,是从微信开始的,随后各大App都具备了扫码功能。这种功能,与其说是给客户带来方便,不如说是商业竞争中垄断资源的一种方式。

首先来说什么是二维码。

大家都知道,计算机语言是二进制的,可能很多人不清楚二进制的具体换算,但是这个概念大家都懂。计算机用0和1表示数据的是和否,所有的字符、命令,最终都可以转换为二进制。所以,早期的数据记录方式“纸袋打孔”就是用来表示0和1,那么今天,通过一个方块内的数据位是否存在黑点,转换为0和1,就有了二维码。二维码的基准是三个角上的大方块,这个是不可以或缺的,他用来定位二维码的数据起点。通过身相投扫描这组图片后,根据三个点确定了平面和数据起始位,就可以根据每个位置上是否有黑点进行换算,转换成二进制的010001111数据,然后转换成相应的字符,比如网址。

其次,我们来说说二维码到底是个啥

刚才说了,通过转换出来字母,其实就是一个带有各种字符串的网址,然后会命令系统去访问这个网址。具体的功能,无论是扫码支付,还是扫码关注,还是扫码阅读,都是触发了一个网址,相当于你输入了一个网址去访问。只不过这个输入的动作交给了摄像头和手机而已。但是他去了哪里,我们看不到,所以,这才是最大的隐患。

扫描二维码访问网络,其实是一种非常不安全的访问方式。他人通过扫描二维码访问特定的网络空间,其实它指向的也是一个特定的网络地址。这个网络地址可以是有诱导性的内容,也可以是虚假的内容。因为,二维码不具备特殊的标识,根本无法从外观上进行识别,更难以鉴别真伪。一旦扫描进去,那就可能会承受不利的后果。如果存有潜在危害的二维码,把它的网址展示出来的话,那么真假也就不辩自明了。

与二维码相比,域名是最安全的互联网访问方式。因为域名是不能造假的,它是唯一的网络标识。如果我拥有xauat.com,别人是不可能拥有这个域名的。网址或者域名,有很多种方式可以鉴别。你可以查询这个域名注册的年限、服务商、注册的whois信息及其历史记录等等,甚至你也可以评价一下这个域名本身的特点和价值。相对而言,域名使用得越久远,它的稳定性和可信赖性可能就越强;whois信息的真实性和公开性,也能够表明一个经营者对待消费者及其客户的严谨态度。所以,早期大家在防范钓鱼网站的时候,都会强调让大家注意域名的拼写格式,比如中国移动只有10086.cn一个域名,不会有yidong10086.cc之类的域名。

域名简单、明了、易辩,但是需要手工输入。而二维码,轻轻一扫,交给后台完成。至于这个动作里面是否包含了其他不该有的小动作,我们不得而知。比如,你扫码支付了一笔费用,是否还附带着关注了某个公众号,这些是某些商家们的常用伎俩,但是你却一无所知。通过这样一种方式,我们的网络交互反而变得更加不安全了。风险不怕,关键是无从识别。习惯了这种思维之后,一不小心,我们可能就上当了。

二维码,不过是个网址,但是却让我们享受偷懒的同时,承担了相应的风险责任。

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注