扫码授权潜藏安全风险 别被“免费扫码”忽悠了

本篇文章842字，读完约2分钟

“微信扫描码，自动出纸，免费”……在北京，商场、大学、医院等越来越多。开始引进代码扫描机器。所谓“扫描码取纸”，是指用户可以通过微信扫描功能扫描卫生纸筒上的二维码，通过关注公共号码或授权微信小程序获取自己的微信昵称、头像、区域和性别信息，从而“免费”取纸。

如今，扫描二维码对我们公司来说是很平常的事情。购物、支付、交友、旅游，随着移动互联网的发展，二维码的应用已经渗透到人们生活的各个方面(603883、医疗股票)。据报道，中国拥有全球90%的个人二维码用户，“扫描码”不仅是一种工具，也是一种时尚的生活方式。然而，当人们享受到“黑白方块”带来的便利时，信息泄露和数据丢失等隐患总是存在的。以“扫码取纸”为例，运营商用几分手纸获取用户的个人信息和关注行为，甚至凭借巨大的流量吸引加盟商，赚取加盟费。

代码扫描授权模式存在违反个人信息安全的隐患，由此引发的安全事件时有发生。目前涉及二维码的风险主要有两种类型:一是扫描后打开钓鱼网站，诱使用户填写账户密码，窃取个人信息和金钱；二是恶意下载网页被打开，手机被植入木马病毒。由于编码技术几乎是“零门槛”，而二维码监管领域的法律是空·怀特的，许多二维码的应用在某种程度上都出了问题，更不用说统一标准、识别和监管了。

在黑与白之间，有无数的信息。二维码具有互联网和物联网的双重属性，作为商品精确管理的技术手段和信息传播的重要载体，未来二维码将有更广泛的使用场景。

护送二维码安全，必须多管齐下。首先，政府主管部门应尽快研究发布二维码行业发展政策、法律法规和指导意见，将二维码的使用和监管纳入法治轨道。二是加快二维码注册认证公共服务平台的推广应用，构建“独立、安全、规范、可控”的二维码行业体系，推进二维码注册认证公共服务平台的推广应用。第三，相关企业应加强与安全厂商在管理方面的合作，提高识别恶意链接的能力，及时发现安全隐患。最后，消费者应时刻加强风险意识，尤其是面对“扫描码赢”、“扫描码收红包”等诱惑时，更应警惕“馅饼不会掉在天上”。