QR Scanner (PFA)

QR-Codes gewinnen mehr und mehr an Bedeutung. In einigen Bereichen haben sie sogar schon den klassischen Barcode ersetzt. Ein QR-Code ermöglicht es, bis zu 7000 Zeichen speichern und ist deswegen für komplexere Inhalte, wie zum Beispiel VCards, geeignet. Auf fast jedem Werbeplakat findet man heutzutage QR-Codes, die den Nutzer anregen sollen, den Code mit seinem Smartphone zu scannen. Es ist also nicht mehr notwendig, handschriftliche Notizen zu machen; es reicht aus, nur den QR-Code zu scannen. Dementsprechend gibt es viele QR-Code-Scanner-Apps im Google-Play-Store.

Unsere Privacy-Friendly-QR-Code-Scanner-App unterscheidet sich hiervon hinsichtlich zweier Aspekte:

1. Die Privacy-Friendly-QR-Code-Scanner-App benötigt nur ein Minimum an Berechtigungen.
Die meisten QR-Code-Scanner-Apps, die im Google-Play-Store erhältlich sind, benötigen überdies weitere Genehmigungen, zum Beispiel: Lesen der Kontaktliste oder des Anrufprotokolls oder Abrufen von Daten aus dem Internet. Die meisten dieser Voraussetzungen sind für die Funktionalität der App nicht notwendig.

2. Die Privacy-Friendly-QR-Code-Scanner-App hilft dem Benutzer, bösartige Links zu erkennen: QR-Codes bieten neue Möglichkeiten für einen Angreifer. QR-Codes können schädliche Links, wie zum Beispiel Links zu Phishing-Webseiten oder Webseiten, von denen Schadsoftware automatisch heruntergeladen wird, enthalten. Daher ist es wichtig, den Link sorgfältig zu überprüfen, bevor man auf die entsprechende Website zugreift. Da es für den Benutzer schwierig ist, schädliche Links zu erkennen, unterstützt die App hierbei den Benutzer, indem die Domain besonders hervorgehoben wird. Um zu vermeiden, dass der Link nicht sorgfältig überprüft wird, stellt die App Informationen über mögliche Betrugsfälle zur Verfügung, und die Benutzer müssen bestätigen, dass sie den Link und seine Vertrauenswürdigkeit überprüft haben. Die in der App angezeigte Information ist nicht spezifisch auf die gescannte URL zugeschnitten, da die App keinen Zugriff auf Phishing-Datenbanken oder andere Blacklists besitzt. Entsprechend ist jede URL durch Sie als Benutzer der App zu überprüfen, bevor Sie die Webseite besuchen.

Die Privatsphären-freundliche QR-Scanner-App unterstützt die meisten der gängigen QR-Code-Typen. Barcodes und andere gängigen Codes werden auch unterstützt.

Die App gehört zur Gruppe der Privacy Friendly Apps, die von der Forschungsgruppe SECUSO entwickelt werden. Mehr Informationen unter: https://secuso.org/pfa

Kontaktieren Sie uns gerne über:
BlueSky - https://bsky.app/profile/secusoresearch.bsky.social
Mastodon - @SECUSO_Research@bawü.social https://xn--baw-joa.social/@SECUSO_Research/
Offene Stellen - https://secuso.aifb.kit.edu/83.php