QR Scanner (PFA)

QR-Codes werden immer wichtiger. In einigen Bereichen haben sie sogar den traditionellen Barcode ersetzt. Ein QR-Code kann bis zu siebentausend Zeichen speichern und eignet sich daher für komplexere Inhalte, z. B. vCards. So sind QR-Codes heutzutage auf fast jedem Werbeplakat zu finden und animieren den Nutzer, diesen mit seinem Smartphone zu scannen. Somit ist es nicht mehr notwendig, eine handschriftliche Notiz anzufertigen, es reicht aus, den QR-Code zu scannen. Dementsprechend sind im Google Play Store bereits viele QR-Code-Scanner-Apps verfügbar. Es gehört zur Gruppe „Privacy Friendly Apps“, die von der Forschungsgruppe SECUSO an der Technischen Universität Darmstadt entwickelt wurde. Weitere Informationen finden Sie unter secuso.org/pfa

Unsere datenschutzfreundliche QR-Scanner-App unterscheidet sich in zwei Aspekten:

1. Die datenschutzfreundliche QR-Scanner-App erfordert nur die Mindestanzahl an Berechtigungen, nämlich:

Die meisten im Google Play Store verfügbaren QR-Code-Scanner-Apps benötigen zusätzlich zu den erforderlichen Berechtigungen mehrere Berechtigungen: z.B. Lesen Sie Kontakte oder Ihr Anrufprotokoll und rufen Sie Daten aus dem Internet ab. Die meisten dieser Anforderungen sind für die Funktionalität, die sie eigentlich bieten sollen, nicht notwendig.

2. Die Privacy Friendly QR Scanner App unterstützt ihre Nutzer bei der Erkennung bösartiger Links: QR-Codes bieten neue Möglichkeiten für einen Angreifer, da QR-Codes bösartige Links enthalten können, also Links zu Phishing-Webseiten oder Webseiten, von denen automatisch Malware heruntergeladen wird. Daher ist es wichtig, den Link sorgfältig zu prüfen, bevor Sie auf die entsprechende Webseite zugreifen. Da es für den Benutzer schwierig ist, schädliche Links zu erkennen, unterstützt die datenschutzfreundliche QR-Scanner-App den Benutzer durch die Hervorhebung der Domain (z. B. würde in diesem Fall für https://www.secuso.org secuso.org hervorgehoben werden). Um zu vermeiden, dass der Link und insbesondere die hervorgehobene Domain nicht sorgfältig geprüft werden, informiert die App über möglichen Betrug und ihre Nutzer müssen bestätigen, dass sie den Link überprüft haben und dieser vertrauenswürdig ist. Beachten Sie, dass die nach dem Scannen eines URL-basierten QR-Codes angezeigten Informationen nicht für jede URL angepasst werden. Daher sollte es als Ratschlag für den Benutzer betrachtet werden, wie er sich im Allgemeinen verhalten soll.

Die Privacy Friendly QR Scanner App unterstützt die meisten davon Übliche QR-Code-Typen. Barcodes und andere weit verbreitete Codes werden ebenfalls unterstützt.

Die App gehört zur Gruppe der datenschutzfreundlichen Apps, die von SECUSO entwickelt werden Forschungsgruppe. Weitere Informationen finden Sie unter https://secuso.org/pfa

Sie erreichen uns über

Twitter – @SECUSOResearch https://twitter.com/secusoresearch

Mastodon – @SECUSO_Research@bawü.social https://xn--baw-joa.social/@SECUSO_Research/

Stellenangebote - https://secuso.aifb.kit.edu/english/Job_Offers_1557.php