QR Scanner (Privacy Friendly)

QR Codes become more and more important. In some areas they have even replaced the traditional barcode. A QR Code is able to store up to seven thousand characters and therefore is qualified for more complex content, e.g. vCards. Hence nowadays QR Codes can nowadays be found on nearly every advertisement poster and animate the user to scan it with his smartphone. Thus, it is no longer necessary take a hand written note, it is enough to scan the QR Code. Correspondingly, there are already many QR Code scanner apps available in the Google Play Store. It belongs to the Privacy Friendly Apps group developed by the research group SECUSO at Technische Universität Darmstadt. More information can be found an secuso.org/pfa

Our Privacy Friendly QR Scanner App differs with respect to two aspects:

1. The Privacy Friendly QR Scanner App only requires the minimum amount of permissions, namely:

• In category "Camera/Microphone": Camera

The camera is used to scan QR Code.

• In category "Other": Vibrate and Flashlight

The vibration is used to provide feedback if the scan was successful. The flashlight is used to support the camera in reading the QR Code successfully in bad lighting conditions.

Most of the QR Code scanner apps available in the Google Play Store need several permissions on top of the ones needed: e.g. reading contacts or your call log and retrieving data from the Internet. Most of these requirements are not necessary for the functionality they actually are supposed to provide.

2. The Privacy Friendly QR Scanner App supports its users in detecting malicious links: QR Codes provide new possibilities for an attacker, as QR Codes can contain malicious links, i.e. links to phishing webpages or webpages from which malware would automatically be downloaded. Therefore it is important to carefully check the link before accessing the corresponding webpage. Since it is difficult for the user to spot malicious links, the Privacy friendly QR Scanner App supports the user by highlighting the domain (e.g. in that case for https://www.secuso.org, secuso.org would be highlighted). To avoid not checking the link and in particular the highlighted domain carefully, the app provides information about possible fraud and its users need to confirm that they checked the link and it is trustworthy. Note, the information shown after scanning an URL based QR Code is not customized for every URL. Hence, it should be considered as an advice for the user how to behave in general.

Similar to other available QR Code scanning apps, the Privacy Friendly QR Scanner App supports the following formats:

• text

• product codes

• phone number

• sms

• email address

• email

• contact information (e.g. vCards)

• URL

• WiFi (limited: cannot connect to network automatically)

Bar codes are also supported.

رموز QR تصبح أكثر وأكثر أهمية. في بعض المناطق قاموا حتى باستبدال الباركود التقليدي. يستطيع رمز الاستجابة السريعة تخزين ما يصل إلى سبعة آلاف حرف وبالتالي فهو مؤهل للحصول على محتوى أكثر تعقيدًا ، على سبيل المثال vCards. وبالتالي ، يمكن العثور على رموز QR في الوقت الحاضر على كل ملصق إعلان تقريبًا وتنشيط المستخدم لمسحها ضوئيًا باستخدام هاتفه الذكي. وبالتالي ، لم يعد من الضروري تدوين ملاحظة مكتوبة بخط اليد ، يكفي لمسح رمز الاستجابة السريعة. في المقابل ، هناك بالفعل العديد من تطبيقات الماسح الضوئي QR Code المتوفرة في متجر Google Play. إنه ينتمي إلى مجموعة Privacy Friendly Apps التي طورتها مجموعة الأبحاث SECUSO في Technische Universität Darmstadt. يمكن العثور على مزيد من المعلومات على secuso.org/pfa

يختلف تطبيق QR Scanner الخاص بالخصوصية فيما يتعلق بجانبين:

1. لا يتطلب تطبيق QR Scanner QR Privacy Privacy سوى الحد الأدنى من الأذونات ، وهي:

& # 8226؛ & # 8195؛ في الفئة "Camera / Microphone": Camera

يتم استخدام الكاميرا لمسح رمز الاستجابة السريعة.

& # 8226؛ & # 8195؛ في الفئة "الآخر": الاهتزاز و مصباح يدوي

يتم استخدام الاهتزاز لتقديم ملاحظات في حالة نجاح الفحص. يتم استخدام المصباح لدعم الكاميرا في قراءة رمز الاستجابة السريعة بنجاح في ظروف الإضاءة السيئة.

تحتاج معظم تطبيقات ماسحة QR Code المتوفرة في متجر Google Play إلى العديد من الأذونات بالإضافة إلى تلك المطلوبة: على سبيل المثال قراءة جهات الاتصال أو سجل المكالمات الخاص بك واسترجاع البيانات من الإنترنت. معظم هذه المتطلبات ليست ضرورية للوظائف التي من المفترض أن توفرها بالفعل.

2. يدعم تطبيق QR Scanner الخاص بالخصوصية مستخدميه في الكشف عن الروابط الضارة: توفر رموز QR إمكانيات جديدة للمهاجمين ، حيث يمكن أن تحتوي رموز QR على روابط ضارة ، مثل روابط إلى صفحات ويب مخادعة أو صفحات ويب يتم تنزيل البرامج الضارة منها تلقائيًا. لذلك من المهم التحقق بعناية من الرابط قبل الوصول إلى صفحة الويب المقابلة. نظرًا لأنه من الصعب على المستخدم اكتشاف الروابط الخبيثة ، يدعم تطبيق QR Scanner الصديق للخصوصية المستخدم من خلال إبراز المجال (على سبيل المثال ، في https://www.secuso.org ، سيتم تمييز secuso.org). لتجنب عدم التحقق من الارتباط وخاصة النطاق المميز ، يوفر التطبيق معلومات حول الاحتيال المحتمل ويحتاج مستخدموه إلى التأكد من قيامهم بالتحقق من الارتباط وأنه جدير بالثقة. ملاحظة ، لا يتم تخصيص المعلومات التي تظهر بعد مسح رمز QR استنادًا إلى عنوان URL لكل عنوان URL. وبالتالي ، ينبغي اعتباره بمثابة نصيحة للمستخدم كيفية التصرف بشكل عام.

على غرار تطبيقات مسح رمز الاستجابة السريعة المتاحة الأخرى ، يدعم تطبيق QR Scanner الخاص بالخصوصية QR التنسيقات التالية:

& # 8226؛ & # 8195؛ text

& # 8226؛ & # 8195؛ رموز المنتج

& # 8226 ؛ & # 8195 ؛ رقم الهاتف

& # 8226؛ & # 8195؛ sms

& # 8226؛ & # 8195؛ عنوان البريد الإلكتروني

& # 8226؛ & # 8195؛ البريد الإلكتروني

& # 8226 ؛ & # 8195 ؛ معلومات الاتصال (مثل vCards)

& # 8226؛ & # 8195؛ URL

& # 8226 ؛ & # 8195 ؛ شبكة WiFi (محدودة: لا يمكن الاتصال بالشبكة تلقائيًا)

كما يتم دعم الرموز الشريطية.