二维码暗藏“杀机”

王紫京

二维码是什么

二维码是在一维条码的基础上扩展出来的，它使用黑白矩形图案表示二进制数据，被设备扫描后，可获取其中所包含的信息。二维码起源于日本，原本是Denso Wave公司为了追踪汽车零部件而设计的。

以前常用的一维条码只有宽度记载着数据，而二维条码的长度和宽度均记载着数据。因此，与一维条码相比，二维码的信息容量更大，最多能记录1850个英文大写字母、2710个数字或500多个汉字，是普通条码的几十倍。而且，除文字、数字外，它还能存储图片、声音、指纹等信息。也正因为如此，二维码才被称为“不含电子芯片的廉价存储器”。

二维码还有一维条码没有的“容错机制”——即使被损毁的面积高达50％，二维码的信息仍可恢复。

另外，二维码有3个定位点，这3个定位点提供读码机辨识。正是有了这些定位点，不管从哪个方向读取，它都可以被辨识。

警惕二维码骗局

鉴于二维码的诸多好处，加之智能手机的普及，二维码便很快出现在我们的生活中。

用智能手机“咔嚓”一拍，信息自来。一个个小小的黑白方块就像一把把钥匙，带我们走进不同的世界。但手中轻易得来的“钥匙”究竟是“金钥匙”，还是“黑钥匙”？

如今我们常见的QR条形码（Quick Response，译为“快速反应”）是二维码家族中的一员，可被智能手机扫描，便于用户直接访问某个网站而无须键入网址。这就给黑客和骗子以可乘之机。

他们只需付出很低的成本，利用网上随处都能下载到的二维码生成软件，就能印制出大量二维码贴纸，把它们贴在各地的公共广告上，覆盖原本由企业提供的二维码，给人造成误导。而这些假二维码所含的网址，最终将受害者引向恶意网站。

由于二维码是由抽象的矩阵图形组成的，人们无法一眼辨认出它的真伪，再加之其过于便捷，使人放松警惕，因此骗子更容易得手。

赛门铁克公司英国安全策略师赛·约翰说：“若用户想确保安全，应考虑使用能在访问之前检查该网站声誉的二维码读码软件。”

除了二维码骗局，很多人也在为个人隐私担忧。2012年上半年，就有国内媒体报道称，由于实行实名制，火车票票面上印有记录乘客信息的二维码，因此随手丢弃火车票，很容易造成个人信息泄露——只要用手机上网下载二维码扫描软件，就可以轻易读出火车票上的二维码信息。鉴于此，铁路部门曾建议乘客撕毁票面的二维码部分。

所以，对让我们又爱又恨的二维码，大家还是多留个心眼儿比较好。