掃碼授權(quán)潛藏安全風(fēng)險(xiǎn) 別被“免費(fèi)掃碼”忽悠了

“微信掃碼，自動(dòng)出紙，免費(fèi)提供”……在北京，越來越多的商場(chǎng)、大學(xué)、醫(yī)院等開始引進(jìn)掃碼取紙機(jī)。所謂“掃碼取紙”，指的是使用者用微信掃一掃功能掃描廁紙筒上的二維碼，通過關(guān)注公眾號(hào)或授權(quán)微信小程序獲取自己的微信昵稱、頭像、地區(qū)與性別信息，就可以“免費(fèi)”取紙。

如今，掃描二維碼已是司空見慣的事情。購(gòu)物、支付、交友、出行，隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展，二維碼應(yīng)用滲入老百姓生活的方方面面。據(jù)報(bào)道，中國(guó)擁有世界上90%的二維碼個(gè)人用戶，“掃碼”不只是一種工具，更成為一種時(shí)尚的生活方式。然而，就在人們享受“黑白方塊”帶來的便利時(shí)，信息泄露、數(shù)據(jù)流失等隱患卻一直存在。以“掃碼取紙”為例，運(yùn)營(yíng)方用幾分錢的廁紙獲得使用者的個(gè)人信息和關(guān)注行為，甚至憑借龐大的流量吸引加盟、賺取加盟費(fèi)。

掃碼授權(quán)的模式潛藏著侵犯?jìng)€(gè)人信息安全的風(fēng)險(xiǎn)，由此引發(fā)的安全事件時(shí)有發(fā)生。目前涉及二維碼的風(fēng)險(xiǎn)主要有兩類：一是掃描后打開釣魚網(wǎng)站，誘導(dǎo)用戶填寫賬號(hào)密碼，盜走個(gè)人信息和錢財(cái)；二是打開惡意下載網(wǎng)頁(yè)，手機(jī)被植入木馬病毒。由于制碼技術(shù)幾乎“零門檻”，加上二維碼監(jiān)管領(lǐng)域的法律空白，導(dǎo)致很多二維碼應(yīng)用某種程度上處于無序狀態(tài)，更談不上標(biāo)準(zhǔn)統(tǒng)一、識(shí)別統(tǒng)一、監(jiān)管統(tǒng)一。

黑白方寸之間，蘊(yùn)含無數(shù)信息。未來，兼具互聯(lián)網(wǎng)和物聯(lián)網(wǎng)雙重屬性的二維碼作為物品精確管理的技術(shù)手段和信息傳播的重要載體，將會(huì)擁有更加廣闊的使用場(chǎng)景。

護(hù)航二維碼安全，必須多管齊下。首先，政府主管部門應(yīng)盡快研究出臺(tái)二維碼產(chǎn)業(yè)發(fā)展政策、法律法規(guī)及指導(dǎo)意見，將二維碼的使用和監(jiān)管納入法治軌道。其次，行業(yè)內(nèi)部要加快推進(jìn)二維碼注冊(cè)認(rèn)證公共服務(wù)平臺(tái)的普及應(yīng)用，建成“自主、安全、規(guī)范、可控”的二維碼產(chǎn)業(yè)體系，推進(jìn)二維碼注冊(cè)認(rèn)證公共服務(wù)平臺(tái)的普及應(yīng)用。再次，相關(guān)企業(yè)在管理上應(yīng)加強(qiáng)同安全廠商合作，提升對(duì)惡意鏈接的識(shí)別能力，及時(shí)發(fā)現(xiàn)安全隱患。最后，消費(fèi)者應(yīng)時(shí)刻繃緊風(fēng)險(xiǎn)意識(shí)這根弦，特別是面對(duì)“掃碼中獎(jiǎng)”“掃碼領(lǐng)紅包”等誘惑，更應(yīng)保持“天上不會(huì)掉餡餅”的警惕。