QR Scanner (Privacy Friendly)

QR Codes become more and more important. In some areas they have even replaced the traditional barcode. A QR Code is able to store up to seven thousand characters and therefore is qualified for more complex content, e.g. vCards. Hence nowadays QR Codes can nowadays be found on nearly every advertisement poster and animate the user to scan it with his smartphone. Thus, it is no longer necessary take a hand written note, it is enough to scan the QR Code. Correspondingly, there are already many QR Code scanner apps available in the Google Play Store. It belongs to the Privacy Friendly Apps group developed by the research group SECUSO at Technische Universität Darmstadt. More information can be found an secuso.org/pfa

Our Privacy Friendly QR Scanner App differs with respect to two aspects:

1. The Privacy Friendly QR Scanner App only requires the minimum amount of permissions, namely:

• In category "Camera/Microphone": Camera

The camera is used to scan QR Code.

• In category "Other": Vibrate and Flashlight

The vibration is used to provide feedback if the scan was successful. The flashlight is used to support the camera in reading the QR Code successfully in bad lighting conditions.

Most of the QR Code scanner apps available in the Google Play Store need several permissions on top of the ones needed: e.g. reading contacts or your call log and retrieving data from the Internet. Most of these requirements are not necessary for the functionality they actually are supposed to provide.

2. The Privacy Friendly QR Scanner App supports its users in detecting malicious links: QR Codes provide new possibilities for an attacker, as QR Codes can contain malicious links, i.e. links to phishing webpages or webpages from which malware would automatically be downloaded. Therefore it is important to carefully check the link before accessing the corresponding webpage. Since it is difficult for the user to spot malicious links, the Privacy friendly QR Scanner App supports the user by highlighting the domain (e.g. in that case for https://www.secuso.org, secuso.org would be highlighted). To avoid not checking the link and in particular the highlighted domain carefully, the app provides information about possible fraud and its users need to confirm that they checked the link and it is trustworthy. Note, the information shown after scanning an URL based QR Code is not customized for every URL. Hence, it should be considered as an advice for the user how to behave in general.

Similar to other available QR Code scanning apps, the Privacy Friendly QR Scanner App supports the following formats:

• text

• product codes

• phone number

• sms

• email address

• email

• contact information (e.g. vCards)

• URL

• WiFi (limited: cannot connect to network automatically)

Bar codes are also supported.

QR Kodları giderek daha önemli hale geliyor. Bazı bölgelerde geleneksel barkodun yerini bile almıştır. Bir QR Kodu yedi bin karaktere kadar depolayabilir ve bu nedenle daha karmaşık içerikler, örneğin; vCard'ları. Bu nedenle, günümüzde QR Kodları günümüzde neredeyse her reklam posterinde bulunabilir ve kullanıcıyı akıllı telefonuyla taramak için canlandırılabilir. Bu nedenle, artık elle yazılmış bir not almak gerekli değildir, QR Kodunu taramak yeterlidir. Buna uygun olarak, Google Play Store'da zaten birçok QR Code tarayıcı uygulaması bulunmaktadır. Technische Universität Darmstadt'ta SECUSO araştırma grubu tarafından geliştirilen Gizlilik Dostu Uygulamalar grubuna aittir. Daha fazla bilgi için bir secuso.org/pfa bulunabilir

Gizlilik Dostu QR Tarayıcı Uygulamamız iki açıdan farklılık gösterir:

1. Gizlilik Dostu QR Tarayıcı Uygulaması, yalnızca minimum izin miktarını gerektirir, yani:

& # 8226; & # 8195; "Kamera / Mikrofon" kategorisinde: Kamera

Kamera QR Kodunu taramak için kullanılır.

& # 8226; & # 8195; "Diğer" kategorisinde: Titreşim ve El Feneri

Titreşim, tarama başarılı olursa geri bildirim sağlamak için kullanılır. El feneri, kamerayı kötü aydınlatma koşullarında QR Kodunu başarıyla okumada desteklemek için kullanılır.

Google Play Store'da bulunan QR Code tarayıcı uygulamalarının çoğunun, gerekli olanların üstünde çeşitli izinlere ihtiyacı vardır: ör. kişileri veya çağrı kaydınızı okuma ve İnternet'ten veri alma. Bu gereksinimlerin çoğu, sağlamaları gereken işlevsellik için gerekli değildir.

2. Gizlilik Dostu QR Tarayıcı Uygulaması, kullanıcılarını kötü niyetli bağlantıları tespit etmede destekler: QR Kodları, saldırgan için yeni olanaklar sunar, çünkü QR Kodları kötü amaçlı bağlantılar içerebilir, yani kötü amaçlı yazılımların otomatik olarak indirileceği kimlik avı web sayfalarına veya web sayfalarına bağlantılar. Bu nedenle, ilgili web sayfasına erişmeden önce bağlantıyı dikkatlice kontrol etmek önemlidir. Kullanıcının kötü niyetli bağlantıları tespit etmesi zor olduğundan, Gizlilik dostu QR Tarayıcı Uygulaması etki alanını vurgulayarak kullanıcıyı destekler (örneğin bu durumda https://www.secuso.org, secuso.org vurgulanır). Bağlantıyı ve özellikle vurgulanan alanı dikkatlice kontrol etmemek için uygulama olası sahtekarlık hakkında bilgi sağlar ve kullanıcılarının bağlantıyı kontrol ettiklerini ve güvenilir olduklarını onaylamaları gerekir. URL tabanlı bir QR Kodu taradıktan sonra gösterilen bilgilerin her URL için özelleştirilmediğini unutmayın. Bu nedenle, kullanıcıya genel olarak nasıl davranması gerektiği konusunda bir tavsiye olarak düşünülmelidir.

Mevcut diğer QR Kod tarama uygulamalarına benzer şekilde, Gizlilik Dostu QR Tarayıcı Uygulaması aşağıdaki formatları destekler:

& # 8226; & # 8195; metin

& # 8226; & # 8195; ürün kodları

& # 8226; & # 8195; telefon numarası

& # 8226; & # 8195; sms

& # 8226; & # 8195; e-posta adresi

& # 8226; & # 8195; e-posta

& # 8226; & # 8195; iletişim bilgileri (ör. VCards)

& # 8226; & # 8195; URL

& # 8226; & # 8195; WiFi (sınırlı: ağa otomatik olarak bağlanamıyor)

Barkodlar da desteklenmektedir.