掃碼授權(quán)潛藏安全風險 別被“免費掃碼”忽悠了

“微信掃碼，自動出紙，免費提供”……在北京，越來越多的商場、大學、醫(yī)院等開始引進掃碼取紙機。所謂“掃碼取紙”，指的是使用者用微信掃一掃功能掃描廁紙筒上的二維碼，通過關注公眾號或授權(quán)微信小程序獲取自己的微信昵稱、頭像、地區(qū)與性別信息，就可以“免費”取紙。

如今，掃描二維碼已是司空見慣的事情。購物、支付、交友、出行，隨著移動互聯(lián)網(wǎng)的發(fā)展，二維碼應用滲入老百姓生活的方方面面。據(jù)報道，中國擁有世界上90%的二維碼個人用戶，“掃碼”不只是一種工具，更成為一種時尚的生活方式。然而，就在人們享受“黑白方塊”帶來的便利時，信息泄露、數(shù)據(jù)流失等隱患卻一直存在。以“掃碼取紙”為例，運營方用幾分錢的廁紙獲得使用者的個人信息和關注行為，甚至憑借龐大的流量吸引加盟、賺取加盟費。

掃碼授權(quán)的模式潛藏著侵犯個人信息安全的風險，由此引發(fā)的安全事件時有發(fā)生。目前涉及二維碼的風險主要有兩類：一是掃描后打開釣魚網(wǎng)站，誘導用戶填寫賬號密碼，盜走個人信息和錢財；二是打開惡意下載網(wǎng)頁，手機被植入木馬病毒。由于制碼技術(shù)幾乎“零門檻”，加上二維碼監(jiān)管領域的法律空白，導致很多二維碼應用某種程度上處于無序狀態(tài)，更談不上標準統(tǒng)一、識別統(tǒng)一、監(jiān)管統(tǒng)一。

黑白方寸之間，蘊含無數(shù)信息。未來，兼具互聯(lián)網(wǎng)和物聯(lián)網(wǎng)雙重屬性的二維碼作為物品精確管理的技術(shù)手段和信息傳播的重要載體，將會擁有更加廣闊的使用場景。

護航二維碼安全，必須多管齊下。首先，政府主管部門應盡快研究出臺二維碼產(chǎn)業(yè)發(fā)展政策、法律法規(guī)及指導意見，將二維碼的使用和監(jiān)管納入法治軌道。其次，行業(yè)內(nèi)部要加快推進二維碼注冊認證公共服務平臺的普及應用，建成“自主、安全、規(guī)范、可控”的二維碼產(chǎn)業(yè)體系，推進二維碼注冊認證公共服務平臺的普及應用。再次，相關企業(yè)在管理上應加強同安全廠商合作，提升對惡意鏈接的識別能力，及時發(fā)現(xiàn)安全隱患。最后，消費者應時刻繃緊風險意識這根弦，特別是面對“掃碼中獎”“掃碼領紅包”等誘惑，更應保持“天上不會掉餡餅”的警惕。