二维码尚缺系统化监管机制(3)

记者在采访中了解到，从2013年开始，中国电子商会和中国质量认证中心联合发起成立第三方二维码公共服务机构——中国二维码注册认证中心，旨在推进“自主、安全、规范、可控”的二维码产业生态发展。

张超介绍，2014年，中国二维码注册认证中心主导规划建设了中国二维码注册认证公共服务平台(包括二维码注册认证平台、开放平台、二维码应用市场三大子平台)，为社会提供二维码应用公共服务，目前已有近4.5万家机构、企业在平台进行了注册，开展了示范应用。

张超介绍，针对二维码的生产和流通，中国二维码注册认证中心建立了统一的二维码身份标识注册管理机制(类似于公民身份证体系)，可以实现回溯。

针对用户“扫码”安全，张超介绍，中国二维码注册认证中心也研发了“二维码安全防护系统客户端(码盾)”，用户安装后扫描二维码时，“码盾”可进行全程安全检测，为用户提供风险预警、拦截等服务。

此外，张超表示，“码盾”还向社会开放接口，用户使用嵌入码盾SDK的软件扫描二维码时，将启动云端检测，如果发现该二维码存在安全隐患，则会提示用户谨慎打开。

杜志辉表示，从行业角度讲，企业应主动在第三方二维码注册认证公共服务平台进行注册认证，从源头和发码解码机制上统一规范管理，保障用户“扫码”安全；从政府角度讲，应尽快研究出台二维码产业发展政策、法律法规及指导意见，完善保障措施，比如重要领域加强二维码监管、制定信息安全保护制度等。

由于目前用户多使用一些含有二维码扫描功能的APP来扫码，对此，浙江工业大学计算机科学与技术学院教授陈铁明建议，对于此类APP，应当进行实名登记、备案审查，形成一整套完善的责任追溯机制，避免一些技术开发者在APP中非法篡改扫描结果，获取非法收益。

不过，一位业内人士对记者表示，目前生成二维码方便快捷、成本低廉，每天生成的二维码数量庞大，如果要求每个应用主体对生成的二维码都进行注册认证，恐难以实现。
西安交通大学信息安全中心副主任王玥对法治周末记者表示，从安全观上来看，二维码作为一种信息技术的新类型，对于其管理无论是建立注册解析的公共服务平台，还是建立行业协会的认证机制，都应当秉承技术中立的思想，不强制要求具体的技术实现形式，但必须能够达到保障信息安全的“保密性、完整性、可用性”的目的。

可用大数据检测方式过滤恶意网址

王克表示，二维码诈骗如普通电话诈骗一样，属社会发展的跟伴现象，不可避免，不要追求新技术能做得万无一失，向用户普及安全使用二维码的知识，是防止诈骗的有效方法。

360反诈骗专家刘洋提醒用户，应通过正规应用商店下载使用APP；扫码前一定要仔细辨别二维码是否存在被更换、被涂改等痕迹，如果属于后者，务必提高警惕。

此外，刘洋建议用户，在手机上可以安装一些安全软件，若不慎扫码进入钓鱼网站，或是下载了木马APP，安全软件可以直接拦截钓鱼网站和木马，保护手机安全。(责任编辑：方向)