中国电子银行网讯 微信近日上线小程序，用户可以通过扫二维码、精确搜索、聊天分享等方式体验，使用后在“发现”中会出现小程序入口，随着各应用的陆续接入，或将迎来一轮新的扫码热潮。

　　二维码“扫描”或“长按识别”诚然很方便简单，但其中隐藏的安全风险却不容小觑，二维码偷换、伪造、篡改、“钓鱼”等案件频发，经济参考报的一篇《我国二维码应用被国外标准垄断 信息安全问题频发》报道，点明了问题的所在，即我们当前的二维码技术尚不能自主可控，且未规范安全标准。

　　社会经济生活中，二维码随处可见，但凡需要手动输入的过程都尽可能地被替换为“扫一扫”，各种二维码生成器应运充斥于网络，谁来保证我们扫描的二维码是真实可信的？谁来保证我们扫描的二维码不会被植入病毒？谁又来保证我们扫描二维码后信息不被窃取泄漏？

　　据悉，当前国内的主流二维码，是日本Denso公司1994年研制的QR码，起初以免费策略迅速占领我国市场，2015年QR码升级技术并开始收专利费，而我们早已习惯了免费，仍旧使用2000年的落后技术，从而给了不法分子利用技术漏洞，恶意篡改或植入木马等行为的可乘之机。另据中国二维码产业联盟执行秘书长张也平公开表示，“问题的关键在于目前我们大量运用的是国外的二维码技术，其开放式的市场应用模式导致了各种安全问题频发且难以有效监控。”

　　在普通用户看来，二维码是一张简单的图片，是一个联网的入口，但在专业人士眼中，二维码建立了一个信息传输的通道，其背后隐藏着一整套软硬件系统，任何数据都可能被收集，尤其涉及到账户密码、个人隐私等敏感信息。更严重的说，由二维码方式建立起来的这个通道，潜藏着未知的信息安全隐患，例如无法证实二维码的真伪，伪造官方二维码有可能被“钓鱼”；再如传输过程中数据被拦截、篡改，重要的信息有可能暴露，单方的行为有可能抵赖；最后，用于收集数据的服务器一旦被黑客攻破或被内鬼窃取，则会导致大规模的信息泄露安全事件。

　　近年来，O2O、物联网、智慧城市等产业兴起，二维码的应用将越来越广泛，眼前这个“入口”尚不能自主可控，我们如何继续谈论安全标准问题。

　　业内专家表示，二维码是一个跨学科、跨领域、跨行业的信息化应用工具，与国家网络信息安全、经济运行安全、公共安全和百姓生活息息相关，但随之而来的信息安全漏洞也给人们的财产安全带来巨大风险。

　　期待我们的国产二维码产品能够加速拓展市场，相关监管部门和行业组织建立起统一的安全标准，为用户营造一个安全的二维码使用环境。　　

责任编辑：韩希宇