二維碼是否安全？一文爲您詳解潛在風險和預防措施

QR碼/二維碼是否安全？這是一個關鍵問題，因為在數位時代，二維碼已深入人們日常生活——用於交易、新增聯絡人等各種用途。

這些活動皆涉及個人資料安全隱憂。因此，本文將從多角度全面檢視二維碼的安全性，並探討如何應對潛在風險。

何謂二維碼？

二維碼，又稱QR碼，由豐田子公司電裝波動於1994年推出，最初設計用於追蹤製造過程中的車輛與零件。二維碼是一種由黑白模塊構成的方形條碼，能儲存數字、字母，甚至日文漢字與假名。

任何具備相機功能的裝置皆可掃描二維碼。如今二維碼廣泛應用於支付、網站登入、聯絡人新增等情境。

二維碼與傳統條碼的差異在於資料儲存方式及容量。傳統條碼僅能單向（水平）讀取，而QR碼屬二維條碼，可編碼更多資訊，包含電話號碼、網址，甚至多達4,000個字元的文本內容。

以下列舉幾種二維碼應用場景：

• 連結應用程式下載
• 帳戶登入或權限驗證
• 免密碼連線Wi-Fi
• 支付交易
• 聯絡資訊分享或儲存
• 迷你遊戲存取

二維碼是否安全？

部分惡意行為者會利用二維碼進行攻擊，例如嵌入將用戶導向惡意網站或觸發惡意軟體下載的連結。一旦掃描，這些網站或惡意軟體便可能竊取裝置中的敏感資料，包括網路銀行及社群媒體憑證。

然而僅憑肉眼難以判斷二維碼安全性，尤其當攻擊者將惡意代碼偽裝成合法代碼放置於公共場所時。例如標示為免費Wi-Fi的二維碼，實際可能導向釣魚網站，使您的個人及財務資訊面臨風險。

除連結惡意網站或惡意軟體下載外，二維碼還可能帶來以下風險：

• 收集非個人化數據，例如掃描位置、時間及裝置型號
• 追蹤您的線上活動與瀏覽行為

此類數據常被惡意行為者利用，用以優化其二維碼內容，從而提高欺騙更多用戶的成功率。

相關閱讀：有哪些獲取安全免費Wi-Fi的方法？

掃描二維碼前需要注意的事項

為防範惡意攻擊，掃描二維碼前務必驗證其安全性。以下提供使用二維碼的安全建議：

• 透過可信網站安全檢測工具（如VirusTotal或趨勢科技） 來判斷一個網站是否安全，切勿在未驗證前輸入個人資訊。
• 使用安全掃描器來掃描二維碼。此類掃描器能將QR碼連結比對其安全資料庫，來判定網站風險等級。您可以選擇卡巴斯基、趨勢科技等知名品牌。
• 透過具備反追蹤與私密瀏覽功能的安全瀏覽器來開啟網址。
• 避免在網站輸入敏感資訊，例如身分證號碼或重要帳戶密碼。
• 透過VPN保護您的IP位址與瀏覽紀錄不被外洩。

如何在行動裝置與電腦上掃描二維碼

以下是在不同裝置上無需專用掃描器即可讀取QR碼的方法。

行動裝置掃描二維碼

多數現代行動裝置可直接透過內建相機應用程式掃描二維碼。

若裝置不支援即時掃描功能，請嘗試使用Google Chrome或專用二維碼掃描器等第三方應用程式進行掃描。

以下是透過Google瀏覽器在行動裝置掃描二維碼的步驟：

• 在手機或平板開啟Google瀏覽器。
• 點擊搜尋列旁的Google Lens圖示。
• 將裝置相機對準二維碼。
• 點擊偵測到的連結即可存取所需內容。

在Windows PC與Mac上掃描二維碼

於PC或Mac掃描二維碼的步驟與行動裝置類似，可透過Google瀏覽器操作：

• 在PC或Mac上開啟Google瀏覽器。
• 點擊搜尋欄旁的「圖片搜尋」圖示。
• 上傳二維碼的圖片。
• 依照畫面指示操作，即可進入網站或下載應用程式。

二維碼是否安全 – 常見問答

問：為何使用二維碼時需格外謹慎？

二維碼猶如雙刃劍。其便利性雖高，但低門檻特性使惡意人士能自由生成含有惡意連結的二維碼，並偽裝成合法連結誘騙使用者掃描。因此，掃描未經核實來源的二維碼時務必保持高度警覺。

問：哪些場合不該使用二維碼？

以下情境不建議使用二維碼：

• 公共場所隨意張貼的貼紙或海報（如牆面、公車站、路燈柱、餐廳），或商店內未經核實的支付二維碼。
• 來自未經請求的電子郵件、簡訊或私訊的二維碼。
• 可疑網站或彈出式廣告上的二維碼。
• 社交媒體陌生人分享的二維碼
• 產品包裝上的未知二維碼。

Q: 掃描二維碼需要多近的距離？

取決於二維碼的尺寸。若二維碼為2×2英寸，約2英尺（60公分）外可掃描；若為8×8英寸，則需6-7英尺（1.8-2.1公尺）外。若為36×36英寸，則可從約30英尺外掃描。

結論

二維碼本身是安全的，但因他人惡意行為可能帶來特定安全風險。您仍可透過採用一個安全的二維碼掃描器、使用VPN或啟用瀏覽器隱私瀏覽模式等措施來降低風險。