保護機能
保護を、レイヤーごとに。
QR Guardianは、安全と証明されるまですべてのスキャンを信頼しません。このページでは、カメラをかざしてから判定が表示されるまでの数ミリ秒間に何が起きているかを正確に説明します。
スキャンがたどる道
- 01
カメラが端末内でQRをデコード
- 02
ペイロードを分類——URL、WiFi、連絡先、テキスト、インテント
- 03
ローカルレイヤーが解析：ゲート、ブロックリスト、ヒューリスティクス
- 04
同意している場合、クラウドレピュテーションを統合
- 05
ひとつの判定：安全、注意、危険、または未確認
- 安全
- 注意
- 危険
- 未確認
ヒューリスティクスが見ているもの
- タイポスクワッティング——paypal.com に似せた paypa1.com
- ホモグラフ攻撃——ラテン文字に偽装したキリル文字
- 本当の名前を隠すPunycodeドメイン
- 偽のサブドメインに現れる有名ブランド
- 第二の行き先へ飛ばすオープンリダイレクト
- 実行ファイルの直接ダウンロード
- 不審なポートと右から左へ書く文字のトリック
- プレミアムSMS番号と暗号資産の支払い要求
重み付きシグナルが判定を導きます——強いシグナルひとつ、あるいは弱いシグナルの積み重ねが「危険」を引き起こします。危険の判定では、開くボタンはそもそも存在しません。