首先二维码的本质是通过按一定规律在平面（二维方向上）分布的、黑白相间的图形，记录数据和符号信息，使用若干个与二进制相对应的几何形体来表示文字数值信息，通过图象输入设备或光电扫描设备自动识读来实现对信息的自动处理：
扫二维码是有风险的。因为二维码的本质就是一串数字编码或者是一个网站的链接，虽然目前不能做到将APP转化为二维码，但可以将钓鱼网站或者是病毒APP的下载地址生成二维码。
手机扫码跳转至下载链接之后，需要经过确认安装的步骤。如果您的安卓手机已经Root，则很有可能会自动下载并自动安装该软件，危害信息安全。
因此，在日常使用中，尽量不要扫描来历不明的二维码，不要随意进入相关的链接。手机也尽量不要越狱或者是Root ，并关闭浏览器的自动下载安装功能，这样就可以尽可能地减少不必要的风险。
二维码的类型多样，需要用户进行区分，若是文本、图片等展示类二维码，一般风险不大。若是跳转链接类型的二维码，则需要注意。用户应该选择扫描可信任网站所产生的二维码，可信任产品的二维码等。虽然扫描二维码具有一定风险，但用户了解相关信息后，即可采取保护措施，维护个人信息安全。
二维码使用便利，可承载信息量大，对内部信息保护的安全性较高，总的来说，使用二维码，依旧是利大于弊。
