قارئ رمز QR

كيفية قراءة رمز QR

من صورة (صورة فوتوغرافية أو لقطة شاشة)

1. انقر منطقة الإفلات اختر صورة تحتوي على رمز QR أو أفلتها هنا، أو اسحب ملفًا إليها. تعمل صيغ PNG وJPEG وWebP وGIF ومعظم الصيغ التي يستطيع متصفحك عرضها، بما فيها لقطات الشاشة لرمز QR وصلك في بريد إلكتروني أو داخل ملف PDF.
2. يظهر النص المقروء تحت المحتوى المقروء، مع نوع المحتوى (عنوان ويب، شبكة Wi-Fi، بطاقة جهة اتصال…).
3. اضغط نسخ النص لنسخه.

من الكاميرا

1. اضغط المسح بالكاميرا واسمح بالوصول إلى الكاميرا عندما يطلب متصفحك ذلك. على الهاتف تُستخدم الكاميرا الخلفية عند توفرها.
2. أمسك رمز QR أمام الكاميرا، مستويًا وفي إضاءة جيدة، بحيث يملأ نحو ثلث الصورة.
3. فور التعرّف على الرمز تظهر النتيجة وتتوقف الكاميرا. فعّل متابعة المسح بعد العثور على رمز لقراءة عدة رموز متتالية: يُضاف كل رمز جديد إلى عمليات المسح الأخيرة. واضغط إيقاف الكاميرا عند الانتهاء.

ما الذي تتعرف عليه الأداة

لا يخزّن رمز QR إلا نصًا. وتتفق التطبيقات على بضع صيغ حتى تعرف الهواتف ما تفعله به، وتشرح هذه الأداة هذه الصيغ في جدول التفاصيل:

• عنوان ويب (رابط): رابط يبدأ بـ http:// أو https:// أو www..
• شبكة Wi-Fi: WIFI:T:WPA;S:name;P:password;;. تعرض الأداة اسم الشبكة (SSID) وكلمة المرور ونوع الحماية وما إذا كانت الشبكة مخفية، فتستطيع كتابة كلمة المرور على حاسوب محمول بلا كاميرا.
• بريد إلكتروني: روابط mailto: والصيغة الأقدم MATMSG:، مع المستلم والموضوع والرسالة.
• رقم هاتف (tel:) ورسالة SMS (SMSTO: أو sms:)، مع الرسالة المعبّأة مسبقًا.
• بطاقة جهة اتصال (vCard): BEGIN:VCARD أو MECARD:، مع الاسم والمؤسسة والهاتف والبريد الإلكتروني والموقع والعنوان.
• موقع جغرافي: إحداثيات geo: (خط العرض وخط الطول).
• نص: أي شيء آخر، يُعرض تمامًا كما رُمِّز، بما في ذلك النصوص العربية.

الأمان: الروابط لا تُفتح أبدًا

رموز QR وسيلة شائعة لإخفاء رابط خبيث، لأنك لا تستطيع قراءة العنوان قبل المسح. تُلصق ملصقات مزيفة فوق الرموز الحقيقية على عدادات المواقف وطاولات المطاعم والملصقات الإعلانية، وتحمل رسائل البريد الإلكتروني رموز QR تتجاوز مرشّحات الروابط. ويُسمّى هذا الهجوم quishing (التصيّد الاحتيالي برموز QR).

لذلك لا تفتح هذه الأداة أي شيء أبدًا. يُعرض النص المقروء كنص عادي، لا كرابط قابل للنقر. وعندما يكون عنوان ويب، يذكّرك تنبيه بالتحقق من النطاق قبل لصقه في متصفحك، وتبحث الأداة عن علامات الخطر الشائعة:

• يستخدم الرابط http بدلًا من https؛
• النطاق مكتوب بترميز punycode ‏(xn--)، الذي قد يقلّد علامة تجارية معروفة بأحرف متشابهة الشكل من أبجدية أخرى؛
• يشير الرابط إلى عنوان IP مجرّد بدلًا من اسم نطاق؛
• يمرّ عبر رابط مختصر (bit.ly وtinyurl.com…) يخفي الوجهة الحقيقية؛
• يحتوي على @ قبل النطاق، وهي حيلة تجعل https://yourbank.com@evil.example يبدو موثوقًا بينما يقود فعليًا إلى evil.example؛
• ليس رابط ويب أصلًا بل مخططًا آخر، مثل javascript: أو رابط تطبيق.

غياب التحذير لا يعني أن الرابط آمن. اقرأ اسم النطاق من اليمين إلى اليسار حتى أول شرطة مائلة مفردة: هذا هو الموقع الذي ستزوره.

الخصوصية

تُفك الصور داخل متصفحك بمكتبة jsQR مفتوحة المصدر، وتُحلَّل لقطات الكاميرا محليًا دون تسجيلها. لا يُرفع أي شيء، وتنطفئ الكاميرا عندما تضغط إيقاف الكاميرا، أو عند العثور على رمز (ما لم تفعّل متابعة المسح)، أو عند مغادرة الصفحة.