Четец на QR код

Как да прочетете QR код

От изображение (снимка или екранна снимка)

1. Щракнете върху полето Изберете или пуснете изображение с QR код или плъзнете файл върху него. Работят PNG, JPEG, WebP, GIF и повечето формати, които браузърът ви може да показва, включително екранни снимки на QR код, получен по имейл или в PDF файл.
2. Декодираният текст се появява под Декодирано съдържание с неговия Вид съдържание (уеб адрес, Wi-Fi мрежа, визитка…).
3. Натиснете Копирай текста, за да го копирате.

От камерата

1. Натиснете Сканирай с камера и разрешете достъпа до камерата, когато браузърът поиска. На телефон се използва задната камера, когато е налична.
2. Дръжте QR кода пред камерата, равно и добре осветено, така че да заема около една трета от кадъра.
3. Щом кодът бъде разпознат, резултатът се появява и камерата спира. Отметнете Продължи сканирането, след като е намерен код, за да четете няколко кода подред: всеки нов код се добавя към Скорошни сканирания. Натиснете Спри камерата, когато приключите.

Какво разпознава инструментът

QR кодът съхранява само текст. Приложенията се договарят за няколко формата, за да знаят телефоните какво да правят с него, а този инструмент ги обяснява в таблицата Подробности:

• Уеб адрес (URL): връзка, започваща с http:// или https://, или www..
• Wi-Fi мрежа: WIFI:T:WPA;S:name;P:password;;. Инструментът показва името на мрежата (SSID), паролата, вида защита и дали мрежата е скрита, така че да можете да въведете паролата на лаптоп без камера.
• Имейл: връзки mailto: и по-старият формат MATMSG:, с получател, тема и съобщение.
• Телефонен номер (tel:) и SMS (SMSTO: или sms:), с предварително попълненото съобщение.
• Визитка (vCard): BEGIN:VCARD или MECARD:, с име, организация, телефон, имейл, уебсайт и адрес.
• Местоположение: координати geo: (географска ширина и дължина).
• Текст: всичко останало, показано точно както е кодирано.

Безопасност: връзките никога не се отварят

QR кодовете са популярен начин за скриване на злонамерена връзка, защото не можете да прочетете адреса преди сканиране. Фалшиви стикери се лепят върху истински кодове по паркинг автомати, ресторантски маси и плакати, а имейлите носят QR кодове, които заобикалят филтрите за връзки. Тази атака се нарича quishing (QR фишинг).

Затова този инструмент никога не отваря нищо. Декодираният текст се показва като обикновен текст, а не като връзка, върху която може да се щракне. Когато е уеб адрес, напомняне ви моли да проверите домейна, преди да го поставите в браузъра си, а инструментът търси обичайни тревожни знаци:

• връзката използва http вместо https;
• домейнът е записан с punycode (xn--), който може да имитира известна марка със сходни букви от друга азбука;
• връзката сочи към чист IP адрес, а не към име на домейн;
• минава през скъсител на връзки (bit.ly, tinyurl.com…), който скрива истинската цел;
• съдържа @ преди домейна – трик, който кара https://yourbank.com@evil.example да изглежда легитимен, докато всъщност води към evil.example;
• изобщо не е уеб връзка, а друга схема, като javascript: или връзка към приложение.

Липсата на предупреждение не означава, че връзката е безопасна. Четете името на домейна отдясно наляво до първата единична наклонена черта: това е сайтът, който бихте посетили.

Поверителност

Изображенията се декодират във вашия браузър с библиотеката с отворен код jsQR, а кадрите от камерата се анализират локално, без да се записват. Нищо не се качва, а камерата се изключва, когато натиснете Спри камерата, когато е намерен код (освен ако не продължите сканирането) или когато напуснете страницата.