Čitač QR koda

Kako pročitati QR kod

Sa slike (fotografija ili snimak ekrana)

1. Klikni na polje Odaberi ili prevuci sliku koja sadrži QR kod ili prevuci datoteku na njega. Rade PNG, JPEG, WebP, GIF i većina formata koje tvoj preglednik može prikazati, uključujući snimke ekrana QR koda primljenog e-poštom ili u PDF-u.
2. Dekodirani tekst se pojavljuje pod Dekodirani sadržaj, uz Vrsta sadržaja (web adresa, Wi-Fi mreža, vizit-karta…).
3. Pritisni Kopiraj tekst da ga kopiraš.

Kamerom

1. Pritisni Skeniraj kamerom i dozvoli pristup kameri kad to preglednik zatraži. Na telefonu se, kad je dostupna, koristi zadnja kamera.
2. Drži QR kod ispred kamere, ravno i dobro osvijetljen, tako da zauzima otprilike trećinu slike.
3. Čim se kod prepozna, pojavljuje se rezultat, a kamera se zaustavlja. Uključi Nastavi skeniranje nakon pronađenog koda da pročitaš više kodova zaredom: svaki novi kod dodaje se u Nedavna skeniranja. Kad završiš, pritisni Zaustavi kameru.

Šta alat prepoznaje

QR kod pohranjuje samo tekst. Aplikacije su se dogovorile oko nekoliko formata da telefoni znaju šta s njim, a ovaj alat ih objašnjava u tabeli Detalji:

• Web adresa (URL): link koji počinje sa http:// ili https://, ili www..
• Wi-Fi mreža: WIFI:T:WPA;S:name;P:password;;. Alat prikazuje naziv mreže (SSID), lozinku, vrstu zaštite i je li mreža skrivena, pa lozinku možeš ukucati na laptopu koji nema kameru.
• E-pošta: mailto: linkovi i stariji MATMSG: format, s primaocem, naslovom i porukom.
• Broj telefona (tel:) i SMS (SMSTO: ili sms:), s unaprijed popunjenom porukom.
• Vizit-karta (vCard): BEGIN:VCARD ili MECARD:, s imenom, organizacijom, telefonom, e-poštom, web stranicom i adresom.
• Lokacija: geo: koordinate (geografska širina i dužina).
• Tekst: sve ostalo, prikazano tačno onako kako je kodirano.

Sigurnost: linkovi se nikad ne otvaraju

QR kodovi su popularan način skrivanja zlonamjernog linka, jer adresu ne možeš pročitati prije skeniranja. Lažne naljepnice lijepe se preko pravih kodova na parking aparatima, stolovima u restoranima i plakatima, a e-poruke nose QR kodove koji zaobilaze filtere linkova. Taj napad zove se quishing (QR phishing).

Zato ovaj alat nikad ništa ne otvara. Dekodirani tekst prikazuje se kao običan tekst, a ne kao link na koji se može kliknuti. Kad je riječ o web adresi, podsjetnik traži da provjeriš domenu prije nego što je zalijepiš u preglednik, a alat traži uobičajene znakove upozorenja:

• link koristi http umjesto https;
• domena je napisana u punycodeu (xn--), što može imitirati poznati brend slovima koja liče na prava iz drugog pisma;
• link vodi na golu IP adresu umjesto na naziv domene;
• prolazi kroz skraćivač linkova (bit.ly, tinyurl.com…), koji skriva pravo odredište;
• sadrži @ ispred domene, trik zbog kojeg https://yourbank.com@evil.example izgleda legitimno, a zapravo vodi na evil.example;
• uopće nije web link, nego druga shema, kao što je javascript: ili link aplikacije.

Odsustvo upozorenja ne znači da je link siguran. Čitaj naziv domene s desna na lijevo do prve jednostruke kose crte: to je sajt koji bi posjetio.

Privatnost

Slike se dekodiraju u tvom pregledniku pomoću biblioteke otvorenog koda jsQR, a kadrovi kamere analiziraju se lokalno i ne snimaju. Ništa se ne šalje na server, a kamera se isključuje kad pritisneš Zaustavi kameru, kad se kod pronađe (osim ako nastavljaš skeniranje) ili kad napustiš stranicu.