Čtečka QR kódů

Jak přečíst QR kód

Z obrázku (fotka nebo snímek obrazovky)

1. Klikni do pole Vyber nebo přetáhni obrázek s QR kódem, nebo na něj přetáhni soubor. Funguje PNG, JPEG, WebP, GIF a většina formátů, které prohlížeč zobrazí, včetně snímků QR kódu přijatého e-mailem nebo v PDF.
2. Dekódovaný text se objeví v části Dekódovaný obsah spolu s Typem obsahu (webová adresa, síť Wi-Fi, vizitka…).
3. Tlačítkem Kopírovat text ho zkopíruješ.

Z kamery

1. Stiskni Skenovat kamerou a povol přístup ke kameře, když se prohlížeč zeptá. V telefonu se použije zadní kamera, je-li k dispozici.
2. Drž QR kód před kamerou rovně a dobře osvětlený, aby zabíral asi třetinu obrazu.
3. Jakmile se kód rozpozná, objeví se výsledek a kamera se zastaví. Zaškrtni Pokračovat ve skenování i po nalezení kódu, chceš-li přečíst několik kódů za sebou: každý nový kód se přidá do Poslední skeny. Až skončíš, stiskni Zastavit kameru.

Co nástroj rozpozná

QR kód ukládá jen text. Aplikace se dohodly na několika formátech, aby telefony věděly, co s textem udělat, a tento nástroj je vysvětluje v tabulce Podrobnosti:

• Webová adresa (URL): odkaz začínající http:// nebo https://, případně www..
• Síť Wi-Fi: WIFI:T:WPA;S:name;P:password;;. Nástroj ukáže název sítě (SSID), heslo, typ zabezpečení a to, zda je síť skrytá, takže heslo můžeš opsat v notebooku bez kamery.
• E-mail: odkazy mailto: a starší formát MATMSG: s příjemcem, předmětem a zprávou.
• Telefonní číslo (tel:) a SMS (SMSTO: nebo sms:) s předvyplněnou zprávou.
• Vizitka (vCard): BEGIN:VCARD nebo MECARD: se jménem, organizací, telefonem, e-mailem, webem a adresou.
• Poloha: souřadnice geo: (zeměpisná šířka a délka).
• Text: cokoli jiného, zobrazeno přesně tak, jak bylo zakódováno.

Bezpečnost: odkazy se nikdy neotevírají

QR kódy jsou oblíbeným způsobem, jak ukrýt škodlivý odkaz, protože adresu nelze před naskenováním přečíst. Falešné nálepky se lepí přes skutečné kódy na parkovacích automatech, restauračních stolech a plakátech a e-maily nesou QR kódy, které obcházejí filtry odkazů. Tento útok se jmenuje quishing (QR phishing).

Nástroj proto nikdy nic neotevírá. Dekódovaný text se zobrazí jako prostý text, ne jako proklikávací odkaz. Pokud jde o webovou adresu, upozornění tě vyzve, abys před vložením do prohlížeče zkontroloval doménu, a nástroj hledá běžné výstražné signály:

• odkaz používá http místo https;
• doména je zapsaná v punycode (xn--), které může napodobit známou značku podobně vypadajícími písmeny z jiné abecedy;
• odkaz míří na holou IP adresu místo na název domény;
• vede přes zkracovač odkazů (bit.ly, tinyurl.com…), který skrývá skutečný cíl;
• obsahuje @ před doménou, trik, kvůli kterému https://vase-banka.cz@evil.example vypadá důvěryhodně, ale ve skutečnosti vede na evil.example;
• nejde o webový odkaz, ale o jiné schéma, například javascript: nebo odkaz do aplikace.

Žádné varování neznamená, že je odkaz bezpečný. Název domény čti zprava doleva až k prvnímu jednomu lomítku: to je web, na který bys přešel.

Soukromí

Obrázky se dekódují ve tvém prohlížeči pomocí open-source knihovny jsQR a snímky z kamery se analyzují lokálně bez nahrávání. Nic se nenahrává a kamera se vypne po stisknutí Zastavit kameru, po nalezení kódu (pokud nepokračuješ ve skenování) nebo při opuštění stránky.