QR-kode-læser

Sådan læser du en QR-kode

Fra et billede (foto eller skærmbillede)

1. Klik på feltet Vælg eller slip et billede med en QR-kode, eller træk en fil hen på det. PNG, JPEG, WebP, GIF og de fleste formater, din browser kan vise, virker, også skærmbilleder af en QR-kode, der er modtaget i en mail eller i en PDF.
2. Den afkodede tekst vises under Afkodet indhold sammen med Indholdstype (webadresse, Wi-Fi-netværk, kontaktkort …).
3. Tryk på Kopiér tekst for at kopiere den.

Fra dit kamera

1. Tryk på Scan med kamera, og giv adgang til kameraet, når din browser spørger. På en telefon bruges bagkameraet, når det findes.
2. Hold QR-koden foran kameraet, fladt og med godt lys, så den fylder cirka en tredjedel af billedet.
3. Så snart en kode genkendes, vises resultatet, og kameraet stopper. Sæt kryds ved Fortsæt med at scanne, når en kode er fundet for at læse flere koder i træk: hver ny kode føjes til Seneste scanninger. Tryk på Stop kamera, når du er færdig.

Hvad værktøjet genkender

En QR-kode gemmer kun tekst. Apps er enige om nogle få formater, så telefoner ved, hvad de skal gøre med den, og dette værktøj forklarer dem i tabellen Detaljer:

• Webadresse (URL): et link, der begynder med http:// eller https://, eller www..
• Wi-Fi-netværk: WIFI:T:WPA;S:navn;P:adgangskode;;. Værktøjet viser netværksnavnet (SSID), adgangskoden, sikkerhedstypen og om netværket er skjult, så du kan skrive adgangskoden på en bærbar uden kamera.
• E-mail: mailto:-links og det ældre MATMSG:-format med modtager, emne og besked.
• Telefonnummer (tel:) og SMS (SMSTO: eller sms:) med den udfyldte besked.
• Kontaktkort (vCard): BEGIN:VCARD eller MECARD: med navn, virksomhed, telefon, e-mail, websted og adresse.
• Placering: geo:-koordinater (breddegrad og længdegrad).
• Tekst: alt andet, vist præcis som det blev kodet.

Sikkerhed: links åbnes aldrig

QR-koder er en populær måde at skjule et ondsindet link på, fordi du ikke kan læse adressen, før du scanner. Falske klistermærker bliver klistret over ægte koder på parkeringsautomater, restaurantborde og plakater, og mails indeholder QR-koder, der omgår linkfiltre. Angrebet kaldes quishing (QR-phishing).

Dette værktøj åbner derfor aldrig noget. Den afkodede tekst vises som almindelig tekst, ikke som et link, du kan klikke på. Når det er en webadresse, minder en besked dig om at tjekke domænet, før du indsætter det i din browser, og værktøjet leder efter almindelige advarselstegn:

• linket bruger http i stedet for https;
• domænet er skrevet i punycode (xn--), som kan efterligne et kendt brand med bogstaver, der ligner, fra et andet alfabet;
• linket peger på en ren IP-adresse i stedet for et domænenavn;
• det går gennem en linkforkorter (bit.ly, tinyurl.com …), som skjuler det rigtige mål;
• det indeholder et @ før domænet, et trick, der får https://dinbank.dk@evil.example til at se ægte ud, mens det i virkeligheden fører til evil.example;
• det er slet ikke et weblink, men en anden protokol, f.eks. javascript: eller et applink.

Ingen advarsel betyder ikke, at linket er sikkert. Læs domænenavnet fra højre mod venstre op til den første enkelte skråstreg: det er det websted, du ville besøge.

Privatliv

Billeder afkodes i din browser med open source-biblioteket jsQR, og kamerabilleder analyseres lokalt uden at blive optaget. Intet uploades, og kameraet slukkes, når du trykker på Stop kamera, når en kode er fundet (medmindre du fortsætter med at scanne), eller når du forlader siden.