QR-Code-Scanner

So lesen Sie einen QR-Code aus

Aus einem Bild (Foto oder Screenshot)

1. Klicken Sie auf das Feld Bild mit QR-Code auswählen oder hierher ziehen oder ziehen Sie eine Datei hinein. PNG, JPEG, WebP, GIF und die meisten Formate, die Ihr Browser anzeigen kann, funktionieren – auch Screenshots eines QR-Codes, den Sie per E-Mail oder in einem PDF erhalten haben.
2. Der entschlüsselte Text erscheint unter Entschlüsselter Inhalt, zusammen mit dem Inhaltstyp (Webadresse, WLAN-Netzwerk, Kontaktkarte …).
3. Mit Text kopieren übernehmen Sie ihn in die Zwischenablage.

Mit der Kamera

1. Klicken Sie auf Mit Kamera scannen und erlauben Sie den Kamerazugriff, wenn Ihr Browser danach fragt. Auf dem Smartphone wird, sofern vorhanden, die Rückkamera genutzt.
2. Halten Sie den QR-Code flach und gut beleuchtet vor die Kamera, sodass er etwa ein Drittel des Bildes ausfüllt.
3. Sobald ein Code erkannt wird, erscheint das Ergebnis und die Kamera stoppt. Aktivieren Sie Nach einem Treffer weiterscannen, um mehrere Codes nacheinander zu lesen: Jeder neue Code landet unter Letzte Scans. Klicken Sie auf Kamera stoppen, wenn Sie fertig sind.

Was das Tool erkennt

Ein QR-Code speichert nur Text. Apps haben sich auf einige Formate geeinigt, damit Smartphones wissen, was damit zu tun ist, und dieses Tool schlüsselt sie in der Tabelle Details auf:

• Webadresse (URL): ein Link, der mit http://, https:// oder www. beginnt.
• WLAN-Netzwerk: WIFI:T:WPA;S:name;P:password;;. Das Tool zeigt Netzwerkname (SSID), Passwort, Verschlüsselung und ob das Netzwerk versteckt ist – praktisch, um das Passwort auf einem Laptop ohne Kamera einzutippen.
• E-Mail: mailto:-Links und das ältere Format MATMSG:, mit Empfänger, Betreff und Nachricht.
• Telefonnummer (tel:) und SMS (SMSTO: oder sms:) samt vorausgefüllter Nachricht.
• Kontaktkarte (vCard): BEGIN:VCARD oder MECARD:, mit Name, Organisation, Telefon, E-Mail, Website und Adresse.
• Standort: geo:-Koordinaten (Breiten- und Längengrad).
• Text: alles andere, genau so angezeigt, wie es kodiert wurde.

Sicherheit: Links werden nie geöffnet

QR-Codes sind ein beliebtes Mittel, um schädliche Links zu verstecken, denn die Adresse lässt sich vor dem Scannen nicht lesen. Gefälschte Aufkleber werden über echte Codes an Parkautomaten, Restauranttischen und Plakaten geklebt, und E-Mails enthalten QR-Codes, die Linkfilter umgehen. Diese Masche heißt Quishing (QR-Phishing).

Deshalb öffnet dieses Tool niemals etwas. Der entschlüsselte Inhalt wird als reiner Text angezeigt, nicht als anklickbarer Link. Handelt es sich um eine Webadresse, erinnert ein Hinweis daran, die Domain zu prüfen, bevor Sie sie in den Browser einfügen, und das Tool sucht nach typischen Warnsignalen:

• der Link verwendet http statt https;
• die Domain ist in Punycode (xn--) geschrieben und kann mit ähnlich aussehenden Buchstaben aus einem anderen Alphabet eine bekannte Marke imitieren;
• der Link führt zu einer reinen IP-Adresse statt zu einem Domainnamen;
• er läuft über einen Linkverkürzer (bit.ly, tinyurl.com …), der das echte Ziel verbirgt;
• er enthält ein @ vor der Domain – ein Trick, mit dem https://yourbank.com@evil.example seriös aussieht, obwohl er in Wirklichkeit zu evil.example führt;
• es ist gar kein Weblink, sondern ein anderes Schema, etwa javascript: oder ein App-Link.

Keine Warnung heißt nicht, dass der Link sicher ist. Lesen Sie den Domainnamen von rechts nach links bis zum ersten einfachen Schrägstrich: Das ist die Website, die Sie besuchen würden.

Datenschutz

Bilder werden in Ihrem Browser mit der Open-Source-Bibliothek jsQR entschlüsselt, Kamerabilder werden lokal analysiert und nicht aufgezeichnet. Nichts wird hochgeladen, und die Kamera schaltet sich ab, wenn Sie auf Kamera stoppen klicken, wenn ein Code gefunden wurde (außer Sie scannen weiter) oder wenn Sie die Seite verlassen.