Σαρωτής κωδικών QR

Πώς διαβάζετε έναν κωδικό QR

Από εικόνα (φωτογραφία ή στιγμιότυπο οθόνης)

1. Κάντε κλικ στην περιοχή Επιλέξτε ή σύρετε μια εικόνα που περιέχει κωδικό QR ή σύρετε ένα αρχείο πάνω της. Λειτουργούν τα PNG, JPEG, WebP, GIF και οι περισσότερες μορφές που μπορεί να εμφανίσει το πρόγραμμα περιήγησής σας, μαζί με στιγμιότυπα οθόνης ενός κωδικού QR που λάβατε με email ή μέσα σε PDF.
2. Το αποκωδικοποιημένο κείμενο εμφανίζεται κάτω από το Αποκωδικοποιημένο περιεχόμενο, μαζί με τον Τύπο περιεχομένου του (διεύθυνση ιστοσελίδας, δίκτυο Wi-Fi, κάρτα επαφής…).
3. Πατήστε Αντιγραφή κειμένου για να το αντιγράψετε.

Από την κάμερά σας

1. Πατήστε Σάρωση με κάμερα και επιτρέψτε την πρόσβαση στην κάμερα όταν το ζητήσει το πρόγραμμα περιήγησής σας. Στο κινητό χρησιμοποιείται η πίσω κάμερα όταν υπάρχει.
2. Κρατήστε τον κωδικό QR μπροστά από την κάμερα, ίσιο και καλά φωτισμένο, ώστε να καλύπτει περίπου το ένα τρίτο της εικόνας.
3. Μόλις αναγνωριστεί ένας κώδικας, εμφανίζεται το αποτέλεσμα και η κάμερα σταματά. Επιλέξτε Συνέχιση της σάρωσης μετά την εύρεση κώδικα για να διαβάσετε πολλούς κωδικούς στη σειρά: κάθε νέος κώδικας προστίθεται στις Πρόσφατες σαρώσεις. Πατήστε Διακοπή κάμερας όταν τελειώσετε.

Τι αναγνωρίζει το εργαλείο

Ένας κωδικός QR αποθηκεύει μόνο κείμενο. Οι εφαρμογές συμφωνούν σε μερικές μορφές, ώστε τα κινητά να ξέρουν τι να κάνουν με αυτό, και το εργαλείο τις εξηγεί στον πίνακα Λεπτομέρειες:

• Διεύθυνση ιστοσελίδας (URL): ένας σύνδεσμος που αρχίζει με http:// ή https:// ή με www..
• Δίκτυο Wi-Fi: WIFI:T:WPA;S:name;P:password;;. Το εργαλείο δείχνει το όνομα του δικτύου (SSID), τον κωδικό πρόσβασης, τον τύπο ασφάλειας και αν το δίκτυο είναι κρυφό, ώστε να πληκτρολογήσετε τον κωδικό σε έναν υπολογιστή που δεν έχει κάμερα.
• Email: σύνδεσμοι mailto: και η παλαιότερη μορφή MATMSG:, με παραλήπτη, θέμα και μήνυμα.
• Αριθμός τηλεφώνου (tel:) και SMS (SMSTO: ή sms:), με το προσυμπληρωμένο μήνυμα.
• Κάρτα επαφής (vCard): BEGIN:VCARD ή MECARD:, με όνομα, οργανισμό, τηλέφωνο, email, ιστότοπο και διεύθυνση.
• Τοποθεσία: συντεταγμένες geo: (γεωγραφικό πλάτος και μήκος).
• Κείμενο: οτιδήποτε άλλο, που εμφανίζεται ακριβώς όπως κωδικοποιήθηκε.

Ασφάλεια: οι σύνδεσμοι δεν ανοίγουν ποτέ

Οι κωδικοί QR είναι δημοφιλής τρόπος να κρυφτεί ένας κακόβουλος σύνδεσμος, επειδή δεν μπορείτε να διαβάσετε τη διεύθυνση πριν τη σάρωση. Ψεύτικα αυτοκόλλητα κολλιούνται πάνω από γνήσιους κωδικούς σε παρκόμετρα, τραπέζια εστιατορίων και αφίσες και τα email μεταφέρουν κωδικούς QR που παρακάμπτουν τα φίλτρα συνδέσμων. Η επίθεση αυτή λέγεται quishing (ηλεκτρονικό ψάρεμα μέσω QR).

Γι’ αυτό το εργαλείο δεν ανοίγει ποτέ τίποτα. Το αποκωδικοποιημένο κείμενο εμφανίζεται ως απλό κείμενο και όχι ως σύνδεσμος που μπορείτε να πατήσετε. Όταν πρόκειται για διεύθυνση ιστοσελίδας, μια υπενθύμιση σάς ζητά να ελέγξετε τον τομέα πριν την επικολλήσετε στο πρόγραμμα περιήγησής σας και το εργαλείο αναζητά συνηθισμένες ενδείξεις κινδύνου:

• ο σύνδεσμος χρησιμοποιεί http αντί για https·
• ο τομέας είναι γραμμένος σε punycode (xn--), κάτι που μπορεί να μιμηθεί μια γνωστή μάρκα με γράμματα άλλου αλφαβήτου που μοιάζουν·
• ο σύνδεσμος οδηγεί σε απλή διεύθυνση IP αντί για όνομα τομέα·
• περνά από συντομευτή συνδέσμων (bit.ly, tinyurl.com…), που κρύβει τον πραγματικό προορισμό·
• περιέχει @ πριν από τον τομέα, ένα κόλπο που κάνει το https://yourbank.com@evil.example να φαίνεται νόμιμο ενώ στην πραγματικότητα οδηγεί στο evil.example·
• δεν είναι καθόλου σύνδεσμος ιστοσελίδας αλλά άλλο σχήμα, όπως javascript: ή σύνδεσμος εφαρμογής.

Η απουσία προειδοποίησης δεν σημαίνει ότι ο σύνδεσμος είναι ασφαλής. Διαβάστε το όνομα του τομέα από τα δεξιά προς τα αριστερά, μέχρι την πρώτη μονή κάθετο: αυτός είναι ο ιστότοπος που θα επισκεπτόσασταν.

Απόρρητο

Οι εικόνες αποκωδικοποιούνται στο πρόγραμμα περιήγησής σας με τη βιβλιοθήκη ανοικτού κώδικα jsQR και τα καρέ της κάμερας αναλύονται τοπικά, χωρίς να καταγράφονται. Τίποτα δεν μεταφορτώνεται και η κάμερα σβήνει όταν πατήσετε Διακοπή κάμερας, όταν βρεθεί κώδικας (εκτός αν συνεχίζετε τη σάρωση) ή όταν φύγετε από τη σελίδα.