Lector de códigos QR

Cómo leer un código QR

Desde una imagen (foto o captura de pantalla)

1. Haz clic en la zona Elige o arrastra una imagen con un código QR, o arrastra un archivo hasta ella. Funcionan PNG, JPEG, WebP, GIF y casi cualquier formato que tu navegador pueda mostrar, incluidas las capturas de un código QR recibido por correo o dentro de un PDF.
2. El texto decodificado aparece en Contenido decodificado, junto con su Tipo de contenido (dirección web, red wifi, tarjeta de contacto…).
3. Pulsa Copiar texto para copiarlo.

Con la cámara

1. Pulsa Escanear con la cámara y permite el acceso cuando el navegador te lo pida. En el móvil se usa la cámara trasera si está disponible.
2. Coloca el código QR delante de la cámara, plano y bien iluminado, ocupando más o menos un tercio de la imagen.
3. En cuanto se reconoce un código, aparece el resultado y la cámara se detiene. Marca Seguir escaneando después de encontrar un código para leer varios códigos seguidos: cada código nuevo se añade a Escaneos recientes. Pulsa Detener la cámara cuando termines.

Qué reconoce la herramienta

Un código QR solo almacena texto. Las aplicaciones han acordado algunos formatos para que el móvil sepa qué hacer con él, y esta herramienta los desglosa en la tabla Detalles:

• Dirección web (URL): un enlace que empieza por http://, https:// o www..
• Red wifi: WIFI:T:WPA;S:nombre;P:contraseña;;. Verás el nombre de la red (SSID), la contraseña, el tipo de seguridad y si la red está oculta, para poder escribir la contraseña en un portátil sin cámara.
• Correo electrónico: enlaces mailto: y el formato antiguo MATMSG:, con destinatario, asunto y mensaje.
• Número de teléfono (tel:) y SMS (SMSTO: o sms:), con el mensaje ya escrito.
• Tarjeta de contacto (vCard): BEGIN:VCARD o MECARD:, con nombre, organización, teléfono, correo, sitio web y dirección.
• Ubicación: coordenadas geo: (latitud y longitud).
• Texto: todo lo demás, tal y como se codificó.

Seguridad: los enlaces nunca se abren

Los códigos QR son una forma muy utilizada de esconder un enlace malicioso, porque no puedes leer la dirección antes de escanearlos. Se pegan pegatinas falsas encima de códigos auténticos en parquímetros, mesas de restaurantes y carteles, y hay correos con códigos QR que esquivan los filtros de enlaces. Este ataque se llama quishing (phishing con QR).

Por eso esta herramienta no abre nunca nada. El texto decodificado se muestra como texto sin formato, no como un enlace en el que se pueda hacer clic. Si es una dirección web, un aviso te recuerda que revises el dominio antes de pegarlo en el navegador, y la herramienta busca las señales de alarma más habituales:

• el enlace usa http en lugar de https;
• el dominio está escrito en punycode (xn--), que puede imitar una marca conocida con letras parecidas de otro alfabeto;
• el enlace apunta a una dirección IP en lugar de a un nombre de dominio;
• pasa por un acortador de enlaces (bit.ly, tinyurl.com…), que oculta el destino real;
• contiene una @ antes del dominio, un truco que hace que https://tubanco.com@evil.example parezca legítimo cuando en realidad lleva a evil.example;
• no es un enlace web, sino otro esquema, como javascript: o un enlace de aplicación.

Que no haya ningún aviso no significa que el enlace sea seguro. Lee el nombre de dominio de derecha a izquierda hasta la primera barra simple: ese es el sitio que visitarías.

Privacidad

Las imágenes se decodifican en tu navegador con la biblioteca de código abierto jsQR, y los fotogramas de la cámara se analizan localmente sin grabarse. No se sube nada, y la cámara se apaga cuando pulsas Detener la cámara, cuando se encuentra un código (salvo que sigas escaneando) o cuando sales de la página.