QR-koodinlukija

Näin luet QR-koodin

Kuvasta (valokuva tai kuvakaappaus)

1. Napsauta pudotusaluetta Valitse tai pudota kuva, jossa on QR-koodi tai vedä tiedosto sen päälle. PNG, JPEG, WebP, GIF ja useimmat selaimesi näyttämät muodot toimivat, myös sähköpostissa tai PDF-tiedostossa saadun QR-koodin kuvakaappaus.
2. Purettu teksti ilmestyy kohtaan Purettu sisältö yhdessä Sisällön tyyppi -tiedon kanssa (verkko-osoite, Wi-Fi-verkko, yhteystietokortti…).
3. Paina Kopioi teksti kopioidaksesi sen.

Kamerasta

1. Paina Skannaa kameralla ja salli kameran käyttö, kun selain kysyy. Puhelimessa käytetään takakameraa, jos se on saatavilla.
2. Pidä QR-koodia kameran edessä tasaisena ja hyvin valaistuna niin, että se täyttää noin kolmasosan kuvasta.
3. Heti kun koodi tunnistetaan, tulos ilmestyy ja kamera pysähtyy. Valitse Jatka skannausta koodin löytymisen jälkeen, jos haluat lukea useita koodeja peräkkäin: jokainen uusi koodi lisätään kohtaan Viimeisimmät skannaukset. Paina Pysäytä kamera, kun olet valmis.

Mitä työkalu tunnistaa

QR-koodi tallentaa vain tekstiä. Sovellukset ovat sopineet muutamasta muodosta, jotta puhelimet tietävät, mitä tekstillä tehdään, ja tämä työkalu selittää ne Tiedot-taulukossa:

• Verkko-osoite (URL): linkki, joka alkaa merkkijonolla http:// tai https:// tai www..
• Wi-Fi-verkko: WIFI:T:WPA;S:name;P:password;;. Työkalu näyttää verkon nimen (SSID), salasanan, suojaustyypin ja sen, onko verkko piilotettu, jolloin voit kirjoittaa salasanan kannettavalle, jossa ei ole kameraa.
• Sähköposti: mailto:-linkit ja vanhempi MATMSG:-muoto vastaanottajan, aiheen ja viestin kanssa.
• Puhelinnumero (tel:) ja tekstiviesti (SMSTO: tai sms:) valmiiksi täytetyn viestin kanssa.
• Yhteystietokortti (vCard): BEGIN:VCARD tai MECARD:, jossa on nimi, organisaatio, puhelin, sähköposti, verkkosivusto ja osoite.
• Sijainti: geo:-koordinaatit (leveysaste ja pituusaste).
• Teksti: kaikki muu näytetään täsmälleen sellaisena kuin se on koodattu.

Turvallisuus: linkkejä ei koskaan avata

QR-koodit ovat suosittu tapa piilottaa haitallinen linkki, koska osoitetta ei voi lukea ennen skannausta. Aitojen koodien päälle liimataan väärennettyjä tarroja pysäköintimittareihin, ravintolan pöytiin ja julisteisiin, ja sähköpostit sisältävät QR-koodeja, jotka ohittavat linkkisuodattimet. Tätä hyökkäystä kutsutaan nimellä quishing (QR-koodilla tehty tietojenkalastelu).

Siksi tämä työkalu ei koskaan avaa mitään. Purettu teksti näytetään tavallisena tekstinä, ei napsautettavana linkkinä. Kun kyseessä on verkko-osoite, muistutus kehottaa tarkistamaan verkkotunnuksen, ennen kuin liität sen selaimeesi, ja työkalu etsii yleisiä varoitusmerkkejä:

• linkki käyttää http-yhteyttä https-yhteyden sijaan;
• verkkotunnus on kirjoitettu punycodena (xn--), joka voi jäljitellä tunnettua tuotemerkkiä toisen aakkoston samannäköisillä kirjaimilla;
• linkki osoittaa pelkkään IP-osoitteeseen verkkotunnuksen sijaan;
• se kulkee linkkien lyhentäjän (bit.ly, tinyurl.com…) kautta, mikä piilottaa todellisen kohteen;
• siinä on @ ennen verkkotunnusta, temppu, jonka avulla https://pankkisi.fi@evil.example näyttää aidolta mutta johtaa todellisuudessa osoitteeseen evil.example;
• se ei ole lainkaan verkkolinkki vaan jokin muu skeema, kuten javascript: tai sovelluslinkki.

Varoituksen puuttuminen ei tarkoita, että linkki olisi turvallinen. Lue verkkotunnus oikealta vasemmalle ensimmäiseen yksittäiseen vinoviivaan asti: se on sivusto, jolle päätyisit.

Yksityisyys

Kuvat puretaan selaimessasi avoimen lähdekoodin jsQR-kirjastolla, ja kameran kuvia analysoidaan paikallisesti tallentamatta niitä. Mitään ei lähetetä palvelimelle, ja kamera sammuu, kun painat Pysäytä kamera, kun koodi löytyy (ellet jatka skannausta) tai kun poistut sivulta.