Čitač QR kodova

Kako pročitati QR kod

S slike (fotografija ili snimka zaslona)

1. Klikni područje Odaberi ili povuci sliku s QR kodom ili povuci datoteku na njega. Rade PNG, JPEG, WebP, GIF i većina formata koje tvoj preglednik može prikazati, uključujući snimke zaslona QR koda primljenog e-poštom ili u PDF datoteci.
2. Dekodirani tekst pojavljuje se u Dekodirani sadržaj, s Vrsta sadržaja (web-adresa, Wi-Fi mreža, kontakt-kartica…).
3. Pritisni Kopiraj tekst da ga kopiraš.

Kamerom

1. Pritisni Skeniraj kamerom i dopusti pristup kameri kad to preglednik zatraži. Na mobitelu se koristi stražnja kamera kad je dostupna.
2. Drži QR kod ispred kamere, ravno i dobro osvijetljen, tako da zauzima otprilike trećinu slike.
3. Čim se kod prepozna, pojavljuje se rezultat, a kamera se zaustavlja. Uključi Nastavi skenirati nakon pronađenog koda za čitanje više kodova zaredom: svaki novi kod dodaje se u Nedavna skeniranja. Kad završiš, pritisni Zaustavi kameru.

Što alat prepoznaje

QR kod pohranjuje samo tekst. Aplikacije su se dogovorile oko nekoliko formata kako bi mobiteli znali što s njim, a ovaj alat ih objašnjava u tablici Pojedinosti:

• Web-adresa (URL): poveznica koja počinje s http:// ili https:// ili www..
• Wi-Fi mreža: WIFI:T:WPA;S:name;P:password;;. Alat prikazuje naziv mreže (SSID), lozinku, vrstu sigurnosti i je li mreža skrivena, pa lozinku možeš upisati na prijenosnom računalu bez kamere.
• E-pošta: poveznice mailto: i stariji format MATMSG:, s primateljem, predmetom i porukom.
• Broj telefona (tel:) i SMS (SMSTO: ili sms:), s unaprijed ispunjenom porukom.
• Kontakt-kartica (vCard): BEGIN:VCARD ili MECARD:, s imenom, tvrtkom, telefonom, e-poštom, web-stranicom i adresom.
• Lokacija: koordinate geo: (zemljopisna širina i dužina).
• Tekst: sve ostalo, prikazano točno onako kako je kodirano.

Sigurnost: poveznice se nikad ne otvaraju

QR kodovi popularan su način skrivanja zlonamjerne poveznice jer adresu ne možeš pročitati prije skeniranja. Lažne naljepnice lijepe se preko pravih kodova na parkirnim automatima, stolovima u restoranima i plakatima, a e-poruke nose QR kodove koji zaobilaze filtre poveznica. Taj napad zove se quishing (QR phishing).

Zato ovaj alat nikad ništa ne otvara. Dekodirani tekst prikazuje se kao običan tekst, a ne kao poveznica na koju se može kliknuti. Kad je riječ o web-adresi, podsjetnik te traži da provjeriš domenu prije nego što je zalijepiš u preglednik, a alat traži uobičajene znakove opasnosti:

• poveznica koristi http umjesto https;
• domena je zapisana punycodeom (xn--), koji može oponašati poznatu marku slovima iz drugog pisma koja liče na originalna;
• poveznica upućuje na golu IP-adresu umjesto na naziv domene;
• prolazi kroz skraćivač poveznica (bit.ly, tinyurl.com…), koji skriva pravo odredište;
• sadrži @ ispred domene, trik zbog kojeg https://yourbank.com@evil.example izgleda legitimno, a zapravo vodi na evil.example;
• uopće nije web-poveznica nego druga shema, primjerice javascript: ili poveznica aplikacije.

Izostanak upozorenja ne znači da je poveznica sigurna. Čitaj naziv domene zdesna nalijevo do prve jednostruke kose crte: to je stranica koju bi posjetio.

Privatnost

Slike se dekodiraju u tvom pregledniku bibliotekom otvorenog koda jsQR, a okviri kamere analiziraju se lokalno bez snimanja. Ništa se ne šalje na poslužitelj, a kamera se isključuje kad pritisneš Zaustavi kameru, kad se kod pronađe (osim ako nastavljaš skenirati) ili kad napustiš stranicu.