Pembaca Kode QR

Cara membaca kode QR

Dari gambar (foto atau tangkapan layar)

1. Klik area Pilih atau seret gambar berisi kode QR, atau seret file ke sana. PNG, JPEG, WebP, GIF, dan sebagian besar format yang dapat ditampilkan browser Anda berfungsi, termasuk tangkapan layar kode QR yang diterima lewat email atau di dalam PDF.
2. Teks hasil dekode muncul di bawah Isi yang didekode, beserta Jenis isi (alamat web, jaringan Wi-Fi, kartu kontak…).
3. Tekan Salin teks untuk menyalinnya.

Dari kamera

1. Tekan Pindai dengan kamera dan izinkan akses kamera saat browser Anda memintanya. Di ponsel, kamera belakang dipakai bila tersedia.
2. Pegang kode QR di depan kamera, rata dan terang, mengisi sekitar sepertiga gambar.
3. Begitu kode dikenali, hasilnya muncul dan kamera berhenti. Centang Terus memindai setelah kode ditemukan untuk membaca beberapa kode berturut-turut: setiap kode baru ditambahkan ke Pemindaian terbaru. Tekan Hentikan kamera jika sudah selesai.

Yang dikenali alat ini

Kode QR hanya menyimpan teks. Aplikasi menyepakati beberapa format agar ponsel tahu apa yang harus dilakukan dengannya, dan alat ini menjelaskannya di tabel Detail:

• Alamat web (URL): tautan yang diawali http:// atau https://, atau www..
• Jaringan Wi-Fi: WIFI:T:WPA;S:name;P:password;;. Alat ini menampilkan nama jaringan (SSID), kata sandi, jenis keamanan, dan apakah jaringan tersembunyi, sehingga Anda dapat mengetik kata sandi di laptop yang tidak punya kamera.
• Email: tautan mailto: dan format lama MATMSG:, dengan penerima, subjek, dan pesan.
• Nomor telepon (tel:) dan SMS (SMSTO: atau sms:), dengan pesan yang sudah terisi.
• Kartu kontak (vCard): BEGIN:VCARD atau MECARD:, dengan nama, organisasi, telepon, email, situs web, dan alamat.
• Lokasi: koordinat geo: (lintang dan bujur).
• Teks: selain itu, ditampilkan persis seperti saat dienkode.

Keamanan: tautan tidak pernah dibuka

Kode QR adalah cara populer untuk menyembunyikan tautan berbahaya, karena Anda tidak dapat membaca alamatnya sebelum memindai. Stiker palsu ditempelkan di atas kode asli pada mesin parkir, meja restoran, dan poster, dan email membawa kode QR yang melewati filter tautan. Serangan ini disebut quishing (phishing lewat QR).

Karena itu, alat ini tidak pernah membuka apa pun. Teks hasil dekode ditampilkan sebagai teks biasa, bukan tautan yang dapat diklik. Jika berupa alamat web, sebuah pengingat meminta Anda memeriksa domain sebelum menempelkannya ke browser, dan alat ini mencari tanda bahaya yang umum:

• tautan memakai http alih-alih https;
• domain ditulis dalam punycode (xn--), yang dapat meniru merek terkenal dengan huruf mirip dari aksara lain;
• tautan mengarah ke alamat IP langsung, bukan nama domain;
• tautan melewati pemendek tautan (bit.ly, tinyurl.com…), yang menyembunyikan tujuan sebenarnya;
• tautan memuat @ sebelum domain, trik yang membuat https://bankanda.com@evil.example tampak sah padahal sebenarnya menuju evil.example;
• tautan bukan tautan web sama sekali melainkan skema lain, seperti javascript: atau tautan aplikasi.

Tidak adanya peringatan tidak berarti tautan itu aman. Baca nama domain dari kanan ke kiri sampai garis miring tunggal pertama: itulah situs yang akan Anda kunjungi.

Privasi

Gambar didekode di browser Anda dengan pustaka open source jsQR, dan bingkai kamera dianalisis secara lokal tanpa direkam. Tidak ada yang diunggah, dan kamera mati saat Anda menekan Hentikan kamera, saat kode ditemukan (kecuali Anda terus memindai), atau saat Anda meninggalkan halaman.