QR kodų skaitytuvas

Kaip perskaityti QR kodą

Iš vaizdo (nuotraukos ar ekrano nuotraukos)

1. Spustelėk nutempimo sritį Pasirink arba nutempk vaizdą su QR kodu arba nutempk failą ant jos. Tinka PNG, JPEG, WebP, GIF ir dauguma formatų, kuriuos gali rodyti tavo naršyklė, įskaitant el. paštu ar PDF faile gauto QR kodo ekrano nuotraukas.
2. Iššifruotas tekstas atsiranda po Iššifruotas turinys kartu su jo Turinio tipas (žiniatinklio adresas, Wi-Fi tinklas, kontaktinė kortelė…).
3. Spustelėk Kopijuoti tekstą, kad jį nukopijuotum.

Iš kameros

1. Spustelėk Skenuoti kamera ir, kai naršyklė paprašys, leisk prieigą prie kameros. Telefone, jei įmanoma, naudojama galinė kamera.
2. Laikyk QR kodą prieš kamerą lygiai ir gerai apšviestą, kad jis užimtų maždaug trečdalį vaizdo.
3. Vos tik kodas atpažįstamas, rezultatas parodomas, o kamera sustoja. Pažymėk Skenuoti toliau radus kodą, kad perskaitytum kelis kodus iš eilės: kiekvienas naujas kodas pridedamas prie Paskutiniai nuskaitymai. Baigus spustelėk Sustabdyti kamerą.

Ką įrankis atpažįsta

QR kodas saugo tik tekstą. Programos susitaria dėl kelių formatų, kad telefonai žinotų, ką su juo daryti, o šis įrankis juos paaiškina lentelėje Išsami informacija:

• Žiniatinklio adresas (URL): nuoroda, prasidedanti http:// ar https://, arba www..
• Wi-Fi tinklas: WIFI:T:WPA;S:name;P:password;;. Įrankis parodo tinklo pavadinimą (SSID), slaptažodį, saugos tipą ir ar tinklas paslėptas, todėl slaptažodį gali įvesti nešiojamajame kompiuteryje be kameros.
• El. paštas: mailto: nuorodos ir senesnis MATMSG: formatas su gavėju, tema ir žinute.
• Telefono numeris (tel:) ir SMS (SMSTO: ar sms:) su iš anksto užpildyta žinute.
• Kontaktinė kortelė (vCard): BEGIN:VCARD ar MECARD: su vardu, organizacija, telefonu, el. paštu, svetaine ir adresu.
• Vieta: geo: koordinatės (platuma ir ilguma).
• Tekstas: viskas kita, rodoma tiksliai taip, kaip buvo užkoduota.

Sauga: nuorodos niekada neatidaromos

QR kodai yra populiarus būdas paslėpti kenkėjišką nuorodą, nes prieš nuskaitant adreso perskaityti negalima. Netikri lipdukai užklijuojami ant tikrų kodų ant stovėjimo aikštelių automatų, restoranų staliukų ir plakatų, o el. laiškuose siunčiami QR kodai apeina nuorodų filtrus. Ši ataka vadinama quishing (QR sukčiavimu).

Todėl šis įrankis niekada nieko neatidaro. Iššifruotas tekstas rodomas kaip paprastas tekstas, o ne spustelėjama nuoroda. Kai tai žiniatinklio adresas, priminimas prašo patikrinti domeną prieš įklijuojant į naršyklę, o įrankis ieško dažniausių pavojaus ženklų:

• nuoroda naudoja http, o ne https;
• domenas parašytas punycode (xn--), kuris gali imituoti žinomą prekės ženklą panašiomis raidėmis iš kitos abėcėlės;
• nuoroda veda į tiesioginį IP adresą, o ne į domeno pavadinimą;
• ji eina per nuorodų trumpintuvą (bit.ly, tinyurl.com…), kuris paslepia tikrąją paskirtį;
• prieš domeną yra @, triukas, dėl kurio https://tavobankas.lt@evil.example atrodo teisėtai, nors iš tikrųjų veda į evil.example;
• tai apskritai ne žiniatinklio nuoroda, o kita schema, pavyzdžiui, javascript: ar programos nuoroda.

Įspėjimo nebuvimas nereiškia, kad nuoroda saugi. Skaityk domeno pavadinimą iš dešinės į kairę iki pirmo pavienio pasvirojo brūkšnio: tai svetainė, kurią aplankytum.

Privatumas

Vaizdai iššifruojami tavo naršyklėje atvirojo kodo jsQR biblioteka, o kameros kadrai analizuojami vietoje, jų neįrašant. Niekas neįkeliama, o kamera išsijungia, kai spustelėji Sustabdyti kamerą, kai randamas kodas (nebent skenuoji toliau) arba kai palieki puslapį.