Читач на QR код

Како да прочитате QR код

Од слика (фотографија или слика од екранот)

1. Кликнете на полето Изберете или повлечете слика што содржи QR код или повлечете датотека врз него. Работат PNG, JPEG, WebP, GIF и повеќето формати што вашиот прелистувач може да ги прикаже, вклучувајќи слики од екранот со QR код примен по е-пошта или во PDF.
2. Декодираниот текст се појавува под Декодирана содржина, со неговиот Тип на содржина (веб-адреса, Wi-Fi мрежа, контакт-картичка…).
3. Притиснете Копирај го текстот за да го копирате.

Од камера

1. Притиснете Скенирај со камера и дозволете пристап до камерата кога прелистувачот ќе побара. На телефон се користи задната камера кога е достапна.
2. Држете го QR кодот пред камерата, рамно и добро осветлен, така што зафаќа околу третина од сликата.
3. Штом кодот е препознаен, се појавува резултатот и камерата запира. Означете Продолжи со скенирање откако ќе се најде код за да прочитате неколку кодови по ред: секој нов код се додава во Скорешни скенирања. Кога ќе завршите, притиснете Стопирај ја камерата.

Што препознава алатката

QR кодот чува само текст. Апликациите се договориле за неколку формати за телефоните да знаат што да прават со него, а оваа алатка ги објаснува во табелата Детали:

• Веб-адреса (URL): врска што започнува со http:// или https://, или www..
• Wi-Fi мрежа: WIFI:T:WPA;S:name;P:password;;. Алатката го прикажува името на мрежата (SSID), лозинката, типот на безбедност и дали мрежата е скриена, за да можете да ја внесете лозинката на лаптоп без камера.
• Е-пошта: врски mailto: и постариот формат MATMSG:, со примач, наслов и порака.
• Телефонски број (tel:) и SMS (SMSTO: или sms:), со однапред пополнетата порака.
• Контакт-картичка (vCard): BEGIN:VCARD или MECARD:, со име, организација, телефон, е-пошта, веб-страница и адреса.
• Локација: координати geo: (географска ширина и должина).
• Текст: сè друго, прикажано точно како што е кодирано.

Безбедност: врските никогаш не се отвораат

QR кодовите се популарен начин за криење злонамерна врска, бидејќи не можете да ја прочитате адресата пред скенирањето. Лажни налепници се лепат врз вистински кодови на паркинг-автомати, маси во ресторани и плакати, а е-пошти носат QR кодови што ги заобиколуваат филтрите за врски. Овој напад се вика quishing (QR фишинг).

Затоа оваа алатка никогаш не отвора ништо. Декодираниот текст се прикажува како обичен текст, а не како кликлива врска. Кога станува збор за веб-адреса, потсетник ве моли да го проверите доменот пред да ја залепите во прелистувачот, а алатката бара вообичаени црвени знамиња:

• врската користи http наместо https;
• доменот е напишан во punycode (xn--), што може да имитира познат бренд со букви од друго писмо што личат на оригиналните;
• врската води до гола IP-адреса наместо до име на домен;
• минува низ скратувач на врски (bit.ly, tinyurl.com…), што ја крие вистинската дестинација;
• содржи @ пред доменот, трик поради кој https://yourbank.com@evil.example изгледа легитимно, а всушност води до evil.example;
• воопшто не е веб-врска, туку друга шема, како javascript: или врска до апликација.

Отсуството на предупредување не значи дека врската е безбедна. Прочитајте го името на доменот оддесно налево до првата единечна коса црта: тоа е страницата што би ја посетиле.

Приватност

Сликите се декодираат во вашиот прелистувач со библиотеката со отворен код jsQR, а кадрите од камерата се анализираат локално без снимање. Ништо не се качува, а камерата се исклучува кога ќе притиснете Стопирај ја камерата, кога ќе се најде код (освен ако продолжите со скенирање) или кога ќе ја напуштите страницата.