QR-kodeleser

Slik leser du en QR-kode

Fra et bilde (foto eller skjermbilde)

1. Klikk på feltet Velg eller slipp et bilde med en QR-kode, eller dra en fil over det. PNG, JPEG, WebP, GIF og de fleste formater nettleseren din kan vise, fungerer, også skjermbilder av en QR-kode du har fått på e-post eller i en PDF.
2. Den leste teksten vises under Lest innhold, med Innholdstype (nettadresse, Wi-Fi-nettverk, kontaktkort …).
3. Trykk Kopier teksten for å kopiere den.

Fra kameraet

1. Trykk Skann med kamera og gi tilgang når nettleseren spør. På mobil brukes bakkameraet når det finnes.
2. Hold QR-koden foran kameraet, flat og godt belyst, slik at den fyller omtrent en tredel av bildet.
3. Så snart en kode er gjenkjent, vises resultatet, og kameraet stopper. Kryss av for Fortsett å skanne etter at en kode er funnet for å lese flere koder på rad: hver ny kode legges til i Nylige skanninger. Trykk Stopp kameraet når du er ferdig.

Hva verktøyet gjenkjenner

En QR-kode lagrer bare tekst. Apper er enige om noen få formater, slik at mobiler vet hva de skal gjøre med den, og dette verktøyet forklarer dem i tabellen Detaljer:

• Nettadresse (URL): en lenke som begynner med http:// eller https://, eller www..
• Wi-Fi-nettverk: WIFI:T:WPA;S:navn;P:passord;;. Verktøyet viser nettverksnavnet (SSID), passordet, sikkerhetstypen og om nettverket er skjult, så du kan skrive inn passordet på en bærbar uten kamera.
• E-post: mailto:-lenker og det eldre MATMSG:-formatet, med mottaker, emne og melding.
• Telefonnummer (tel:) og SMS (SMSTO: eller sms:), med den ferdig utfylte meldingen.
• Kontaktkort (vCard): BEGIN:VCARD eller MECARD:, med navn, organisasjon, telefon, e-post, nettsted og adresse.
• Sted: geo:-koordinater (breddegrad og lengdegrad).
• Tekst: alt annet, vist nøyaktig slik det ble kodet.

Sikkerhet: lenker åpnes aldri

QR-koder er en populær måte å skjule en skadelig lenke på, fordi du ikke kan lese adressen før du skanner. Falske klistremerker limes over ekte koder på parkeringsautomater, restaurantbord og plakater, og e-poster har QR-koder som omgår lenkefiltre. Dette angrepet kalles quishing (QR-phishing).

Dette verktøyet åpner derfor aldri noe. Den leste teksten vises som ren tekst, ikke som en klikkbar lenke. Når det er en nettadresse, minner en melding deg om å kontrollere domenet før du limer det inn i nettleseren, og verktøyet ser etter vanlige faresignaler:

• lenken bruker http i stedet for https;
• domenet er skrevet i punycode (xn--), som kan etterligne et kjent merke med lignende bokstaver fra et annet alfabet;
• lenken peker på en ren IP-adresse i stedet for et domenenavn;
• den går via en lenkeforkorter (bit.ly, tinyurl.com …), som skjuler det egentlige målet;
• den inneholder en @ foran domenet, et triks som får https://dinbank.no@evil.example til å se legitim ut, mens den i virkeligheten fører til evil.example;
• den er ikke en nettlenke i det hele tatt, men et annet skjema, som javascript: eller en applenke.

Ingen advarsel betyr ikke at lenken er trygg. Les domenenavnet fra høyre mot venstre fram til den første enkle skråstreken: det er nettstedet du ville besøkt.

Personvern

Bilder dekodes i nettleseren din med biblioteket jsQR (åpen kildekode), og kamerabilder analyseres lokalt uten å bli tatt opp. Ingenting lastes opp, og kameraet slås av når du trykker Stopp kameraet, når en kode er funnet (med mindre du fortsetter å skanne) og når du forlater siden.