Czytnik kodów QR

Jak odczytać kod QR

Z obrazu (zdjęcia lub zrzutu ekranu)

1. Kliknij pole Wybierz lub upuść obraz z kodem QR albo przeciągnij na nie plik. Działają PNG, JPEG, WebP, GIF i większość formatów, które wyświetla twoja przeglądarka, w tym zrzuty ekranu kodu QR otrzymanego e-mailem lub w pliku PDF.
2. Odczytany tekst pojawia się w sekcji Odczytana treść razem z polem Rodzaj treści (adres internetowy, sieć Wi-Fi, wizytówka…).
3. Naciśnij Kopiuj tekst, aby go skopiować.

Kamerą

1. Naciśnij Skanuj kamerą i zezwól na dostęp do kamery, gdy przeglądarka o to zapyta. Na telefonie, jeśli to możliwe, używany jest tylny aparat.
2. Trzymaj kod QR przed kamerą płasko i w dobrym świetle, tak aby zajmował mniej więcej jedną trzecią obrazu.
3. Gdy tylko kod zostanie rozpoznany, pojawia się wynik, a kamera się zatrzymuje. Zaznacz Skanuj dalej po znalezieniu kodu, aby odczytać kilka kodów po kolei: każdy nowy kod trafia do sekcji Ostatnie skany. Gdy skończysz, naciśnij Zatrzymaj kamerę.

Co rozpoznaje narzędzie

Kod QR przechowuje wyłącznie tekst. Aplikacje uzgodniły kilka formatów, aby telefony wiedziały, co z nim zrobić, a to narzędzie objaśnia je w tabeli Szczegóły:

• Adres internetowy (URL): link zaczynający się od http://, https:// lub www..
• Sieć Wi-Fi: WIFI:T:WPA;S:nazwa;P:hasło;;. Narzędzie pokazuje nazwę sieci (SSID), hasło, rodzaj zabezpieczeń i to, czy sieć jest ukryta, więc możesz wpisać hasło na laptopie bez kamery.
• E-mail: linki mailto: i starszy format MATMSG:, z odbiorcą, tematem i wiadomością.
• Numer telefonu (tel:) i SMS (SMSTO: lub sms:) z wypełnioną wiadomością.
• Wizytówka (vCard): BEGIN:VCARD lub MECARD:, z imieniem i nazwiskiem, organizacją, telefonem, e-mailem, stroną internetową i adresem.
• Lokalizacja: współrzędne geo: (szerokość i długość geograficzna).
• Tekst: wszystko inne, pokazane dokładnie tak, jak zostało zakodowane.

Bezpieczeństwo: linki nigdy nie są otwierane

Kody QR to popularny sposób na ukrycie złośliwego linku, bo adresu nie da się przeczytać przed zeskanowaniem. Fałszywe naklejki przykleja się na prawdziwe kody na parkometrach, stolikach w restauracjach i plakatach, a e-maile zawierają kody QR, które omijają filtry linków. Ten atak nazywa się quishing (phishing przez QR).

Dlatego to narzędzie nigdy niczego nie otwiera. Odczytany tekst jest wyświetlany jako zwykły tekst, a nie klikalny link. Jeśli to adres internetowy, przypomnienie prosi o sprawdzenie domeny przed wklejeniem jej do przeglądarki, a narzędzie szuka typowych sygnałów ostrzegawczych:

• link używa http zamiast https;
• domena jest zapisana w punycode (xn--), co pozwala podszyć się pod znaną markę podobnymi literami z innego alfabetu;
• link prowadzi do samego adresu IP zamiast nazwy domeny;
• przechodzi przez skracacz linków (bit.ly, tinyurl.com…), który ukrywa prawdziwy cel;
• zawiera @ przed domeną – sztuczka, przez którą https://twojbank.pl@evil.example wygląda wiarygodnie, choć w rzeczywistości prowadzi do evil.example;
• w ogóle nie jest linkiem do strony, tylko innym schematem, np. javascript: lub linkiem do aplikacji.

Brak ostrzeżenia nie oznacza, że link jest bezpieczny. Czytaj nazwę domeny od prawej do lewej aż do pierwszego pojedynczego ukośnika: to jest strona, na którą trafisz.

Prywatność

Obrazy są dekodowane w twojej przeglądarce przez otwartoźródłową bibliotekę jsQR, a klatki z kamery są analizowane lokalnie i nie są nagrywane. Nic nie jest przesyłane, a kamera wyłącza się po naciśnięciu Zatrzymaj kamerę, po znalezieniu kodu (chyba że skanujesz dalej) albo gdy opuścisz stronę.