Cititor de coduri QR

Cum citești un cod QR

Dintr-o imagine (fotografie sau captură de ecran)

1. Apasă zona Alege sau trage o imagine care conține un cod QR sau trage un fișier peste ea. Funcționează PNG, JPEG, WebP, GIF și majoritatea formatelor pe care browserul le poate afișa, inclusiv capturi de ecran ale unui cod QR primit prin e-mail sau dintr-un PDF.
2. Textul decodat apare sub Conținut decodat, împreună cu Tip de conținut (adresă web, rețea Wi-Fi, carte de vizită…).
3. Apasă Copiază textul ca să-l copiezi.

Cu camera

1. Apasă Scanează cu camera și permite accesul la cameră când te întreabă browserul. Pe telefon se folosește camera din spate, dacă există.
2. Ține codul QR în fața camerei, drept și bine luminat, astfel încât să ocupe cam o treime din imagine.
3. Imediat ce un cod este recunoscut, apare rezultatul, iar camera se oprește. Bifează Continuă scanarea după ce găsești un cod ca să citești mai multe coduri la rând: fiecare cod nou este adăugat la Scanări recente. Apasă Oprește camera când ai terminat.

Ce recunoaște instrumentul

Un cod QR stochează doar text. Aplicațiile convin asupra câtorva formate, ca telefoanele să știe ce să facă cu el, iar acest instrument le explică în tabelul Detalii:

• Adresă web (URL): un link care începe cu http:// sau https://, ori cu www..
• Rețea Wi-Fi: WIFI:T:WPA;S:nume;P:parola;;. Instrumentul arată numele rețelei (SSID), parola, tipul de securitate și dacă rețeaua este ascunsă, ca să poți tasta parola pe un laptop fără cameră.
• E-mail: linkuri mailto: și formatul mai vechi MATMSG:, cu destinatar, subiect și mesaj.
• Număr de telefon (tel:) și SMS (SMSTO: sau sms:), cu mesajul completat în prealabil.
• Carte de vizită (vCard): BEGIN:VCARD sau MECARD:, cu nume, organizație, telefon, e-mail, site web și adresă.
• Locație: coordonate geo: (latitudine și longitudine).
• Text: orice altceva, afișat exact așa cum a fost codificat.

Siguranță: linkurile nu sunt deschise niciodată

Codurile QR sunt o metodă populară de a ascunde un link rău intenționat, pentru că nu poți citi adresa înainte de scanare. Autocolante false sunt lipite peste coduri autentice pe parcometre, pe mesele din restaurante și pe afișe, iar e-mailurile conțin coduri QR care ocolesc filtrele de linkuri. Acest atac se numește quishing (phishing prin QR).

De aceea, acest instrument nu deschide niciodată nimic. Textul decodat este afișat ca text simplu, nu ca link pe care se poate da clic. Când este o adresă web, un memento te roagă să verifici domeniul înainte să o lipești în browser, iar instrumentul caută semnalele de alarmă obișnuite:

• linkul folosește http în loc de https;
• domeniul este scris în punycode (xn--), care poate imita un brand cunoscut cu litere asemănătoare din alt alfabet;
• linkul duce la o adresă IP simplă, nu la un nume de domeniu;
• trece printr-un link scurtat (bit.ly, tinyurl.com…), care ascunde destinația reală;
• conține un @ înainte de domeniu, un truc prin care https://banca-ta.ro@evil.example pare legitim, deși duce de fapt la evil.example;
• nu este deloc un link web, ci o altă schemă, precum javascript: sau un link de aplicație.

Lipsa unui avertisment nu înseamnă că linkul este sigur. Citește numele domeniului de la dreapta la stânga, până la prima bară oblică simplă: acela este site-ul pe care l-ai vizita.

Confidențialitate

Imaginile sunt decodate în browserul tău cu biblioteca open-source jsQR, iar cadrele camerei sunt analizate local, fără să fie înregistrate. Nimic nu este încărcat pe un server, iar camera se oprește când apeși Oprește camera, când este găsit un cod (dacă nu continui scanarea) sau când părăsești pagina.