Čítačka QR kódov

Ako prečítať QR kód

Z obrázka (fotografie alebo snímky obrazovky)

1. Klikni na pole Vyber alebo presuň obrázok s QR kódom alebo naň presuň súbor. Fungujú PNG, JPEG, WebP, GIF a väčšina formátov, ktoré tvoj prehliadač vie zobraziť, vrátane snímok obrazovky s QR kódom doručeným e-mailom alebo v PDF.
2. Dekódovaný text sa zobrazí v časti Dekódovaný obsah spolu s Typom obsahu (webová adresa, sieť Wi-Fi, vizitka…).
3. Stlač Kopírovať text a skopíruješ ho.

Z kamery

1. Stlač Skenovať kamerou a keď sa prehliadač opýta, povoľ prístup ku kamere. V telefóne sa používa zadná kamera, ak je dostupná.
2. Podrž QR kód pred kamerou, rovno a dobre osvetlený, tak aby zaberal približne tretinu obrazu.
3. Hneď po rozpoznaní kódu sa zobrazí výsledok a kamera sa zastaví. Zaškrtni Skenovať ďalej aj po nájdení kódu, ak chceš prečítať viac kódov po sebe: každý nový kód sa pridá do Nedávnych skenov. Keď skončíš, stlač Zastaviť kameru.

Čo nástroj rozpozná

QR kód ukladá iba text. Aplikácie sa dohodli na niekoľkých formátoch, aby telefóny vedeli, čo s ním urobiť, a tento nástroj ich vysvetľuje v tabuľke Podrobnosti:

• Webová adresa (URL): odkaz začínajúci http:// alebo https://, alebo www..
• Sieť Wi-Fi: WIFI:T:WPA;S:name;P:password;;. Nástroj ukáže názov siete (SSID), heslo, typ zabezpečenia a či je sieť skrytá, takže heslo môžeš zadať na notebooku bez kamery.
• E-mail: odkazy mailto: a starší formát MATMSG: s príjemcom, predmetom a správou.
• Telefónne číslo (tel:) a SMS (SMSTO: alebo sms:) s predvyplnenou správou.
• Vizitka (vCard): BEGIN:VCARD alebo MECARD: s menom, organizáciou, telefónom, e-mailom, webovou stránkou a adresou.
• Poloha: súradnice geo: (zemepisná šírka a dĺžka).
• Text: čokoľvek iné, zobrazené presne tak, ako bolo zakódované.

Bezpečnosť: odkazy sa nikdy neotvárajú

QR kódy sú obľúbeným spôsobom, ako ukryť škodlivý odkaz, pretože adresu si pred naskenovaním neprečítaš. Falošné nálepky sa lepia na skutočné kódy na parkovacích automatoch, stoloch v reštauráciách a plagátoch a e-maily nesú QR kódy, ktoré obchádzajú filtre odkazov. Tento útok sa volá quishing (QR phishing).

Tento nástroj preto nikdy nič neotvára. Dekódovaný text sa zobrazí ako obyčajný text, nie ako odkaz, na ktorý sa dá kliknúť. Ak ide o webovú adresu, upozornenie ťa vyzve, aby sa pred vložením do prehliadača skontrolovala doména, a nástroj hľadá bežné výstražné znaky:

• odkaz používa http namiesto https;
• doména je zapísaná v punycode (xn--), ktorý môže napodobňovať známu značku podobne vyzerajúcimi písmenami z inej abecedy;
• odkaz smeruje na holú adresu IP namiesto názvu domény;
• vedie cez skracovač odkazov (bit.ly, tinyurl.com…), ktorý skrýva skutočný cieľ;
• obsahuje @ pred doménou, trik, vďaka ktorému https://vasabanka.sk@evil.example vyzerá legitímne, hoci v skutočnosti vedie na evil.example;
• nie je to vôbec webový odkaz, ale iná schéma, napríklad javascript: alebo odkaz do aplikácie.

Žiadne upozornenie neznamená, že je odkaz bezpečný. Názov domény čítaj sprava doľava až po prvé jednoduché lomítko: to je stránka, ktorú by si navštívil.

Súkromie

Obrázky sa dekódujú v tvojom prehliadači pomocou open-source knižnice jsQR a snímky z kamery sa analyzujú lokálne bez nahrávania. Nič sa nenahráva a kamera sa vypne, keď stlačíš Zastaviť kameru, keď sa nájde kód (pokiaľ neskenuješ ďalej) alebo keď stránku opustíš.