Bralnik kode QR

Kako prebrati kodo QR

S slike (fotografije ali posnetka zaslona)

1. Klikni območje Izberi ali spusti sliko s kodo QR ali nanj povleci datoteko. Delujejo PNG, JPEG, WebP, GIF in večina oblik, ki jih brskalnik zna prikazati, tudi posnetki zaslona kode QR, prejete po e-pošti ali v datoteki PDF.
2. Dekodirano besedilo se prikaže pod Dekodirana vsebina, skupaj z Vrsto vsebine (spletni naslov, omrežje Wi-Fi, vizitka …).
3. Pritisni Kopiraj besedilo, da ga kopiraš.

S kamero

1. Pritisni Skeniraj s kamero in dovoli dostop do kamere, ko te brskalnik vpraša. Na telefonu se uporabi zadnja kamera, če je na voljo.
2. Drži kodo QR pred kamero, ravno in dobro osvetljeno, tako da zapolni približno tretjino slike.
3. Takoj ko je koda prepoznana, se prikaže rezultat in kamera se ustavi. Označi Nadaljuj skeniranje po najdeni kodi, če želiš prebrati več kod zapored: vsaka nova koda se doda med Nedavna skeniranja. Ko končaš, pritisni Ustavi kamero.

Kaj orodje prepozna

Koda QR hrani samo besedilo. Aplikacije se dogovorijo o nekaj oblikah, da telefoni vedo, kaj storiti z njo, to orodje pa jih pojasni v tabeli Podrobnosti:

• Spletni naslov (URL): povezava, ki se začne z http:// ali https:// ali www..
• Omrežje Wi-Fi: WIFI:T:WPA;S:ime;P:geslo;;. Orodje pokaže ime omrežja (SSID), geslo, vrsto varnosti in ali je omrežje skrito, tako da lahko geslo vtipkaš na prenosniku brez kamere.
• E-pošta: povezave mailto: in starejša oblika MATMSG:, s prejemnikom, zadevo in sporočilom.
• Telefonska številka (tel:) in SMS (SMSTO: ali sms:) z vnaprej izpolnjenim sporočilom.
• Vizitka (vCard): BEGIN:VCARD ali MECARD:, z imenom, organizacijo, telefonom, e-pošto, spletnim mestom in naslovom.
• Lokacija: koordinate geo: (zemljepisna širina in dolžina).
• Besedilo: vse ostalo, prikazano natančno tako, kot je bilo kodirano.

Varnost: povezave se nikoli ne odprejo

Kode QR so priljubljen način skrivanja zlonamerne povezave, ker naslova pred skeniranjem ne moreš prebrati. Ponarejene nalepke so prilepljene čez prave kode na parkomatih, mizah v restavracijah in plakatih, e-pošta pa vsebuje kode QR, ki obidejo filtre povezav. Ta napad se imenuje quishing (lažno predstavljanje prek kod QR).

To orodje zato nikoli ničesar ne odpre. Dekodirano besedilo je prikazano kot navadno besedilo, ne kot klikljiva povezava. Kadar gre za spletni naslov, opomnik zahteva, da preveriš domeno, preden jo prilepiš v brskalnik, orodje pa išče pogoste opozorilne znake:

• povezava uporablja http namesto https;
• domena je zapisana v punycode (xn--), kar lahko posnema znano znamko s podobnimi črkami iz druge abecede;
• povezava kaže na golo naslov IP namesto na ime domene;
• gre prek skrajševalnika povezav (bit.ly, tinyurl.com …), ki skrije pravi cilj;
• vsebuje @ pred domeno, trik, zaradi katerega je https://tvojabanka.si@evil.example videti legitimno, v resnici pa vodi na evil.example;
• sploh ni spletna povezava, ampak druga shema, na primer javascript: ali povezava aplikacije.

Odsotnost opozorila ne pomeni, da je povezava varna. Ime domene beri od desne proti levi do prve enojne poševnice: to je spletno mesto, ki bi ga obiskal.

Zasebnost

Slike se dekodirajo v tvojem brskalniku z odprtokodno knjižnico jsQR, sličice kamere pa se analizirajo lokalno, brez snemanja. Nič se ne naloži na strežnik, kamera pa se izklopi, ko pritisneš Ustavi kamero, ko je koda najdena (razen če nadaljuješ skeniranje) ali ko zapustiš stran.