Čitač QR kodova

Kako da pročitaš QR kod

Sa slike (fotografije ili snimka ekrana)

1. Klikni zonu za prevlačenje Izaberi ili prevuci sliku sa QR kodom ili prevuci fajl na nju. Rade PNG, JPEG, WebP, GIF i većina formata koje tvoj pregledač može da prikaže, uključujući snimke ekrana QR koda primljenog imejlom ili u PDF-u.
2. Dekodirani tekst se pojavljuje pod Dekodirani sadržaj, uz Vrsta sadržaja (veb adresa, Wi-Fi mreža, vizit-karta…).
3. Pritisni Kopiraj tekst da ga kopiraš.

Kamerom

1. Pritisni Skeniraj kamerom i dozvoli pristup kameri kada te pregledač pita. Na telefonu se koristi zadnja kamera kada je dostupna.
2. Drži QR kod ispred kamere, ravno i dobro osvetljen, tako da zauzima otprilike trećinu slike.
3. Čim se kod prepozna, pojavljuje se rezultat i kamera se zaustavlja. Uključi Nastavi skeniranje nakon pronađenog koda da pročitaš više kodova zaredom: svaki novi kod se dodaje u Nedavna skeniranja. Pritisni Zaustavi kameru kad završiš.

Šta alat prepoznaje

QR kod čuva samo tekst. Aplikacije se dogovaraju oko nekoliko formata da bi telefoni znali šta da urade sa njim, a ovaj alat ih objašnjava u tabeli Detalji:

• Veb adresa (URL): link koji počinje sa http:// ili https://, ili www..
• Wi-Fi mreža: WIFI:T:WPA;S:name;P:password;;. Alat prikazuje naziv mreže (SSID), lozinku, vrstu zaštite i da li je mreža skrivena, pa lozinku možeš da otkucaš na laptopu koji nema kameru.
• Imejl: mailto: linkovi i stariji format MATMSG:, sa primaocem, naslovom i porukom.
• Broj telefona (tel:) i SMS (SMSTO: ili sms:), sa unapred popunjenom porukom.
• Vizit-karta (vCard): BEGIN:VCARD ili MECARD:, sa imenom, organizacijom, telefonom, imejlom, veb-sajtom i adresom.
• Lokacija: geo: koordinate (geografska širina i dužina).
• Tekst: sve ostalo, prikazano tačno onako kako je kodirano.

Bezbednost: linkovi se nikada ne otvaraju

QR kodovi su popularan način da se sakrije zlonamerni link, jer ne možeš da pročitaš adresu pre skeniranja. Lažne nalepnice se lepe preko pravih kodova na parking automatima, stolovima u restoranima i plakatima, a imejlovi nose QR kodove koji zaobilaze filtere linkova. Ovaj napad se zove quishing (QR phishing).

Zato ovaj alat nikada ništa ne otvara. Dekodirani tekst se prikazuje kao običan tekst, a ne kao link na koji se može kliknuti. Kad je reč o veb adresi, podsetnik traži da proveriš domen pre nego što je nalepiš u pregledač, a alat traži uobičajene znake upozorenja:

• link koristi http umesto https;
• domen je napisan u punycode obliku (xn--), što može da imitira poznati brend znakovima koji liče na slova iz drugog pisma;
• link vodi na golu IP adresu umesto na naziv domena;
• prolazi kroz skraćivač linkova (bit.ly, tinyurl.com…), koji skriva pravo odredište;
• sadrži @ pre domena, trik zbog kog https://yourbank.com@evil.example izgleda legitimno, a zapravo vodi na evil.example;
• uopšte nije veb link, već druga šema, kao javascript: ili link ka aplikaciji.

Odsustvo upozorenja ne znači da je link bezbedan. Pročitaj naziv domena sdesna nalevo do prve jednostruke kose crte: to je sajt koji bi bio otvoren.

Privatnost

Slike se dekodiraju u tvom pregledaču pomoću biblioteke jsQR otvorenog koda, a kadrovi kamere se analiziraju lokalno bez snimanja. Ništa se ne otprema, a kamera se isključuje kad pritisneš Zaustavi kameru, kad se kod pronađe (osim ako nastaviš skeniranje) ili kad napustiš stranicu.