QR-kodsläsare

Så läser du en QR-kod

Från en bild (foto eller skärmdump)

1. Klicka på rutan Välj eller släpp en bild med en QR-kod, eller dra en fil till den. Png, jpeg, WebP, GIF och de flesta format som webbläsaren kan visa fungerar, även skärmdumpar av en QR-kod som du fått i e-post eller i en pdf.
2. Den avkodade texten visas under Avkodat innehåll, med sin Innehållstyp (webbadress, Wi-Fi-nätverk, kontaktkort …).
3. Tryck på Kopiera text för att kopiera den.

Från kameran

1. Tryck på Skanna med kameran och ge åtkomst när webbläsaren frågar. På en mobil används bakkameran när den finns.
2. Håll QR-koden framför kameran, platt och väl belyst, så att den fyller ungefär en tredjedel av bilden.
3. Så fort en kod känns igen visas resultatet och kameran stoppas. Bocka i Fortsätt skanna när en kod har hittats för att läsa flera koder i rad: varje ny kod läggs till i Senaste skanningar. Tryck på Stoppa kameran när du är klar.

Vad verktyget känner igen

En QR-kod lagrar bara text. Appar är överens om några format så att telefoner vet vad de ska göra med den, och verktyget förklarar dem i tabellen Detaljer:

• Webbadress (URL): en länk som börjar med http:// eller https://, eller www..
• Wi-Fi-nätverk: WIFI:T:WPA;S:namn;P:lösenord;;. Verktyget visar nätverksnamnet (SSID), lösenordet, säkerhetstypen och om nätverket är dolt, så att du kan skriva lösenordet på en bärbar dator utan kamera.
• E-post: mailto:-länkar och det äldre formatet MATMSG:, med mottagare, ämne och meddelande.
• Telefonnummer (tel:) och sms (SMSTO: eller sms:), med det ifyllda meddelandet.
• Kontaktkort (vCard): BEGIN:VCARD eller MECARD:, med namn, organisation, telefon, e-post, webbplats och adress.
• Plats: geo:-koordinater (latitud och longitud).
• Text: allt annat, visat exakt som det kodades.

Säkerhet: länkar öppnas aldrig

QR-koder är ett populärt sätt att dölja en skadlig länk, eftersom du inte kan läsa adressen innan du skannar. Falska klistermärken sätts över äkta koder på parkeringsautomater, restaurangbord och affischer, och e-postmeddelanden innehåller QR-koder som kringgår länkfilter. Angreppet kallas quishing (QR-nätfiske).

Därför öppnar verktyget aldrig något. Den avkodade texten visas som vanlig text, inte som en klickbar länk. När det är en webbadress påminner verktyget dig om att kontrollera domänen innan du klistrar in den i webbläsaren, och det letar efter vanliga varningssignaler:

• länken använder http i stället för https;
• domänen är skriven med punycode (xn--), som kan efterlikna ett känt varumärke med liknande bokstäver från ett annat alfabet;
• länken pekar på en rå IP-adress i stället för ett domännamn;
• den går via en länkförkortare (bit.ly, tinyurl.com …), som döljer den verkliga destinationen;
• den innehåller ett @ före domänen, ett knep som får https://dinbank.se@evil.example att se äkta ut fast det i själva verket leder till evil.example;
• den är inte alls en webblänk utan ett annat schema, till exempel javascript: eller en applänk.

Ingen varning betyder inte att länken är säker. Läs domännamnet från höger till vänster fram till det första enkla snedstrecket: det är webbplatsen du skulle besöka.

Integritet

Bilder avkodas i din webbläsare med biblioteket jsQR med öppen källkod, och kamerabilder analyseras lokalt utan att spelas in. Ingenting laddas upp, och kameran stängs av när du trycker på Stoppa kameran, när en kod har hittats (om du inte fortsätter skanna) eller när du lämnar sidan.