Зчитувач QR-кодів

Як прочитати QR-код

Із зображення (фото чи знімка екрана)

1. Натисніть на область Виберіть або перетягніть зображення з QR-кодом або перетягніть у неї файл. Працюють PNG, JPEG, WebP, GIF і більшість форматів, які може показати ваш браузер, зокрема знімки екрана з QR-кодом, отриманим електронною поштою чи в PDF-файлі.
2. Розпізнаний текст з’являється в розділі Розпізнаний вміст разом із Типом вмісту (вебадреса, мережа Wi-Fi, контактна картка…).
3. Натисніть Копіювати текст, щоб скопіювати його.

За допомогою камери

1. Натисніть Сканувати камерою й дозвольте доступ до камери, коли браузер запитає. На телефоні, якщо є, використовується задня камера.
2. Тримайте QR-код перед камерою рівно й за хорошого освітлення, щоб він займав приблизно третину кадру.
3. Щойно код розпізнано, з’являється результат, а камера зупиняється. Позначте Продовжувати сканування після знайденого коду, щоб прочитати кілька кодів поспіль: кожен новий код додається до Останніх сканів. Натисніть Зупинити камеру, коли закінчите.

Що розпізнає інструмент

QR-код зберігає лише текст. Застосунки домовилися про кілька форматів, щоб телефони знали, що з ним робити, і цей інструмент пояснює їх у таблиці Подробиці:

• Вебадреса (URL): посилання, що починається з http:// чи https:// або www..
• Мережа Wi-Fi: WIFI:T:WPA;S:name;P:password;;. Інструмент показує назву мережі (SSID), пароль, тип захисту та чи є мережа прихованою, тож ви можете ввести пароль на ноутбуці без камери.
• Електронна пошта: посилання mailto: і старіший формат MATMSG: з одержувачем, темою та повідомленням.
• Номер телефону (tel:) і SMS (SMSTO: або sms:) із заповненим повідомленням.
• Контактна картка (vCard): BEGIN:VCARD або MECARD: з іменем, організацією, телефоном, поштою, сайтом і адресою.
• Місцезнаходження: координати geo: (широта й довгота).
• Текст: усе інше, показане саме так, як було закодовано.

Безпека: посилання ніколи не відкриваються

QR-коди – популярний спосіб сховати шкідливе посилання, бо адресу не можна прочитати до сканування. Підроблені наліпки клеять поверх справжніх кодів на паркоматах, столиках у ресторанах і плакатах, а в листах трапляються QR-коди, що обходять фільтри посилань. Цю атаку називають кіштингом (quishing, QR-фішинг).

Тому цей інструмент нічого не відкриває. Розпізнаний текст показується як звичайний текст, а не як клікабельне посилання. Якщо це вебадреса, нагадування просить вас перевірити домен, перш ніж вставляти його в браузер, а інструмент шукає типові ознаки небезпеки:

• посилання використовує http замість https;
• домен записано в punycode (xn--), що може імітувати відомий бренд схожими літерами з іншого алфавіту;
• посилання веде на голу IP-адресу замість доменного імені;
• воно проходить через скорочувач посилань (bit.ly, tinyurl.com…), що приховує справжнє призначення;
• воно містить @ перед доменом – прийом, через який https://yourbank.com@evil.example виглядає легітимно, хоча насправді веде на evil.example;
• це взагалі не вебпосилання, а інша схема, наприклад javascript: або посилання застосунку.

Відсутність попередження не означає, що посилання безпечне. Читайте доменне ім’я справа наліво до першої одинарної скісної риски: це і є сайт, який ви відвідаєте.

Конфіденційність

Зображення розпізнаються у вашому браузері за допомогою бібліотеки jsQR з відкритим кодом, а кадри з камери аналізуються локально без запису. Нічого не завантажується на сервер, а камера вимикається, коли ви натискаєте Зупинити камеру, коли код знайдено (якщо не ввімкнено продовження сканування) або коли ви залишаєте сторінку.