QR-Code-Scanner

Warum Scannen am Computer nützlich ist

QR-Codes tauchen zunehmend auf Bildschirmen auf: Einrichtungsseiten für die Zwei-Faktor-Authentifizierung, Zahlungsaufforderungen in einem PDF, Veranstaltungstickets in einer E-Mail, ein WLAN-Code in einem geteilten Dokument. Das Handy auf den eigenen Monitor zu richten funktioniert, aber dann landet das Ergebnis auf dem falschen Gerät. Den Screenshot direkt zu scannen bringt Link oder Text genau dorthin, wo Sie ihn brauchen, bereit zum Kopieren.

Es hilft auch bei Codes, mit denen Smartphones Mühe haben: ein winziger Code in einem großen Foto, ein verblasster Druck oder ein Design mit Hell auf Dunkel. Findet der erste Versuch nichts, probiert der Scanner es erneut in anderen Größen, mit verstärktem Kontrast und mit invertierten Farben.

Was der Scanner erkennt

Links

Werden vollständig mit dem echten Hostnamen angezeigt, bevor Sie entscheiden, sie zu öffnen.

WLAN

Netzwerkname, Verschlüsselung und Passwort, jeweils mit Kopieren-Button – praktisch, um sich vom Laptop aus zu verbinden.

Kontakte

vCard- und MECARD-Codes werden in Name, Firma, Telefonnummern, E-Mail-Adressen, Websites und Adresse aufgeschlüsselt.

E-Mail, Telefon und SMS

mailto:-, tel:-, SMSTO:- und MATMSG-Codes werden als Empfänger, Betreff und Nachricht angezeigt.

Standorte

geo:-Codes zeigen die Koordinaten mit einem Link zur Karte.

Alles andere

Reiner Text, IDs und Codes in anderen Formaten werden als Rohtext angezeigt, bereit zum Kopieren.

Erst prüfen, dann öffnen: Phishing mit QR-Codes

Ein QR-Code ist ein Link, den man nicht lesen kann – genau deshalb kleben Kriminelle gefälschte Codes auf Parkautomaten und verschicken sie in E-Mails nach dem Muster „Ihr Paket wartet“. Der Scanner öffnet nie selbst etwas: Er zeigt zuerst die vollständige Adresse und markiert die Muster, auf die Phishing-Links setzen.

Keine dieser Markierungen beweist, dass ein Link bösartig ist, und ein unauffälliges Ergebnis beweist nicht, dass er sicher ist – aber wenn ein Code auf einem Parkplatzschild zu einem Kurzlink auf einer Domain führt, von der Sie nie gehört haben, geben Sie dort keine Kartendaten ein. Die Warnzeichen, nach denen er sucht:

• Verwechselbare Namen wie paypa1.com oder eine bekannte Marke als Subdomain der Website eines anderen (paypal.com.account-check.io).
• Punycode-Hostnamen (xn--), die als Buchstaben anderer Alphabete erscheinen können, die lateinischen zum Verwechseln ähnlich sehen.
• Nackte IP-Adressen, ungewöhnliche Ports und Benutzernamen vor dem Host, die verschleiern, wohin der Link wirklich führt.
• Linkverkürzer, die das endgültige Ziel verbergen, und einfache http-Links, die nicht verschlüsselt sind.

Einen schwierigen Code lesbar machen

Die meisten fehlgeschlagenen Scans liegen am Bild, nicht am Code. Der Decoder muss die drei quadratischen Eckmuster und einen kleinen leeren Rand um den Code sehen, ein Zuschnitt, der den Rand abschneidet, scheitert also, selbst wenn der Rest perfekt ist. Unschärfe ist das zweithäufigste Problem: Ein aus der bewegten Hand oder schräg fotografierter Code verliert die scharfen Grenzen zwischen den Modulen.

Funktioniert ein Foto nicht, machen Sie ein weiteres, frontal, näher und bei gleichmäßigem Licht, oder zoomen Sie in einen Screenshot, bevor Sie ihn aufnehmen. Codes auf gewölbten Flaschen und Dosen lassen sich am besten scannen, wenn der Code direkt zur Kamera zeigt. Sehr dichte Codes wie lange vCards brauchen mehr Pixel pro Modul als ein kurzer Link, ein höher aufgelöstes Bild hilft also. Bewegen Sie die Kamera langsam und geben Sie dem Autofokus einen Moment – der Scanner prüft mehrere Bilder pro Sekunde und liest meist, sobald das Bild scharf ist.

Scannen mit der Kamera und Datenschutz

Bei eingeschalteter Kamera werden einige Bilder pro Sekunde von einem WebAssembly-QR-Leser in der Seite dekodiert. Das Video wird weder aufgezeichnet noch irgendwohin gesendet, die Kamera stoppt, sobald Sie den Tab wechseln oder verlassen, und der Scan-Verlauf existiert nur in diesem Tab, bis Sie ihn schließen. Wenn Sie den Code selbst erstellt haben, können Sie sein Design im QR-Code-Generator anpassen und ihn hier erneut prüfen.