Hanapin ang destinasyon sa likod ng Safe Links, URL Defense at iba pang mga wrapper (Mimecast: domain).
Bago
QR Code Dekoder
Tumatakbo nang lokalBago
Ang kasangkapan mismo ay nasa Ingles; ipinaliwanag ito ng pahinang ito sa iyong wika.
Gamitin angQR Code Dekoder
Ano ang ginagawa nito
Mag-upload, mag-drop, o mag-paste ng larawan ng QR code. Lumalabas ang payload bilang teksto na walang panganib kasama ang paliwanag kung ano ang ginagawa nito: isang link at ang tunay nitong host, pag-login sa Wi-Fi, kahilingan sa pagbabayad, o lihim para sa dalawang-factor na pagpapatunay.
Ganap itong tumatakbo sa iyong browser: walang anumang ipinasok mo ang ina-upload.
Paano gamitin ang QR Code Dekoder
- Kumuha ng larawan ng code.. Kumuha ng screenshot o larawan ng QR code. Hindi kailanman ginagamit ng pahina ang iyong kamera.
- I-load ito. I-drop ang imahe sa kahon, i-click ang kahon para pumili ng file (PNG, JPEG, GIF, WebP, BMP o SVG hanggang 20 MB), o i-paste ang screenshot gamit ang Ctrl+V.
- Suriin ang paunang pagtingin.. Lumalabas ang imahe na may naka-outline na natukoy na code. Isang badge ang nagpapakita ng uri ng payload at ng decoder na nagbasa nito.
- Basahin ang kargada at mga babala. Ang payload ay ipinapakita nang walang kakayahang makasama, kaya hindi maaaring i-click ang mga link. Ang mga pulang at dilaw na tala sa ilalim nito ay nagpapaliwanag kung ano ang gagawin ng code.
- Tumingin sa mga bukid. Hinahati ng Fields ang payload sa mga bahagi tulad ng Host, pangalan ng Network, halaga, o tumatanggap. Ang mga address ng wallet ay may sariling pindutang Kopya.
- Gawin ang susunod na hakbang. Para sa isang link, gamitin ang Ipadala sa… upang ipasa ito sa Link Unwrapper, Homoglyph Checker o URL Parser nang hindi ito binibisita.
Halimbawa
Link sa pagbabayad ng paradahan na may nakatagong host
https://pay-parking.example@198.51.100.24/pay?zone=401Web link read by jsQR (as is)
Payload (defanged)
hxxps://pay-parking[.]example[@]198[.]51[.]100[.]24/pay?zone=401
Copy raw
Text before "@" is not the destination: this link opens 198[.]51[.]100[.]24, not "pay-parking[.]example".
The host is a bare IP address (198[.]51[.]100[.]24), not a domain name.
HOST
198[.]51[.]100[.]24
USER INFO BEFORE @
pay-parking[.]example
SCHEME
https
PATH
/pay
QUERY
?zone=401
Next: use Send to… above. URL Parser splits the link into parts.Ang halimbawa ng pag-load ay iginuguhit ang tekstong ito bilang isang QR code sa pahina at dinidecode ang imahe: ang tunay na host ay ang IP address na 198.51.100.24, at ang pay-parking.example bago ang @ ay impormasyon lamang ng gumagamit, kaya pareho silang minarkahan bilang mga babala.
Ano ang sinusuri nito
| Sinyales | Ano ang ibig sabihin nito |
|---|---|
| Uri ng kargada | Web link, Wi-Fi network, kahilingan sa bayad, lihim na pangalawang salik, e-mail, SMS o draft sa telepono, contact card, kaganapan sa kalendaryo, link ng app o simpleng teksto. Ang kulay ng badge ay sumusunod sa pinakamalubhang babala. |
| Nakatagong host sa isang link | Ang teksto bago ang @ ay hindi ang destinasyon, at ang host na nakasulat bilang IP address ay pula. Pula rin ang punycode host na naghalo ng mga alpabeto. |
| Pangpapaikli o pangbalot ng liham | Ang mga link sa bit.ly, qrco.de at iba pang katulad na serbisyo, o sa pamamagitan ng Safe Links o URL Defense, ay nagtatago ng tunay na address. Sinasabi ito ng tool at itinuturo ka nito sa Link Unwrapper. |
| Libreng hosting, http, port, malalim na subdomain | Ang plain na http ay nakakakuha ng dilaw na babala. Ang mga libreng host tulad ng github.io o pages.dev, ang hindi karaniwang port, at ang mga host na may limang o higit pang antas ay nakakakuha ng tala, dahil kakaunti lang ang sinasabi ng ganitong address tungkol sa kung sino ang nagpapatakbo ng pahina. |
| Lihim na may dalawang salik (pula) | Ang otpauth code ay naglalaman ng lihim na ginagamit para makabuo ng iyong mga one-time code, at ang otpauth-migration code naman ay naglalaman ng buong export ng authenticator. Nanatiling nakatago ang lihim hanggang sa pindutin mo ang Ipakita ang lihim. |
| Paghihiling ng bayad sa crypto | Ang Bitcoin, Ethereum, Solana, TRON, TON at iba pang payment link ay nagpapakita ng address at halaga. Ang isang Ethereum code na tumatawag sa approve, increaseAllowance, setApprovalForAll o permit ay pula, gayundin ang kahilingan sa transaksyon ng Solana Pay. |
| UPI at EMV na mga kodigo ng mangangalakal | Ang pag-scan ng UPI code ay nagpapadala ng pera mula sa iyong account, at ang UPI mandate ay nagpapahintulot ng paulit-ulit na debito. Ang EMV code na ang CRC checksum ay hindi tumutugma ay na-edit o nasira. |
| Mapanganib na mga pakana | Ang javascript:, data:, file:, ms-msdt:, search-ms: at iba pang katulad na iskema ay pulang babala. Ang mga code na nagbubukas ng app sa halip na web page ay nakakakuha ng dilaw na paalala. |
| Mga detalye ng Wi-Fi | Pangalan ng network, uri ng seguridad, kung may password at kung nakatago ang network. Ang mga bukas na network ay may babala. |
Karagdagang mga halimbawa
QR code para sa bukas na Wi-Fi network
WIFI:T:nopass;S:Airport Free WiFi;;Wi-Fi network. Pangalan ng network (SSID): Airport Free WiFi, Seguridad: walang password, Password: wala, Nakatagong network: hindi. Dilaw na babala: Bukas na network: hindi naka-encrypt ang trapiko sa antas ng Wi-Fi. Ayon sa tala, naglalatag ang mga umaatake ng mga pekeng bukas na network upang makuha ang trapiko.
QR code na may lihim ng authenticator
otpauth://totp/Example:alice@example.com?secret=JBSWY3DPEHPK3PXP&issuer=ExampleLihim na two-factor (TOTP/HOTP). Ipinapakita ng payload ang secret=•••••••• hanggang sa pindutin mo ang Ipakita ang lihim. Mga patlang: Uri TOTP, Halimbawa ng nag-isyu, Account alice[@]example[.]com, Lihim na naroroon (16 na karakter, nakatago), Algorithm SHA1 (default), Digits 6 (default), Panahon 30 s, at isang pulang babala na huwag kailanman ipadala ang larawang ito sa sinuman.
Pag-apruba ng token na nakasuot bilang bayad (mga address ng pagsubok ng EIP-55)
ethereum:0xfB6916095ca1df60bB79Ce92cE3Ea74c37c5d359@1/approve?address=0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed&uint256=115792089237316195423570985008687907853269984665640564039457584007913129639935Paghiling ng bayad sa Ethereum. Mga patlang: Ethereum network, Kontrata 0xfB6916095ca1df60bB79Ce92cE3Ea74c37c5d359, Chain ID 1, Function approve, Address (ang gagastos) at Token amount (raw units), dito ay 78-digit ang pinakamataas. Pulang babala: Hinihiling nito sa iyong wallet na tawagan ang approve: binibigyan nito si 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed ng pahintulot na ilipat ang iyong mga token. Ganito mismo ginagamit ng mga nag-aalis ng laman ng wallet. Sinusundan ito ng dilaw na paalala: ihambing ang buong address.
Madalas na tanong
Ano ang ipinapakita ng decoder para sa isang QR code?
Ang teksto na na-decode, na inalisan ng kakayahang i-click, at ang uri nito: isang web link (host, punycode, IP host, impormasyon ng gumagamit bago ang @, mga pinaikling link at mga wrapper), isang Wi-Fi network, isang e-mail, draft ng tawag o SMS, isang kahilingan para sa crypto, UPI o EMV na bayad, isang otpauth lihim para sa dalawang-factor, isang contact card o isang kaganapan sa kalendaryo. Bawat uri ay binibigyan ng mga babala na mahalaga para rito, halimbawa na ang otpauth code ay naglalaman ng 2FA na lihim.
Bakit nabibigo ang isang imahe na ma-decode?
Maaaring masyadong maliit ang code, malabo, naputol sa mga gilid o natatakpan ng silaw; karaniwang nakakatulong ang pag-crop sa code kasama ang puting hangganan nito. Sinusubukan ng decoder ang built-in na barcode detector ng browser kung mayroon man, pagkatapos ay ang jsQR sa imahe (binabawasan ang sukat sa 1,600 pixels sa pinakamahabang gilid), isang itim-at-puting threshold, isang idinagdag na puting border at, para sa mga larawan na hanggang 800 pixels ang pinakamahabang gilid, isang 2x na pagpapalaki.
Na-upload na ba ang larawan?
Hindi. Ang imahe ay dine-decode sa iyong browser gamit ang kasamang jsQR library at hindi ito kailanman ipinapadala kahit saan. Hindi ginagamit ang kamera, kaya kumuha ng litrato o screenshot at i-load o i-paste ito.
Paano kung ang imahe ay naglalaman ng higit sa isang QR code?
Kung ang iyong browser ay may built-in na barcode detector, bawat kodigong matagpuan nito ay nakalista bilang QR code 1 ng N, bawat isa ay may sariling mga babala. Ang jsQR fallback ay nagbabasa ng isang kodigo kada imahe, kaya i-crop ang imahe sa kodigong gusto mong basahin.
Bakit nakatago ang password ng Wi-Fi o ang lihim ng two-factor?
Upang hindi ito lumabas sa screen o sa screenshot ng resulta. Ang Show secret ay nagpapakita nito sa kahon ng payload, at ang Copy raw ay laging kinokopya ang buong teksto.
Maaari ba akong maglagay ng link sa isang larawan mula sa ibang site?
Hindi. Binabasa lang ng pahina ang mga file ng imahe at ang mga naka-paste na imahe at hindi nagda-download ng anumang bagay. I-save muna ang imahe, o kopyahin ang mismong imahe at i-paste ito. Gumagana rin ang naka-paste na data:image text sa base64.