Kod QR (Quick Response, czyli „szybka odpowiedź”) to kwadratowy, dwuwymiarowy kod kreskowy, który przechowuje informacje odczytywane przez smartfon. Po zeskanowaniu może otworzyć stronę internetową, wyświetlić tekst, przekazać dane kontaktowe, połączyć z Wi-Fi albo uruchomić płatność. Sam kod jest tylko nośnikiem danych – o bezpieczeństwie decyduje to, dokąd prowadzi.
Czym kod QR różni się od zwykłego kodu kreskowego?
Tradycyjny kod kreskowy jest kodem jednowymiarowym. Informacje zapisuje w układzie pionowych pasków i odczytuje głównie w jednym kierunku. Kod QR wykorzystuje także drugi wymiar, dlatego może przechowywać więcej danych na niewielkiej powierzchni.
| Cecha | Kod 1D (kreskowy) | Kod 2D (QR) |
|---|---|---|
| Sposób odczytu | Wzdłuż jednego kierunku, poziomo | W dwóch kierunkach, na całej powierzchni wzoru |
| Pojemność danych | Niska, zwykle wystarcza do zapisania identyfikatora produktu | Wyższa, pozwala zapisać między innymi adres URL, tekst lub dane kontaktowe |
| Wygląd | Paski o różnej szerokości | Kwadrat z jasnymi i ciemnymi modułami |
| Typowe użycie | Produkty, magazyny, kasy | Strony internetowe, bilety, Wi-Fi, płatności i wizytówki |
Układ kwadratów nie jest przypadkowy. Oprócz danych zawiera elementy ułatwiające rozpoznanie orientacji kodu oraz jego odczyt. Jasny obszar wokół symbolu, nazywany strefą ciszy, oddziela go od tła i innych grafik.
Do czego służą kody QR?
Zakres zastosowań zależy od tego, jakie dane zapisano w kodzie. Najczęściej spotkasz je w takich sytuacjach:
- Otwieranie stron internetowych, ofert, formularzy lub aplikacji.
- Wyświetlanie menu restauracji i innych informacji bez drukowania całej treści.
- Prezentowanie biletów na koncert, do kina, samolotu lub komunikacji miejskiej.
- Udostępnianie danych sieci Wi-Fi, takich jak nazwa i hasło.
- Realizowanie płatności lub odczytywanie danych z faktury w aplikacji bankowej.
- Logowanie do wybranych usług, na przykład przez zeskanowanie kodu wyświetlonego na komputerze.
- Przekazywanie wizytówki, numeru telefonu, adresu e-mail albo lokalizacji.
Kod może zawierać również zwykły tekst, numer biletu, wiadomość SMS lub dane wydarzenia. W rozwiązaniach dla produktów spotyka się także kody QR powiązane z GS1 Digital Link. Mogą one kierować do informacji o produkcie i zawierać identyfikator, taki jak GTIN, a w określonych zastosowaniach także dane partii lub numer seryjny.
Jak zeskanować kod QR?
W większości współczesnych telefonów nie trzeba instalować osobnej aplikacji. Wystarczy aparat i dobre oświetlenie. Skanowanie przebiega zwykle tak:
- Otwórz aplikację aparatu w smartfonie.
- Skieruj obiektyw na cały kod QR, nie zasłaniając go palcem.
- Przytrzymaj telefon nieruchomo, aż pojawi się powiadomienie lub link.
- Sprawdź wyświetloną informację i wybierz akcję, jeśli ufasz źródłu.
Na urządzeniach z Androidem pomocny może być Google Lens, szczególnie gdy standardowy aparat nie rozpoznaje wzoru. Jeśli telefon jest starszy, dodatkowy skaner pobieraj wyłącznie z oficjalnego sklepu. Przy problemach z odczytem wyczyść obiektyw, popraw oświetlenie i upewnij się, że kod nie jest zagięty ani częściowo zasłonięty.
Czy kody QR są bezpieczne?
Sam kod QR nie jest złośliwym programem. To zapis danych, podobnie jak link zapisany w wiadomości lub na stronie. Niebezpieczeństwo może jednak znajdować się w zakodowanej treści. Kod może prowadzić do fałszywej witryny, formularza wyłudzającego dane, pobrania malware albo płatności na niewłaściwy rachunek.
Quishing, czyli phishing z wykorzystaniem kodów QR, polega na podmienieniu prawdziwego kodu na spreparowany. Oszust może przykleić własną naklejkę na parkomacie, plakacie lub automacie biletowym. Ponieważ wzór wygląda podobnie do oryginału, użytkownik często nie zauważa manipulacji.
Przed otwarciem treści po zeskanowaniu zastosuj kilka prostych zasad:
- Skanuj kody pochodzące z wiarygodnego miejsca i od znanego podmiotu.
- Sprawdź adres URL wyświetlony przez telefon przed otwarciem strony.
- Zwróć uwagę na literówki, nietypową domenę i skrócony lub podejrzany adres.
- Nie podawaj danych logowania, numeru karty ani kodów autoryzacyjnych na stronie budzącej wątpliwości.
- Obejrzyj kod na urządzeniu publicznym, aby sprawdzić, czy nie został zaklejony inną naklejką.
- Nie instaluj aplikacji ani plików tylko dlatego, że telefon został przekierowany po skanowaniu.
Jeżeli kod ma służyć do płatności, porównaj kwotę, odbiorcę i dane transakcji w aplikacji bankowej przed zatwierdzeniem. W razie podejrzenia, że po skanowaniu doszło do pobrania złośliwego pliku lub podania danych oszustowi, przerwij korzystanie ze strony, zmień zagrożone hasła i przeskanuj telefon zaufanym narzędziem bezpieczeństwa.
Kody QR przyspieszają dostęp do informacji, ale nie zastępują oceny źródła. Najbezpieczniej traktować każdy zeskanowany link tak samo ostrożnie jak link otrzymany w wiadomości.
