Die meisten QR-Werkzeuge gehen davon aus, dass Sie ein Telefon vor ein Plakat halten. In der Praxis befindet sich der Code oft bereits auf Ihrem Bildschirm: eine Zahlungsaufforderung in einem Chat, ein WLAN-Code in einer Hotelbestätigung, ein Ticket in einer PDF-Datei oder eine Seite zur Einrichtung der Zwei-Faktor-Authentifizierung, die Sie auf ein neues Telefon übertragen müssen. Ein zweites Gerät auf den eigenen Bildschirm zu richten, ist umständlich und manchmal unmöglich – genau diese Lücke schließt dieses Werkzeug.
Warum die lokale Entschlüsselung hier wichtig ist
Der Inhalt eines QR-Codes ist häufig vertraulich, anders als bei einem beliebigen Bild. Ein WLAN-Code enthält Ihr Netzwerkpasswort im Klartext. Ein Code für die Authentifizierungsanwendung enthält den Schlüssel, aus dem Ihre Anmeldecodes erzeugt werden – er ist praktisch genauso wertvoll wie ein Passwort. Ein Zahlungscode enthält eine Kontokennung. Wenn Sie das Bild zur Entschlüsselung an einen Server hochladen, übergeben Sie all diese Informationen an Dritte. Deshalb geschieht hier alles innerhalb der Seite.
Den Link sehen, bevor Sie ihm folgen
QR-Phishing funktioniert, weil ein Code für Menschen unlesbar ist: Sie können nicht erkennen, ob ein echter Aufkleber an einem Parkautomaten mit einem darübergeklebten gefälschten Aufkleber verdeckt wurde. Scan-Anwendungen, die den Link sofort öffnen, nehmen Ihnen die letzte Möglichkeit zur Prüfung. Dieser Leser öffnet oder ruft eine entschlüsselte Adresse niemals selbstständig auf. Er zeigt die vollständige Adresse an, kennzeichnet verkürzte Links, weil sie das eigentliche Ziel verbergen, und weist auf unverschlüsseltes HTTP hin, weil alles, was auf einer solchen Seite eingegeben wird, unverschlüsselt übertragen wird.
Wenn ein Code nicht gelesen werden kann
Fehler sind fast immer auf zu wenige Pixel, zu wenig Kontrast oder einen zu starken Winkel zurückzuführen. Ein Code mit weniger als ungefähr hundert Pixeln Breite enthält nicht mehr genügend Details für die Entschlüsselung. Ein durch ein dunkles Design aufgenommenes Bildschirmfoto kann zwischen den Modulen sehr wenig Kontrast aufweisen, und ein seitlich aufgenommenes Foto verzerrt die Suchmuster. Der Leser versucht es vor dem Aufgeben erneut mit Kontrastverstärkung, Vergrößerung und Drehung und teilt Ihnen mit, was Sie ändern können, wenn weiterhin nichts gefunden wird.