QR-Code scannen – kostenloser Scanner im Browser

So funktioniert das Scannen im Browser

Dieser Scanner nutzt zwei Dinge, die dein Browser schon mitbringt. Für das Live-Scannen öffnet er die Kamera über die getUserMedia-Schnittstelle und liest jedes Bild mit der BarcodeDetector-Schnittstelle, dem Barcode-Leser, der in Chrome-basierten Browsern eingebaut ist. Für ein Standbild lässt er denselben Leser auf dem Foto oder Screenshot laufen, den du hochlädst. Beide Wege laufen auf deinem Gerät: kein Kamerabild, kein Foto und kein erkannter Text verlässt deinen Browser oder erreicht unseren Server. Deshalb funktioniert es auch mit abgeschaltetem Netz weiter, sobald die Seite geladen ist – und deshalb bleibt das Ergebnis allein bei dir.

QR-Code scannen: mit der Kamera oder aus einem Bild

Für den Live-Scan hältst du den Code in die Kamera. Den ganzen Code ins Bild nehmen, ruhig halten, und den Abstand so wählen, dass der Code den Rahmen ausfüllt: Er wird erkannt, sobald das Muster greift. Für ein Bild nimmst du den Upload: Das ist der bequemere Weg, wenn der Code schon als Screenshot oder Foto auf dem Gerät liegt, und der einzige auf einem Rechner ohne Webcam. Ein Screenshot vom Bildschirm funktioniert genauso wie ein abfotografierter Code auf Papier, solange der ganze QR-Code zu sehen, einigermaßen scharf und nicht am Rand abgeschnitten ist. Was du nicht brauchst, sind Zusatz-Apps oder ein Konto, und mit beidem wird nichts hochgeladen: Ob Kamera oder Datei, entschlüsselt wird auf deinem Gerät.

Erst die Adresse prüfen, dann öffnen (Quishing)

Ein QR-Code ist keine Zauberei, sondern nur Text in einem Quadrat aus Kästchen, und dieser Text kann überall hinzeigen. Gefährlich ist deshalb nicht das Scannen, sondern das Öffnen. Für den Betrug gibt es inzwischen einen Namen: Quishing (QR-Phishing). Ein Aufkleber über dem echten Code am Parkautomaten, ein gefälschter Code auf einem Flyer, ein Code in einer E-Mail, der auf eine nachgebaute Login-Seite führt: Der Code ist nur der Transportweg. Dieser Scanner zeigt dir deshalb die entschlüsselte Adresse und hört dort auf, er öffnet nichts für dich. Lies die Domain von links nach rechts und prüfe, ob es wirklich die Seite ist, die du erwartest. Achte auf ähnlich aussehende Schreibweisen (paypa1.com mit Ziffer 1 statt l, micros0ft.com mit Null statt o) und auf gekürzte Links, die das echte Ziel verbergen. Wenn ein Code an einer Stelle klebt, an der er nichts zu suchen hat, oder wenn er dich zum Anmelden, Bezahlen oder Bestätigen auffordert, behandle ihn wie eine verdächtige E-Mail: nicht öffnen.

Welche Browser auf der Seite scannen können

Das Scannen im Browser braucht die BarcodeDetector-Schnittstelle, und die ist nicht überall vorhanden. Das Live-Scannen mit der Kamera läuft in Chrome und Edge am Desktop und in Chrome auf Android. Safari und Firefox am Desktop liefern BarcodeDetector noch nicht, die Kamera-Schaltfläche entschlüsselt dort also nichts. Zwei Wege decken das ab. Auf einem iPhone oder iPad brauchst du diese Seite gar nicht: Die eingebaute Kamera-App liest jeden QR-Code und zeigt den Link als Banner, du hältst sie einfach auf den Code. Auf Safari oder Firefox am Desktop wechselst du zu Chrome oder Edge oder scannst den Code mit der Handykamera. Der Bild-Upload hier nutzt dieselbe Schnittstelle, entschlüsselt also in Chrome und Edge (praktisch auf einem Rechner ohne Webcam), aber nicht in Safari oder Firefox. Kann dein Browser gar nicht entschlüsseln, sagt dir die Seite das, statt still zu versagen.

Was in einem QR-Code stecken kann

Die meisten QR-Codes enthalten einen Link, aber nicht alle. Dasselbe Quadrat kann reinen Text tragen, einen WLAN-Zugang (Netzwerkname, Passwort und Verschlüsselungsart), Kontaktdaten als vCard, eine E-Mail-Adresse, eine Telefonnummer oder eine Zahlungszeichenfolge. Dieser Scanner zeigt dir bei jedem Typ den rohen entschlüsselten Text, immer mit der Schaltfläche Kopieren, und ergänzt Link öffnen nur dann, wenn der Inhalt ein Link ist, denn nur der gehört in einen Browser. Bei allem anderen kopierst du den Text und verwendest ihn dort, wo du ihn brauchst. Den rohen Inhalt zu sehen ist zugleich der sichere Weg: Du weißt genau, was in einem Code steht, bevor etwas damit passiert.

Wenn ein Code nicht scannt

Meist liegt es an den Aufnahmebedingungen, nicht am Code. Vier Punkte sind typisch. Das Licht: Zu wenig Licht oder dein eigener Schatten auf dem Code machen das Muster unsichtbar, bei einem Code auf dem Bildschirm hilft zusätzlich mehr Display-Helligkeit. Der Abstand: Ein zu weit entfernter oder sehr klein gedruckter Code füllt den Rahmen nicht aus; geh näher heran, bis der Code das Bild ausfüllt, ohne abgeschnitten zu sein. Die Beschädigung: Knicke, Kratzer, Schmutz oder ein Riss im Muster kosten den Leser die Orientierung, bei einem Aufkleber kann auch ein zweiter Code darunter liegen. Der Kontrast: Dunkler Code auf hellem Grund liest sich am zuverlässigsten, ein heller Code auf dunklem Untergrund oder ein spiegelnder Hintergrund dagegen schlecht. Halte den Code außerdem möglichst gerade ins Bild. Wenn die Kamera nicht weiterkommt, lade einen Screenshot oder ein Foto hoch; für Mindestgrößen beim Druck hilft unser Leitfaden zur QR-Code-Größe.