Online QR Code Scanner und Leser

Ein QR-Code ist ein Raster aus schwarzen und weißen Quadraten, den Modulen, und ihn zu lesen sind vier getrennte Aufgaben, nicht ein einzelnes Nachschlagen. Zu wissen, welche das sind, erklärt fast jeden Lesefehler, dem Sie je begegnen werden.

Die vier Phasen eines Scans

• Den Code finden. Die drei großen konzentrischen Quadrate in den Ecken sind Suchmuster, und ihr Verhältnis von 1:1:3:1:1 zwischen Dunkel und Hell bleibt auch aus schrägem Blickwinkel erhalten. Ein Scanner durchsucht das Bild nach diesem Verhältnis — deshalb braucht ein Code einen freien weißen Rand, die Ruhezone, damit das Verhältnis korrekt gelesen wird.
• Das Raster bestimmen. Die abwechselnde Zeile und Spalte zwischen den Suchmustern ist das Taktmuster; es verrät, wie viele Module breit das Symbol ist. Größere Codes ergänzen Ausrichtungsmuster, damit das Raster entzerrt werden kann, wenn der Code auf einer gewölbten Fläche gedruckt oder von der Seite fotografiert wurde.
• Die Formatinformation lesen. Ein kurzer Streifen neben den Suchmustern hält die Fehlerkorrekturstufe fest und welche der acht Masken angewendet wurde. Die Maske sorgt dafür, dass die kodierten Daten nicht zufällig große leere Flächen oder etwas erzeugen, das einem Suchmuster ähnelt.
• Dekodieren und korrigieren. Die entmaskierten Bits sind Reed-Solomon-Codewörter. Beschädigte oder verdeckte Module werden rechnerisch rekonstruiert — deshalb funktioniert ein Code mit einem Logo in der Mitte meist trotzdem.

Dieser Leser führt diese Phasen auf Ihrem Gerät aus. Es wird nichts hochgeladen, und nach dem ersten Scan arbeitet die Seite auch ganz ohne Verbindung weiter.

Fast jeder fehlgeschlagene Scan hat eine von sechs Ursachen. Dieses Werkzeug versucht es bei den meisten automatisch erneut, aber zu wissen, welche vorliegt, sagt Ihnen, ob Sie das Bild oder die Einstellungen ändern müssen.

• Zu wenig Kontrast. Ein Code in dunklem Grau auf leicht dunklerem Grau — häufig in Screenshots im dunklen Modus und in Fotos im Schatten — bietet einem Scanner keine Kante. Dieser Leser spreizt den Helligkeitsbereich und versucht es erneut, was Codes mit nur sechzehn Helligkeitsstufen Unterschied zwischen hellen und dunklen Modulen rettet.
• Keine Ruhezone. Die Spezifikation verlangt an jeder Seite einen freien Rand von vier Modulen Breite. Ein bis an die Kante beschnittener Code oder einer auf unruhigem Hintergrund zerstört das Verhältnis des Suchmusters. Das lässt sich nachträglich nicht beheben: neu zuschneiden, weißen Rand inbegriffen.
• Der Code ist winzig im Bild. Ein Code, der einen Bruchteil eines Prozents eines Zwölf-Megapixel-Fotos ausmacht, verschwindet vollständig, wenn ein Scanner das Bild aus Geschwindigkeitsgründen verkleinert. Dieser Leser durchsucht das Bild in voller Auflösung in überlappenden Kacheln und vergrößert kleine, sodass ein 120 Pixel großer Code in einem 4000 Pixel breiten Foto dennoch gelesen wird.
• Bewegungsunschärfe oder Foto eines Bildschirms. Ein unscharfer Code verwischt die Modulkanten; ein Foto eines Monitors bringt zusätzlich Moiré mit. Beides wird mit Rauschunterdrückung erneut versucht. Ruhig halten und ein Stück näher gehen schlägt jede softwareseitige Rettung.
• Invertiert oder ungewöhnlich gefärbt. Weiße Module auf schwarzem Grund werden automatisch gelesen. Farbige Codes funktionieren, solange sich helle und dunkle Module in der Helligkeit unterscheiden, nicht nur im Farbton: Ein rot-auf-grüner Code, der für einen Menschen kontrastreich aussieht, ist für einen Scanner nahezu flach.
• Wirklich beschädigt. Die Fehlerkorrektur deckt erstaunlich viel Verlust ab, aber eine abgerissene Ecke, die ein Suchmuster entfernt, kann durch nichts wiederhergestellt werden. Fehlt ein Teil des Codes, hilft nur ein weiteres Exemplar des Codes.

Wenn der Code gar nicht in einer Bilddatei steckt

Ein Code in einer PDF-Rechnung oder einem gescannten TIFF lässt sich nicht direkt lesen — wandeln Sie das Dokument zuerst mit PDF zu Bild in Bilder um oder konvertieren Sie ein ungewöhnliches Format mit dem Bildkonverter. HEIC-Fotos direkt vom iPhone werden ebenfalls zuerst konvertiert, und der Leser sagt Ihnen das mit einem Link, statt still zu scheitern.

Jeder QR-Code trägt redundante Daten, damit er auch dann lesbar bleibt, wenn ein Teil verdeckt ist. Die Stufe wird beim Erstellen gewählt, nicht beim Lesen, und ist ein direkter Tausch zwischen Robustheit und Datenmenge.

• Stufe L — etwa 7 % wiederherstellbar. Die meisten Daten im kleinsten Symbol. Richtig für einen sauberen Bildschirm, falsch für alles Gedruckte und Angefasste.
• Stufe M — etwa 15 % wiederherstellbar. Der übliche Standard und eine sinnvolle Wahl für Plakate, Verpackungen und Visitenkarten.
• Stufe Q — etwa 25 % wiederherstellbar. Die zusätzliche Größe lohnt sich bei Codes auf Produkten, die verkratzen, oder auf laminierten, spiegelnden Oberflächen.
• Stufe H — etwa 30 % wiederherstellbar. Die Stufe, die ein Logo in der Mitte möglich macht. Auch die richtige Wahl für Industrieetiketten und den Außeneinsatz.

Eine höhere Stufe erleichtert das Scharfstellen nicht — sie macht den Code größer, und ein größerer Code bei gleicher physischer Größe bedeutet kleinere Module. Für einen Code, der aus der Ferne fotografiert wird, zählt die gedruckte Größe mehr als die Korrekturstufe.

Ein QR-Code enthält Text; alles Weitere ist eine Vereinbarung darüber, wie dieser Text geschrieben wird. Dieser Leser kennt jede Vereinbarung und zeigt Ihnen die Felder statt der Rohzeichenkette — das ist der Unterschied zwischen dem Lesen eines Netzwerknamens und dem Lesen einer Zeile Satzzeichen.

• Weblink. Jede http- oder https-Adresse. Wird vollständig angezeigt, bevor Sie sie öffnen, und nie für Sie geöffnet.
• WLAN-Netzwerk. Geschrieben als WIFI:T:WPA;S:netz;P:passwort;; und aufgeteilt in Netzwerkname, Passwort und Sicherheitsart. Maskierte Zeichen werden korrekt behandelt, sodass ein Passwort mit Semikolon oder Doppelpunkt vollständig zurückkommt.
• Kontaktkarte. vCard und das ältere MeCard-Format, aufgeteilt in Name, Organisation, Telefonnummern und E-Mail-Adressen. Umbrochene vCard-Zeilen, die fast jeder Kontaktexport erzeugt, werden vor dem Lesen wieder zusammengefügt.
• Kalendertermin. Ein VEVENT-Block, angezeigt als Titel, Startzeit und Ort.
• Standort. geo:Breite,Länge, mit einem Link zu einer Karte. Koordinaten außerhalb des gültigen Bereichs werden als Text behandelt, statt zu einem Link zu werden, der ins Leere führt.
• E-Mail, SMS und Telefon. mailto:-, sms:/SMSTO:- und tel:-Adressen, jeweils mit passender Schaltfläche.
• Reiner Text. Alles Übrige, einschließlich binärer Inhalte und Text in jeder Schrift — Japanisch, Arabisch und Emoji bleiben exakt erhalten.

Stellen Sie die Codetypen von Nur QR auf QR und Barcodes um, und dies wird zu einem Allzweckleser für zwölf weitere Symbologien. QR bleibt die Voreinstellung, weil die meisten Menschen deswegen hier sind und weil die Suche nach weniger Typen schneller ist und weniger Fehllesungen erzeugt.

Wofür jede Familie verwendet wird

• Data Matrix. Winzige zweidimensionale Codes auf Elektronikbauteilen, chirurgischen Instrumenten und Postsendungen. Schon bei wenigen Millimetern Kantenlänge lesbar.
• Aztec. Fahrkarten und Bordkarten. Braucht keine Ruhezone, was auf einem gedrängten Ticket-Layout hilft.
• PDF417. Führerscheine, Versandetiketten und manche Visa. Ein hoher, gestapelter Code, der deutlich über ein Kilobyte fasst.
• EAN-13, EAN-8, UPC-A und UPC-E. Handelscodes. Werden mit den auf der Verpackung gedruckten Ziffern zurückgegeben, nicht in der längeren internen Form der meisten Leser.
• Code 128, Code 39 und Code 93. Logistik, Lager und Inventaretiketten. Code 128 ist der dichte moderne; Code 39 der alte zuverlässige, der noch immer auf Inventaretiketten auftaucht.
• ITF und Codabar. Versandkartons und, im Fall von Codabar, Blutbanken und Bibliotheken: alt, eng spezialisiert und weiterhin täglich im Einsatz.

Ein QR-Code führt von sich aus nichts aus. Das Risiko liegt vollständig darin, was Sie nach dem Lesen tun, und es ist eine reale und wachsende Betrugsform, gelegentlich Quishing genannt. Die Abwehr ist einfach, und sie ist der Grund, warum dieses Werkzeug so gebaut ist.

Vier nützliche Gewohnheiten

• Lesen Sie die Adresse, bevor Sie sie öffnen. Dieses Werkzeug zeigt immer zuerst den dekodierten Text und folgt nie einem Link für Sie — genau der Schritt, den eine Handykamera überspringt.
• Achten Sie auf die Domain, nicht auf den Wortlaut. Ein Link kann alles behaupten; nur der Teil unmittelbar vor dem ersten einfachen Schrägstrich entscheidet, wo Sie landen. Seien Sie misstrauisch bei ähnlich geschriebenen Namen und bei Kurz-URL-Diensten, die Sie nicht kennen.
• Vorsicht bei Aufklebern. Ein gedruckter Code, der von einem betrügerischen Aufkleber überdeckt ist, ist der häufigste physische Angriff — an Parkautomaten, Restauranttischen und Spendenplakaten. Wirkt der Code aufgeklebt statt gedruckt, benutzen Sie ihn nicht.
• Geben Sie nie ein Passwort oder Zahlungsdaten auf einer Seite ein, die Sie über einen Code erreicht haben. Tippen Sie stattdessen die Adresse ein, die Sie ohnehin kennen. Kein seriöses Unternehmen braucht Ihre Ankunft über einen Code, um bezahlt zu werden.

WLAN-Codes verdienen eine zusätzliche Anmerkung. Ein Code, der Sie mit einem Netzwerk verbindet, übergibt diesem Netzwerk Ihren Datenverkehr — ein an einem öffentlichen Ort ausgehängter WLAN-Code verdient also dieselbe Vorsicht wie ein offenes Netzwerk mit plausiblem Namen.

Ein Code nach dem anderen ist die Aufgabe eines Telefons. Ein Ordner voller Bilder ist es nicht, und genau hier ist ein Leser auf Ihrem eigenen Gerät einer App wirklich überlegen: Die Dateien werden auf dem Rechner verarbeitet, auf dem sie ohnehin liegen, nicht auf unseren Servern, und die Ergebnisse kommen als Tabelle statt als Liste, die man abtippen muss.

Wo ein Stapellauf sich lohnt

• Inventur und Bestandszählung. Ein Regal fotografieren, die Bilder ablegen, eine CSV mit jedem Code und der zugehörigen Datei exportieren.
• Einlass bei Veranstaltungen. Einen Ordner mit Ticket-Screenshots gegen eine Gästeliste abgleichen, ohne jedes einzeln zu öffnen.
• Inventaretikettierung. Eine Reihe von Geräteetiketten in eine einzige Datei einlesen, mit dem Bildnamen neben jedem Code, damit eine Abweichung nachvollziehbar bleibt.
• Archiv- und Prüfarbeit. Eine Sammlung gescannter Dokumente auf eingebettete Codes durchsehen, auch auf unerwartete: Eine Datei ohne Code bekommt trotzdem ihre Zeile, sodass nichts still fehlt.

Die Ergebnisse werden als CSV, JSON oder reiner Text exportiert. Die CSV wird so geschrieben, dass ein Inhalt, der mit einem Gleichheitszeichen beginnt, nicht als Tabellenformel ausgeführt werden kann — wichtig, wenn der Inhalt aus einem Code stammt, den jemand anderes gedruckt hat.

Die meisten Online-Werkzeuge machen ein Datenschutzversprechen. Bei einem QR-Leser ist es mehr als eine Nettigkeit, wegen dessen, was QR-Codes routinemäßig enthalten.

• WLAN-Codes tragen ein Netzwerkpasswort im Klartext. Dieses Bild auf einen Server zu laden heißt, ein funktionierendes Passwort für ein Netzwerk herzugeben, das Sie benutzen.
• Kontaktkarten tragen Name, Telefonnummer und E-Mail einer anderen Person — Daten, die nicht Ihnen gehören und die Sie nirgendwohin senden sollten.
• Zahlungs- und Identitätscodes finden sich zunehmend auf Rechnungen und amtlichen Dokumenten und sind genau die Art Bild, die niemals übertragen werden sollte.
• Kamerabilder sind eine Live-Ansicht dessen, wohin Sie die Kamera gerade richten.

Nichts davon wird hochgeladen. Das Bild wird auf Ihrem Gerät dekodiert, der Kamerastrom verlässt es nie, und Ihr Verlauf wird nur in diesem Browser gespeichert und kann jederzeit gelöscht oder exportiert werden.