Scanner lecteur de QR code en ligne

Un QR code est une grille de carrés noirs et blancs appelés modules, et le lire représente quatre tâches distinctes plutôt qu'une simple consultation. Savoir lesquelles explique presque tous les échecs de lecture que vous rencontrerez.

Les quatre étapes d'une lecture

• Localiser le code. Les trois grands carrés concentriques des coins sont les motifs de repérage, et leur rapport 1:1:3:1:1 du sombre au clair survit à une vision de biais. Le scanner balaie l'image à la recherche de ce rapport : c'est pourquoi un code a besoin d'une marge blanche autour de lui — la zone de silence — pour que le rapport se lise correctement.
• Déduire la grille. La ligne et la colonne alternées entre les motifs de repérage forment le motif de synchronisation, qui indique la largeur du symbole en modules. Les grands codes ajoutent des motifs d'alignement afin que la grille puisse être redressée lorsque le code est imprimé sur une surface courbe ou photographié de côté.
• Lire les informations de format. Une courte bande à côté des motifs de repérage enregistre le niveau de correction d'erreurs et lequel des huit masques a été appliqué. Le masque existe pour que les données codées ne produisent pas par hasard de grandes zones vides ou quelque chose qui ressemble à un motif de repérage.
• Décoder et corriger. Les bits démasqués sont des mots de code Reed-Solomon. Les modules abîmés ou masqués sont reconstruits mathématiquement, et c'est pourquoi un code portant un logo au centre fonctionne généralement encore.

Ce lecteur exécute ces étapes sur votre appareil. Rien n'est envoyé, et après la première lecture la page continue de fonctionner sans aucune connexion.

Presque tous les échecs relèvent de l'une de six causes. Cet outil réessaie automatiquement pour la plupart, mais savoir laquelle vous avez sous les yeux vous dit s'il faut changer l'image ou les réglages.

• Contraste insuffisant. Un code en gris foncé sur un gris à peine plus foncé — courant sur les captures en mode sombre et les photos prises à l'ombre — n'offre aucun bord au scanner. Ce lecteur étire la plage de luminance et réessaie, ce qui récupère des codes avec seulement seize niveaux d'écart entre modules clairs et sombres.
• Pas de zone de silence. La norme demande une marge nette de quatre modules de chaque côté. Un code rogné au ras du bord, ou imprimé sur un fond chargé, casse le rapport du motif de repérage. Rien ne corrige cela après coup : recadrez en incluant la bordure blanche.
• Le code est minuscule dans le cadre. Un code qui couvre une fraction de pour cent d'une photo de douze mégapixels disparaît complètement lorsqu'un scanner réduit l'image pour aller vite. Ce lecteur balaie l'image en pleine résolution par tuiles superposées et agrandit les petites, si bien qu'un code de 120 pixels dans une photo large de 4000 est quand même lu.
• Flou de bougé ou photo d'un écran. Un code flou adoucit les bords des modules ; une photo de moniteur ajoute par-dessus un moiré. Les deux sont réessayés avec réduction de bruit. Rester immobile et s'approcher un peu bat n'importe quelle récupération logicielle.
• Inversé ou de couleurs inhabituelles. Les modules blancs sur fond noir sont lus automatiquement. Les codes colorés fonctionnent tant que les modules clairs et sombres diffèrent en luminosité, pas seulement en teinte : un code rouge sur vert, très contrasté pour un œil humain, est presque plat pour un scanner.
• Vraiment abîmé. La correction d'erreurs couvre une perte étonnamment importante, mais un coin déchiré qui supprime un motif de repérage n'est récupérable par rien. S'il manque une partie d'un code, la seule solution est un autre exemplaire du code.

Quand le code n'est pas dans un fichier image

Un code à l'intérieur d'une facture PDF ou d'un TIFF numérisé ne peut pas être lu directement : transformez d'abord le document en images avec PDF en image, ou convertissez un format inhabituel avec le convertisseur d'images. Les photos HEIC d'un iPhone sont également converties au préalable, et le lecteur vous le dit avec un lien plutôt que d'échouer en silence.

Tout QR code embarque des données redondantes pour rester lisible même partiellement masqué. Le niveau est choisi à la création du code, pas à sa lecture, et c'est un arbitrage direct entre robustesse et quantité d'information.

• Niveau L — environ 7 % récupérables. Le plus de données dans le plus petit symbole. Adapté à un écran numérique propre, inadapté à tout ce qui est imprimé et manipulé.
• Niveau M — environ 15 % récupérables. La valeur par défaut habituelle, et un choix judicieux pour les affiches, les emballages et les cartes de visite.
• Niveau Q — environ 25 % récupérables. La taille supplémentaire se justifie sur des produits qui s'éraflent, ou sur tout ce qui est plastifié et réfléchissant.
• Niveau H — environ 30 % récupérables. Le niveau qui rend possible un logo central. Également le bon choix pour les étiquettes industrielles et l'extérieur.

Un niveau plus élevé ne facilite pas la mise au point : il agrandit le code, et un code plus grand à taille physique égale signifie des modules plus petits. Pour un code qui sera photographié de loin, la taille imprimée compte plus que le niveau de correction.

Un QR code contient du texte ; tout le reste est une convention sur la façon d'écrire ce texte. Ce lecteur reconnaît chaque convention et vous montre les champs plutôt que la chaîne brute — c'est la différence entre lire un nom de réseau et lire une ligne de ponctuation.

• Lien web. Toute adresse http ou https. Affichée en entier avant que vous ne l'ouvriez, jamais ouverte à votre place.
• Réseau WiFi. Écrit WIFI:T:WPA;S:réseau;P:motdepasse;; et décomposé en nom de réseau, mot de passe et type de sécurité. Les caractères échappés sont traités, donc un mot de passe contenant un point-virgule ou deux-points revient entier.
• Fiche de contact. Formats vCard et l'ancien MeCard, décomposés en nom, organisation, numéros et e-mails. Les lignes vCard repliées, que produisent la plupart des exports de contacts, sont rassemblées avant lecture.
• Événement de calendrier. Un bloc VEVENT, affiché comme résumé, heure de début et lieu.
• Position. geo:latitude,longitude, avec un lien vers une carte. Des coordonnées hors plage sont traitées comme du texte plutôt que transformées en lien qui ne mène nulle part.
• E-mail, SMS et téléphone. Adresses mailto:, sms:/SMSTO: et tel:, chacune avec son bouton d'action.
• Texte brut. Tout le reste, y compris les contenus binaires et le texte dans n'importe quelle écriture : japonais, arabe et emoji sont restitués exactement.

Passez le réglage des types de code de QR uniquement à QR et codes-barres et cet outil devient un lecteur généraliste pour douze symbologies de plus. QR reste la valeur par défaut parce que c'est ce que la plupart des gens viennent chercher, et parce que chercher moins de types est plus rapide et produit moins de fausses lectures.

À quoi sert chaque famille

• Data Matrix. Codes bidimensionnels minuscules sur les composants électroniques, les instruments chirurgicaux et le courrier. Lisibles à quelques millimètres de côté.
• Aztec. Titres de transport et cartes d'embarquement. Ne nécessite aucune zone de silence, d'où son intérêt sur un billet chargé.
• PDF417. Permis de conduire, étiquettes d'expédition et certains visas. Un code empilé et haut qui stocke bien plus d'un kilo-octet.
• EAN-13, EAN-8, UPC-A et UPC-E. Codes produit. Renvoyés avec les chiffres imprimés sur l'emballage, pas sous la forme interne plus longue que rendent la plupart des lecteurs.
• Code 128, Code 39 et Code 93. Logistique, entrepôt et étiquettes d'équipement. Code 128 est le dense et moderne ; Code 39 est le vieux fiable qui figure encore sur les étiquettes d'inventaire.
• ITF et Codabar. Cartons d'expédition et, pour Codabar, banques du sang et bibliothèques : anciens, très spécialisés et toujours en usage quotidien.

Un QR code n'exécute rien par lui-même. Le risque tient entièrement à ce que vous faites après l'avoir lu, et c'est une catégorie de fraude réelle et en progression, parfois appelée quishing. La parade est simple, et c'est la raison pour laquelle cet outil est construit ainsi.

Quatre habitudes à prendre

• Lisez l'adresse avant de l'ouvrir. Cet outil affiche toujours le texte décodé d'abord et ne suit jamais un lien à votre place — précisément l'étape que saute l'appareil photo d'un téléphone.
• Regardez le domaine, pas le libellé. Un lien peut annoncer n'importe quoi ; seule la partie qui précède immédiatement la première barre oblique simple décide de la destination. Méfiez-vous des orthographes ressemblantes et des raccourcisseurs que vous ne connaissez pas.
• Méfiez-vous d'un autocollant. Un code imprimé recouvert d'un autocollant frauduleux est l'attaque physique la plus courante — sur les horodateurs, les tables de restaurant et les affiches caritatives. Si le code paraît collé plutôt qu'imprimé, ne l'utilisez pas.
• N'entrez jamais de mot de passe ni de coordonnées bancaires sur une page atteinte depuis un code. Saisissez vous-même l'adresse que vous connaissez déjà. Aucune entreprise légitime n'a besoin que vous arriviez par un code pour vous faire payer.

Les codes WiFi méritent une remarque supplémentaire. Un code qui vous connecte à un réseau confie votre trafic à ce réseau : un code WiFi affiché dans un lieu public mérite donc la même prudence qu'un réseau ouvert au nom plausible.

Un code à la fois, c'est le travail d'un téléphone. Un dossier d'images, non — et c'est là qu'un lecteur en ligne est réellement meilleur qu'une application : tout se fait sur votre appareil, pas sur nos serveurs, et les résultats sortent sous forme de tableur plutôt que d'une liste à retaper.

Où un traitement par lot se justifie

• Inventaires et comptages. Photographiez une étagère, déposez les images, exportez un CSV de chaque code avec le fichier dont il provient.
• Accueil d'un événement. Rapprochez un dossier de captures de billets d'une liste d'invités sans ouvrir chaque fichier.
• Étiquetage d'équipements. Lisez une série d'étiquettes dans un seul fichier, en gardant le nom de l'image à côté de chaque code pour qu'un écart reste traçable.
• Archivage et audit. Passez en revue un ensemble de documents numérisés à la recherche de codes, y compris ceux que vous n'attendiez pas : un fichier sans code obtient quand même sa ligne, donc rien ne manque en silence.

Les résultats s'exportent en CSV, JSON ou texte brut. Le CSV est écrit de façon qu'un contenu commençant par un signe égal ne puisse pas s'exécuter comme une formule de tableur, ce qui compte quand le contenu provient d'un code imprimé par quelqu'un d'autre.

La plupart des outils en ligne font une promesse de confidentialité. Sur un lecteur de QR code, c'est plus qu'un détail, à cause de ce que ces codes contiennent couramment.

• Les codes WiFi portent un mot de passe réseau en clair. Envoyer cette image à un serveur revient à remettre un mot de passe valide d'un réseau que vous utilisez.
• Les fiches de contact portent le nom, le téléphone et l'e-mail de quelqu'un d'autre — des données qui ne vous appartiennent pas et que vous n'avez pas à transmettre.
• Les codes de paiement et d'identité se répandent sur les factures et les documents officiels, et ce sont exactement les images qui ne devraient jamais être transmises.
• Les images de la caméra sont une vue en direct de l'endroit où vous pointez l'objectif.

Rien de tout cela n'est envoyé. L'image est décodée sur votre appareil, le flux de la caméra ne le quitte jamais, et votre historique n'est stocké que dans ce navigateur : vous pouvez l'effacer ou l'exporter à tout moment.