Zakres
Co pomaga sprawdzić ten poradnik
Sprawdzić kody QR z wiadomości, e-maili, plakatów i dokumentów przed otwarciem treści.
Ostatnia weryfikacja: 1 sierpnia 2026
Bezpieczeństwo kodu QR
Jak sprawdzić, czy kod QR jest bezpieczny?
Obraz ukrywa cel. Najpierw go zdekoduj, przeczytaj pełną nazwę hosta i uważaj na nieoczekiwane prośby o logowanie lub płatność.
Najważniejsze informacje
Krótka odpowiedź
- Dekodowanie nie powinno automatycznie otwierać linku.
- Pełna nazwa hosta jest ważniejsza niż wygląd strony.
- HTTPS nie dowodzi uczciwości witryny.
- OnSubmit wskazuje lokalne ryzyka, ale nie gwarantuje zdalnej strony.
Czym jest quishing?
To phishing, który ukrywa adres internetowy w obrazie QR.
Ryzyko rośnie, gdy cel niespodziewanie żąda logowania, płatności, pobrania lub instalacji.
Kontrole przed otwarciem
- Sprawdź protokół i unikaj schematów javascript:, data: oraz file:.
- Przeczytaj pełną domenę i szukaj literówek lub podobnych znaków.
- Uważaj na krótkie linki, lokalne adresy IP i nietypowe porty.
- Do logowania lub płatności otwórz bezpośrednio znaną aplikację albo witrynę.
Granice analizy lokalnej
| Może | Nie może |
|---|---|
| Pokazać dokładną treść | Zagwarantować przyszłe bezpieczeństwo |
| Rozpoznać protokół i host | Wykryć każdy phishing |
| Zapobiec automatycznemu otwarciu | Zastąpić ocenę reputacji |
Powiązane narzędzia
Zastosuj poradnik do danych testowych
Te narzędzia generują, weryfikują lub strukturyzują wartości opisane w poradniku.
Powiązane poradniki
Przejdź do powiązanego tematu
Poradnik kodów QRStatyczny czy dynamiczny kod QR?Statyczny kod QR zawiera treść docelową. Dynamiczny wariant zazwyczaj przechowuje pośredni URL obsługiwany przez usługę przekierowań.Jakość kodu QRRozmiar druku QR i korekcja błędówCzytelność zależy od liczby modułów, ich fizycznego rozmiaru, cichej strefy, kontrastu, podłoża i odległości skanowania.
Źródła
Oficjalne i pierwotne źródła
FAQ
Pytania dotyczące tego tematu
Jak skanować bez otwierania linku?
Użyj czytnika, który najpierw pokazuje treść i wymaga osobnej zgody na otwarcie.
Czy HTTPS gwarantuje bezpieczeństwo?
Nie. Witryna phishingowa także może mieć prawidłowy certyfikat.
Czym jest Punycode?
To zapis ASCII domen międzynarodowych, który może ukrywać podobne znaki.
Czy OnSubmit gwarantuje bezpieczeństwo linku?
Nie. Analiza jest lokalna i nie korzysta ze zdalnej bazy reputacji.