Ferramenta de leitura e criação de QR Code e código de barras | Verificação de segurança de URL e geração de EAN

Leitura e criação processadas no dispositivoNão abrir URL automaticamenteSem registro ou instalaçãoSalvar PNG/SVG
1

Ler de imagem ou câmera

Compatível com QR code, EAN, Code 128, etc.

Selecione uma imagem com o código inteiroEvite inclinação, reflexo e escuridão para facilitar a leitura

Escolha uma imagem ou inicie a câmera. Imagens e vídeos não são enviados ao servidor.

Cole URL ou texto para verificar
2

Verificação de segurança do conteúdo e URL

Permite explicar o destino antes de abrir

O que você pode fazer com a ferramenta de leitura e criação de QR Code e código de barras

Lê QR codes e códigos de barras comuns de arquivos de imagem ou da câmera do dispositivo e exibe a string. QR codes podem ser criados para URL, texto, e-mail, Wi-Fi e vCard; códigos EAN suportam cálculo/validação de dígito verificador nos tipos padrão e abreviado. Os códigos criados podem ser salvos em PNG ou SVG.

Imagens, vídeo da câmera, URLs digitadas, informações Wi-Fi e dados de contato não são enviados aos servidores da WiseChecker. Leitura, verificação de estrutura de URL, geração de QR/EAN, histórico e salvamento de imagem são processados no navegador.

Leitura por imagem ou câmera

Além de QR codes, exibe formatos reconhecidos na imagem, como EAN-13, EAN-8, Code 128, Code 39 e Data Matrix.

Verifique antes de abrir a URL

A URL lida não é aberta automaticamente; primeiro explica o destino real da conexão, Punycode, URLs encurtadas, mistura de sistemas de escrita e caracteres invisíveis.

Criação de 5 tipos de QR Code

Insere diretamente em QR codes estáticos URLs, textos, e-mails, informações de conexão Wi-Fi e contatos vCard.

Criar EAN-13 e EAN-8

Calcula o dígito verificador a partir de 12 ou 7 dígitos e valida o dígito já inserido em códigos de 13 ou 8 dígitos.

Verificação de segurança antes de abrir o URL lido de um QR code

Como QR code é imagem, não é possível confirmar diretamente a string do link em impressos ou e-mails. O CERT.br também explica que, em phishing com QR code, URLs em imagem podem escapar da verificação de URL em e-mails. Não abra imediatamente após a leitura; confira o destino exibido com o domínio do site ou aplicativo oficial.

Nesta ferramenta, o botão de abrir URL fica desabilitado até você selecionar ‘Confirmei o destino e os cuidados’. Como não consultamos serviços externos de reputação de URL, não é possível detectar sites perigosos não cadastrados ou páginas fraudulentas em domínios legítimos. ‘Sem elementos de risco evidentes’ não é garantia de segurança.

  1. Verifique o destino real:Exibe em destaque o hostname após ”@” na URL, antes da primeira ”/”.
  2. Ler o aviso:Verifica Punycode, URLs encurtadas, HTTP, endereços IP, caracteres invisíveis e mistura de caracteres diferentes.
  3. Conferir com informações oficiais:Não confie apenas no nome da organização escrito em e-mails ou avisos; verifique por meio de aplicativos oficiais ou favoritos salvos, em vez de pesquisas.
  4. Pare antes de digitar:Se for solicitado login, número de cartão ou senha de uso único, interrompe a operação a partir do QR code.

Explicação sobre phishing usando QR Code do IPA NEWS

Como identificar Punycode, URLs encurtadas, domínios falsos e caracteres perigosos

Itens de verificaçãoConteúdo exibidoPor que se preocupar
PunycodeForma ASCII iniciada por xn-- e forma Unicode decodificadaParte normal de domínios internacionalizados. Confira caracteres parecidos e o destino real antes de abrir.
Mistura de sistemas de escritaVerifique se letras latinas, cirílicas, gregas etc. estão misturadas no mesmo rótulo de domínioMesmo que os caracteres pareçam iguais, no computador são domínios diferentes.
URL curtaServiços de encurtamento conhecidos, como bit.ly, t.co, tinyurl.comApenas uma string curta não permite confirmar o destino final.
Domínio diferente que inclui nome de marcaNomes de serviços conhecidos, mas com hostname que não é o domínio oficialservice-login.example.com ”, há truques que mostram o site oficial nos primeiros caracteres.
Caracteres invisíveis e controle de direçãoCaracteres de largura zero, caracteres de controle de texto bidirecional, etc.Pode alterar a ordem ou a aparência, dificultando a visualização da string original.
HTTP e endereço IPHTTP sem criptografia, endereço IP que não permite confirmar a organizaçãoHá usos legítimos, mas em orientações de login ou inserção de dados pessoais, é necessária verificação adicional.

Do Unicode Consortium,UTS #39 Unicode Security MechanismsEntão, são apresentadas ideias para detectar caracteres visualmente semelhantes de diferentes sistemas de escrita ou a mistura deles. Não conclua que há perigo só por causa do Punycode; julgue o destino completo e o propósito de uso em conjunto.

Como ler QR Code ou código de barras usando imagem ou câmera

  1. Escolha “Ler” e selecione um arquivo de imagem ou “Iniciar câmera”.
  2. Na câmera, mantenha o código inteiro centralizado, evite reflexos e afaste um pouco.
  3. Após a leitura, verifique a string e o formato exibidos. A câmera para após a leitura.
  4. Para URLs, leia a verificação de segurança e, se necessário, selecione a caixa de confirmação para abrir em uma nova aba.

A câmera só inicia em páginas HTTPS e após sua permissão. Também é possível ler uma imagem já salva. Consulte MDN: getUserMedia().

Crie QR Codes para URL, texto, e-mail, Wi-Fi e vCard

O QR code criado é estático, salvando o conteúdo diretamente no código. Não adiciona URL de redirecionamento da WiseChecker nem prazo de validade. Como não é possível alterar o conteúdo após a impressão, confira URL, telefone, e-mail e senha Wi-Fi antes de distribuir.

TipoConteúdo do códigoVerificação antes de criar
URLURL da página webPresença de HTTPS, domínio formal e strings de rastreamento desnecessárias
TextoTexto de orientação, número de protocolo, texto padrãoQuanto mais caracteres, mais fino o código; teste a leitura em um dispositivo real
E-mailDestino, assunto e corpo no formato mailtoA exibição pode variar conforme o aplicativo de e-mail do destinatário
Wi-FiSSID, tipo de criptografia, senha e configuração de ocultaçãoSe colocar em um mural, todos no local poderão ler a senha
vCardNome, organização, telefone, e-mail, endereço, etc.Inclua apenas informações pessoais mínimas necessárias

Criação de código EAN e dígito verificador

O tipo padrão do código EAN tem 13 dígitos e o abreviado, 8. Nesta ferramenta, ao inserir os 12 primeiros dígitos do padrão ou os 7 do abreviado, calcula-se o dígito verificador final. Se inserir 13 ou 8 dígitos, valida se o último confere com o cálculo.

O código EAN não é algo que se cria com números arbitrários para colocar em produtos. A GS1 Brasil orienta que o fabricante com marca solicite o código GS1 e configure o código do item com o dígito verificador. Para uso oficial em circulação de produtos, consulte as regras da GS1 Brasil.Método de cálculo do dígito verificador do GS1 Japãoe as regras de registro.

Diferenças entre PNG e SVG

PNG

Formato de imagem adequado para páginas web, e-mails, documentos, redes sociais e exibição em tela. Ao ampliar, o contorno fica borrado, então salve com resolução maior que o tamanho de uso.

SVG

Formato vetorial cujo contorno não se degrada ao ampliar. Adequado para dados de impressão como panfletos, cartões de visita e avisos. Verifique se o destinatário aceita SVG.

Ao alterar cores, deixe o código escuro, o fundo claro e com margem suficiente. Priorize a legibilidade sobre a decoração e verifique o arquivo salvo no tamanho real de exibição com vários dispositivos.

Perguntas frequentes sobre leitura e criação de QR Code e código de barras

As imagens ou o vídeo da câmera são enviados ao servidor?

Não envia. A leitura e a criação são feitas no navegador. Não há processamento que envie para fora o vídeo da câmera, a imagem selecionada ou o conteúdo inserido no QR code.

O URL lido será aberto automaticamente?

Não abre. Exibe o conteúdo, o destino real da conexão e os avisos, e só abre em uma nova aba se a caixa de confirmação for selecionada.

Se não houver elementos de risco evidentes, é seguro?

Não é garantia de segurança. Esta verificação apenas confere a estrutura de caracteres da URL no dispositivo. Não examina o conteúdo atual do site, o operador, malware ou avaliações de serviços externos.

Se houver Punycode, é um site perigoso?

Não. Punycode é usado normalmente em domínios internacionalizados. Como caracteres parecidos também podem ser usados de forma abusiva, a ferramenta mostra as formas ASCII e Unicode para conferência.

É possível verificar o destino final de um URL encurtado?

Esta ferramenta não se conecta externamente, portanto não rastreia o destino do redirecionamento. Avisa que a URL é encurtada e orienta a confirmar o remetente ou informações oficiais por outro meio.

Não foi possível ler o QR code da imagem

Verifique se o código inteiro está na imagem, e se há reflexo, escuridão, desfoque ou inclinação. Para códigos pequenos, não recorte o entorno; tente com a imagem original em alta resolução.

Não quero permitir câmera

A permissão não é obrigatória. Você pode tirar uma foto com a câmera padrão do dispositivo e selecionar o arquivo de imagem para ler.

O QR code criado tem validade?

Não há. É um QR code estático que insere diretamente o conteúdo digitado. Porém, se a URL ou a senha Wi-Fi incorporada for alterada, será necessário recriar.

As senhas de Wi-Fi ou vCards ficam no histórico?

Aparece no histórico enquanto esta aba está aberta, mas mesmo com o salvamento no dispositivo ativado, o conteúdo de Wi-Fi e vCard não é salvo. Você pode excluir o histórico manualmente, se necessário.

Posso emitir um novo número de código EAN?

Não é possível emitir. Apenas calcula/valida o dígito verificador do número inserido e gera a imagem. Para códigos de produto oficiais, siga as regras de registro e configuração da GS1 Brasil.