QR Reader
Scannez un QR code avec la caméra, une image ou le presse-papiers et voyez exactement ce qu'il contient. Il vous montre la destination : il ne l'ouvre jamais à votre place.
Déposez une image de QR
PNG, JPG, WebP, captures… ou appuyez sur Ctrl+V n'importe où sur cette page
Ce que contient le code s'affichera ici, en entier, avant que quoi que ce soit ne se produise.
Comment ça marche
Amenez le code
Visez-le avec la caméra, déposez une capture, ou collez simplement depuis le presse-papiers.
Il est décodé ici
Le décodeur tourne dans votre navigateur. L'image ne quitte jamais la machine.
Lisez avant d'agir
Vous voyez la destination complète, les champs qu'elle contient, et tous les signaux d'alerte.
Et vous décidez
Copiez un champ, enregistrez le contact, ou ouvrez le lien — uniquement si vous le choisissez.
Il montre, il ne redirige jamais
Un autocollant QR peut pointer absolument n'importe où. Ce lecteur écrit la destination en entier et attend votre décision.
Il signale les vieux trucs
Domaines sosies, alphabets mélangés, raccourcisseurs, adresses IP brutes, identifiants intégrés et liens vers des installeurs.
100 % local
Le décodeur tourne dans votre navigateur. Ni l'image, ni le scan, ni le lien n'atteignent jamais un serveur.
Caméra, fichier ou presse-papiers
Scannez en direct avec la caméra arrière, déposez une capture, ou appuyez simplement sur Ctrl+V sur la page.
Il comprend la structure
WiFi, vCard, MeCard, e-mail, SMS, téléphone, carte et événements de calendrier sont éclatés en champs nommés.
Rien n'est conservé
La liste des scans vit dans l'onglet et disparaît dès que vous le fermez. Aucun historique sur aucun serveur.
Voyez ce que dit un QR code avant de lui obéir
L'appareil photo de votre téléphone lit un QR code et propose de l'ouvrir, en n'affichant en général qu'un domaine raccourci. C'est exactement la faille dont vivent les autocollants frauduleux sur les horodateurs et les tables de restaurant. Ce lecteur fait l'inverse : il décode le code, écrit la destination complète, éclate les contenus structurés en champs nommés et pointe les astuces qui font passer un mauvais lien pour un lien ordinaire.
Tout se passe dans l'onglet
Le décodeur est une petite bibliothèque JavaScript qui tourne sur votre machine. Les images de la caméra sont échantillonnées en mémoire puis jetées, les images que vous déposez sont lues en local, et rien — ni la photo, ni le texte décodé, ni le lien — n'est jamais envoyé où que ce soit.
Un scanner de QR pour ceux qui préfèrent regarder d'abord
Un code collé par-dessus le vrai sur un horodateur, un QR de paiement dans une facture inattendue, une affiche dans la rue, une carte de visite qu'on vient de vous tendre : tous méritent d'être lus avant d'être ouverts. Visez avec la caméra ou déposez la photo, et vous obtenez la destination en clair.
Il n'y a aucun point d'envoi ni aucune analytique sur le contenu. Les mots de passe WiFi trouvés dans un code restent masqués jusqu'à ce que vous demandiez à les voir, et la liste de session n'existe que dans la mémoire de l'onglet : le fermer suffit à tout effacer.
Questions fréquentes
QEst-ce qu'il ouvre le lien automatiquement ?+
Jamais. C'est tout l'intérêt de l'outil. Vous obtenez l'URL complète, le domaine sur sa propre ligne, et la liste de tout ce qui est discutable. L'ouvrir demande un clic délibéré, et si le lien paraît dangereux ce bouton prend l'apparence d'un avertissement.
QMon image ou le flux de ma caméra sont-ils envoyés quelque part ?+
Non. Le décodeur est une bibliothèque JavaScript qui tourne dans votre navigateur. Les images de la caméra sont copiées dans un canvas en mémoire puis immédiatement jetées, et les images que vous déposez sont lues avec l'API fichier du navigateur. Rien n'est transmis.
QQu'est-ce que l'hameçonnage par QR code ?+
Un code imprimé qui mène vers un site hostile, souvent un autocollant posé par-dessus un code légitime sur un horodateur, un menu ou un terminal de paiement. Ça marche parce que l'appareil photo ne vous montre presque rien avant d'ouvrir la page. Lire le code ici d'abord referme cette faille.
QPourquoi m'avertit-il à propos d'un lien raccourci ?+
Parce qu'un raccourcisseur cache la vraie destination derrière une redirection : ce que vous voyez n'est pas où vous arrivez. Nous ne le résolvons délibérément pas pour vous : cela contacterait ce serveur en votre nom et lui apprendrait que vous avez scanné le code.
QQu'est-ce qu'un domaine en punycode ou à alphabets mélangés ?+
Certaines lettres sont identiques d'un alphabet à l'autre : un а cyrillique s'affiche exactement comme un a latin. Un domaine construit ainsi se lit comme un nom que vous reconnaissez tout en appartenant à quelqu'un d'autre. Le punycode (xn--) est la façon dont un tel nom est encodé, d'où nos deux signalements.
QIl n'arrive pas à lire ma photo, que faire ?+
Rapprochez-vous pour que le code occupe davantage l'image, tenez le téléphone bien en face plutôt qu'en biais, et évitez les reflets d'un écran ou d'une plastification. L'outil réessaie déjà avec des recadrages de plus en plus larges, mais une photo floue ou très inclinée n'a plus assez de détail à récupérer.
QQuels types de contenu comprend-il ?+
Liens, texte brut, identifiants WiFi, contacts vCard et MeCard, e-mail, SMS, numéros de téléphone, coordonnées de carte et événements de calendrier. Les contenus structurés sont dépliés en champs nommés que vous pouvez copier un par un, et un contact peut être enregistré directement en fichier .vcf.