カギバコ

パスワードもファイルも、送らずに作る・確かめる

QR コードの中身を開かずに確認する

貼り紙やメールの QR コードを、開く前に中身だけ確かめます。画像を入れるか、カメラで直接読み取ってください。このページは読み取った URL にアクセスしないので、相手に閲覧が伝わることもありません。

スマホならこれが一番早いです
qr_code_scanner QR コードの画像をドラッグ&ドロップ、クリックして選択、または貼り付け(⌘V) スクリーンショットでも構いません。画像は端末の外に出ません

このページは読み取った URL にアクセスしません。文字列を解析して分かることだけを表示します。したがって「安全である」ことは判定できません。危険の兆候が出なかった場合も、入力を求められたら一度立ち止まってください。

使い方

  1. QR コードの画像をドロップするか、スクリーンショットを貼り付けます。カメラで直接読み取ることもできます
  2. 読み取った内容と、URL の分解結果が表示されます
  3. 危険の兆候があれば理由とともに指摘されます。とくに「実際の接続先」の欄を確認してください

よくある質問

スマホの画面に表示された QR コードはどうやって読みますか?

画面のスクリーンショットを撮影し、その画像をこのページに読み込ませてください。画像を外のサーバーに送信することはないので、機密性の高い QR コードの解析にも安全に使えます(※一部の銀行・認証系アプリ等ではセキュリティ制限でスクリーンショットが真っ黒になる場合があります)。

なぜ QR コードを警戒する必要があるのですか?

QR コードは人間が見ても中身が分かりません。この性質を利用して、駐車場の料金精算機や飲食店のメニュー、送られてきた請求書などに偽の QR コードを貼り付け、偽の決済画面やログイン画面へ誘導する手口が増えています。リンクなら文字列を見て判断できますが、QR コードでは読み取るまで分からないため、いったん中身だけ確認する手順が有効です。

危険の兆候が出なければ安全ですか?

いいえ。このページは URL の文字列から分かることしか判定していません。実際にアクセスして中身を調べることはしていない(それをすると閲覧が相手に伝わり、このサイトの方針にも反する)ため、正規のドメインを装っていない普通の詐欺サイトは見分けられません。指摘が無い場合も、ログイン情報や決済情報の入力を求められたら一度立ち止まってください。

どんな点を見ていますか?

暗号化されていない通信(http)、ドメイン名の代わりに IP アドレスが使われている、@ の前に有名なサイト名を置いて実際の接続先を隠している、見た目が同じ別の文字体系(キリル文字など)を混ぜたドメイン名、別の URL への転送が仕込まれている、といった点です。国際化ドメイン名については、表示上の文字列と実際のホスト名の両方を並べて表示します。

カメラの映像はどこかに送られますか?

送られません。映像は端末の中だけで処理され、保存もされません。読み取れた時点でカメラは自動的に停止します。カメラを使わず、スクリーンショットを貼り付けるだけでも構いません。

Wi-Fi や連絡先の QR も読めますか?

読めます。Wi-Fi の設定、メールの作成、電話番号、連絡先(vCard)、2 段階認証の登録情報などを判別して表示します。とくに 2 段階認証の QR は、読み取られると第三者も同じコードを作れてしまう性質のものなので、その旨を警告します。