QR Code
Un QR code affiché sur une affiche, un parcmètre ou un courriel peut mener vers une fausse page de connexion : c'est le hameçonnage par QR code. L'outil lit le QR code d'une image et affiche son contenu en clair avant toute visite : domaine réellement visité, lien en HTTP, adresse IP, arobase trompeuse, lien raccourci, nom de domaine internationalisé. Il reconnaît aussi les codes Wi-Fi, les contacts, les SMS, les positions et les clés de double authentification, et signale ceux qui contiennent un secret. Dans l'autre sens, il génère un QR code pour un texte, une adresse ou un réseau Wi-Fi, avec le niveau de correction d'erreurs de votre choix. La lecture et la génération se font dans le navigateur ou dans l'application.
0 EUR
gratuit avec un compte
6
fonctionnalités incluses
24/7
disponibilité en ligne
- Génération en PNG et SVG, taille de 128 à 1 024 pixels
- Quatre niveaux de correction d'erreurs (L, M, Q, H)
- QR code Wi-Fi (WPA/WPA2, WPA3, WEP, réseau ouvert)
- Lecture d'une image choisie, déposée ou collée
- Analyse du contenu : domaine visité, HTTP, arobase, raccourcisseur, punycode
- Alerte sur les codes qui contiennent un mot de passe Wi-Fi ou une clé TOTP
- « Domaine visité » est le nom de domaine que le téléphone ouvrira : c'est lui qu'il faut comparer au site attendu.
- Une alerte rouge signale un piège ou un secret : arobase avant le domaine, chiffrement Wi-Fi WEP, clé de double authentification.
- La version (1 à 40) indique la taille de la grille ; plus le contenu est long, plus la version est élevée.
- « Octets rectifiés » compte les erreurs corrigées par Reed-Solomon : une valeur élevée signale une image abîmée ou un code partiellement recouvert.
- La lecture vise les images nettes : photo floue, très inclinée ou trop petite (moins de 2 pixels par module) peut échouer.
- Un seul QR code est lu par image ; les micro QR codes et les codes rectangulaires (rMQR) ne sont pas pris en charge.
- L'outil ne visite pas l'adresse : pour la réputation, les redirections et l'âge du domaine, utilisez URL Analyzer.
- Dans l'application, le mode Kanji n'est pas décodé.
Outil gratuit
Disponible gratuitement avec un compte
Questions fréquentes
Lisez le domaine avant d'ouvrir le lien. Méfiez-vous d'un nom proche d'une marque connue, d'un lien raccourci qui masque la destination, d'une adresse IP à la place d'un nom, ou d'un « @ » dans l'adresse : dans https://[email protected], le site visité est exemple.net. Un autocollant posé sur un QR code officiel est un autre signe.
M (environ 15 % de la surface récupérable) convient à un écran ou un document. H (30 %) résiste mieux à l'usure et permet d'ajouter un petit logo, au prix d'une grille plus dense. L donne la grille la plus petite pour un contenu long.
Oui. Le contenu est du texte clair de la forme WIFI:T:WPA;S:nom;P:motdepasse;; et toute personne qui scanne le code lit le mot de passe. Réservez-le à un réseau invité.
Non. L'image est décodée par le code de la page ou de l'application, sur votre appareil ; elle ne quitte pas l'appareil.
Outils complémentaires
Complétez votre analyse avec ces outils connexes.
URL Analyzer
SécuritéPremiumAnalysez une URL suspecte avant de l'ouvrir : punycode et caractères trompeurs, IP à la place du nom, marque en sous-domaine, âge du domaine et redirections.
Encoder / Decoder
SécuritéEncodez et décodez un texte en encodage URL, entités HTML, hexadécimal UTF-8, Base32, ROT13 ou échappements Unicode, directement dans le navigateur.
Base64 Encoder/Decoder
SécuritéEncodez et décodez du texte en Base64 instantanément : support UTF-8 complet, détection automatique du mode, inversion entrée/sortie et copie en un clic.
Password Generator
SécuritéCréez des mots de passe forts et aléatoires de 8 à 128 caractères, choisissez les types de caractères et vérifiez leur robustesse. Génération locale.