QR Code 掃描器｜從圖片及相機讀取二維碼

你可以選擇 PNG、JPEG、WebP 或 GIF 圖片，或把圖片拖放到工具內。要用相機掃描，請先選「使用相機」，再按「啟動相機」。讀取後會顯示文字及已收錄的警告；工具不會自動開啟網址、連接 Wi-Fi、加入聯絡人或發送訊息。

解碼在瀏覽器內完成，QR Code 內容、所選圖片及相機影像不會傳送至本工具的伺服器。若你自行開啟讀取到的網址，瀏覽器便會另外連線至該目的地。能夠解碼不等於內容可信，仍須核對主機名稱及二維碼來源。

相機找到二維碼後會停止。按「掃描下一個二維碼」可重新啟動，也可手動停止或取消尚未完成的啟動。頁面隱藏時，相機亦會停止。圖片模式的「掃描其他圖片」會清除目前結果。

「未發現已收錄的警告模式」只表示未符合目前的檢查規則，並非網站或內容的安全認證。HTTPS 網址也可以是釣魚網站。工具不會瀏覽目的地、追蹤重新導向，亦不會查詢惡意網站信譽資料庫。

只有沒有警告的 HTTPS 網址會提供「在新分頁開啟 HTTPS 連結」按鈕。有警告的網址，以及 Wi-Fi、聯絡人等其他資料，都不會變成可直接執行的連結。把內容複製到其他程式之前，也應先了解其用途。

• 高風險模式：javascript:、data:、vbscript:、file: URI；包含用戶名稱或密碼形式的網址，例如 https://trusted.example@destination.example/；雙向文字控制字元；以及部分混合文字系統的網域。
• 網址提示：未加密 HTTP、IP 位址、本機或內部主機名稱、非標準連接埠、瀏覽器可能補正的網址格式、換行或定位字元、Punycode 名稱及已收錄的短網址服務。
• 其他操作格式：電話、SMS／MMS、電郵、Wi-Fi、地理位置、Android Intent 及可辨識的非 HTTP(S) URI scheme（冒號前的名稱）。其他程式可能把這些資料解讀為撥號、設定或其他操作。
• 內嵌網址：可辨識的 URLTO／MEBKM 內容，以及 vCard／MECARD 的網址欄位，也會套用已收錄的檢查。擷取到單一網址時會顯示目的地。

IP 位址和國際化網域也有正當用途，警告本身不能證明詐騙。工具亦不能涵蓋所有 URI 格式、短網址服務或容易混淆的名稱。

以上資料及電話號碼只用來示範格式，請勿用作聯絡。不要為測試而分享真實 Wi-Fi 密碼或驗證器設定二維碼。標準 vCard、mailto:、WIFI: 及 DPP: 資料亦可顯示。

• 檔案不可超過 12 MiB（12,582,912 位元組）。最長邊上限為 8,192 像素，總像素數上限為 33,554,432。
• 工具會先檢查圖片標頭。更改副檔名或 MIME 類型不能令不支援的檔案變成有效圖片。不接受 SVG、PDF 或 HEIC，請先轉成支援的格式。
• 解碼時會縮放至每邊最多 2,048 像素、合共最多 4,194,304 像素。大圖內的小型二維碼可能因此難以讀取，可先裁切至二維碼附近，但須保留四周留白。
• 先嘗試可用的 BarcodeDetector；若不支援、未能讀取或沒有回應，會改用 jsQR。一般透過 Worker 分析；Worker 不可用時，會在主執行緒處理最多 1,048,576 像素的較小圖片。
• 圖片讀取流程設有 12 秒期限，各解碼方法另有較短時限。瀏覽器原生操作及同步處理不一定能即時中斷。
• 一次只顯示一個解碼結果，並非批量掃描器或一維條碼讀取器。請在圖片或相機畫面內只放一個要讀取的 QR Code。

讀取內容只會當作文字顯示，不會作為 HTML 執行。除了定位、換行及歸位字元外的 C0 控制字元、U+007F 及雙向文字控制字元，會從顯示和複製內容移除。已收錄而且影響網址或 URI scheme（冒號前的名稱）解析的不可見格式字元，也會移除並顯示警告。

一般文字會保留表情符號中的 ZWJ 等連接字元；其他已收錄的不可見格式字元會保留並提示確認。對於可辨識的 URI，百分比編碼檢查只涵蓋已收錄的雙向文字控制及不可見格式字元，並非檢查所有編碼控制字元。複製時仍保留編碼形式。「複製讀取內容」會複製畫面所示文字，因此可能與原始 QR Code 資料不同。

本機處理描述的是本工具的實作，不保證裝置、瀏覽器擴充功能或你自行開啟的網站如何處理資料。網站整體條款請參閱私隱政策及免責聲明。

美國 FBI／IC3 在 2022 年 1 月提醒公眾，二維碼可能遭竄改並把人導向惡意網站。美國 FTC 於 2023 年 12 月的消費者警示亦提及，以另一個二維碼覆蓋原有二維碼，或在非預期訊息中傳送惡意二維碼的手法。

請核對目的地主機的拼字及容易混淆的字元。遇到要求登入、付款或即時處理的內容，應透過原本信任的網站或聯絡方法查證。熟悉的標誌和 HTTPS 不能單獨證明可信；上述海外機構資料是防騙提醒，並非香港法律意見或個案安全認證。