QR Code 掃描器｜讀取圖片與相機畫面

選擇 PNG、JPEG、WebP 或 GIF 圖片，也可以將圖片拖放到工具中；若要使用相機，請先選擇「使用相機」，再按「啟動相機」。工具會顯示解碼後的內容，讓你先確認再決定下一步，不會自動開啟連結、連上 Wi-Fi、加入聯絡人或傳送訊息。

掃描在瀏覽器內執行，QR Code 內容、所選圖片與相機影像不會傳送至本工具的伺服器。若自行開啟讀取到的連結，瀏覽器就會另外連線至該目的地。成功讀取不代表內容安全，仍須確認目的地主機與取得條碼的情境。

找到條碼後，相機會停止；按「掃描下一個條碼」可重新啟動。也可手動停止相機或取消尚未完成的啟動。頁面隱藏時會停止相機。圖片模式可用「掃描其他圖片」清除結果。

「未發現已收錄的警告模式」只表示沒有符合目前檢查的模式，不能證明網站、內容或經營者值得信任。HTTPS 網址也可能是釣魚網站。本工具不會瀏覽目的地、追蹤重新導向或查詢惡意網站信譽資料庫。

只有未觸發警告的 HTTPS 網址會提供「在新分頁開啟 HTTPS 連結」按鈕。有警告的網址只顯示為文字；聯絡人、Wi-Fi 等其他資料不會轉為操作連結。複製內容也不代表可以放心貼到其他應用程式。

• 高風險模式：javascript:、data:、vbscript:、file: URI；像 https://trusted.example@destination.example/ 這種使用者名稱／密碼形式的網址；雙向文字控制字元；部分混用文字系統的網域模式。
• 網址警告：未加密的 HTTP、直接使用 IP 位址、本機或內部主機名稱、非標準連接埠、非標準形式的網址、換行或定位字元、Punycode 國際化網域，以及已收錄的縮網址服務。
• 可能觸發操作的格式：電話、SMS／MMS、電子郵件、Wi-Fi、位置、Android Intent 與可辨識的非 HTTP(S) URI scheme（冒號前的名稱）。其他應用程式可能將它們解讀為操作指令。
• 內嵌網址：可辨識的 URLTO／MEBKM 包裝格式，以及 vCard／MECARD 的網址欄位，也會套用已收錄的檢查。從結構化資料擷取出單一網址時會顯示其目的地。

IP 位址與國際化網域都有合法用途，出現警告不是詐騙的證明。檢查無法涵蓋所有 URI 格式、縮網址服務或外觀相似的名稱。

以上資料與號碼僅供格式示意，請勿用來聯絡他人。不要為了測試而分享真實 Wi-Fi 密碼或驗證器設定條碼。本工具也可顯示標準 vCard、mailto:、WIFI: 與 DPP: 資料。

• 檔案上限為 12 MiB（12,582,912 位元組）；最長邊不得超過 8,192 像素，總像素數不得超過 33,554,432。
• 解碼前會檢查檔案標頭。更改副檔名或 MIME 類型不能讓不支援的檔案變成有效圖片。不接受 SVG、PDF 或 HEIC，請先轉成支援的圖片格式。
• 解碼圖片會縮放至每邊最多 2,048 像素、總計最多 4,194,304 像素。大型圖片中的小條碼可能在縮圖後無法辨識，可先裁切至目標條碼附近，但須保留周圍留白。
• 會先嘗試可用的 BarcodeDetector；若不支援、未成功或沒有回應，則使用 jsQR。一般以 Worker 分析，若 Worker 失敗，會以主執行緒處理最多 1,048,576 像素的較小圖片。
• 圖片讀取流程的期限為 12 秒，各解碼方法另有較短的時間限制；瀏覽器原生操作與同步處理不一定能立即中斷。
• 一次只顯示一筆解碼結果，不是批次掃描器，也不是一維條碼讀取器。請讓圖片或相機畫面只包含一個預期掃描的 QR Code。

讀取內容以文字呈現，不會作為 HTML 執行。除了定位、換行與歸位之外的 C0 控制字元、U+007F 與雙向文字控制字元，會從顯示及複製內容中移除。已收錄且會影響網址或 URI scheme（冒號前的名稱）解析的不可見格式字元，也會移除並顯示警告。

一般文字會保留表情符號中的 ZWJ 等連接字元。一般文字內其他已收錄的不可見格式字元會保留，但會提示注意。對於可辨識的 URI，百分比編碼檢查只涵蓋已收錄的雙向文字控制與不可見格式字元，不涵蓋所有編碼控制字元。複製時仍保留編碼形式，不會解碼原始內容。「複製讀取內容」會複製畫面顯示的文字，因此經過上述移除後，可能與原始 QR Code 資料不同。

本機處理描述的是本工具的實作，不保證裝置、瀏覽器擴充功能或自行開啟網站的行為。網站整體使用條款請參閱隱私權政策與免責聲明。

美國 FBI／IC3 在 2022 年 1 月提醒，遭竄改的 QR Code 可能將使用者導向惡意目的地。美國 FTC 於 2023 年 12 月發布的消費者警示，也說明了以惡意條碼覆蓋原有條碼，或透過非預期訊息傳送條碼的手法。

請檢查讀取後的主機名稱是否有拼字變化或容易混淆的字元。遇到要求登入、付款或立即處理的內容，應透過原本就信任的網站或聯絡方式查證。印有熟悉標誌或使用 HTTPS，都不足以證明可信。這些資料是防詐提醒，不是台灣法律或個案安全認證。