QRコード・バーコード読み取り・作成ツール|URL安全確認・JAN生成

QRコード・バーコード読み取り・作成ツールでできること

画像ファイルまたは端末のカメラからQRコードと一般的なバーコードを読み取り、文字列を表示します。QRコードはURL、文章、メール、Wi-Fi、vCardを作成でき、JANコードは標準タイプと短縮タイプのチェックデジット計算・検証に対応します。作成したコードはPNGまたはSVGで保存できます。

画像、カメラ映像、入力したURL、Wi-Fi情報、連絡先情報は超解決のサーバーへ送信しません。読み取り、URLの構造確認、QR・JAN生成、履歴、画像保存までブラウザ内で処理します。

QRコードから読み取ったURLを開く前の安全確認

QRコードは画像のため、印刷物やメール上ではリンク先の文字列を直接確認できません。IPAも、QRコードを利用したフィッシングでは、画像にしたURLがメールのURL検査をすり抜ける場合があると説明しています。読み取り後にすぐ開かず、表示された接続先を公式サイトや公式アプリのドメインと照合してください。

このツールでは「接続先と注意点を確認しました」を選択するまで、URLを開くボタンを無効にします。判定のために外部のURL評判サービスへ問い合わせないため、未登録の危険サイトや、正常なドメイン上の不正ページまでは判定できません。「目立つ危険要素なし」は安全保証ではありません。

1. 実際の接続先を確認:URL中の「@」より後ろ、最初の「/」より前にあるホスト名を大きく表示します。
2. 警告内容を読む:Punycode、短縮URL、HTTP、IPアドレス、見えない文字、別文字の混在を確認します。
3. 公式情報と照合:メールや掲示物に書かれた組織名だけを信じず、公式アプリや検索ではなく保存済みブックマークから確認します。
4. 入力前に立ち止まる:ログイン、カード番号、ワンタイムパスワードを求められた場合は、QRコードからの操作を中止します。

IPA NEWSのQRコードを利用したフィッシング解説

Punycode・短縮URL・偽装ドメイン・危険文字の見方

Unicode ConsortiumのUTS #39 Unicode Security Mechanismsでは、異なる文字体系にある見た目の似た文字や、文字体系の混在を検出する考え方が示されています。Punycodeがあるだけで危険と断定せず、接続先全体と利用目的を合わせて判断してください。

画像またはカメラでQRコード・バーコードを読み取る方法

1. 「読み取る」を選び、画像ファイルまたは「カメラを開始」を選択します。
2. カメラではコード全体が中央へ入るようにし、反射を避けて少し距離を取ります。
3. 読み取り後に表示された文字列と形式を確認します。カメラは読み取り後に停止します。
4. URLの場合は安全確認を読み、必要なときだけ確認欄を選んで新しいタブで開きます。

カメラはHTTPSページ上で、利用者が許可した場合だけ開始します。ブラウザの仕様についてはMDNのgetUserMedia()解説を参照してください。カメラを許可しない場合でも、撮影済み画像から読み取れます。

URL・文章・メール・Wi-Fi・vCardのQRコードを作成

作成するQRコードは、入力内容をコード内へ直接保存する静的QRコードです。超解決のリダイレクトURLや有効期限は付けません。印刷後に内容を変更することはできないため、URL、電話番号、メールアドレス、Wi-Fiパスワードを確認してから配布してください。

JANコード作成とチェックデジット

JANコードの標準タイプは13桁、短縮タイプは8桁です。このツールでは、標準タイプの先頭12桁または短縮タイプの先頭7桁を入力すると、末尾のチェックデジットを計算します。13桁・8桁を入力した場合は、末尾が計算結果と一致するかを検証します。

JANコードは任意の数字を作って商品へ付けるものではありません。GS1 Japanは、商品のブランドを持つ事業者がGS1事業者コードを申請し、商品アイテムコードとチェックデジットを組み合わせて設定する手順を案内しています。正式な商品流通に使用する場合は、GS1 Japanのチェックデジット計算方法と登録ルールを確認してください。

PNGとSVGの使い分け

色を変更する場合は、コードを濃く、背景を明るくし、十分な余白を残してください。装飾より読み取りやすさを優先し、保存後のファイルを実際の掲示サイズで複数の端末から読み取って確認します。