वेब लिंक
किसी पोस्टर, पार्किंग मीटर, या रेस्तरां की मेज पर लगा QR। हम गंतव्य, रीडायरेक्ट चेन, और म्यूटेबिलिटी स्कोर दिखाते हैं।
कवरेज
हर प्रकार का QR कोड, पहचाना गया
एक QR कोड वेब लिंक, Wi-Fi पासवर्ड, भुगतान अनुरोध, संपर्क कार्ड, या दर्जनों अन्य चीज़ें हो सकता है। हम उन सभी को पहचानते और समझाते हैं।
संख्याओं में
लोड हो रहा है…
हम क्या जांचते हैं
हर प्रकार के QR कोड के लिए हम बताते हैं कि यह क्या है, इसमें क्या है, और क्या कोई जोखिम है।
Wi-Fi नेटवर्क
आपके होटल या कैफ़े का QR। हम नेटवर्क का नाम, सुरक्षा प्रकार, और पासवर्ड (टैप करके देखें) दिखाते हैं।
मर्चेंट पेमेंट
रेस्तरां चेकआउट QR, बाज़ार के स्टॉल QR, पार्किंग-मीटर QR। हम मर्चेंट नाम, राशि, और संदिग्ध पैटर्न दिखाते हैं।
पढ़ें: क्या यह मर्चेंट पेमेंट QR भुगतान करने के लिए सुरक्षित है?
क्रिप्टो पेमेंट
Bitcoin, Ethereum, Solana, Lightning Network, Cashu, और अन्य। हम वॉलेट एड्रेस, राशि, और ज्ञात ड्रेनर पैटर्न दिखाते हैं।
संपर्क कार्ड
बिज़नेस कार्ड पर "मेरा संपर्क सेव करें" QR। नाम, फ़ोन, ईमेल, और URL — हम एम्बेडेड लिंक फ़्लैग करते हैं।
कैलेंडर आमंत्रण
वेडिंग साइट, कॉन्फ़्रेंस बैज, टिकटिंग फ़ॉर्म के इवेंट QR। हम तारीख, समय, स्थान, और संगठक दिखाते हैं।
फ़ोन / टेक्स्ट / ईमेल
टैप-टू-कॉल, टैप-टू-टेक्स्ट, टैप-टू-ईमेल QR। हम प्रीमियम-दर नंबर और गलत ईमेल डोमेन फ़्लैग करते हैं।
दो-कारक कोड (otpauth)
वह QR जो आपका बैंक, Google, या वर्क ऐप आपको authenticator सेट अप करते समय दिखाता है। हम issuer और account को डीकोड करते हैं ताकि आप पुष्टि कर सकें कि आप किसमें नामांकन कर रहे हैं, और हम तब ज़ोर से चेतावनी देते हैं जब कोई अपना पूरा Google Authenticator बंडल शेयर करने की कोशिश करता है (एक QR में उनके सभी 2FA कोड)।
पढ़ें: क्या Google Authenticator एक्सपोर्ट स्कैन करना सुरक्षित है?
पासकी साइन-इन
वह QR जो आपका लैपटॉप दिखाता है और जो आपके फ़ोन से passkey साइन-इन पूरा करने को कहता है। हम तब ज़ोर से चेतावनी देते हैं जब आपने साइन-इन शुरू नहीं किया था — किसी अजनबी का QR स्कैन करना उन्हें आपके अकाउंट में साइन करता है। WhatsApp Web, Telegram, Microsoft 365, Google, GitHub, AWS, Steam, Discord, Slack, और Apple ID पर भी यही तरकीब पकड़ता है।
डिजिटल ID / ड्राइवर लाइसेंस
US और कनाडाई ड्राइवर लाइसेंस के पीछे का बारकोड। हम AAMVA फ़ील्ड डिकोड करते हैं और जन्म तिथि तथा DL नंबर मास्क करते हैं।
स्वास्थ्य रिकॉर्ड
SMART Health Cards (वैक्सीन रिकॉर्ड, नुस्खे, लैब रिज़ल्ट)। हम जारीकर्ता सत्यापित करते हैं और संवेदनशील फ़ील्ड मास्क करते हैं।
बोर्डिंग पास
आपके एयरलाइन बोर्डिंग पास का QR। फ़्लाइट नंबर, रूट, और यात्री का नाम — PNR और सीट नंबर मास्क किए जाते हैं।
स्मार्ट होम पेयरिंग
Matter और Apple HomeKit पेयरिंग QR जो नया डिवाइस जोड़ने के लिए स्कैन किए जाते हैं। हम डिवाइस टाइप और वेंडर दिखाते हैं।
eSIM एक्टिवेशन
फ़ोन प्लान इंस्टॉल करने के लिए स्कैन किया जाने वाला QR। हम कैरियर, एक्टिवेशन सर्वर, और eSIM प्रोफाइल टाइप दिखाते हैं।
VPN प्रोफ़ाइल
WireGuard कॉन्फ़िग QR। हम सर्वर एड्रेस, अनुमत IP, और प्राइवेट-की एक्सपोज़र फ़्लैग दिखाते हैं।
प्रोडक्ट / शिपिंग कोड
पैकेज्ड सामान पर GS1 Digital Link QR — वह फ़ॉर्मेट जो पारंपरिक UPC बारकोड की जगह लेगा। हम GTIN, लॉट, और एक्सपायरी दिखाते हैं।
Swiss QR-बिल
स्विस इनवॉइस का QR। हम IBAN, क्रेडिटर का नाम, और भुगतान संदर्भ डिकोड करते हैं।
खतरनाक फ़ॉर्मेट
कुछ QR फ़ॉर्मेट स्कैन से कभी नहीं चलने चाहिए — javascript:, एग्ज़ीक्यूटेबल फ़ाइल URI, और JavaScript-एन्कोडेड डेटा ब्लॉब। हम इन्हें हार्ड-ब्लॉक करते हैं और बताते हैं कि क्यों। एक्शन बटन डिज़ाइन के अनुसार निष्क्रिय है।
Bearer टोकन (Cashu, LNURL)
Cashu ecash टोकन सचमुच पैसा होते हैं — जो भी इन्हें प्राप्त करे वह खर्च कर सकता है। हम राशि और मिंट दिखाते हैं।
सादा टेक्स्ट
जब QR सिर्फ़ सादा टेक्स्ट हो, हम फिर भी एम्बेडेड URL, क्रेडेंशियल पैटर्न, और कन्फ़्यूज़ेबल यूनिकोड की जांच करते हैं।
अन्य स्कैनर लिंक जांचते हैं। हम QR जांचते हैं।
एक सामान्य URL स्कैनर क्या कहता है
"qr.abundera.ai/r/abc → walmart.com, clean ✓"
इस सटीक पल में सही है। लेकिन पार्किंग मीटर पर QR स्टिकर को कोई भी बदल सकता है। URL शॉर्टनर अकाउंट स्थानांतरित किए जा सकते हैं। रीडायरेक्ट चेन बदल सकती है।
हम क्या कहते हैं
"शॉर्टनर से होकर जाता है। अकाउंट का मालिक गंतव्य बदल सकता है। म्यूटेबिलिटी: HIGH।"
एक वर्डिक्ट में दो जवाब। अभी: क्या यह URL सुरक्षित है? हमेशा: क्या इस QR की चेन म्यूटेबल है?
हम क्या कभी नहीं देखते
क्रेडेंशियल और पहचान दस्तावेज़ों के लिए, हम प्रकार पहचानते हैं और संवेदनशील फ़ील्ड मास्क करते हैं।
आपके 2FA सीक्रेट
जब आप ऑथेंटिकेटर-ऐप एक्सपोर्ट या सेटअप कोड स्कैन करते हैं, हम जारीकर्ता और एल्गोरिदम दिखाते हैं — सीक्रेट नहीं।
मेडिकल रिकॉर्ड
वैक्सीन रिकॉर्ड और स्वास्थ्य प्रमाणपत्र: हम जारीकर्ता दिखाते हैं, PII मास्क करते हैं।
बोर्डिंग-पास विवरण
हम फ़्लाइट की जानकारी दिखाते हैं ताकि आप पास सत्यापित कर सकें, लेकिन PNR और सीट नंबर मास्क करते हैं।
VPN / SSH प्राइवेट कीज़
QR फ़ॉर्म में WireGuard और SSH निजी कुंजियाँ मास्क्ड फ़ील्ड के रूप में दिखाई जाती हैं जिन्हें आप अपने डिवाइस पर टैप करके देख सकते हैं। ये किसी तीसरे पक्ष को नहीं भेजी जातीं।
आगे क्या आ रहा है
कुछ उभरते QR फ़ॉर्मेट जिन पर हम नज़र रख रहे हैं। हम प्रत्येक को तब शामिल करेंगे जब उत्पादन स्तर का डिकोडर उपलब्ध हो।
EU डिजिटल ID वॉलेट
EU की क्रॉस-बॉर्डर डिजिटल पहचान वॉलेट (eIDAS 2.0) QR-आधारित क्रेडेंशियल प्रेज़ेंटेशन का उपयोग करती है।
डिजिटल उत्पाद पासपोर्ट
EU नियम के तहत हर उपभोक्ता उत्पाद को डिजिटल उत्पाद पासपोर्ट के साथ QR कोड रखना होगा।
Bluetooth mesh पेयरिंग
Bluetooth SIG मेश-नेटवर्क डिवाइस के लिए QR फ़ॉर्मेट मानकीकृत कर रहा है।
16 सिम्बोलॉजी आपके कैमरे से डिकोड
QR Code, Aztec (मोबाइल बोर्डिंग पास), PDF417 (US ड्राइवर लाइसेंस), और अन्य — आपके कैमरे से 16 सिम्बोलॉजी डिकोड।
फ़ॉर्मेट जिन्हें हम जानते हैं लेकिन अभी डिकोड नहीं कर सकते
हम हर उस बारकोड फ़ॉर्मेट पर नज़र रखते हैं जिसे उपयोगकर्ता देख सकते हैं। इन्हें अभी तक शामिल नहीं किया गया है।
Han Xin Code
चीनी राष्ट्रीय 2D सिम्बोलॉजी (GB/T 21049-2007)। औद्योगिक लॉजिस्टिक्स और सरकारी दस्तावेज़ों के लिए उपयोग की जाती है। आज कोई प्रोडक्शन JavaScript डीकोडर उपलब्ध नहीं है; zxing-cpp में प्रायोगिक समर्थन मौजूद है, जो तब आएगा जब हम नेटिव Abundera QR Check ऐप जोड़ेंगे (योजनाबद्ध)।
JAB Code
जर्मन BSI द्वारा एंटी-काउंटरफेटिंग के लिए मानकीकृत रंगीन 2D बारकोड।
DotCode
तंबाकू और फार्मास्यूटिकल उद्योगों द्वारा उपयोग किया जाने वाला हाई-स्पीड इंडस्ट्रियल प्रिंटिंग फ़ॉर्मेट।
डाक कोड
PostNet, PLANET, Intelligent Mail (USPS), RM4SCC (Royal Mail), और अन्य डाक बारकोड।
Microsoft Tag / HCCB
Microsoft ने 2015 में इस कलर-बारकोड फ़ॉर्मेट को बंद कर दिया।
Snowflake / Ultracode / NextCode
इंडस्ट्रियल नीच 2D फ़ॉर्मेट। उत्पादन में JavaScript डिकोडर उपलब्ध नहीं है।