ویب لنکس
سائن بورڈ، پارکنگ میٹر یا ریستوران ٹیبل پر QR کوڈ۔ ہم ہر ری-ڈائریکٹ کو ٹریک کرتے ہیں، لنک شارٹنر مالک (Bitly، Linktree وغیرہ) کی شناخت کرتے ہیں، حتمی منزل درجہ بند کرتے ہیں، اور چین میں تبدیل ہونے والے نکات کی نشاندہی کرتے ہیں۔
QR کوڈ میں ویب لنک، Wi-Fi پاس ورڈ، ادائیگی، رابطہ کارڈ، بورڈنگ پاس، ویکسین ریکارڈ، ڈرائیور لائسنس یا VPN کی ہو سکتی ہے۔ ہم ان سب کو سپورٹ کرتے ہیں۔
لوڈ ہو رہا ہے…
ہر QR کوڈ کی قسم کے لیے، ہم آپ کو بتاتے ہیں کہ یہ کیا ہے، اس میں کیا ہے، اور آیا اس پر عمل کرنا محفوظ ہے — بغیر کوئی نجی ڈیٹا لیک کیے۔
سائن بورڈ، پارکنگ میٹر یا ریستوران ٹیبل پر QR کوڈ۔ ہم ہر ری-ڈائریکٹ کو ٹریک کرتے ہیں، لنک شارٹنر مالک (Bitly، Linktree وغیرہ) کی شناخت کرتے ہیں، حتمی منزل درجہ بند کرتے ہیں، اور چین میں تبدیل ہونے والے نکات کی نشاندہی کرتے ہیں۔
ہوٹل یا کیفے کا Wi-Fi QR کوڈ۔ ہم نیٹ ورک نام، سیکیورٹی کی قسم اور پاس ورڈ دکھاتے ہیں، اور گمراہ کن ناموں والے جعلی Wi-Fi نیٹ ورکس کو نشان زد کرتے ہیں۔
ٹیبل پر ادائیگی، مارکیٹ اور پارکنگ QR کوڈز۔ ہم تاجر کا نام، شہر، ملک، رقم اور کرنسی دکھاتے ہیں۔
Bitcoin، Ethereum، Solana، Lightning Network، Cashu وغیرہ۔ ہم پتہ درست کرتے ہیں، رقم ڈی کوڈ کرتے ہیں اور کلپ بورڈ ہائی جیکنگ کے بارے میں واضح انتباہ دیتے ہیں۔
بزنس کارڈ پر "میرا رابطہ محفوظ کریں" QR کوڈ۔ نام، فون، ای میل، تنظیم، پتہ، سوشل پروفائل، تاریخ پیدائش وغیرہ۔
شادی کی ویب سائٹس، کانفرنس بیجز اور ٹکٹ اسٹریمز کے ایونٹ QR کوڈز۔ عنوان، شروع، ختم، تکرار اور مقام۔
ایک ٹیپ کال، میسج یا ای میل QR کوڈز۔ ہم ہائی ریٹ فون نمبرز اور خودکار شیئرنگ لنکس کو نشان زد کرتے ہیں۔
وہ QR جو آپ کا بینک، Google، یا کام کی ایپ آپ کو authenticator سیٹ اپ کرتے وقت دکھاتی ہے۔ ہم issuer اور اکاؤنٹ کو ڈی کوڈ کرتے ہیں تاکہ آپ تصدیق کر سکیں کہ آپ کیا انرول کر رہے ہیں، اور ہم بلند آواز سے خبردار کرتے ہیں جب کوئی اپنا پورا Google Authenticator بنڈل شیئر کرنے کی کوشش کرتا ہے (ایک QR میں ان کے تمام 2FA کوڈ)۔
وہ QR جو آپ کا لیپ ٹاپ دکھاتا ہے جو آپ کے فون سے passkey سائن ان مکمل کرنے کی درخواست کرتا ہے۔ ہم بلند آواز سے خبردار کرتے ہیں اگر آپ نے سائن ان شروع نہیں کیا تھا — کسی اجنبی کا QR اسکین کرنا انہیں آپ کے اکاؤنٹ میں سائن ان کر دیتا ہے۔ WhatsApp Web، Telegram، Microsoft 365، Google، GitHub، AWS، Steam، Discord، Slack، اور Apple ID پر بھی یہی چال پکڑتا ہے۔
امریکی اور کینیڈین ڈرائیور لائسنس کی پشت پر موجود بارکوڈ (جو بارز اور کلب استعمال کرتے ہیں)، نیز موبائل پر mDL ڈیجیٹل ڈرائیور لائسنس۔ ہم اندر کیا ہے دکھاتے ہیں، کچھ محفوظ نہیں کرتے۔
SMART Health Cards (ویکسین ریکارڈ، نسخے اور لیب نتائج) اور یورپی ڈیجیٹل COVID-19 سرٹیفکیٹ۔ ہم یہ بتاتے ہیں کہ ان میں کیا ہے، کوئی صحت ڈیٹا محفوظ نہیں کرتے۔
بورڈنگ پاس پر QR کوڈ۔ فلائٹ نمبر، روٹ، تاریخ، سیٹ اور ترتیب — سب ڈی کوڈ کردیے جاتے ہیں تاکہ آپ بورڈنگ پاس تصدیق کر سکیں۔
Matter اور Apple HomeKit پیئرنگ QR کوڈز جو آپ نیا ڈیوائس گھر میں شامل کرنے کے لیے اسکین کرتے ہیں۔ ہم وینڈر، پروڈکٹ اور سیٹ اپ کوڈ ڈی کوڈ کرتے ہیں۔
وہ QR کوڈ جو آپ فون پلان انسٹال کرنے کے لیے اسکین کرتے ہیں۔ ہم کیریئر سرور، ایکٹیویشن کوڈ اور یہ بتاتے ہیں کہ آیا پلان میں توثیق ضروری ہے۔
WireGuard کنفگریشن QR کوڈز۔ ہم سرور ایڈریس، اجازت یافتہ IP اور DNS دکھاتے ہیں، اور فل-ٹنل کنفگریشنز کو نشان زد کرتے ہیں جو تمام ٹریفک ری-ڈائریکٹ کر سکتی ہیں۔
پیکڈ اشیاء پر GS1 ڈیجیٹل لنک QR کوڈز — وہ فارمیٹ جو 2027 تک روزمرہ مصنوعات پر روایتی بارکوڈ کی جگہ لے گا۔
سوئس انوائسز پر QR کوڈ۔ ہم IBAN، ادائیگی وصول کنندہ کا نام اور پتہ، رقم، کرنسی اور حوالہ ڈی کوڈ کرتے ہیں تاکہ آپ ادائیگی سے پہلے انوائس تصدیق کر سکیں۔
کچھ QR فارمیٹس کو اسکین کے بعد کبھی نہیں چلانا چاہیے — جیسے javascript:، ایگزیکیوٹیبل فائل URI پاتھ اور JavaScript-انکوڈ ڈیٹا۔ ہم انہیں خود بخود بلاک کرتے ہیں۔
Cashu ecash ٹوکن لفظی طور پر پیسہ ہیں — جو کوئی بھی QR کی تصویر لے سکتا ہے وہ اسے خرچ کر سکتا ہے۔ ہم اسے واضح طور پر نشان زد کرتے ہیں۔ LNURL اینڈ پوائنٹس (Lightning سائن ان، واپسی، ادائیگی) کو ڈی کوڈ کیا جاتا ہے تاکہ آپ ٹیپ کرنے سے پہلے دیکھ سکیں کہ آپ کا والٹ کہاں جڑے گا۔
جب QR کوڈ صرف سادہ متن ہو، تب بھی ہم اسے انبیڈڈ لنکس، لیک ہوئے راز (API کیز، JWT، SSH کیز) اور انبیڈڈ AI پرامپٹس کے لیے چیک کرتے ہیں۔
"qr.abundera.ai/r/abc → walmart.com، صاف ✓"
ابھی اس لمحے صحیح ہے۔ لیکن پارکنگ میٹر پر QR اسٹیکر پہلے لنک شارٹنر سے گزرتا ہے۔ اکاؤنٹ مالک پرنٹنگ کے بعد منزل تبدیل کر سکتا ہے۔
"لنک شارٹنر سے گزرتا ہے۔ اکاؤنٹ مالک پرنٹنگ کے بعد منزل تبدیل کر سکتا ہے۔ آج walmart.com (صاف) پر لے جاتا ہے۔ تبدیلی کی صلاحیت: زیادہ۔"
ایک فیصلے میں دو جوابات۔ ابھی: کیا یہ آج محفوظ ہے؟ بعد میں: کل کون اسے تبدیل کر سکتا ہے؟
اسناد اور شناختی دستاویزات کے لیے، ہم یہ شناخت کرتے ہیں کہ آپ نے کس قسم کا QR کوڈ اسکین کیا، لیکن جان بوجھ کر پوری پے لوڈ سرور پر ڈی کوڈ نہیں کرتے۔
جب تصدیقی ایپ برآمد یا سیٹ اپ کوڈ اسکین ہو، ہم اسے شناخت کرتے ہیں اور غلط جگہ اسکین کرنے پر انتباہ دیتے ہیں۔
ویکسین ریکارڈ اور صحت سرٹیفکیٹ: ہم جاری کنندہ (کون سی حکومت یا صحت اتھارٹی) اور ریکارڈ کی قسم دکھاتے ہیں، لیکن کوئی صحت ڈیٹا محفوظ نہیں کرتے۔
ہم فلائٹ کی معلومات دکھاتے ہیں تاکہ آپ بورڈنگ پاس تصدیق کر سکیں، لیکن بکنگ نمبر کلک-ٹو-ریویل کے پیچھے چھپاتے ہیں تاکہ اسکرین شاٹ خفیہ تفصیل افشا نہ کرے۔
WireGuard اور SSH پرائیویٹ کیز QR فارم میں چھپے ہوئے فیلڈز کے طور پر دکھائی جاتی ہیں جنہیں آپ اپنے ڈیوائس پر ٹیپ کر کے ظاہر کر سکتے ہیں۔ انہیں کسی تیسرے فریق کو نہیں بھیجا جاتا۔
کچھ ابھرتے ہوئے QR فارمیٹس جنہیں ہم ٹریک کر رہے ہیں۔ معیار مستحکم ہونے پر ہر ایک کو شامل کریں گے۔
یورپی یونین کی کراس-بارڈر ڈیجیٹل شناختی والٹ (eIDAS 2.0) 2024-2026 میں رول آؤٹ ہو رہی ہے۔ ہم پہلے سے قریب سے متعلق mDL فارمیٹ ڈی کوڈ کرتے ہیں۔
EU ضوابط کے تحت 2027 تک ہر صارف پروڈکٹ پر ڈیجیٹل پاسپورٹ (پائیداری، اصل اور مرمت کی معلومات) ہونا لازمی ہے۔
Bluetooth SIG mesh نیٹ ورکس کے لیے ڈیوائس شامل کرنے کا QR فارمیٹ معیاری بنا رہا ہے (موجودہ پیئرنگ کوڈز وینڈر کے مخصوص ہیں)۔
QR Code اور Aztec (موبائل بورڈنگ پاس)، PDF417 (امریکی ڈرائیور لائسنس)، Data Matrix (دوائی اور ریٹیل)، Code 128/39/93 اور بہت کچھ۔
ہم ہر بارکوڈ فارمیٹ کو ٹریک کرتے ہیں جو صارفین کو مل سکتا ہے۔ یہ فارمیٹس ہماری نظر میں ہیں لیکن ابھی براؤزر JavaScript میں قابل رسائی نہیں۔
چینی قومی 2D علامت (GB/T 21049-2007)۔ صنعتی لاجسٹکس اور سرکاری دستاویزات کے لیے استعمال ہوتی ہے۔ آج کوئی پروڈکشن JavaScript ڈی کوڈر موجود نہیں، zxing-cpp میں تجرباتی سپورٹ موجود ہے، جو Abundera QR Check نیٹو ایپ (منصوبہ بند) کے اضافے پر آئے گی۔
جعل سازی مخالف پیکیجنگ کے لیے جرمن BSI کی طرف سے معیاری رنگین 2D بارکوڈ۔ حوالہ نفاذ تحقیق میں ہے۔
تمباکو اور دواسازی میں استعمال ہونے والا ہائی اسپیڈ صنعتی پرنٹنگ فارمیٹ۔ اس کے لیے موزوں JavaScript ڈی کوڈر موجود نہیں ہے۔
PostNet اور PLANET، USPS Intelligent Mail، RM4SCC (رائل میل)، KIX (ڈچ) اور Australia Post 4-State۔ سرمایہ کاری جائز نہ ہو اتنی کم تعداد میں ملتے ہیں۔
Microsoft نے یہ رنگین بارکوڈ فارمیٹ 2015 میں اپنے اسکینر SDK کے ساتھ بند کر دیا۔ سپورٹ نہیں کیا جا سکتا، مکمل ہونے کے لیے یہاں درج ہے۔
خصوصی صنعتی 2D فارمیٹس۔ پروڈکشن کے لیے JavaScript ڈی کوڈر نہیں ہے۔ ہر ایک اتنا نایاب ہے کہ صرف صارف مانگ پر سرمایہ کاری کریں گے۔