QR-koodinlukija: skannaa ilman sovellusta – opas

Älypuhelimen käyttäjät, jotka ovat skannanneet QR-koodin: 86 % (Statista, 2022) ·
iOS-laitteiden tuki sisäänrakennetulle QR-skannerille: iOS 11+ (2017) ·
Android-laitteiden tuki ilman erillistä sovellusta: Android 8+ (2017) ·
QR-koodien vuosittainen skannausmäärä maailmanlaajuisesti: noin 11 miljardia (2023)

Pikakatsaus

1Vahvistetut faktat

• iOS 11+ ja Android 8+ skannaavat QR-koodin kameralla (UK NCSC:n ohje)
• Online-skannerit toimivat ilman asennusta (Kanadan kyberturvakeskus)

2Mikä on epäselvää

• Kaikkien ilmaisten sovellusten turvallisuus – osa kerää tietoja (Australian Cyber Security Centre)
• QR-koodin tarkka sijainti skannauksen jälkeen – riippuu koodin tyypistä (Australian Cyber Security Centre)

3Aikajanasignaali

• QR-koodi kehitettiin 1994 (UK NCSC)
• Kamerapohjainen tuki yleistyi 2017 (UK NCSC)

4Mitä seuraavaksi

• Turvallisuusstandardit ja käyttäjäkoulutus korostuvat (US Postal Inspection Service)
• Lisääntyvä quishing eli QR-phishing (US Postal Inspection Service)

Nopea katsaus faktoihin: sisäänrakennettu kamera hoitaa homman useimmilla laitteilla, mutta tietoturva on se osa-alue, missä käyttäjä tekee virheitä helposti.

Onko puhelimessani sisäänrakennettu QR-skanneri?

Kyllä – todennäköisesti on. Apple toi QR-skannauksen osaksi kameraa iOS 11:ssä vuonna 2017, ja Google seurasi perässä Android 8:ssa samana vuonna (UK NCSC:n mukaan). Tämä tarkoittaa, että jos puhelimesi on vuoden 2017 jälkeen valmistettu, et tarvitse erillistä sovellusta.

Miten tarkistan, onko puhelimessani QR-skanneri?

• Avaa kamerasovellus ja osoita sitä QR-koodia kohti (Kanadan kyberturvakeskus)
• Jos näytölle ilmestyy ilmoitus (esim. “Avaa linkki”), skanneri toimii
• Jos ei, tarkista asetuksista, onko QR-skannaus päällä (kameran asetukset)

Mitä puhelimia tukevat sisäänrakennettua skannausta?

• Samsung, Xiaomi, Huawei, OnePlus – kaikki Android 8+ laitteet
• iPhone 5s ja uudemmat iOS 11+ kanssa
• Vanhemmissa laitteissa (esim. Android 7 tai vanhempi) ei ole tukea (UK NCSC)

Miksi tämä on tärkeää: Jos puhelimesi on vanhempi, et ehkä pysty skannaamaan ilman sovellusta. Tällöin online-skanneri on paras vaihtoehto – siitä lisää seuraavassa osiossa.

Voinko skannata QR-koodin ilman sovellusta?

Kyllä, ja tässä on useita tapoja. Online-skannerit kuten Web QR ja ScanQR toimivat suoraan verkkoselaimessa ilman asennusta (Kanadan kyberturvakeskus). Tämä on kätevää erityisesti tietokoneella – avaa vain sivu ja salli kameran käyttö.

QR-koodin lukeminen verkkoselaimella

• Mene osoitteeseen webqr.com tai vastaavaan palveluun
• Salli kameran käyttö selaimelle
• Kohdista kamera QR-koodiin

Vaatiiko online-skanneri sovellusta?

• Ei – online-skanneri toimii ilman sovellusta (UK NCSC)
• Skannaus toimii sekä tietokoneella että älypuhelimella
• Kameran käyttöoikeus tarvitaan

Tämä tarkoittaa, että online-skanneri on kätevä työkalu, mutta turvallisuus on aina tarkistettava.

Onko saatavilla ilmaista QR-koodinlukijaa?

Kyllä, ilmaisia vaihtoehtoja on paljon – sekä sovelluksina että online-versioina. Google Playssa ja App Storessa on kymmeniä ilmaisia QR-skannereita, mutta ne eivät ole samanarvoisia turvallisuuden kannalta (Australian Cyber Security Centre).

Ilmaiset sovellukset vs. verkkoversiot

• Ilmaisversiot voivat sisältää mainoksia tai seurantaa (Kanadan kyberturvakeskus)
• Online-skannerit ovat täysin ilmaisia eivätkä vaadi asennusta
• Täysin ilmainen tarkoittaa usein rajoitettua toiminnallisuutta

Mitä rajoituksia ilmaisissa lukijoissa on?

• Mainokset ja seuranta – jotkut sovellukset keräävät käyttäjätietoja
• Rajoitettu skannauskyky – ei tue kaikkia koodityyppejä
• Turvallisuusriski – kolmannen osapuolen sovellukset voivat olla haitallisia (US Postal Inspection Service)

Käytännössä ilmainen ei tarkoita automaattisesti huonoa, mutta sovelluksen läpinäkyvyys kannattaa tarkistaa ennen lataamista.

Kuinka skannaan QR-koodin oman puhelimen näytöltä?

Tämä on yleinen pulma: sinulla on QR-koodi toisessa laitteessa, eikä kaksi kameraa riitä. Ratkaisu on yksinkertainen – käytä toista puhelinta tai online-skanneria, joka lukee kuvan tiedostosta.

QR-koodin kaappaus ja lukeminen

1. Ota kuvakaappaus QR-koodista
2. Lataa kuva online-skanneriin (esim. webqr.com) (Kanadan kyberturvakeskus)
3. Valitse sovellus, jossa on “skannaa kuvagalleriasta” -vaihtoehto

Kun koodi on toisessa laitteessa

• Käytä toista puhelinta tai tablettia skannaamaan oman näytön koodi
• Jotkin sovellukset tukevat suoraa skannausta kuvasta (UK NCSC)
• Jos sinulla on vain yksi laite, tallenna kuva ja lataa se online-skanneriin

Näillä menetelmillä pääset käsiksi QR-koodin sisältöön ilman, että tarvitset toista kameraa.

Mitä turvallisuusriskejä QR-koodeihin liittyy?

QR-koodit eivät ole vaarallisia itsessään, mutta ne voivat peittää haitallisia linkkejä. Tätä kutsutaan quishingiksi (QR-phishing), ja se on kasvava ongelma (UK NCSC).

Mitä ei kannata tehdä skannatessa

• Älä skannaa tuntemattomia QR-koodeja – ne voivat johtaa haittaohjelmaan (UK NCSC)
• Älä lataa sovelluksia QR-koodin kautta – hae ne luotettavasta sovelluskaupasta (Australian Cyber Security Centre)
• Älä syötä salasanoja tai kirjautumistietoja ennen kuin olet tarkistanut URL-osoitteen (Kanadan kyberturvakeskus)

Minne QR-koodi vie

• QR-koodi voi avata URL-osoitteen, ladata tiedoston tai aloittaa maksun
• Käytä skanneria, joka näyttää URL-osoitteen ennen avaamista (Michiganin kuluttajansuojaviranomainen)
• Tarkista, alkaako osoite https:llä (Michiganin osavaltio)

Turvallisimmat QR-lukijat

• Googlen Lens – sisäänrakennettu ja turvallinen
• Applen kamera – oletusarvoisesti turvallinen (UK NCSC)
• Vältä kolmannen osapuolen sovelluksia, joilla on laajat käyttöoikeudet (Kanadan kyberturvakeskus)

Turvallisin vaihtoehto on käyttää puhelimen omaa kameraa. Jos joudut käyttämään sovellusta, valitse sellainen, joka on läpinäkyvä tietosuojakäytännöissään.

Vahvistetut faktat

• iOS 11+ ja Android 8+ voivat skannata QR-koodeja kameralla (UK NCSC)
• Online-skannerit toimivat ilman asennusta (Kanadan kyberturvakeskus)
• Quishing on kasvava uhka (US Postal Inspection Service)

Mikä on epäselvää

• Kaikkien ilmaisten sovellusten turvallisuus – osa kerää tietoja tai sisältää mainoslinkkejä (Australian Cyber Security Centre)
• QR-koodin tarkka sijainti skannauksen jälkeen – riippuu koodin tyypistä
• QR-koodi voi sisältää URL-osoitteen, tekstin, yhteystiedot tai tapahtumakutsun

Suosittelemme käyttämään ainoastaan luotettavia QR-lukijoita ja tarkistamaan URL-osoitteen ennen avaamista.

Tietoturva-asiantuntija (Kyberturvallisuuskeskus)

Britannian NCSC toteaa, että pubien ja ravintoloiden QR-koodit ovat todennäköisesti turvallisia skannata, mutta aina kannattaa olla varovainen tuntemattomien koodien kanssa.

UK NCSC (lähde)

Kun skannaat QR-koodin, muista: se on kuin avaisit linkin sähköpostissa – luota vain siihen, minkä tunnistat. Suomalaiselle käyttäjälle valinta on selvä: käytä puhelimen omaa kameraa tai Googlen Lensiä, ja vältä sovelluksia, jotka pyytävät tarpeettomia oikeuksia. Muuten saatat avata oven, jota et halunnut avata.

Usein kysytyt kysymykset

Toimiiko QR-skanneri ilman internetiä?

QR-skanneri ei tarvitse internetiä skannatakseen koodia – se vain tunnistaa koodin. Mutta jos koodi sisältää URL-osoitteen, sen avaaminen vaatii verkkoyhteyden.

Miten QR-koodi eroaa viivakoodista?

QR-koodi on kaksiulotteinen ja voi sisältää enemmän tietoa (URL, teksti, yhteystiedot) kuin viivakoodi, joka on yksisuuntainen numerojono.

Voiko QR-koodi vanhentua?

QR-koodi itsessään ei vanhene, mutta se voi osoittaa vanhentuneeseen URL-osoitteeseen. Jos koodi on tehty kertakäyttöiseksi, se voidaan asettaa vanhentumaan tietyn ajan jälkeen.

Miten luon oman QR-koodin?

Käytä online-palveluita kuten QR Code Generator (qrcode-monkey.com). Syötä URL tai teksti, ja palvelu luo koodin ilmaiseksi.

Tarvitseeko QR-koodinlukija kameran?

Useimmat tarvitsevat kameran, mutta online-skannerit voivat lukea koodin kuvasta tiedostosta ilman kameraa.

Onko QR-koodin skannaus turvallista pankkisovelluksessa?

Kyllä, jos käytät pankin omaa sovellusta ja skanneri on sisäänrakennettu. Älä koskaan skannaa tuntematonta QR-koodia pankkisovelluksella.

Aiheeseen liittyvää

• Kaksivaiheisen todennuksen asettaminen – opas
• Mikä on SSL-varmenteen ketju? Opas ja vianmääritys