A QR code is just data printed as pixels — it cannot expire. What can stop working is the destination behind it: a dynamic QR code points at a redirect service that might shut down, and a plain link dies if the target page does. Codes you generate locally with plain content keep working forever.

Are QR codes safe to scan?

The code itself is inert; the risk is where a URL points. Attackers print codes that lead to phishing sites, so treat a decoded link like any unknown link — read it before opening. Using a scanner that shows you the destination first, instead of jumping straight to the browser, is the safe habit.

What is the difference between static and dynamic QR codes?

A static code encodes the final content directly — a URL, Wi-Fi credentials, text — and works forever. A dynamic code encodes a short redirect URL owned by the service that made it, letting the destination be changed later; it works only as long as that service exists, and it tracks every scan.

How much data can a QR code hold?

Up to about 4,300 characters in the largest version at the lowest error-correction level. The practical limit is much lower: every extra character adds modules, making the code denser and harder to scan — keep payloads short, especially for print.

מהו קוד QR?

פאזלים מרובעים בשחור-לבן בתפריטים, פוסטרים וכרטיסי עלייה למטוס יכולים לארוז קישור, אישורי Wi-Fi או כרטיס לכמה סנטימטרים רבועים. הנה איך הם עובדים - וכיצד ליצור ולסרוק אותם מבלי להיתפס.

פיקסלים כנתונים

קוד QR - קוד תגובה מהירה, שהומצא ב-1994 על ידי Denso Wave למעקב אחר חלקי רכב - הוא ברקוד דו מימדי. במקום שבו ברקוד ישן של סופרמרקט מאחסן תריסר ספרות בממד אחד, קוד QR מאחסן נתונים דוּ מידות: רשת של מודולים שחור ולבן, כל אחד קצת. זו הסיבה שקוד QR יכול להכיל אלפי תווים במקום תריסר ספרות.

הנתונים יכולים להיות כל דבר בתים יכולים לייצג: כתובת URL, טקסט רגיל, פרטי קשר, אישורי Wi-Fi, אפילו קבצים בינאריים בתיאוריה. הסורק קורא את הרשת, משחזר את הבתים ומפרש אותם.

אנטומיה של קוד QR

שלוש ציוני דרך חזותיים הופכים קוד QR לפענוח מכל זווית:

אֵלֵמֶנט	אֵיפֹה	תַפְקִיד
תבניות מוצא	שלושת ריבועי הפינות הגדולים	תן לסורק לאתר את הקוד ואת הכיוון שלו
דפוס יישור	ריבוע קטן, אזור ימין למטה	מתקן לעיוות העדשה על משטחים מעוקלים
דפוס תזמון	קו מתחלף בין מוצאים	מגדיר את קואורדינטות הרשת של המודול
אזור שקט	שוליים לבנים מסביב	מפריד את הקוד מסביבתו - חלק מהתקן, אל תחתוך אותו
נתונים ותיקון שגיאות	כל השאר	המטען, משולבים עם יתירות

ישנן 40 "גרסאות" - גדלים מ-21×21 עד 177×177 מודולים. גרסאות גדולות יותר מכילות יותר נתונים; כתובת URL טיפוסית נוחתת סביב גרסה 3-5.

מדוע קודים פגומים עדיין סורקים

הטבעה של קודי QR תיקון שגיאות ריד–שלמה - אותה מתמטיקה שמגינה על תקליטורים ובדיקות חלל עמוקות. עד נתח מסוים של מודולים פגומים, המפענח משחזר את הנתונים החסרים במקום להיכשל. ארבע רמות סחר ביכולת לחוסן:

L - משחזר נזק של ~7%; הקוד הצפוף ביותר.
M - ~15%; ברירת המחדל היומיומית.
Q - ~25%; טוב לדפוס שיטופל.
H - ~30%; מאפשר לך להטיח לוגו באמצע, שורד משטחים מחוספסים.

זו גם הסיבה שהקודים סובלים כיסוי לוגו: כל עוד הנזק נשאר מתחת לתקציב השחזור, המטען שורד ללא פגע.

קודים סטטיים לעומת דינמיים

A סטָטִי קוד QR מקודד את התוכן הסופי ישירות. זה עובד לנצח, לא עולה כלום, לא עוקב אחרי כלום - שנה את היעד ואתה מדפיס מחדש את הקוד. א דִינָמִי הקוד מקודד כתובת אתר להפניה קצרה בבעלות שירות QR: השירות רושם כל סריקה ויכול לכוון מחדש את היעד מאוחר יותר. שימושי לקמפיינים, אבל הוא מוסיף תלות (השירות חייב להישאר בחיים), מעקב אחר פרטיות, ולעתים קרובות מנוי. שֶׁלָנוּ מחולל QR מייצר רק קודים סטטיים - שום דבר לא יפוג, שום דבר לא מתקשר הביתה.

מה שאנשים מכניסים פנימה

כתובות אתרים - פוסטרים, כרטיסי ביקור, אריזות.
Wi-Fi - ה WIFI:S:name;T:WPA;P:password;; פורמט מצטרף לרשת בסריקה; הגנרטור שלנו בונה אותו בשבילך.
vCards - כרטיס איש קשר בסריקה אחת.
מייל, טלפון, SMS - ממלא מראש את מסך הכתיבה.
תשלומים וכרטיסים - חתימות חד פעמיות, וזו הסיבה שאסור לעשות שימוש חוזר בקודים האלה או לצלם אותם על ידי זרים.

סריקה בטוחה (quishing)

מכיוון שקוד הוא רק קישור שמישהו הדפיס, תוקפים משתמשים בו גם - לטכניקה יש אפילו שם, quishing (דיוג ב-QR). מדבקות שהודבקו על קודים לגיטימיים על מדחנים, קודים במיילים שמובילים לדפי איסוף אישורים: הטלפון פותח את היעד באופן בלתי נראה, וזו הסכנה.

השתמש בסורק זה מציג את התוכן המפוענח לפני הפתיחה - כמו ה סורק QR באתר זה - במקום כזה שקופץ ישר לדפדפן.
קרא את הדומיין בעיון: paypa1.com זה לא PayPal.
היו חשודים במיוחד בקודים שמגיעים מִכסֶה קודים אחרים, או שדורשים התחברות מיד לאחר הסריקה.

קיבלת קוד QR כתמונה? פענח אותו מבלי לבטוח בו: ה קורא QR מציג את התוכן הגולמי של כל תמונה, באופן מקומי, לפני שאתה פותח משהו.

למידע נוסף

צור אחד: ה מחולל קוד QR (קישורים, Wi-Fi, דואר אלקטרוני, SMS - הורדת PNG).
קרא אחד בשידור חי: ה סורק QR עם המצלמה שלך, או עם קוֹרֵא עבור תמונות.
סקרן לגבי הכתובות בתוך קישורי QR? התחל עם מהי כתובת IP.

FAQ

שאלות לגבי קוד QR

האם פג תוקפם של קודי QR?

קוד QR הוא רק נתונים המודפסים בתור פיקסלים - הוא לא יכול לפוג. מה שיכול להפסיק לעבוד הוא היעד שמאחוריו: קוד QR דינמי מצביע על שירות הפניה מחדש שעשוי להיסגר, וקישור רגיל ימות אם דף היעד יפסיק לפעול. קודים שאתה יוצר באופן מקומי עם תוכן רגיל ממשיכים לעבוד לנצח.

האם קודי QR בטוחים לסריקה?

הקוד עצמו אינרטי; הסיכון הוא המקום שבו כתובת URL מכוונת. תוקפים מדפיסים קודים המובילים לאתרי פישינג, אז התייחסו לקישור מפוענח כמו לכל קישור לא ידוע - קראו אותו לפני הפתיחה. שימוש בסורק שמראה לך קודם את היעד, במקום לקפוץ ישר לדפדפן, הוא הרגל בטוח.

מה ההבדל בין קודי QR סטטיים לדינמיים?

קוד סטטי מקודד ישירות את התוכן הסופי - כתובת URL, אישורי Wi-Fi, טקסט - ועובד לנצח. קוד דינמי מקודד כתובת אתר להפניה קצרה בבעלות השירות שיצר אותו, מה שמאפשר לשנות את היעד מאוחר יותר; זה עובד רק כל עוד השירות הזה קיים, והוא עוקב אחר כל סריקה.

כמה נתונים יכול להכיל קוד QR?

עד כ-4,300 תווים בגרסה הגדולה ביותר ברמת תיקון השגיאות הנמוכה ביותר. המגבלה המעשית נמוכה בהרבה: כל תו נוסף מוסיף מודולים, מה שהופך את הקוד לצפוף יותר וקשה יותר לסריקה - שמור על מטענים קצרים, במיוחד להדפסה.