Вставьте строку, которую выдал сканер, — инструмент разберёт её по полям и объяснит, что означает каждое. Платёжный код по ГОСТ, Wi-Fi, контакт, крипто-платёж, событие, двухфакторный код и простые схемы.
Строка разбирается в браузере и никуда не отправляется
Строка из кодато, что показал сканер: ST00012|…, WIFI:…, BEGIN:VCARD, otpauth://…
Примеры
Вставьте строку — разбор появится сразу
Ничего нажимать не нужно. Примеры ниже подставляются одним кликом.
02
О форматах
QR-код хранит обычный текст. Формат задаётся началом строки, и по нему приложение понимает, что делать: открыть ссылку, подключиться к сети или заполнить платёжку.
QR-код хранит обычный текст, а что он сделает, решает начало строки: «WIFI:» подключит к сети, «ST00012|» заполнит платёжку по ГОСТ, «BEGIN:VCARD» сохранит контакт, «otpauth://» добавит ключ двухфакторной защиты. Сканер телефона показывает действие, но не всегда — что именно внутри. Вставьте строку из сканера, и инструмент разложит её по полям: кому и сколько уйдёт по платёжке и сходятся ли контрольные цифры ИНН и счёта, какой пароль у сети, что в визитке. Секрет двухфакторной защиты он разбирает, но на экран не выводит.
ST00012|…Платёжный код по ГОСТ Р 56042: квитанции ЖКХ, налоги, штрафы
WIFI:T:…Подключение к сети: имя, пароль и тип шифрования открытым текстом
BEGIN:VCARDКонтакт: имя, телефоны, почта, организация, адрес
MECARD:N:…Тот же контакт компактнее — формат японских операторов, читают все сканеры
otpauth://totp/…Двухфакторная аутентификация: сервис, учётная запись и секретный ключ
bitcoin: · ethereum:Крипто-платёж: адрес кошелька и сумма. Адрес проверяется по контрольной сумме — подмену или опечатку видно сразу
BEGIN:VEVENTСобытие календаря: название, начало, окончание, место
geo: · tel: · mailto: · SMSTO:Простые схемы: точка на карте, звонок, письмо, сообщение
https://…Ссылка — самое частое содержимое кода. Смотреть надо на домен
03
Частые вопросы
Это платёжный QR по ГОСТ Р 56042-2014 — формат, которым печатают квитанции ЖКХ, уведомления налоговой и постановления ГИБДД. `ST` означает сам формат, `0001` — версию, последняя цифра — кодировку текста. Дальше через вертикальную черту идут реквизиты получателя: наименование, расчётный счёт, банк, БИК, корреспондентский счёт и ИНН. Банковское приложение читает эту строку и заполняет платёжку само, поэтому глазами её обычно никто не видит.
Кодировку задаёт последняя цифра префикса: единица означает Windows-1251, двойка — UTF-8, тройка — KOI8-R. Если сканер прочитал строку не в той кодировке, в которой её собрали, русские буквы превращаются в набор случайных символов, а цифры остаются целыми. Само по себе это не поломка кода: реквизиты в нём верные, испорчено только их отображение. Пересканируйте код другим приложением или попросите отправителя пересобрать его в UTF-8.
В платёжном коде сумма всегда записана в копейках, без разделителя. Поэтому `Sum=36000` — это триста шестьдесят рублей, а не тридцать шесть тысяч, и разница в сто раз выглядит как ошибка ровно до тех пор, пока об этом не знаешь. Инструмент показывает обе величины: как записано в строке и сколько это в рублях. Если рублёвая сумма не сходится с бумажной квитанцией, дело уже не в формате, а в самом коде.
Да, и это свойство формата, а не взлом: строка `WIFI:` хранит имя сети и пароль обычным текстом, любой сканер их читает. Отсюда практическое следствие — код от домашней сети нельзя печатать на видном месте и выкладывать в интернет: снявший его получает пароль целиком. Для гостей заводят отдельную гостевую сеть, пароль которой не жалко. Разбор здесь идёт в браузере, и вставленная строка никуда не отправляется.
Строка разбирается прямо в браузере: она не уходит на наш сервер, нигде не сохраняется и не попадает в адрес страницы. Это важно именно здесь, потому что в платёжном коде лежат банковские реквизиты, в коде Wi-Fi — пароль от сети, а в коде двухфакторной аутентификации — действующий ключ доступа. Секрет двухфакторного кода инструмент разбирает, но намеренно не показывает на экране: снять его со скриншотом слишком легко.
Инструмент показывает строку целиком и честно говорит, что формат неизвестен, — это не ошибка разбора. В QR-код можно записать произвольный текст, и очень многие коды именно так и устроены: внутри лежит ссылка, номер заказа или строка, понятная только приложению, которое её выпустило. Посмотрите на начало строки: `http` означает ссылку, `BEGIN:` — контакт или событие, `otpauth` — двухфакторный код.