معظم الناس يعاملون رمز QR كاختصار غير ضارّ إلى موقع. غالبًا هو كذلك. لكن رمز QR مجرد حاوية لنص، وذلك النص قد يكون أكثر حساسيةً بكثير من رابط. قبل أن تُفلت صورة رمز في أول "قارئ QR أونلاين" تجده، يستحق أن تعرف ما قد تسلّمه — ولمن.
ماذا يمكن أن يحتوي رمز QR فعلاً
النمط الأبيض والأسود يرمّز نصًا عاديًا، وبالاصطلاح يمكن لذلك النص أن يكون أشياء كثيرة:
- رابط — الحالة الشائعة، لكن أحيانًا رابط خاص أو لمرة واحدة (إعادة تعيين كلمة مرور، دعوة، مستند "غير مُدرَج" لا عام حقًا).
- شبكة Wi-Fi وكلمة مرور — رموز "امسح للاتصال" على الراوترات وفي الفنادق ترمّز حرفيًا اسم الشبكة وكلمة المرور نصًا عاديًا.
- بطاقة جهة اتصال (vCard) — اسم، رقم هاتف، بريد، وعنوان منزل أو مكتب.
- رمز تسجيل دخول أو دفع — بعض التطبيقات تُظهر رمز QR لتفويض جلسة أو تحويل؛ السلسلة داخله فعليًا مفتاح.
- نص عادي أو رسالة — أي شيء اختار أحدهم ترميزه.
لا شيء من ذلك خطر عليك حين تفكّه على جهازك أنت. يصبح مشكلة حين يتطلّب الفكّ إرسال الصورة إلى مكان آخر.
الخطوة المخفية: "القرّاء أونلاين" يرفعون صورتك
هنا الجزء السهل تفويته. قارئ QR نموذجي أونلاين يعمل برفع ملف صورتك إلى خادمه، وفكّه هناك، وإعادة النتيجة. ذلك يعني أن الصورة — وأيًا ما يرمّزه الرمز — تغادر جهازك وتحطّ على عتاد لا تتحكّم به. لرابط إلى مقال عام، لا بأس. لكن لكلمة مرور Wi-Fi، أو رمز تسجيل دخول، أو بطاقة جهة اتصال بعنوان منزل، تكون قد نقلت للتوّ سرًّا إلى خادم غريب، حيث قد يُسجَّل أو يُخزَّن، كل ذلك لقراءة نص كان أصلاً على شاشتك.
يمكنك التحقّق إن كانت أداة ترفع: راقب شريط تقدّم يتحجّم مع حجم الملف، أو افتح تبويب الشبكة في متصفحك وانظر إن كان طلب كبير يحمل صورتك. الأدوات المحلية حقًا لا تفعل أيًا منهما.
فكّه محليًا بدلاً من ذلك
النهج المحترِم للخصوصية هو فكّ الرمز في متصفحك أنت، كي لا تسافر الصورة أبدًا.
يفعل قارئ رمز QR من IMG.DIY ذلك بالضبط. تعطيه صورة — اسحب، الصق، أو اختر ملفًا — فيرسم الصورة على canvas ويفكّ رمز QR بمكتبة jsQR داخل متصفحك مباشرةً. لا يُرفع أي شيء. لا حساب ولا خادم يؤدي العمل، وبمجرد تحميل الصفحة تظل تعمل والشبكة مطفأة. يمكنك إثبات ذلك لنفسك: حمّل الأداة، شغّل وضع الطيران، وفكّ رمزًا — لا يزال يعمل، لأنه لم يكن هناك خادم في الحلقة أبدًا.
إن كان الرمز رابطًا، تعطيك الأداة رابطًا قابلاً للنقر (موسومًا بـ rel=nofollow) كي ترى الوجهة قبل أن تلتزم بها. إن كان سلسلة Wi-Fi أو بطاقة جهة اتصال، تحصل على النص الخام وزرّ نسخ — اقرأه، استخدمه، ويبقى على جهازك.
عادة معقولة للرموز الحسّاسة
قاعدتان صغيرتان تُبقيانك آمنًا:
- انظر النص قبل أن تتصرّف. فكّ رمز يُظهر لك الوجهة أو المحتوى قبل أن يتّصل جهازك بأي شيء. ذلك وحده يبطل كثيرًا من عمليات الاحتيال المبنية على QR، حيث يُستبدَل الرمز المطبوع بواحد يشير إلى مكان معادٍ.
- طابق الأداة مع السرّ. لرابط عام، بالكاد يهمّ أين تفكّه. لكلمة مرور، أو رمز، أو تفاصيل شخصية لأحدهم، فكّه محليًا كي لا يغادر السرّ جهازك أصلاً.
الحدود الصادقة تستحق الذكر: هذا يقرأ رمزًا من صورة تزوّدها، واحدة في المرة، لا من كاميرا ويب مباشرة — اختيار متعمّد يُبقي كل شيء محليًا. لأي شيء قد يخفيه رمز QR، قراءته على جهازك أنت ببساطة هي الافتراضي الصحيح.