Раздел генератора QRРасшифровать QR-код

Это платёжный QR по ГОСТ Р 56042-2014 — формат, которым печатают квитанции ЖКХ, уведомления налоговой и постановления ГИБДД. `ST` означает сам формат, `0001` — версию, последняя цифра — кодировку текста. Дальше через вертикальную черту идут реквизиты получателя: наименование, расчётный счёт, банк, БИК, корреспондентский счёт и ИНН. Банковское приложение читает эту строку и заполняет платёжку само, поэтому глазами её обычно никто не видит.

Кодировку задаёт последняя цифра префикса: единица означает Windows-1251, двойка — UTF-8, тройка — KOI8-R. Если сканер прочитал строку не в той кодировке, в которой её собрали, русские буквы превращаются в набор случайных символов, а цифры остаются целыми. Само по себе это не поломка кода: реквизиты в нём верные, испорчено только их отображение. Пересканируйте код другим приложением или попросите отправителя пересобрать его в UTF-8.

В платёжном коде сумма всегда записана в копейках, без разделителя. Поэтому `Sum=36000` — это триста шестьдесят рублей, а не тридцать шесть тысяч, и разница в сто раз выглядит как ошибка ровно до тех пор, пока об этом не знаешь. Инструмент показывает обе величины: как записано в строке и сколько это в рублях. Если рублёвая сумма не сходится с бумажной квитанцией, дело уже не в формате, а в самом коде.

Да, и это свойство формата, а не взлом: строка `WIFI:` хранит имя сети и пароль обычным текстом, любой сканер их читает. Отсюда практическое следствие — код от домашней сети нельзя печатать на видном месте и выкладывать в интернет: снявший его получает пароль целиком. Для гостей заводят отдельную гостевую сеть, пароль которой не жалко. Разбор здесь идёт в браузере, и вставленная строка никуда не отправляется.

Строка разбирается прямо в браузере: она не уходит на наш сервер, нигде не сохраняется и не попадает в адрес страницы. Это важно именно здесь, потому что в платёжном коде лежат банковские реквизиты, в коде Wi-Fi — пароль от сети, а в коде двухфакторной аутентификации — действующий ключ доступа. Секрет двухфакторного кода инструмент разбирает, но намеренно не показывает на экране: снять его со скриншотом слишком легко.

Инструмент показывает строку целиком и честно говорит, что формат неизвестен, — это не ошибка разбора. В QR-код можно записать произвольный текст, и очень многие коды именно так и устроены: внутри лежит ссылка, номер заказа или строка, понятная только приложению, которое её выпустило. Посмотрите на начало строки: `http` означает ссылку, `BEGIN:` — контакт или событие, `otpauth` — двухфакторный код.