QR Kod Nedir? Nasıl Çalışır ve Hangi Alanlarda Kullanılır?

QR kodu, 1994 yılında Japonya’da Denso Wave adlı şirket tarafından geliştirildi. Şirketin otomotiv parçaları üretirken kullandığı bir sistem vardı ve bu sistemde birden fazla barkod okuyucuyu birbirine bağlamak gerekiyordu. Mevcut barkodların taşıyabileceği veri miktarı yetersiz kaldığı için yeni bir sistem tasarlandı. İlk kullanım yeri bir otomobil parçası etiketiydi; alışveriş, ödeme veya sosyal medya düşünülmüyordu. Yani QR kodunun bugünkü kullanımı, tamamen beklenmedik bir gelişme.

Adı da bu kökenden geliyor: Quick Response, yani hızlı yanıt. İlk geliştirildiği dönemde, barkod okuyucuların çalıştığı bir fabrikada hızlı tepki veren bir sistem olduğu için bu ad konmuş.

Nasıl çalışıyor

Bir QR kodu aslında bir görsel değil, bir bilgi taşıyıcısı. Siyah-beyaz karelerden oluşan desenin içine veri kodlanmış. Okuyucu cihaz bu deseni kamerayla okuyor, içeriğin ne olduğunu çözümlüyor ve ne yapması gerektiğini kullanıcıya soruyor.

Desenin köşelerinde üç büyük kare bulunur; bunlar kodu nereye hizalayacağını söyler. Ortadaki küçük kare ise hizalama düzeltmesi için kullanılır. Kalan kalan tüm siyah-beyaz kareler veriyi taşır. Renk değil, karelerin konumu ve büyüklüğü bilgiyi kodlar.

En çok merak edilen konulardan biri hata düzeltme. QR kodlar, içine gömüldükleri yüzeyin bir kısmının silinmesini veya yıpranmasını tolere edebiliyor. Bunun için dört seviye tanımlanmış: L, M, Q ve H. L seviyesi yüzde 7, M yüzde 15, Q yüzde 25, H yüzde 30 oranında veri kaybını onarabiliyor. Bu oranlar bir tesadüf değil, kodun içine gömülen yedek bilgi miktarıdır. Yani bir kodun %30’u gereksiz kopya olarak kodun içinde taşınıyor ve okuyucu bunu kullanarak hasarlı bölgeleri tamamlıyor.

H seviyesi daha güvenli ama kare sayısı daha fazla olduğu için kod fiziksel olarak daha büyük olur. Bu nedenle bira kutusu üzerindeki kod genellikle L seviyesindedir; ekranda gösterilen kod ise çoğunlukla yüksek seviye kullanır.

Statik ve dinamik kodlar

En çok karıştırılan ayrımdan biri bu. Statik QR kod, içeriği kalıcı olarak gömülüdür. Koda ne yazıldıysa o kalır; aradaki yılın sonunda da aynı şeyi gösterir. Basılı bir etiket, tabela veya ambalaj üzerinde genellikle statik kod kullanılır, çünkü içeriği değiştirmek mümkün değildir.

Dinamik kod ise kısa bir bağlantıya yönlendirir. Asıl içerik bir sunucuda saklanır; gerektiğinde değiştirilebilir. Bir QR kodun altındaki reklamı, bağlantıyı yıllar sonra yeniden yönlendirebilirsiniz. Kısa bağlantılar aynı zamanda tıklanma sayılarını da kaydettiği için kampanya ölçümü açısından kullanılıyor.

Türkiye’de birçok kurum dinamik kod kullanıyor. Sağlık Bakanlığı’nın aşı randevu ve sonuç sorgulama ekranı, bazı belediyelerin atık yönetimi ve ulaşım kartı başvuruları bu modele örnek. Bu kodlar genellikle kısa bir alan adı üzerinden çalışıyor ve kodu okuyan kişi tarayıcısında o alan adına yönlendiriliyor.

Güvenlik konusu

QR kodların yaygınlaşması yeni bir sosyal mühendislik yöntemi de getirdi: karekod dolandırıcılığı. Bir kişinin sosyal medya paylaşımında ya da bir yerde bıraktığı koda yönlendirilen kişi, beklediği bir sayfa yerine sahte bir giriş ekranına düşebiliyor. Koda tıklamak yerine kodun nereye gittiğini anlamak, alışkanlık gerektiriyor.

Diğer bir risk, kodun içeriğinin size ne söylediği konusunda güvenilmemesi. İçinde ne olduğunu görmeden tarayıcıya yönlendirilen bir bağlantı, alıcıyı bir uyarı ekranına taşıyabiliyor. Bankaların ve kamu kurumlarının bu tür durumlarda kodu okutmadan önce bağlantının alan adını kontrol etmeyi önerdiği görülüyor.

Ödemelerde kullanılan dinamik kodlarda durum biraz farklı. Burada kod kısa süreli geçerli ve tek kullanımlık oluyor; bu da ele geçirilmesini zorlaştırıyor. Buna karşılık işlem gerçekleşmeden önce tutarı ve alıcı adını kontrol etmek de önemli bir alışkanlık.

Sık yapılan yanlışlar

QR kodun kendisi bir bağlantı adresi taşımak zorunda değil. İçine bir metin, bir telefon numarası, bir konum bilgisi ya da bir takvim etkinliği kodlanmış olabilir. Bu nedenle kodun ne yapacağını anlamadan okutmak, bağlantı açmaktan farklı bir risk taşıyabilir.

Bir başka yaygın hata, kodun okunduğunu sanmak. Bazı kameras uygulamaları kodu otomatik algılayıp sessizce çalıştırıyor. Bu, kullanıcının adres satırına bakma alışkanlığını ortadan kaldırıyor. Kontrolü kendi yönetmek için kamerayı otomatik algılamadan açmak daha güvenli bir tercih olabiliyor.

Kısaca

QR kod, 1994 yılında bir otomotiv fabrikası için tasarlanmış ve bugün banka ödemesinden aşı randevusuna kadar gündelik hayatın her alanında kullanılan bir sistem. Çalışma mantığı basit: karelerin konumu veriyi taşıyor, fazladan gömülen bilgi hasarı onarıyor. Bilinmesi gereken asıl şey şu: kod okunabilir bir bağlantı değil, bir talimat. Nereye götürdüğünü görmeden çalıştırmak, o talimatı uygulamadan önce okumak kadar dikkat gerektiriyor.