您今天扫描过 QR Code 吗？无论是结账、取号、加入 Wi-Fi，还是扫描名片或广告海报，QR Code 已成为数字与实体世界之间最重要的桥梁之一。本文从原理、制作到安全使用，带您全面了解 QR Code 的一切。
QR Code 是什么，从何而来？
QR Code（Quick Response Code，快速响应码）是日本丰田子公司 Denso Wave 于 1994 年发明的二维条码，最初用于汽车零件制造追踪。与传统一维条码相比，QR Code 采用二维矩阵结构，可在水平与垂直两个维度同时编排信息，承载量远超一维条码。Denso Wave 宣布不对 QR Code 规格主张专利后，它开始在全球各行各业快速普及。
QR Code 的基本结构与运作原理
QR Code 包含多个精密设计的功能区块：定位符号（确定方向与缩放比例）、校正符号（几何校正）、时序图（计算模块大小）、格式信息区（记录容错等级与遮罩模式）以及存放编码数据的数据区。QR Code 支持数字模式、字母数字模式、字节模式与汉字模式四种数据格式，共有 40 个版本，从 21×21 模块到 177×177 模块，数据存储量随版本增加而提升。
容错能力与四个等级
QR Code 的容错机制基于 Reed-Solomon 错误修正码，即使部分损坏仍可正确读取。四种等级分别为 L（约 7% 容错）、M（约 15%）、Q（约 25%）及 H（约 30%）。这就是为什么品牌 QR Code 中央可以覆盖 Logo 却仍能扫描——只要遮蔽面积不超过所选等级的容错上限即可。
QR Code 能储存哪些数据？
QR Code 支持网址（URL）、纯文字、名片信息（vCard）、Wi-Fi 连接设置、电子邮件、电话号码、地理坐标、支付信息及 App 深层链接等多种格式。本质上它只是文字容器，您的手机在扫描后由系统判读格式并决定如何响应。
制作优质 QR Code 的五个关键
户外或工业场景选 Q/H 容错等级；尽量缩短 URL 以降低模块密度；保持深色前景与浅色背景的对比；保留四边至少 4 个模块宽的空白边框（Quiet Zone）；发布前用 iOS、Android 原生相机及 Google Lens 分别测试。
安全风险：扫码前应了解的威胁
主要风险包括：恶意 URL 导向钓鱼网站（QRLjacking/Quishing）、自动执行危险操作（连接恶意 Wi-Fi、自动拨号）、自动下载恶意文件，以及扫描第三方伪造的登录 QR Code 导致账号被劫持。
安全扫描六个好习惯
- 扫描后先看 URL 预览，确认域名正确再点击。
- 注意实体 QR Code 是否有贴纸覆盖痕迹（可能遭替换）。
- 通过 QR Code 加入的 Wi-Fi 不进行金融操作。
- 使用显示链接预览的扫描器（iOS/Android 原生相机、Google Lens）。
- 支付码扫描后核对商家名称与金额再确认。
- 来源不明的 QR Code 保持谨慎，不明原因不扫描。
结语
QR Code 从工厂追踪工具演变为现代数字生活的基础设施，理解其运作原理与安全边界，让您在制作时做出更好的决策，在使用时识别潜在风险，真正让这个小方块为您所用。