QR-Codes sind aus dem Ge­schäfts­all­tag kaum noch weg­zu­den­ken - ent­spre­chend häu­fig tau­chen die qua­dra­ti­schen 2D-Ma­tri­zen im öf­fent­li­chen Raum auf. Ob nun auf Web­sei­ten, Fly­ern, Emp­fangs­auf­stel­lern, Zahl­schei­nen, Ein­tritts­kar­ten oder Park­au­to­ma­ten: Die kon­trast­rei­chen Pi­xel­mus­ter war­ten dar­auf, von Smart­phones er­fasst zu wer­den. Für Au­to­fah­rer be­deu­tet das mehr Kom­fort - kein Klein­geld, kein Pro­blem. Ein­fach den An­bie­ter wäh­len, den Code scan­nen und die Park­ge­bühr bar­geld­los be­glei­chen. Ge­fähr­lich wird es je­doch, wenn Kri­mi­nel­le ge­fälsch­te QR-Codes über die Ori­gi­na­le kle­ben. Der hin­ter­leg­te Link führt dann auf ei­ne be­trü­ge­ri­sche Sei­te, die dar­auf ab­zielt, sen­si­ble Zah­lungs­da­ten ab­zu­grei­fen. Die­ses Vor­ge­hen nennt sich „Quis­hing“ - ei­ne Mi­schung aus „QR“ und „Phis­hing“. Wer den Schwin­del recht­zei­tig be­merkt und kei­ne Da­ten preis­gibt, muss in der Re­gel kei­ne Fol­gen be­fürch­ten.

Das blo­ße Auf­ru­fen ei­ner be­trü­ge­ri­schen Web­sei­te wird in der Re­gel noch kei­nen Scha­den an­rich­ten. Doch wenn man zur Ein­ga­be von Zah­lungs­da­ten auf­ge­for­dert wird, ist Skep­sis an­ge­bracht.

Eig­ner, Isa­bel­la: Ge­fälsch­te QR-Codes. In: Wa­ren­test Nr. 1 (2025). S. 25.

Frü­her zahl­ten Ge­schäfts­leu­te teils ab­sur­de Ge­büh­ren für die Mie­te von klas­si­schen Kar­ten­ter­mi­nals - doch dank QR-Zahl­codes lässt sich das in vie­len Bran­chen in­zwi­schen um­ge­hen. Per Smart­phone scannt der Kun­de ei­nen EPC-QR-Code, tippt den ge­wünsch­ten Be­trag ein und löst in we­ni­gen Se­kun­den ei­ne SE­PA-Über­wei­sung aus. Die­se Form des Be­zah­lens ist tech­nisch be­reits seit 2012 ver­füg­bar, und die al­ler­meis­ten Ban­ken¹ un­ter­stüt­zen sie längst. Trotz­dem ent­de­cken vie­le Deut­sche die­se prak­ti­sche Funk­ti­on erst jetzt - wäh­rend das Scan­nen für Goog­le-Be­wer­tun­gen oder das Ein­log­gen ins Gast-WLAN per Pi­xel­gra­fik längst zum di­gi­ta­len All­tag ge­hört.

Doch wer er­stellt die­se Gra­fi­ken ei­gent­lich? Gibt es ei­ne Bun­des­an­stalt für 2D-Ma­tri­zen, bei der sich mit Pas­sier­schein A 38 ein QR-Code of­fi­zi­ell re­gis­trie­ren lässt? Zum Glück nicht - denn die qua­dra­ti­schen In­for­ma­ti­ons­wür­fel stam­men aus Ja­pan und wur­den be­reits 1994 ent­wi­ckelt. Je­der darf sie selbst ge­ne­rie­ren - ganz oh­ne Stem­pel, Amts­gang oder An­trag in drei­fa­cher Aus­füh­rung.

Un­ter Ubun­tu geht das so­gar kom­plett wer­be­frei und kos­ten­los: Das Ter­mi­nal-Tool qren­code er­zeugt aus be­lie­bi­gem Text, ei­ner URL oder ei­ner Zah­lungs­auf­for­de­rung im Hand­um­dre­hen ei­ne voll­wer­ti­ge 2D-Ma­tri­ze.

sudo apt install qrencode

„Oh nein, ich has­se das Ter­mi­nal”, denkt jetzt viel­leicht ein frisch mi­grier­ter Win­dows-User mit GUI-Trau­ma. Kein Pro­blem: Mit Zin­t² steht auch ei­ne gra­fi­sche Free­ware be­reit - al­ler­dings mit ein­ge­schränk­tem Funk­ti­ons­um­fang. Wer ma­xi­ma­le Fle­xi­bi­li­tät will (Text, vCard, EPC-Zahl­code, WLAN-Zu­gang etc.), ist mit dem Kon­so­len­werk­zeug de­fi­ni­tiv bes­ser be­dient.

WLAN-Zugang per QR-Code

Am ein­fachs­ten lässt sich der Zu­gang zum WLAN-Gast­netz per QR-Code rea­li­sie­ren. Be­su­cher scan­nen ihn mit dem Smart­phone und sind so­fort on­line, ganz oh­ne ma­nu­el­le Ein­ga­be von SSID und Pass­wort. Neh­men wir an, das WLAN heißt Valerie@Party, das Pass­wort lau­tet BeerH3lmXxX und der ver­wen­de­te Si­cher­heits­stan­dard ist WPA3. Dann sieht der Ter­mi­nal-Be­fehl so aus:

qrencode -o gast-wlan.png -s 10 -l H "WIFI:T:WPA;S:Valerie@Party;P:BeerH3lmXxX;;"

Die PNG-Da­tei gast-wlan.png wird im Home-Ver­zeich­nis ge­spei­chert und kann da­nach in ei­nem Schreib- oder Bild­be­ar­bei­tungs­pro­gramm wei­ter­be­ar­bei­tet, aus­ge­druckt und la­mi­niert wer­den.

In der Re­gel ver­fol­gen QR-Codes kom­mer­zi­el­le Zwe­cke: Hin­ter den pi­xeli­gen Mus­tern ver­ber­gen sich häu­fig Leis­tungs­ka­ta­lo­ge³, Spei­se­kar­ten, di­gi­ta­le Vi­si­ten­kar­ten oder Wer­be­fly­er im PDF-For­mat.

QR-Code für Flyer

Kein Wun­der al­so, dass die qua­dra­ti­schen Zu­gangs­schlüs­sel in­zwi­schen häu­fig auf Pla­ka­ten, Fly­ern oder Auf­stel­lern zu fin­den sind. Be­son­ders wir­kungs­voll ist das Zu­sam­men­spiel von ana­lo­gem De­sign und di­gi­ta­ler Er­wei­te­rung, wenn z. B. ei­ne mo­bi­le PC-Werk­statt oder ein Par­ty­ver­an­stal­ter be­wusst mit der mensch­li­chen Neu­gier spielt: Der Fly­er zeigt nur das Nö­tigs­te - das Span­nen­de er­fährt der Be­trach­ter erst nach dem Scan­nen des Codes. So wird aus ei­nem ein­fa­chen Hand­zet­tel ein Tor zu ver­tief­ten In­for­ma­tio­nen.

Was auf­wen­dig klingt, ist in Wahr­heit nur ein ein­fa­cher Hy­per­link, ein­ge­bet­tet in ei­nen QR-Code, der ein On­line-Do­ku­ment öff­net. Stel­len wir uns vor: Der Ver­ein Rat­tig Ber­lin e. V. plant ei­ne BDSM-Par­ty in ei­ner al­ten In­dus­trie­hal­le und lässt da­für Wer­be­fly­er dru­cken - ver­teilt von Ob­dach­lo­sen an Ber­li­ner S-Bahn­hö­fen. Wer als neu­gie­ri­ger Fe­tisch­freund wis­sen möch­te, wann und wo die nächs­te Por­ti­on Peit­schen­hie­be ser­viert wird, muss den Code auf dem Fly­er scan­nen und lan­det di­rekt bei ei­ner PDF mit al­len De­tails. So ei­ne Gra­fik wird mit dem Ter­mi­nal-Tool qren­code fol­gen­der­ma­ßen er­stellt:

qrencode -o kinky-berlin.png -s 10 -l H "https://kinky-berlin.de/saustechen.pdf"

Nach dem glei­chen Prin­zip funk­tio­nie­ren auch Be­wer­tungs­links, die zu Goog­le-Re­zen­sio­nen oder Trust­pi­lot-Ra­tings füh­ren. Hin­ter dem qua­dra­ti­schen Pi­xel­mus­ter steckt auch hier nichts an­de­res als ein ge­wöhn­li­cher Hy­per­link:

qrencode -o sklavenzentrale-trustpilot.png -s 10 -l H "https://at.trustpilot.com/review/sklavenzentrale.com"

So rich­tig in Mo­de ka­men die pi­xeli­gen Sym­bo­le wäh­rend der CO­VID-19-Pan­de­mie, als kon­takt­lo­se Lö­sun­gen plötz­lich un­er­läss­lich wur­den. Ein Pa­ra­de­bei­spiel da­für sind die SB-Ter­mi­nals bei McDonald’s: Der Gast scannt ei­nen Code mit sei­ner App und kann den ge­sam­ten Be­stell- und Be­zahl­vor­gang ab­wi­ckeln - ganz oh­ne zwi­schen­mensch­li­chen Kon­takt oder Bar­geld. Für Ge­wer­be­trei­ben­de bie­ten die qua­dra­ti­schen Mus­ter ei­ne ein­fa­che Mög­lich­keit, bar­rie­re­ar­me Zu­gän­ge zu Pro­duk­ten, Dienst­leis­tun­gen und In­for­ma­tio­nen zu schaf­fen. Denn welt­weit wis­sen Men­schen in­tui­tiv, wie sie mit die­sen mo­der­nen Tür­öff­nern um­ge­hen; ein­mal scan­nen und der Rest er­klärt sich von selbst.

Ver­wand­te The­men:

Der bes­te Li­nux-WLAN-Dru­cker für Fa­mi­li­en und Ge­schäfts­leu­te
Han­dy-Fo­tos auf Ubun­tu über­tra­gen - so funk­tio­niert KDE Con­nect

¹Mahn, Jan: Schö­ner Zah­len. Rech­nun­gen schnel­ler über­wei­sen mit QR-Codes. In: c’t Nr. 7 (2022). S. 141.
²Ti­bi, Da­ni­el: Schwarz-Weiß-Den­ken. Strich- und QR-Codes er­stel­len mit Zint. In: Li­nux User Nr. 3 (2024). S. 40.
³Vet­ter, Ve­ro­ni­ka Hel­ga: Leis­tungs­ka­ta­log. computerheld-linz.at (PDF). (07/2025).

Im Ja­nu­ar 2025 er­hiel­ten rund 100 Jour­na­lis­ten und NGO-Mit­ar­bei­ter über den Mes­sen­ger Whats­Ap­p¹ ei­ne PDF-Da­tei von ei­ner un­be­kann­ten Num­mer. Na­tür­lich sieg­te die Neu­gier - doch selbst oh­ne ak­ti­ves Öff­nen konn­te die is­rae­li­sche Späh­soft­ware Gra­phi­te un­be­merkt auf den iPho­nes der Be­trof­fe­nen aus­ge­führt wer­den, da die Vor­schau­funk­ti­on Quick Look stets ak­ti­viert ist. PDF-Con­tai­ner sind des­halb bei An­grei­fern so be­liebt, weil sie in­ter­ak­ti­ve In­hal­te wie For­mu­lar­fel­der, ein­ge­bet­te­te Vi­de­os und so­gar Ja­va­Scrip­t² un­ter­stüt­zen. Letz­te­res gilt seit Jah­ren als po­ten­zi­el­les Ein­falls­tor - ver­mut­lich wur­de ge­nau dar­über der Ex­ploit in iOS er­mög­licht. Nut­zer von Li­nux-Dis­tri­bu­tio­nen sind wei­test­ge­hend vor sol­chen An­grif­fen ge­schützt und schät­zen PDF-Da­tei­en vor al­lem we­gen ih­rer sys­tem­über­grei­fen­den Ein­heit­lich­keit. Das Por­ta­ble Do­cu­ment For­mat sorgt be­kannt­lich da­für, dass In­hal­te un­ab­hän­gi­g³ vom Be­triebs­sys­tem kor­rekt dar­ge­stellt wer­den. Wer An­ge­bo­te, Pro­dukt­ka­ta­lo­ge, Se­mi­nar- oder Dok­tor­ar­bei­ten als PDF ex­por­tiert, kann sich dar­auf ver­las­sen: Das Lay­out bleibt er­hal­ten - auf je­dem Ge­rät, in je­der Druck­stu­fe. Doch lei­der wis­sen vie­le Ver­fas­ser von Ver­bund­do­ku­men­ten im­mer noch nicht, wie wich­tig das Set­zen von Me­ta­tags ist.

Eben­so nut­zen Such­ma­schi­nen und in­tel­li­gen­te Chat­bots ge­spei­cher­te Exif-Da­ten, um den In­halt von PDF-Da­tei­en und Bil­dern bes­ser zu­ord­nen zu kön­nen. Das Ex­ch­an­geable Image File For­mat (Exif) wur­de be­reits 1995 ver­öf­fent­licht und ist ein Stan­dard für das Spei­chern tech­ni­scher In­for­ma­tio­nen und Geo­da­ten in Mul­ti­me­dia­da­tei­en, die von Di­gi­tal­ka­me­ras und Smart­phones er­zeugt wer­den. Mit Werk­zeu­gen wie Exif­Tool ist es je­doch eben­so mög­lich, Me­ta­da­ten ma­nu­ell in di­gi­ta­le Do­ku­men­te hin­zu­zu­fü­gen. Die In­stal­la­ti­on des rund 25 MB gro­ßen Kom­man­do­zei­len­pro­gramms un­ter Ubun­tu er­for­dert le­dig­lich ei­nen ein­zi­gen Be­fehl:

sudo apt install libimage-exiftool-perl -y

Doch wie funk­tio­niert das Tag­gen von Me­ta­da­ten in der Pra­xis? Ein Bei­spiel: Ein Vor-Ort-PC-Ser­vice hat ei­nen auf­wen­dig er­stell­ten Leis­tungs­ka­ta­lo­g⁴ als PDF-Da­tei an­ge­legt und stellt die­sen po­ten­zi­el­len Kun­den zur Ver­fü­gung.

Der Ur­he­ber möch­te da­bei so­wohl ein best­mög­li­ches Nut­zer­er­leb­nis schaf­fen als auch si­cher­stel­len, dass sein Ver­zeich­nis in den Goog­le-Such­ergeb­nis­sen weit oben er­scheint. Zu­dem ent­hält der Ka­ta­log ei­gens an­ge­fer­tig­te Gra­fi­ken, wes­halb auch ein Co­py­right-Ver­merk di­rekt in die PDF-Da­tei ein­ge­bet­tet wer­den soll­te.

Da­tei­en, die aus Ado­be Pho­to­shop oder Libre­Of­fice ex­por­tiert wer­den, ent­hal­ten stan­dard­mä­ßig nur we­ni­ge Me­ta­da­ten. Be­son­ders fällt das auf, wenn PDF-Rea­der le­dig­lich den Da­tei­na­men als Ti­tel an­zei­gen - was im ge­schäft­li­chen und aka­de­mi­schen Be­reich we­nig se­ri­ös wirkt. Zu­dem kann es pas­sie­ren, dass ein Spitz­na­me aus der Er­stel­lungs­soft­ware über­nom­men wird und da­durch ein un­pro­fes­sio­nel­les Bild ent­steht.

Des Wei­te­ren er­mög­li­chen die Pa­ra­me­ter „Sub­ject“ und „Key­words“, den In­halt des Ver­bund­do­ku­ments ge­zielt zu be­schrei­ben - was die In­de­xie­rung in Such­ma­schi­nen er­heb­lich er­leich­tert. Das Set­zen von Me­ta­da­ten er­folgt da­bei stets im Ter­mi­nal-Fens­ter und be­ginnt im­mer mit fol­gen­der Ein­ga­be:

exiftool \

Der Back­slash „\“ sorgt für ei­nen Zei­len­um­bruch, so­dass die an­schlie­ßen­den Be­fehls­zei­len ta­bel­la­risch und über­sicht­lich un­ter­ein­an­der ge­schrie­ben wer­den kön­nen.

Bei­spiel für das Set­zen von Me­ta­tags mit Exif­Tool un­ter Ubun­tu

Exif­Tool über­schreibt die Ori­gi­nal­da­tei nicht di­rekt, son­dern er­stellt statt­des­sen ei­ne neue Da­tei, wel­che die hin­zu­ge­füg­ten Me­ta­da­ten ent­hält. So bleibt das ur­sprüng­li­che Do­ku­ment un­ver­än­dert er­hal­ten. Das lässt sich am En­de des Be­fehls gut er­ken­nen: Die Ein­stel­lung -out gibt an, wo­hin die be­ar­bei­te­te Da­tei ge­spei­chert wer­den soll.

-out "/home/benutzer/Dokumente/xyz.neu.pdf"
"/home/benutzer/Dokumente/xyz.pdf"

Je­der PDF-Rea­der stellt ei­ne un­ter­schied­li­che An­zahl von Me­ta­da­ten-Ele­men­ten dar, wo­bei Pa­ra­me­ter wie Ti­tel, Au­tor und Er­stel­lungs­soft­ware stets sicht­bar sind.

• Beim Ein­fü­gen von Exif-Da­ten geht es je­doch nicht nur um ei­ne op­ti­sche Auf­wer­tung: Sie sor­gen zu­dem da­für, dass Da­ten­ro­bo­ter - al­so Such­ma­schi­nen oder lo­ka­le Da­tei­such­en - ein Do­ku­ment prä­zi­se in­de­xie­ren kön­nen, da­mit es spä­ter schnell wie­der­ge­fun­den wird.

Um her­aus­zu­fin­den, wel­che Me­ta­da­ten in ei­ner PDF-Da­tei ge­spei­chert sind und wel­che ein Web­craw­ler tat­säch­lich ex­tra­hie­ren kann, emp­fiehlt sich fol­gen­der Be­fehl im Ter­mi­nal-Fens­ter:

exiftool dateiname.pdf

Ähn­lich wie PDF-Da­tei­en ent­hal­ten di­gi­ta­le Fo­tos in­hä­ren­te Me­ta­da­ten wie das Ka­me­ra­mo­dell, die Be­lich­tungs­zeit oder den Blen­den­wert. Die­se au­to­ma­tisch er­fass­ten In­for­ma­tio­nen sind je­doch für die ei­gent­li­che Ka­ta­lo­gi­sie­rung und Su­che von Bil­dern oft ir­rele­vant. Hier kommt Exif­Tool ins Spiel: Mit die­sem viel­sei­ti­gen Werk­zeug las­sen sich ge­zielt zu­sätz­li­che und aus­sa­ge­kräf­ti­ge Mar­kie­run­gen hin­zu­fü­gen, da­mit Fo­to­ar­chi­ve ein­fa­cher und schnel­ler durch­such­bar wer­den.

Fotos richtig taggen

Denn was nützt es, wenn Omi die Schnapp­schüs­se vom letz­ten Adria-Ur­laub se­hen möch­te, aber Bord­mit­tel wie Tra­cker, Ba­loo oder der Win­dows Search In­dex­er aus den Tau­sen­den Bild­da­tei­en nicht die rich­ti­gen her­aus­fi­schen kön­nen?

Auch wenn es zu­nächst et­was Mü­he macht, lohnt es sich, je­des Fo­to vor dem end­gül­ti­gen Ar­chi­vie­ren mit ei­nem Ti­tel und ein paar aus­sa­ge­kräf­ti­gen Schlag­wör­tern zu ver­se­hen.

• Denn vie­le Men­schen den­ken heu­te kaum dar­über nach, was ein­mal aus ih­ren di­gi­ta­len Er­in­ne­run­gen wird.
• Frü­her blät­ter­te man durch Omas Fo­to­al­ben und hat­te so­fort ei­nen le­ben­di­gen Ein­blick in ihr Le­ben.
• Heu­te lie­gen die emo­tio­nals­ten Mo­men­te oft ir­gend­wo di­gi­tal auf Fest­plat­ten oder in der Cloud, un­be­nannt, an­onym, ver­steckt.

Wer schon jetzt sei­ne Fo­tos or­dent­lich mar­kiert, schenkt sei­nen Hin­ter­blie­be­nen et­was ganz Wert­vol­les: ei­nen kla­ren Weg durch sei­ne Er­in­ne­run­gen, oh­ne stun­den­lang in Da­tei­en wie IMG_0815.jpg wüh­len zu müs­sen.

Exif­Tool ist ein leis­tungs­fä­hi­ges, kos­ten­lo­ses Werk­zeug, das auf kei­nem Ubun­tu-Sys­tem feh­len soll­te. Schließ­lich be­sitzt heu­te je­der von uns ein Smart­phone, das täg­lich un­zäh­li­ge Fo­tos pro­du­ziert. Vie­le er­stel­len di­gi­ta­le Do­ku­men­te wie PDFs, Tex­te oder Ta­bel­len und sind sich gar nicht be­wusst, dass auch die­se Da­tei­en Me­ta­da­ten ent­hal­ten - oder ent­hal­ten soll­ten. Mit Exif­Tool las­sen sich die­se In­for­ma­tio­nen ge­zielt be­ar­bei­ten, um Ord­nung, Auf­find­bar­keit und so­gar recht­li­che Klar­heit zu schaf­fen. Das macht Exif­Tool zu ei­nem un­ver­zicht­ba­ren Hel­fer für al­le, die ih­re di­gi­ta­le Samm­lung pro­fes­sio­nell und zu­kunfts­si­cher ver­wal­ten wol­len.

Ver­wand­te The­men:

PDFs durch­such­bar ma­chen – Strg+F funk­tio­niert wie­der!
Ton kann aus! Vi­de­os mit au­to­ma­ti­schen Un­ter­ti­teln in Kden­li­ve

¹Lo­renz, Ben­ja­min: Jour­na­lis­ten über Whats­App aus­spio­niert. In: Chip Nr. 4 (2025). S. 14.
²Trem­mel, Syl­ves­ter: Teuf­li­sche In­hal­te. PDF- und Of­fice-Da­tei­en auf Schad­code ab­klop­fen. In: c’t Nr. 20 (2022). S. 163.
³Trink­wal­der, An­drea: Uni­ver­sal­tool für lau. Kos­ten­lo­se PDF-Soft­ware fürs Bü­ro und zu Hau­se. In: c’t Nr. 7 (2019). S. 111.
⁴Vet­ter, Ve­ro­ni­ka Hel­ga: Leis­tungs­ka­ta­log. computerheld-linz.at (06/2025).