Telemetriefreier Air-Gap
Strikte Nur-Offline-Ausführung isoliert das Payload-Parsing vollständig. Nichts, was Sie scannen oder analysieren, erzeugt je eine ausgehende Übertragung.
AUSGEHENDER VERKEHRKEINER
NULL TELEMETRIE • ALLE SCANS WERDEN AUF DEM GERÄT VERARBEITET
Payload untersuchen.
Niemals ausführen.
QRLume ist ein forensischer QR-Scanner für Profis und sicherheitsbewusste Nutzer. Zerlegen, protokollieren und analysieren Sie feindliche Payloads in einer isolierten Sandbox — ohne je einen schädlichen Link auf Ihrem Gerät zu öffnen.
UNIVERSAL — iOS / iPadOS / macOS
BEWEISSTÜCK A — DAS KERNRASTER
Gebaut wie ein Instrument,
nicht wie eine App.
Shannon-Entropie-Analyse
Misst die strukturelle Zufälligkeit jedes Payload-Puffers, um verschleierte Skripte, gepackte Daten und Exploit-Signaturen sofort zu erkennen.
PAYLOAD-ENTROPIE5.96 / 8.0
Gerichtsfeste Beweise
Erstellt PDF-Beweisprotokolle mit chronologischen Metadaten und einem kryptografischen SHA256-Hashwert der Beweisdaten selbst, sodass Empfänger jede Veränderung der gehashten Bytes erkennen können.
SHA256-ANKERVERIFIZIERT
BEWEISSTÜCK B — TIEFENANALYSE
Alles unter der Haube.
Heuristiken für feindliche Muster
Sechs Prüfungen laufen bei jeder Payload, vollständig auf Ihrem Gerät: gefährliche URL-Schemata und IPC, ausführbare Shell- und Skript-Hooks, nackte IPv4-Adressierung, eingebettete Null-Bytes, Terminal-Escape-Sequenzen und Buffer-Overflow-Padding.
AUF DEM GERÄTHex- & ASCII-Auditing
Dekodieren Sie rohe Payload-Bytes visuell in interaktive Hexadezimal- und ASCII-Streams, um schädliche Inhalte sicher zu prüfen.
PROiCloud-Beweissync
Synchronisieren Sie Beweisprotokolle über alle Ihre Geräte via Apple CloudKit — verschlüsselt bei Übertragung und Speicherung. Ende-zu-Ende-Verschlüsselung erfordert den Erweiterten Datenschutz für Ihren Apple Account.
iCloudFotomediathek-Forensik
Analysieren Sie bereits aufgenommene QR-Codes prozessextern über Apples sichere Fotoauswahl-Enklaven.
SANDBOXEDAbsolutes Privacy-Design
Kein Dritt-Tracking, keine Werbung, keine Telemetrie-Frameworks. Echtes Zero-Knowledge per Architektur.
ZERO-KNOWLEDGEInteraktives Benutzerhandbuch
Integrierte durchsuchbare Dokumentation mit Schritt-für-Schritt-Kapseln, technischen Ankern und farbcodierten Warnungen.
INTEGRIERTFALLAKTE — IN FREIER WILDBAHN DOKUMENTIERT
Die Bedrohung ist längst da draußen.
Im Januar 2022 warnte das FBI, dass Kriminelle QR-Codes manipulieren, um Opfer auf bösartige Seiten umzuleiten, Zugangsdaten und Geld zu stehlen und Schadsoftware auszuliefern.
Der Sticker-Trick
Ein bösartiger Code, über den echten am Parkautomaten geklebt. Der älteste Quishing-Trick — und noch immer der wirksamste.
VEKTOR 01Die vergiftete Speisekarte
Tischaufsteller-Codes, umgeleitet zu Zugangsdaten-Sammlern. Sie sehen eine Speisekarte; die Payload sieht Ihre Sitzung.
VEKTOR 02Die Sektion
QRLume zerlegt die Payload in Isolation — jedes Byte geprüft, nichts ausgeführt.
GEGENMASSNAHMENEBENEINANDER — IHRE KAMERA vs. QRLUME
Ist es sicher, mit der Kamera zu scannen?
Das Scannen ist nicht das Risiko — das Öffnen ist es. Ihre Kamera-App ist darauf ausgelegt zu öffnen, was sie findet. QRLume ist darauf ausgelegt, es Ihnen zuerst zu zeigen.
| Ihre Kamera-App | QRLume | |
|---|---|---|
| Der Link wird geöffnet | Sobald Sie auf den Hinweis tippen | Nie — die Payload wird dekodiert, nicht ausgeführt |
| Entropie-Analyse | Nicht vorhanden | Shannon-Entropiewert für jede Payload |
| Prüfung auf Angriffsmuster | Nicht vorhanden | Heuristiken markieren bekannte Angriffsmuster |
| Protokoll des Scans | Nicht vorhanden | SHA256-verankertes Beweisprotokoll (Forensic Pro) |
BEWEISSTÜCK C — INTERFACE-BELEGE
Im Einsatz erleben.
VOLLSTÄNDIGE OFFENLEGUNG
Null Telemetrie.
Null versteckte Sternchen.
QRLume sammelt keinerlei Analysen, Diagnosen oder Tracking-Daten. Genau zwei Funktionen können je ein Netzwerk berühren — beide werden hier in klarer Sprache offengelegt.
Cloud-Synchronisierung
Nutzt ausschließlich Apples native CloudKit-Enklaven, gebunden an Ihre private Apple ID, verschlüsselt bei Übertragung und Speicherung. Ende-zu-Ende-Verschlüsselung erfordert den Erweiterten Datenschutz für Ihr Konto. Standardmäßig aus.
Käufe im App Store
Apples StoreKit-Verbindung bestätigt einen Forensic-Pro-Kauf und stellt ihn auf Ihren anderen Geräten wieder her. Diese Verbindung überträgt keinerlei Scandaten — QRLume sendet niemals eine Payload, einen Hash oder eine Adresse.
BEREITSTELLUNGSSTUFEN
Ein Scanner.
Drei Wege hinein.
Basic Consumer Unlock
$4.99 einmalig
- Dauerhafte Basis-Freischaltung
- Sichere URL-Payload-Dekodierung
- Hardware Lens & Foto-Forensik
- Telemetriefreie Architektur
Forensic Pro Annual
$39.99 / Jahr
Weniger als 3,35 $ pro Monat
- Alles aus Basic Consumer Unlock
- Interaktive Hex- & ASCII-Inspektion
- Engine-Heuristiken & Entropie-Berichte
- Beweisprotokoll-Sync über CloudKit
- Gerichtsfeste PDF-Zertifikate
Forensic Pro Lifetime
$99.99 einmalig
Rechnet sich nach 2,5 Jahren
- Alle Forensic-Pro-Funktionen, für immer
- Kein Abo, keine Verlängerungen
- Alle künftigen Pro-Updates inklusive
Automatisch verlängerbare Abonnements: Die Zahlung wird bei Kaufbestätigung Ihrem Apple-Konto belastet. Abonnements verlängern sich automatisch, sofern die automatische Verlängerung nicht mindestens 24 Stunden vor Ablauf des aktuellen Zeitraums deaktiviert wird. Verwaltung und Kündigung jederzeit in den Einstellungen Ihres App Store-Kontos.
BEWEISSTÜCK D — KLARE ANTWORTEN
Fragen, die wirklich gestellt werden.
Kann ein QR-Code mein Handy hacken?
Das Scannen allein kann Ihr Handy nicht infizieren — die Gefahr liegt im Link oder in den Daten, die darin versteckt sind. QRLume zeigt Ihnen genau, wohin ein Code führt, ohne ihn je zu öffnen — nichts Feindliches bekommt die Chance zu laufen.
Wie prüfe ich, ob ein QR-Code sicher ist, bevor ich ihn öffne?
Scannen Sie ihn mit QRLume statt mit der Kamera-App. Sie sehen das dekodierte Ziel, einen Entropie-Wert und heuristische Warnungen, bevor Sie irgendetwas besuchen — der Link wird nie automatisch geöffnet.
Was ist Quishing?
Quishing ist Phishing per QR-Code: Angreifer überkleben echte Codes an Parkautomaten, Speisekarten und Plakaten mit bösartigen. QRLume entschärft den Trick, indem es das wahre Ziel offenlegt und feindliche Muster markiert, bevor Sie etwas antippen.
Funktioniert QRLume offline?
Ja — vollständig. Alle Scans und Analysen finden konstruktionsbedingt auf Ihrem Gerät statt. Nichts, was Sie scannen, wird je übertragen. Der einzige Netzwerkverkehr, den QRLume initiiert, ist Ihre eigene iCloud-Beweissynchronisierung, sofern Sie sie einschalten, und Apples StoreKit-Verbindung für Käufe.
Kann ich einen QR-Code aus einem Screenshot oder Foto scannen?
Ja. Die Fotomediathek-Forensik analysiert jeden QR-Code in Ihrer Mediathek — verarbeitet in Apples sicherer Fotoauswahl, sodass das Bild Ihr Gerät nie verlässt.
Ist QRLume kostenlos?
QRLume ist ein Einmalkauf für 4,99 $ in der Consumer-Stufe. Ermittler erweitern mit Forensic Pro — Hex-Inspektion, Beweisprotokolle, gerichtsfeste PDF-Berichte — für 39,99 $/Jahr oder 99,99 $ einmalig (Lifetime).