ZERO TELEMETRY • TOUS LES SCANS TRAITÉS SUR L'APPAREIL

Inspectez le payload.
Ne l'exécutez jamais.

QRLume est un scanner QR forensique conçu pour les enquêteurs et le traitement des preuves. Il lit un code suspect en toute sécurité, en tant que données, dans l'App Sandbox — rien de ce que contient le code ne s'ouvre, sauf si vous en décidez ainsi. Forensic Pro décompose la charge utile : vidage hexadécimal, entropie, six contrôles, un verdict.

iOS & iPadOS 26+ · macOS 26+ SUR APPLE SILICON

PIÈCE A — LA GRILLE CENTRALE

Conçu comme un instrument,
pas comme une app.

Analyse Zero Telemetry

Chaque charge utile est décodée et analysée sur votre appareil, et l'analyse n'envoie rien nulle part. QRLume ne se connecte qu'à Apple : à StoreKit, qui ne transporte aucune donnée de scan, et à votre propre compte iCloud tant que l'option Synchronisation iCloud est activée. La synchronisation y copie votre journal des preuves, charges utiles comprises.

ENVOI DE DONNÉES ANALYTIQUESAUCUN

Analyse d'entropie de Shannon

Mesure le caractère aléatoire structurel de chaque tampon de charge utile sur une échelle de Shannon de 0 à 8 et lui attribue le libellé Faible, Moyen ou Élevé ; les valeurs élevées sont compatibles avec des données compressées ou chiffrées. Ce chiffre est descriptif et ne modifie jamais le verdict.

FORENSIC PRO
ENTROPIE DU PAYLOAD5.96 / 8.0

Des preuves avec leur provenance

Chaque scan est consigné avec son image et une empreinte SHA-256 de cette image. Un fichier image que vous ouvrez est haché octet par octet, exactement tel qu'il a été lu. Exportez l'enregistrement sous forme de pièce PDF qui nomme l'examinateur et comporte un bloc de provenance : identifiant de l'enregistrement, horodatages, version du moteur, ce que couvre le hachage et si l'image stockée lui correspond toujours.

FORENSIC PRO
ANCRE SHA256VÉRIFIÉ

PIÈCE B — EXAMEN APPROFONDI

Tout sous le capot.

Six contrôles, un verdict

Six contrôles sont appliqués à chaque charge utile, entièrement sur votre appareil : schémas d'URL dangereux et IPC, hooks d'exécution shell et script, routage IPv4 brut, octets nuls intégrés, séquences d'échappement de terminal et bourrage de dépassement de tampon. Le rapport s'ouvre sur un seul verdict — Risque élevé, Prudence ou Aucun signalement local —, indique quels contrôles ont signalé la charge utile et l'indique lorsqu'ils n'ont pas pu l'examiner en entier.

FORENSIC PRO

Audit hexadécimal

Lisez les octets bruts de la charge utile sous forme de vidage hexadécimal, à côté de la charge utile décodée, pour inspecter un contenu malveillant sans l'exécuter. Copiez la charge utile ou le vidage directement dans vos notes.

FORENSIC PRO

Sync de preuves iCloud

Activez l'option Synchronisation iCloud et votre journal des preuves est copié dans votre propre compte iCloud, chiffré en transit et au repos. Le chiffrement de bout en bout nécessite la protection avancée des données ; sans elle, Apple détient les clés.

iCloud

Analyse forensique photo

Choisissez une photo dans le sélecteur de photos d'Apple, et QRLume lit le code qu'elle contient. Le sélecteur s'exécute en dehors de QRLume : QRLume ne voit donc jamais le reste de votre photothèque. L'analyse s'effectue entièrement sur votre appareil.

SANDBOXÉ

Les octets du symbole lui-même

Pour les codes QR, QRLume lit les octets de la charge utile directement dans le symbole, et non à partir d'une chaîne décodée. Le vidage hexadécimal et les contrôles au niveau de l'octet voient donc ce qu'un décodage en texte perd : un octet nul et tout ce qui le suit, ou une charge utile qui n'est pas du texte du tout. Lorsque QRLume ne peut pas lire les octets du symbole lui-même, comme avec Aztec et PDF417, le rapport le signale.

FORENSIC PRO

Guide utilisateur interactif

Documentation intégrée avec fonction de recherche, procédures pas à pas, ancres techniques et notes mises en évidence.

INTÉGRÉ

DOSSIER — COMMENT FONCTIONNE LE PIÈGE

La menace est déjà là, dehors.

En janvier 2022, le FBI a averti que des criminels altéraient des codes QR pour rediriger les victimes vers des sites malveillants, voler identifiants et fonds, et diffuser des logiciels malveillants.

Avis de service public I-011822-PSA du FBI IC3

L'autocollant piégé

Un code malveillant collé par-dessus le vrai sur un horodateur : le piège de l'autocollant contre lequel le FBI a mis en garde en 2022.

VECTEUR 01

Le menu empoisonné

Les codes des chevalets de table sont tout aussi faciles à recouvrir. Vous vous attendez à un menu ; la page sur laquelle vous arrivez vous demande de vous connecter, et conserve ce que vous saisissez.

VECTEUR 02

La dissection

Forensic Pro expose la charge utile sous forme de données dans l'App Sandbox — décodée, affichée en vidage hexadécimal et soumise à six contrôles — et rien de ce qu'elle contient ne s'exécute, sauf si vous en décidez ainsi.

CONTRE-MESURE

CÔTE À CÔTE — VOTRE APPAREIL PHOTO vs QRLUME

Est-il sûr de scanner avec mon appareil photo ?

Le risque, ce n'est pas de scanner — c'est d'ouvrir. Votre app d'appareil photo est conçue pour ouvrir ce qu'elle trouve. QRLume avec Forensic Pro est conçu pour vous le montrer d'abord.

Votre app Appareil photo QRLume
Le lien s'ouvre Dès que vous touchez la bannière Jamais de lui-même — l'ouvrir est une étape distincte et délibérée, précédée d'un avertissement
Analyse d'entropie Non proposé Score d'entropie de Shannon sur chaque charge utile (Forensic Pro)
Contrôle des motifs hostiles Non proposé Six contrôles locaux de motifs hostiles (Forensic Pro)
Trace du scan Non proposé Journal de preuves ancré en SHA256 (Forensic Pro)

DIVULGATION — CE À QUOI L'APP SE CONNECTE

Zero Telemetry.
Nous ne voyons jamais vos scans.

Zero Telemetry signifie que QRLume n'envoie rien à ProfWorkBench : ni scans, ni données d'utilisation, ni journaux de plantage. Le seul trafic réseau que QRLume déclenche est la connexion StoreKit d'Apple à l'App Store, ainsi que votre propre synchronisation iCloud lorsque l'option Synchronisation iCloud est activée. Rien de ce que vous scannez ne s'ouvre de lui-même : un lien, un numéro ou un contact n'est transmis à votre navigateur ou à une autre app qu'après votre confirmation.

Synchronisation iCloud

Copie intégralement vos enregistrements de preuves, charges utiles et images comprises, dans la base de données CloudKit privée de votre propre compte iCloud, chiffrés en transit et au repos. Le chiffrement de bout en bout nécessite la protection avancée des données sur votre compte Apple. ProfWorkBench ne reçoit jamais vos enregistrements. Lors d'une nouvelle installation, la synchronisation reste désactivée jusqu'à ce que vous l'activiez, dans la Configuration guidée ou plus tard dans QRLume, sous Réglages › Sécurité et synchronisation. Une modification faite à cet endroit prend effet une fois que vous avez quitté puis rouvert QRLume.

Achats sur l'App Store

StoreKit d'Apple vérifie la présence d'un achat Forensic Pro chaque fois que QRLume démarre, et en gère l'achat et la restauration. Ce trafic est destiné à Apple, et non à ProfWorkBench, et ne transporte aucune donnée de scan : StoreKit ne reçoit jamais de charge utile scannée, de lien ni de hachage.

Tous les scans groupés — Caméra, Photos ou un fichier sur disque — le même examen dans tous les cas.

OPTIONS DE DÉPLOIEMENT

Forensic Pro.
Deux portes d'entrée.

Le rapport — verdict, charge utile décodée et analyse — nécessite Forensic Pro.

Forensic Pro Lifetime

$99.99 paiement unique

  • Toutes les fonctions Forensic Pro, pour toujours
  • Pas d'abonnement, pas de renouvellement
Débloquer à vie

Les fonctions indiquées nécessitent iOS ou iPadOS 26 ou version ultérieure, ou macOS 26 ou version ultérieure sur un Mac avec Apple silicon.

Les prix affichés sont en dollars américains. L'App Store facture le prix applicable à votre pays ou région.

Abonnements à renouvellement automatique : le paiement est débité de votre compte Apple à la confirmation de l'achat. Les abonnements se renouvellent automatiquement sauf si le renouvellement est désactivé au moins 24 heures avant la fin de la période en cours. Gérez ou annulez à tout moment dans les réglages de votre compte App Store.

Vous possédez déjà le Basic Consumer Unlock ? Sous iOS ou iPadOS 26 ou version ultérieure, ainsi que sur un Mac avec Apple silicon sous macOS 26 ou version ultérieure, il débloque tout ce que comprend Forensic Pro. Si le rapport reste verrouillé, utilisez « Restaurer les achats ».

PIÈCE D — RÉPONSES CLAIRES

Les questions que les gens posent vraiment.

Un code QR peut-il pirater mon téléphone ?

Le danger vient rarement du scan lui-même — il vient du lien ou des données cachés dans le code. Avec Forensic Pro, QRLume vous montre ce que contient un code sans l'ouvrir, si bien que rien d'hostile n'a l'occasion de s'exécuter.

Comment vérifier qu'un code QR est sûr avant de l'ouvrir ?

Scannez-le avec QRLume plutôt qu'avec votre app d'appareil photo. Avec Forensic Pro, vous voyez l'adresse décodée, un verdict issu de six contrôles locaux et un score d'entropie avant de décider de visiter quoi que ce soit, et le lien ne s'ouvre jamais de lui-même. Un verdict « Aucun signalement local » signifie qu'aucun des six contrôles ne l'a signalé — et non que le lien est sûr.

Qu'est-ce que le quishing ?

Le quishing, c'est le phishing par code QR : des attaquants collent des codes malveillants par-dessus les vrais sur les horodateurs, les menus et les affiches. Avec Forensic Pro, QRLume affiche l'adresse exactement telle que le code l'encode et effectue six contrôles locaux de motifs hostiles ; rien ne s'ouvre sans votre confirmation. Il ne développe pas les liens raccourcis et ne détecte pas les domaines sosies, et une adresse sosie peut se lire exactement comme la vraie — traitez donc tout code inattendu comme hostile.

QRLume fonctionne-t-il hors ligne ?

Oui. Le scan et l'analyse s'effectuent entièrement sur votre appareil et ne nécessitent aucune connexion. Lorsque l'option Synchronisation iCloud est désactivée, QRLume n'envoie rien de ce que vous scannez. Tant que l'option Synchronisation iCloud est activée, vos enregistrements de preuves, charges utiles scannées et images comprises, sont copiés sur votre propre compte iCloud. La seule autre connexion qu'établit QRLume est StoreKit d'Apple, qui vérifie la présence d'un achat Forensic Pro et ne transporte aucune donnée de scan.

Puis-je scanner un code QR depuis une capture d'écran ou une photo ?

Oui. La fonction Analyse forensique photo lit le code d'une photo que vous choisissez. La fonction Inspecteur de fichiers en lit un depuis un fichier image, par exemple une capture d'écran enregistrée sur votre Mac. Vous choisissez la photo dans le sélecteur de photos d'Apple, qui s'exécute en dehors de QRLume : QRLume ne voit donc jamais le reste de votre photothèque. L'analyse s'effectue entièrement sur votre appareil. Le scan est conservé dans votre journal des preuves, que vous ouvrez avec Forensic Pro et qui reste sur l'appareil tant que l'option Synchronisation iCloud est désactivée.

Combien coûte QRLume ?

Le rapport nécessite Forensic Pro, vendu de deux façons : Forensic Pro Annual à 39,99 $ par an, ou Forensic Pro Lifetime à 99,99 $, payé une seule fois. L'un comme l'autre débloque le verdict, la charge utile décodée, le vidage hexadécimal, l'entropie, les six contrôles locaux et l'ancre SHA-256, ainsi que le journal des preuves et les pièces PDF. Les prix sont indiqués en dollars américains ; l'App Store facture le prix applicable à votre pays ou région.

De quoi ai-je besoin pour utiliser QRLume ?

Un iPhone ou un iPad sous iOS ou iPadOS 26 ou version ultérieure, ou un Mac avec Apple silicon et macOS 26 ou version ultérieure. Un appareil photo n'est nécessaire que pour le scan en direct. Un appareil qui dispose déjà de QRLume mais ne peut pas exécuter ces versions conserve la version antérieure.

Que peut lire QRLume ?

Les codes QR, Aztec et PDF417, en direct avec l'appareil photo, depuis une photo ou depuis un fichier image. Ce que l'appareil photo peut capter en direct dépend de l'appareil. QRLume lit un code par image — si une image en contient deux, il n'en lit qu'un seul — et il ne lit pas les codes-barres 1D tels que UPC, EAN ou Code 128.

QRLume compare-t-il les codes à une base de données de menaces ?

Non. QRLume ne recherche les codes dans aucune base de données de menaces ni aucune liste de réputation. Son verdict provient de contrôles exécutés sur votre appareil, et le rapport Forensic Pro indique NON VÉRIFIÉ pour le résultat de la base de données de menaces. Le meilleur résultat qu'il donne est « Aucun signalement local » ; il ne déclare jamais un code sûr.