Air-gap zéro télémétrie
L'exécution strictement hors ligne isole entièrement l'analyse des payloads. Rien de ce que vous scannez ou analysez ne produit jamais de transmission sortante.
TRAFIC SORTANTAUCUN
ZÉRO TÉLÉMÉTRIE • TOUS LES SCANS TRAITÉS SUR L'APPAREIL
Inspectez le payload.
Ne l'exécutez jamais.
QRLume est un scanner QR forensique pour les professionnels et les utilisateurs soucieux de sécurité. Décomposez, consignez et analysez les payloads hostiles dans une sandbox isolée — sans jamais ouvrir de lien malveillant sur votre appareil.
UNIVERSEL — iOS / iPadOS / macOS
PIÈCE A — LA GRILLE CENTRALE
Conçu comme un instrument,
pas comme une app.
Analyse d'entropie de Shannon
Mesure le caractère aléatoire structurel de chaque tampon de payload pour signaler instantanément scripts obfusqués, données compressées et signatures d'exploits.
ENTROPIE DU PAYLOAD5.96 / 8.0
Preuves recevables en justice
Compile des journaux de preuves PDF avec des métadonnées chronologiques et une empreinte cryptographique SHA256 des preuves elles-mêmes, afin qu'un destinataire puisse détecter toute altération des octets hachés.
ANCRE SHA256VÉRIFIÉ
PIÈCE B — EXAMEN APPROFONDI
Tout sous le capot.
Heuristiques de motifs hostiles
Six contrôles sont appliqués à chaque payload, entièrement sur votre appareil : schémas d'URL dangereux et IPC, hooks d'exécution shell et script, routage IPv4 brut, octets nuls intégrés, séquences d'échappement de terminal et bourrage de dépassement de tampon.
SUR L'APPAREILAudit hex et ASCII
Décodez visuellement les octets bruts du payload en flux hexadécimaux et ASCII interactifs pour inspecter le contenu malveillant en sécurité.
PROSync de preuves iCloud
Synchronisez les journaux de preuves sur tous vos appareils via Apple CloudKit, avec chiffrement en transit et au repos. Le chiffrement de bout en bout nécessite la Protection avancée des données sur votre compte Apple.
iCloudForensique de photothèque
Analysez des codes QR déjà capturés hors processus grâce aux enclaves sécurisées du sélecteur de photos d'Apple.
SANDBOXÉConfidentialité absolue par design
Aucun pistage tiers, aucune publicité, aucun framework de télémétrie. Un vrai zero-knowledge par architecture.
ZERO-KNOWLEDGEGuide utilisateur interactif
Documentation intégrée et consultable avec capsules pas à pas, ancres techniques et avertissements codés par couleur.
INTÉGRÉDOSSIER — DOCUMENTÉ SUR LE TERRAIN
La menace est déjà là, dehors.
En janvier 2022, le FBI a averti que des criminels altéraient des codes QR pour rediriger les victimes vers des sites malveillants, voler identifiants et fonds, et diffuser des logiciels malveillants.
L'autocollant piégé
Un code malveillant collé par-dessus l'original sur un horodateur. Le plus vieux piège du quishing — toujours le plus efficace.
VECTEUR 01Le menu empoisonné
Des codes de chevalet de table détournés vers des collecteurs d'identifiants. Vous voyez un menu ; la charge voit votre session.
VECTEUR 02La dissection
QRLume décompose la charge en isolement — chaque octet inspecté, rien d'exécuté.
CONTRE-MESURECÔTE À CÔTE — VOTRE APPAREIL PHOTO vs QRLUME
Est-il sûr de scanner avec mon appareil photo ?
Scanner n'est pas le risque — ouvrir l'est. Votre app Appareil photo est conçue pour ouvrir ce qu'elle trouve. QRLume est conçu pour vous le montrer d'abord.
| Votre app Appareil photo | QRLume | |
|---|---|---|
| Le lien s'ouvre | Dès que vous touchez la bannière | Jamais — la charge est décodée, pas exécutée |
| Analyse d'entropie | Non proposé | Score d'entropie de Shannon sur chaque charge |
| Contrôle des motifs hostiles | Non proposé | Les heuristiques signalent les schémas d'attaque connus |
| Trace du scan | Non proposé | Journal de preuves ancré en SHA256 (Forensic Pro) |
PIÈCE C — PREUVES D'INTERFACE
Voyez-le sur le terrain.
DIVULGATION COMPLÈTE
Zéro télémétrie.
Zéro astérisque caché.
QRLume ne collecte ni analyses, ni diagnostics, ni données de pistage. Exactement deux fonctions peuvent toucher le réseau — toutes deux sont divulguées ici, en langage clair.
Synchronisation cloud
Repose exclusivement sur les enclaves CloudKit natives d'Apple, liées à votre Apple ID privé et chiffrées en transit et au repos. Le chiffrement de bout en bout nécessite la Protection avancée des données sur votre compte. Désactivée par défaut.
Achats sur l'App Store
La connexion StoreKit d'Apple vérifie un achat Forensic Pro et le restaure sur vos autres appareils. Elle ne transporte aucune donnée de scan — QRLume ne transmet jamais de payload, de hachage ni d'adresse.
NIVEAUX DE DÉPLOIEMENT
Un scanner.
Trois portes d'entrée.
Basic Consumer Unlock
$4.99 paiement unique
- Déblocage basique permanent
- Décodage sûr des payloads URL
- Hardware Lens et forensique photo
- Architecture zéro télémétrie
Forensic Pro Annual
$39.99 / an
Moins de 3,35 $ par mois
- Tout le niveau Basic Consumer Unlock
- Inspection hex et ASCII interactive
- Heuristiques du moteur et rapports d'entropie
- Sync CloudKit des journaux de preuves
- Certificats PDF recevables en justice
Forensic Pro Lifetime
$99.99 paiement unique
Rentabilisé en 2,5 ans
- Toutes les fonctions Forensic Pro, pour toujours
- Pas d'abonnement, pas de renouvellement
- Toutes les futures mises à jour Pro incluses
Abonnements à renouvellement automatique : le paiement est débité de votre compte Apple à la confirmation de l'achat. Les abonnements se renouvellent automatiquement sauf si le renouvellement est désactivé au moins 24 heures avant la fin de la période en cours. Gérez ou annulez à tout moment dans les réglages de votre compte App Store.
PIÈCE D — RÉPONSES CLAIRES
Les questions que les gens posent vraiment.
Un code QR peut-il pirater mon téléphone ?
Scanner un code ne peut pas, à lui seul, infecter votre téléphone — le danger réside dans le lien ou les données cachés à l'intérieur. QRLume vous montre exactement où mène un code sans jamais l'ouvrir : rien d'hostile n'a l'occasion de s'exécuter.
Comment vérifier qu'un code QR est sûr avant de l'ouvrir ?
Scannez-le avec QRLume plutôt qu'avec l'app appareil photo. Vous verrez la destination décodée, un score d'entropie et des alertes heuristiques avant de décider de visiter quoi que ce soit — le lien n'est jamais lancé automatiquement.
Qu'est-ce que le quishing ?
Le quishing, c'est le phishing par code QR : des attaquants collent des codes malveillants par-dessus les vrais sur les horodateurs, menus et affiches. QRLume désamorce le piège en révélant la vraie destination et en signalant les schémas hostiles avant que vous ne touchiez quoi que ce soit.
QRLume fonctionne-t-il hors ligne ?
Oui — entièrement. Tout le scan et l'analyse se déroulent sur votre appareil, par conception. Rien de ce que vous scannez n'est jamais transmis. Le seul trafic réseau que QRLume génère est votre propre synchronisation de preuves iCloud, si vous l'activez, et la connexion StoreKit d'Apple pour les achats.
Puis-je scanner un code QR depuis une capture d'écran ou une photo ?
Oui. La forensique de photothèque analyse tout code QR déjà présent dans votre bibliothèque, traité dans le sélecteur sécurisé d'Apple : l'image ne quitte jamais votre appareil.
QRLume est-il gratuit ?
QRLume est un achat unique de 4,99 $ pour le niveau consumer. Les enquêteurs peuvent ajouter Forensic Pro — inspection hex, journaux de preuves, rapports PDF recevables en justice — pour 39,99 $/an, ou 99,99 $ à vie.