Un code QR peut-il pirater mon téléphone ?
Le danger vient rarement du scan lui-même — il vient du lien ou des données cachés dans le code. Avec Forensic Pro, QRLume vous montre ce que contient un code sans l'ouvrir, si bien que rien d'hostile n'a l'occasion de s'exécuter.
Comment vérifier qu'un code QR est sûr avant de l'ouvrir ?
Scannez-le avec QRLume plutôt qu'avec votre app d'appareil photo. Avec Forensic Pro, vous voyez l'adresse décodée, un verdict issu de six contrôles locaux et un score d'entropie avant de décider de visiter quoi que ce soit, et le lien ne s'ouvre jamais de lui-même. Un verdict « Aucun signalement local » signifie qu'aucun des six contrôles ne l'a signalé — et non que le lien est sûr.
Qu'est-ce que le quishing ?
Le quishing, c'est le phishing par code QR : des attaquants collent des codes malveillants par-dessus les vrais sur les horodateurs, les menus et les affiches. Avec Forensic Pro, QRLume affiche l'adresse exactement telle que le code l'encode et effectue six contrôles locaux de motifs hostiles ; rien ne s'ouvre sans votre confirmation. Il ne développe pas les liens raccourcis et ne détecte pas les domaines sosies, et une adresse sosie peut se lire exactement comme la vraie — traitez donc tout code inattendu comme hostile.
QRLume fonctionne-t-il hors ligne ?
Oui. Le scan et l'analyse s'effectuent entièrement sur votre appareil et ne nécessitent aucune connexion. Lorsque l'option Synchronisation iCloud est désactivée, QRLume n'envoie rien de ce que vous scannez. Tant que l'option Synchronisation iCloud est activée, vos enregistrements de preuves, charges utiles scannées et images comprises, sont copiés sur votre propre compte iCloud. La seule autre connexion qu'établit QRLume est StoreKit d'Apple, qui vérifie la présence d'un achat Forensic Pro et ne transporte aucune donnée de scan.
Puis-je scanner un code QR depuis une capture d'écran ou une photo ?
Oui. La fonction Analyse forensique photo lit le code d'une photo que vous choisissez. La fonction Inspecteur de fichiers en lit un depuis un fichier image, par exemple une capture d'écran enregistrée sur votre Mac. Vous choisissez la photo dans le sélecteur de photos d'Apple, qui s'exécute en dehors de QRLume : QRLume ne voit donc jamais le reste de votre photothèque. L'analyse s'effectue entièrement sur votre appareil. Le scan est conservé dans votre journal des preuves, que vous ouvrez avec Forensic Pro et qui reste sur l'appareil tant que l'option Synchronisation iCloud est désactivée.
Combien coûte QRLume ?
Le rapport nécessite Forensic Pro, vendu de deux façons : Forensic Pro Annual à 39,99 $ par an, ou Forensic Pro Lifetime à 99,99 $, payé une seule fois. L'un comme l'autre débloque le verdict, la charge utile décodée, le vidage hexadécimal, l'entropie, les six contrôles locaux et l'ancre SHA-256, ainsi que le journal des preuves et les pièces PDF. Les prix sont indiqués en dollars américains ; l'App Store facture le prix applicable à votre pays ou région.
De quoi ai-je besoin pour utiliser QRLume ?
Un iPhone ou un iPad sous iOS ou iPadOS 26 ou version ultérieure, ou un Mac avec Apple silicon et macOS 26 ou version ultérieure. Un appareil photo n'est nécessaire que pour le scan en direct. Un appareil qui dispose déjà de QRLume mais ne peut pas exécuter ces versions conserve la version antérieure.
Que peut lire QRLume ?
Les codes QR, Aztec et PDF417, en direct avec l'appareil photo, depuis une photo ou depuis un fichier image. Ce que l'appareil photo peut capter en direct dépend de l'appareil. QRLume lit un code par image — si une image en contient deux, il n'en lit qu'un seul — et il ne lit pas les codes-barres 1D tels que UPC, EAN ou Code 128.
QRLume compare-t-il les codes à une base de données de menaces ?
Non. QRLume ne recherche les codes dans aucune base de données de menaces ni aucune liste de réputation. Son verdict provient de contrôles exécutés sur votre appareil, et le rapport Forensic Pro indique NON VÉRIFIÉ pour le résultat de la base de données de menaces. Le meilleur résultat qu'il donne est « Aucun signalement local » ; il ne déclare jamais un code sûr.