Air-gap a zero telemetria
L'esecuzione rigorosamente offline isola completamente il parsing dei payload. Nulla di ciò che scansioni o analizzi genera mai una trasmissione in uscita.
TRAFFICO IN USCITANESSUNO
ZERO TELEMETRIA • TUTTE LE SCANSIONI ELABORATE SUL DISPOSITIVO
Ispeziona il payload.
Non eseguirlo mai.
QRLume è uno scanner QR forense per professionisti e utenti attenti alla sicurezza. Scomponi, registra e analizza payload ostili in una sandbox isolata — senza mai aprire un link dannoso sul tuo dispositivo.
UNIVERSALE — iOS / iPadOS / macOS
REPERTO A — LA GRIGLIA CENTRALE
Costruito come uno strumento,
non come un'app.
Analisi dell'entropia di Shannon
Misura la casualità strutturale di ogni buffer di payload per segnalare all'istante script offuscati, dati compressi e firme di exploit.
ENTROPIA DEL PAYLOAD5.96 / 8.0
Prove pronte per il tribunale
Compila registri di prova PDF con metadati cronologici e un digest crittografico SHA256 delle prove stesse, così chi li riceve può rilevare qualsiasi alterazione dei byte sottoposti ad hash.
ANCORA SHA256VERIFICATO
REPERTO B — APPROFONDIMENTO
Tutto sotto il cofano.
Euristiche dei pattern ostili
Sei controlli vengono eseguiti su ogni payload interamente sul tuo dispositivo: schemi URL e IPC pericolosi, hook eseguibili di shell e script, routing IPv4 grezzo, byte null incorporati, sequenze di escape del terminale e padding da buffer overflow.
SUL DISPOSITIVOAudit hex e ASCII
Decodifica visivamente i byte grezzi del payload in flussi esadecimali e ASCII interattivi per ispezionare contenuti dannosi in sicurezza.
PROSync prove via iCloud
Sincronizza i registri di prova su tutti i tuoi dispositivi tramite Apple CloudKit, con cifratura in transito e a riposo. La crittografia end-to-end richiede la Protezione avanzata dei dati sul tuo Account Apple.
iCloudAnalisi forense della libreria foto
Analizza codici QR già acquisiti fuori processo usando le enclave sicure del selettore foto di Apple.
SANDBOXPrivacy assoluta by design
Nessun tracciamento di terze parti, nessuna pubblicità, nessun framework di telemetria. Vero zero-knowledge per architettura.
ZERO-KNOWLEDGEGuida utente interattiva
Documentazione integrata e ricercabile con capsule passo-passo, ancore tecniche e avvisi codificati per colore.
INTEGRATAFASCICOLO — DOCUMENTATO SUL CAMPO
La minaccia è già là fuori.
Nel gennaio 2022 l'FBI ha avvertito che i criminali manomettevano i codici QR per reindirizzare le vittime verso siti malevoli, sottrarre credenziali e denaro e diffondere malware.
Lo scambio di adesivo
Un codice malevolo incollato sopra quello vero su un parchimetro. Il trucco di quishing più vecchio — e ancora il più efficace.
VETTORE 01Il menù avvelenato
Codici da tavolo dirottati verso raccoglitori di credenziali. Tu vedi un menù; il payload vede la tua sessione.
VETTORE 02La dissezione
QRLume smonta il payload in isolamento: ogni byte ispezionato, niente eseguito.
CONTROMISURAA CONFRONTO — LA TUA FOTOCAMERA vs QRLUME
È sicuro scansionare con la fotocamera?
La scansione non è il rischio — lo è l'apertura. L'app Fotocamera è fatta per aprire ciò che trova. QRLume è fatto per mostrartelo prima.
| La tua app Fotocamera | QRLume | |
|---|---|---|
| Il link si apre | Appena tocchi la notifica | Mai — il payload viene decodificato, non eseguito |
| Analisi dell'entropia | Non disponibile | Punteggio di entropia di Shannon su ogni payload |
| Controllo dei pattern ostili | Non disponibile | Le euristiche segnalano pattern di attacco noti |
| Registro della scansione | Non disponibile | Registro di prova ancorato con SHA256 (Forensic Pro) |
REPERTO C — PROVE DELL'INTERFACCIA
Guardalo sul campo.
DIVULGAZIONE COMPLETA
Zero telemetria.
Zero asterischi nascosti.
QRLume non raccoglie analisi, diagnostica né dati di tracciamento. Esattamente due funzioni possono toccare la rete — entrambe divulgate qui, in linguaggio chiaro.
Sincronizzazione cloud
Si basa esclusivamente sulle enclave CloudKit native di Apple, cifrate in transito e a riposo e legate al tuo Apple ID privato. La crittografia end-to-end richiede la Protezione avanzata dei dati sul tuo account. Disattivata di default.
Acquisti su App Store
La connessione StoreKit di Apple verifica l'acquisto di Forensic Pro e lo ripristina sui tuoi altri dispositivi. Non trasporta dati di scansione — QRLume non trasmette mai un payload, un hash o un indirizzo.
LIVELLI DI DISTRIBUZIONE
Uno scanner.
Tre vie d'accesso.
Basic Consumer Unlock
$4.99 una tantum
- Sblocco base permanente
- Decodifica sicura di payload URL
- Hardware Lens e forense foto
- Architettura a zero telemetria
Forensic Pro Annual
$39.99 / anno
Meno di 3,35 $ al mese
- Tutto il livello Basic Consumer Unlock
- Ispezione hex e ASCII interattiva
- Euristiche del motore e report di entropia
- Sync dei registri di prova via CloudKit
- Certificati PDF pronti per il tribunale
Forensic Pro Lifetime
$99.99 una tantum
Si ripaga in 2,5 anni
- Tutte le funzioni Forensic Pro, per sempre
- Nessun abbonamento, nessun rinnovo
- Tutti i futuri aggiornamenti Pro inclusi
Abbonamenti con rinnovo automatico: il pagamento viene addebitato sul tuo account Apple alla conferma dell'acquisto. Gli abbonamenti si rinnovano automaticamente salvo disattivazione del rinnovo almeno 24 ore prima della fine del periodo corrente. Gestisci o annulla in qualsiasi momento dalle impostazioni del tuo account App Store.
REPERTO D — RISPOSTE CHIARE
Le domande che la gente fa davvero.
Un codice QR può hackerare il mio telefono?
La scansione in sé non può infettare il telefono: il pericolo sta nel link o nei dati nascosti al suo interno. QRLume ti mostra esattamente dove porta un codice senza mai aprirlo, così nulla di ostile ha occasione di essere eseguito.
Come verifico se un codice QR è sicuro prima di aprirlo?
Scansionalo con QRLume invece che con l'app fotocamera. Vedrai la destinazione decodificata, un punteggio di entropia e avvisi euristici prima di decidere di visitare qualsiasi cosa — il link non viene mai aperto automaticamente.
Che cos'è il quishing?
Il quishing è il phishing tramite codici QR: gli aggressori incollano codici malevoli sopra quelli veri su parcometri, menu e manifesti. QRLume disinnesca il trucco rivelando la vera destinazione e segnalando schemi ostili prima che tu tocchi qualsiasi cosa.
QRLume funziona offline?
Sì — completamente. Tutta la scansione e l'analisi avvengono sul tuo dispositivo, per progettazione. Nulla di ciò che scansioni viene mai trasmesso. L'unico traffico di rete che QRLume avvia è quello della tua sincronizzazione delle prove su iCloud, se la attivi, e della connessione StoreKit di Apple per gli acquisti.
Posso scansionare un codice QR da uno screenshot o da una foto?
Sì. L'analisi forense della libreria foto esamina qualsiasi codice QR già presente nella tua libreria, elaborato nel selettore sicuro di Apple: l'immagine non lascia mai il tuo dispositivo.
QRLume è gratuito?
QRLume è un acquisto una tantum di 4,99 $ per il livello consumer. Gli investigatori possono aggiungere Forensic Pro — ispezione hex, registri di prova e report PDF pronti per il tribunale — a 39,99 $/anno, o 99,99 $ a vita.