ゼロテレメトリー・エアギャップ
厳格なオフライン専用実行により、ペイロード解析を完全に隔離。スキャン・解析した内容が外部送信されることは一切ありません。
送信トラフィックなし
ゼロテレメトリー • すべてのスキャンはデバイス上で処理
ペイロードを検査する。
決して実行しない。
QRLumeは、プロフェッショナルとセキュリティ意識の高いユーザーのためのフォレンジックQRスキャナー。隔離されたサンドボックス内で悪性ペイロードを分解・記録・解析します。悪意あるリンクをデバイス上で開くことは一切ありません。
ユニバーサル — iOS / iPadOS / macOS
証拠物A — コアグリッド
アプリではなく、
精密機器として設計。
シャノンエントロピー解析
各ペイロードバッファの構造的ランダム性を測定し、難読化スクリプト、パックされたデータ、エクスプロイトの痕跡を即座に検出します。
ペイロードエントロピー5.96 / 8.0
法廷対応の証拠記録
時系列メタデータと、証拠データそのものの暗号学的SHA256ダイジェストを備えたPDF証拠ログを生成します。受け取った側は、ハッシュ化されたバイト列の改ざんを検出できます。
SHA256アンカー検証済み
証拠物B — 詳細解析
内部のすべてを公開。
敵対的パターン・ヒューリスティクス
すべてのペイロードに対し、6つの検査を完全にデバイス上で実行します：危険なURLスキームとIPC、実行可能なシェルおよびスクリプトのフック、生のIPv4アドレスによるルーティング、埋め込まれたヌルバイト、ターミナルのエスケープシーケンス、バッファオーバーフローのパディング。
オンデバイスHEX・ASCII監査
ペイロードの生バイトをインタラクティブな16進数およびASCIIストリームに視覚的にデコードし、悪性コンテンツを安全に検査します。
PROiCloud証拠同期
Apple CloudKitを介して、すべてのデバイス間で証拠ログを同期します。データは転送中および保存時に暗号化され、エンドツーエンド暗号化にはお使いのApple アカウントで「高度なデータ保護」を有効にする必要があります。
iCloud写真ライブラリ・フォレンジック
Appleの安全なフォトピッカー・エンクレーブを使用し、撮影済みのQRコードをプロセス外で解析します。
サンドボックス絶対的プライバシー設計
サードパーティのトラッキングなし、広告なし、テレメトリー収集フレームワークなし。アーキテクチャレベルの真のゼロ知識設計。
ゼロ知識インタラクティブ・ユーザーガイド
ステップごとのカプセル、技術アンカー、色分けされた警告を備えた、検索可能な内蔵ドキュメント。
内蔵事件ファイル — 現場で記録された手口
脅威はすでにそこにある。
2022年1月、FBIは犯罪者がQRコードを改ざんし、被害者を悪意あるサイトへ誘導して認証情報や資金を盗み、マルウェアを送り込んでいると警告しました。
ステッカーのすり替え
パーキングメーターの正規コードの上に貼られた悪意あるコード。最も古いクイッシングの手口にして、今なお最も効果的。
ベクトル 01毒されたメニュー
卓上のコードが認証情報の収集先へ書き換えられる。あなたにはメニューが見え、ペイロードにはセッションが見えている。
ベクトル 02解剖
QRLumeは隔離環境でペイロードを分解する — 全バイトを検査し、何も実行しない。
対抗手段比較 — カメラ vs QRLume
カメラでスキャンしても安全ですか？
リスクはスキャンではなく、開くことにあります。カメラアプリは見つけたものを開くために作られています。QRLumeは、まず見せるために作られています。
| カメラアプリ | QRLume | |
|---|---|---|
| リンクが開く | 通知をタップした瞬間に | 開きません — ペイロードは解読され、実行されません |
| エントロピー解析 | 非対応 | すべてのペイロードにシャノンエントロピー値 |
| 悪性パターン検査 | 非対応 | ヒューリスティクスが既知の攻撃パターンを検出 |
| スキャンの記録 | 非対応 | SHA256で固定された証拠ログ（Forensic Pro） |
証拠物C — インターフェース実例
実際の画面で確認。
完全開示
ゼロテレメトリー。
隠れた注釈もゼロ。
QRLumeはアナリティクス、診断情報、トラッキングデータを一切収集しません。ネットワークに触れる可能性がある機能はちょうど2つだけ — その両方を、ここに分かりやすく開示します。
クラウド同期
あなたの個人Apple IDに紐づく、Apple純正のCloudKitエンクレーブのみを使用し、データは転送中および保存時に暗号化されます。エンドツーエンド暗号化には、お使いのアカウントで「高度なデータ保護」を有効にする必要があります。デフォルトではオフです。
App Storeでの購入
AppleのStoreKit接続は、Forensic Proの購入を検証し、他のデバイスで復元するために使われます。スキャンデータは一切含まれません — QRLumeがペイロードやハッシュ、アドレスを送信することは決してありません。
提供プラン
ひとつのスキャナー。
3つの選択肢。
Basic Consumer Unlock
$4.99 買い切り
- ベーシック機能を永続的に解放
- URLペイロードの安全なデコード
- ハードウェアレンズと写真フォレンジック
- ゼロテレメトリー・アーキテクチャ
Forensic Pro Annual
$39.99 / 年
月あたり3.35ドル未満
- Basic Consumer Unlockのすべて
- インタラクティブなHEX・ASCII検査
- エンジンヒューリスティクスとエントロピーレポート
- CloudKitによる証拠ログ同期
- 法廷対応のPDF証明書
Forensic Pro Lifetime
$99.99 買い切り
2年半で元が取れます
- Forensic Proの全機能を永久に
- サブスクリプションも更新も不要
- 今後のProアップデートをすべて含む
自動更新サブスクリプション：購入確定時にApple アカウントへ課金されます。現在の期間終了の24時間以上前に自動更新をオフにしない限り、サブスクリプションは自動的に更新されます。App Storeのアカウント設定からいつでも管理・解約できます。
証拠物D — 率直な回答
実際によくある質問。
QRコードでスマホがハッキングされることはありますか？
スキャン自体でスマホが感染することはありません。危険なのは、その中に隠されたリンクやデータです。QRLumeはコードを開くことなく行き先を正確に表示するため、悪意あるものが実行される隙を与えません。
QRコードを開く前に安全か確認するには？
カメラアプリではなくQRLumeでスキャンしてください。デコードされた行き先、エントロピースコア、ヒューリスティック警告を確認してから判断できます。リンクが自動的に開かれることは決してありません。
クイッシング（Quishing）とは何ですか？
QRコードを使ったフィッシングのことです。攻撃者はパーキングメーターやメニュー、ポスターの本物のコードの上に悪意あるコードを貼り付けます。QRLumeは真の行き先を明らかにし、悪意あるパターンをタップ前に警告することで、この手口を無力化します。
QRLumeはオフラインで使えますか？
はい、完全に使えます。すべてのスキャンと解析は設計上デバイス内で完結し、スキャンした内容が送信されることはありません。QRLumeが発生させるネットワーク通信は、有効にした場合のご自身のiCloud証拠同期と、購入のためのAppleのStoreKit接続だけです。
スクリーンショットや写真からQRコードを読み取れますか？
はい。写真フォレンジック機能が、フォトライブラリ内のQRコードをAppleの安全なピッカー内で処理して解析します。画像がデバイスの外に出ることはありません。
QRLumeは無料ですか？
QRLumeはコンシューマー版が4.99ドルの買い切りです。調査担当者はForensic Pro（HEX検査、証拠ログ、法廷対応PDFレポート）を年額39.99ドルまたは99.99ドルの永続版で追加できます。