Air-gap com zero telemetria
A execução estritamente offline isola por completo o parsing dos payloads. Nada que você escaneia ou analisa gera qualquer transmissão de saída.
TRÁFEGO DE SAÍDANENHUM
ZERO TELEMETRIA • TODOS OS ESCANEAMENTOS PROCESSADOS NO DISPOSITIVO
Inspecione o payload.
Nunca o execute.
O QRLume é um scanner QR forense para profissionais e usuários preocupados com segurança. Desmonte, registre e analise payloads hostis dentro de um sandbox isolado — sem nunca abrir um link malicioso no seu dispositivo.
UNIVERSAL — iOS / iPadOS / macOS
PROVA A — A GRADE CENTRAL
Construído como um instrumento,
não como um app.
Análise de entropia de Shannon
Mede a aleatoriedade estrutural de cada buffer de payload para sinalizar na hora scripts ofuscados, dados empacotados e assinaturas de exploits.
ENTROPIA DO PAYLOAD5.96 / 8.0
Evidência pronta para o tribunal
Compila registros de evidência em PDF com metadados cronológicos e um hash criptográfico SHA256 da própria evidência, para que o destinatário possa detectar qualquer alteração nos bytes cobertos por esse hash.
ÂNCORA SHA256VERIFICADO
PROVA B — MERGULHO PROFUNDO
Tudo por baixo do capô.
Heurísticas de padrões hostis
Seis verificações são executadas em cada payload inteiramente no seu dispositivo: esquemas de URL e IPC perigosos, hooks executáveis de shell e script, roteamento por endereço IPv4 bruto, bytes nulos embutidos, sequências de escape de terminal e preenchimento de estouro de buffer.
NO DISPOSITIVOAuditoria hex e ASCII
Decodifique visualmente os bytes brutos do payload em fluxos hexadecimais e ASCII interativos para inspecionar conteúdo malicioso com segurança.
PROSincronização de evidências no iCloud
Sincronize os registros de evidência em todos os seus dispositivos pelo Apple CloudKit, com criptografia em trânsito e em repouso. A criptografia de ponta a ponta exige a Proteção Avançada de Dados na sua Conta Apple.
iCloudForense da fototeca
Analise códigos QR já capturados fora do processo usando os enclaves seguros do seletor de fotos da Apple.
SANDBOXDesign de privacidade absoluta
Sem rastreamento de terceiros, sem anúncios, sem frameworks de coleta de telemetria. Conhecimento zero de verdade, por arquitetura.
CONHECIMENTO ZEROGuia do usuário interativo
Documentação integrada e pesquisável com cápsulas passo a passo, âncoras técnicas e avisos codificados por cores.
INTEGRADODOSSIÊ — DOCUMENTADO EM CAMPO
A ameaça já está lá fora.
Em janeiro de 2022, o FBI alertou que criminosos adulteravam códigos QR para redirecionar vítimas a sites maliciosos, roubar credenciais e fundos e entregar malware.
A troca de adesivo
Um código malicioso colado sobre o verdadeiro em um parquímetro. O golpe de quishing mais antigo — e ainda o mais eficaz.
VETOR 01O cardápio envenenado
Códigos de mesa redirecionados para coletores de credenciais. Você vê um cardápio; o payload vê sua sessão.
VETOR 02A dissecação
O QRLume desmonta o payload em isolamento — cada byte inspecionado, nada executado.
CONTRAMEDIDALADO A LADO — SUA CÂMERA vs QRLUME
É seguro escanear com a câmera?
Escanear não é o risco — abrir é. O app Câmera foi feito para abrir o que encontra. O QRLume foi feito para mostrar antes.
| Seu app Câmera | QRLume | |
|---|---|---|
| O link abre | Assim que você toca no aviso | Nunca — a carga é decodificada, não executada |
| Análise de entropia | Não oferecido | Pontuação de entropia de Shannon em cada carga |
| Verificação de padrões hostis | Não oferecido | Heurísticas sinalizam padrões de ataque conhecidos |
| Registro do escaneamento | Não oferecido | Log de evidências ancorado em SHA256 (Forensic Pro) |
PROVA C — EVIDÊNCIA DE INTERFACE
Veja em campo.
DIVULGAÇÃO COMPLETA
Zero telemetria.
Zero asteriscos escondidos.
O QRLume não coleta análises, diagnósticos nem dados de rastreamento. Exatamente dois recursos podem tocar a rede — ambos divulgados aqui, em linguagem clara.
Sincronização na nuvem
Depende exclusivamente dos enclaves CloudKit nativos da Apple, vinculados ao seu Apple ID privado, com criptografia em trânsito e em repouso. A criptografia de ponta a ponta exige a Proteção Avançada de Dados na sua conta. Desativada por padrão.
Compras na App Store
A conexão StoreKit da Apple verifica a compra do Forensic Pro e a restaura nos seus outros dispositivos. Ela não transporta nenhum dado de escaneamento — o QRLume nunca transmite um payload, um hash ou um endereço.
NÍVEIS DE IMPLANTAÇÃO
Um scanner.
Três portas de entrada.
Basic Consumer Unlock
$4.99 pagamento único
- Desbloqueio básico permanente
- Decodificação segura de payloads de URL
- Hardware Lens e forense de fotos
- Arquitetura com zero telemetria
Forensic Pro Annual
$39.99 / ano
Menos de US$ 3,35 por mês
- Tudo do Basic Consumer Unlock
- Inspeção hex e ASCII interativa
- Heurísticas do motor e relatórios de entropia
- Sincronização de registros via CloudKit
- Certificados PDF prontos para o tribunal
Forensic Pro Lifetime
$99.99 pagamento único
Se paga em 2,5 anos
- Todos os recursos do Forensic Pro, para sempre
- Sem assinatura, sem renovações
- Todas as futuras atualizações Pro incluídas
Assinaturas com renovação automática: o pagamento é cobrado na sua conta Apple na confirmação da compra. As assinaturas são renovadas automaticamente, a menos que a renovação automática seja desativada com pelo menos 24 horas de antecedência do fim do período atual. Gerencie ou cancele a qualquer momento nos ajustes da sua conta da App Store.
PROVA D — RESPOSTAS DIRETAS
Perguntas que as pessoas realmente fazem.
Um código QR pode hackear meu celular?
Escanear um código, por si só, não infecta seu celular — o perigo está no link ou nos dados escondidos dentro dele. O QRLume mostra exatamente para onde um código leva sem nunca abri-lo, então nada hostil tem chance de ser executado.
Como verifico se um código QR é seguro antes de abrir?
Escaneie com o QRLume em vez do app de câmera. Você verá o destino decodificado, uma pontuação de entropia e alertas heurísticos antes de decidir visitar qualquer coisa — o link nunca é aberto automaticamente.
O que é quishing?
Quishing é phishing por código QR: golpistas colam códigos maliciosos sobre os verdadeiros em parquímetros, cardápios e cartazes. O QRLume desarma o golpe revelando o destino real e sinalizando padrões hostis antes de você tocar em qualquer coisa.
O QRLume funciona offline?
Sim — completamente. Todo o escaneamento e a análise acontecem no seu dispositivo, por design. Nada do que você escaneia é transmitido. O único tráfego de rede que o QRLume inicia é a sua própria sincronização de evidências no iCloud, caso você a ative, e a conexão StoreKit da Apple para compras.
Posso escanear um código QR de uma captura de tela ou foto?
Sim. A forense da fototeca analisa qualquer código QR já presente na sua biblioteca, processado dentro do seletor seguro da Apple — a imagem nunca sai do seu dispositivo.
O QRLume é gratuito?
O QRLume é uma compra única de US$ 4,99 no nível consumer. Investigadores podem adicionar o Forensic Pro — inspeção hex, registros de evidência e relatórios PDF prontos para o tribunal — por US$ 39,99/ano ou US$ 99,99 vitalício.