Zero Telemetry 分析
每个载荷都在你的设备上解码和分析，分析过程不会向任何地方发送任何内容。QRLume 只连接 Apple：一是 StoreKit，它不携带任何扫描数据；二是在“iCloud 同步”开启期间，连接你自己的 iCloud 账户。同步会把你的证据日志复制到那里，载荷也包括在内。
已发送的分析数据无
ZERO TELEMETRY • 所有扫描均在设备端处理
检查载荷。
绝不执行。
QRLume 是专为调查人员和证据工作打造的 QR 码取证扫描器。它在 App Sandbox 内将可疑的码作为数据安全地读取——除非你选择打开，否则其中的任何内容都不会打开。Forensic Pro 将载荷拆解开来：十六进制转储、熵值、六项检查、一个判定。
iOS 与 iPadOS 26+ · APPLE SILICON 上的 macOS 26+
证物 A — 核心矩阵
如精密仪器般打造，
而非普通应用。
香农熵分析
以 0–8 的香农熵标度测量每个载荷缓冲区的结构随机性，并将其标为“低”“中”或“高”；高数值与压缩或加密数据的特征一致。该数值是描述性的，绝不会改变判定。
FORENSIC PRO
载荷熵值5.96 / 8.0
附带来源信息的证据
每次扫描都会连同其图像以及该图像的 SHA-256 摘要一起记录。你打开的图像文件会按读取时的原样逐字节计算哈希。可将记录导出为 PDF 证物，其中注明调查员姓名，并附有来源信息区块：记录 ID、时间、引擎版本、哈希所涵盖的内容，以及已存储的图像是否仍与该哈希相符。
FORENSIC PRO
SHA256 锚点已验证
证物 B — 深度解析
深入了解每个细节。
六项检查，一个判定
六项检查针对每个载荷运行，全部在你的设备上完成：危险的 URL 方案与 IPC 调用、可执行的 shell 与脚本钩子、裸 IPv4 地址路由、嵌入的空字节、终端转义序列，以及缓冲区溢出填充。报告开头给出一个判定（“高风险”“警惕”或“本地无危险信号”），列出哪些检查标记了该载荷，并在这些检查未能审查完整个载荷时予以注明。
FORENSIC PRO十六进制审计
以十六进制转储的形式查看载荷的原始字节，并与解码后的载荷并列显示，从而在不执行的情况下检查恶意内容。可将载荷或转储直接复制到你的笔记中。
FORENSIC PROiCloud 证据同步
开启“iCloud 同步”后，你的证据日志会复制到你自己的 iCloud 账户，在传输和存储时均经过加密。端到端加密需要启用“高级数据保护”；未启用时，密钥由 Apple 持有。
iCloud照片法证
在 Apple 的照片选择器中选取一张照片，QRLume 就会读取其中的码。选择器在 QRLume 之外运行，因此 QRLume 永远看不到你图库中的其他内容。分析完全在你的设备上进行。
沙箱隔离符号本身的字节
对于 QR 码，QRLume 直接从符号中读取载荷字节，而不是从解码后的字符串中读取。因此，十六进制转储和字节级检查能看到文本解码会丢失的内容：一个空字节及其后的全部内容，或者根本不是文本的载荷。当 QRLume 无法读取符号本身的字节时（例如 Aztec 和 PDF417），报告会注明这一点。
FORENSIC PRO交互式用户指南
内置可搜索文档，提供分步工作流程、技术锚点和高亮显示的说明。
内置案件档案 — 骗局如何运作
威胁早已存在。
2022 年 1 月，FBI 警告称犯罪分子篡改二维码，将受害者引向恶意网站、窃取凭据与资金并投放恶意软件。
贴纸调包
在停车收费表上，恶意码被贴在真码之上：这就是 FBI 在 2022 年发出警告的贴纸伎俩。
攻击向量 01有毒的菜单
桌牌上的码同样很容易被覆盖。你以为会看到菜单；打开的页面却要求你登录，并留存你输入的内容。
攻击向量 02解剖
Forensic Pro 在 App Sandbox 内把载荷作为数据摊开呈现——经过解码、十六进制转储和六项检查——除非你选择运行，否则其中的任何内容都不会运行。
反制手段并排对比 — 你的相机 vs QRLume
用相机扫码安全吗？
风险不在扫描，而在打开。你的相机应用，设计目的是打开它找到的内容；搭配 Forensic Pro 的 QRLume，设计目的是先让你看清。
| 你的相机应用 | QRLume | |
|---|---|---|
| 链接被打开 | 你点按提示的那一刻 | 绝不会自行打开——打开它是一个单独、需你有意执行的步骤，且须先经过警告 |
| 熵分析 | 不提供 | 为每个载荷给出香农熵评分（Forensic Pro） |
| 恶意模式检查 | 不提供 | 针对恶意模式的六项本地检查（Forensic Pro） |
| 扫描记录 | 不提供 | 以 SHA256 锚定的证据日志（Forensic Pro） |
证物 C — 界面实证
实战画面一览。
披露 — 本应用连接的对象
Zero Telemetry。
我们永远看不到你的扫描内容。
Zero Telemetry 意味着 QRLume 不向 ProfWorkBench 发送任何内容：不发送扫描内容、使用数据，也不发送崩溃日志。QRLume 主动发起的网络流量只有 Apple StoreKit 与 App Store 之间的连接，以及“iCloud 同步”开启时你自己的 iCloud 同步。你扫描的任何内容都不会自行打开：链接、号码或联系人只有在你确认后，才会交给你的浏览器或其他应用。
iCloud 同步
将你的证据记录完整复制（包括载荷和图像）到你自己 iCloud 账户中的私有 CloudKit 数据库，在传输和存储时均经过加密。端到端加密需要在你的 Apple 账户上启用“高级数据保护”。ProfWorkBench 永远不会收到你的记录。全新安装后，同步会保持关闭，直到你在“引导式设置”中，或之后在 QRLume 的“设置 › 安全与同步”中将其开启。在那里所做的更改，会在你退出并重新打开 QRLume 后生效。
App Store 购买
每次 QRLume 启动时，Apple 的 StoreKit 都会检查是否已购买 Forensic Pro，并负责处理购买和恢复购买。这部分流量发往 Apple，而不是 ProfWorkBench，并且不携带任何扫描数据：StoreKit 永远不会收到扫描得到的载荷、链接或哈希。
部署选项
Forensic Pro。
两种选择。
报告——判定、解码后的载荷和分析——需要 Forensic Pro。
Forensic Pro Annual
$39.99 / 年
- 判定与解码后的载荷
- 载荷字节的原始十六进制转储
- 六项本地检查与香农熵
- 证据日志及其 SHA-256 哈希值
- 附带来源信息区块的 PDF 证物
Forensic Pro Lifetime
$99.99 一次性买断
- Forensic Pro 全部功能，永久有效
- 无订阅、无续费
所列功能需要 iOS 或 iPadOS 26 或更高版本，或在搭载 Apple silicon 的 Mac 上运行 macOS 26 或更高版本。
所示价格以美元计。App Store 会按你所在国家或地区的价格收费。
自动续期订阅：确认购买时，费用将从你的 Apple 账户扣除。除非在当前订阅期结束前至少 24 小时关闭自动续期，否则订阅将自动续期。你可以随时在 App Store 账户设置中管理或取消订阅。
已拥有 Basic Consumer Unlock？在 iOS 或 iPadOS 26 或更高版本上，以及在运行 macOS 26 或更高版本、搭载 Apple silicon 的 Mac 上，它可解锁 Forensic Pro 的全部功能。如果报告仍处于锁定状态，请使用“恢复购买”。
证物 D — 直白解答
大家真正关心的问题。
二维码会黑掉我的手机吗？
危险很少来自扫描本身——而在于码中隐藏的链接或数据。借助 Forensic Pro，QRLume 能在不打开码的情况下向你展示其中的内容，恶意内容因此没有机会运行。
打开二维码之前，如何确认它是否安全？
用 QRLume 而不是相机应用来扫描。借助 Forensic Pro，在决定是否访问任何内容之前，你会看到解码后的地址、由六项本地检查得出的判定以及熵值评分，而且链接绝不会自行打开。判定为“本地无危险信号”，意思是六项检查都没有标记它——并不代表该链接是安全的。
什么是二维码钓鱼（Quishing）？
Quishing 指通过 QR 码实施的网络钓鱼：攻击者把恶意码贴在停车收费表、菜单和海报上的真码之上。借助 Forensic Pro，QRLume 会按码中编码的原样显示地址，并运行六项针对恶意模式的本地检查；除非你确认，否则任何内容都不会打开。它不会展开短链接，也不检测仿冒域名，而仿冒地址读起来可能与真实地址一模一样——因此，请将任何意料之外的码都视为恶意码。
QRLume 可以离线使用吗？
可以。扫描和分析完全在你的设备上进行，无需联网。“iCloud 同步”关闭时，QRLume 不会上传你扫描的任何内容。“iCloud 同步”开启期间，你的证据记录（包括扫描得到的载荷和图像）会复制到你自己的 iCloud 账户。除此之外，QRLume 唯一会建立的连接是 Apple 的 StoreKit，它会检查是否已购买 Forensic Pro，并且不携带任何扫描数据。
可以从截图或照片中扫描二维码吗？
可以。“照片法证”会读取你所选照片中的码。“文件检查器”会从图像文件中读取码，例如保存在你 Mac 上的截图。你在 Apple 的照片选择器中选取照片，该选择器在 QRLume 之外运行，因此 QRLume 永远看不到你图库中的其他内容。分析完全在你的设备上进行。这次扫描会保存在你的证据日志中；证据日志通过 Forensic Pro 打开，并且在“iCloud 同步”关闭期间会保留在设备上。
QRLume 的价格是多少？
报告需要 Forensic Pro，有两种购买方式：Forensic Pro Annual，每年 39.99 美元；或 Forensic Pro Lifetime，一次性支付 99.99 美元。任一方案均可解锁判定、解码后的载荷、十六进制转储、熵值、六项本地检查和 SHA-256 锚点，以及证据日志和 PDF 证物。价格以美元计；App Store 会按你所在国家或地区的价格收费。
运行 QRLume 需要什么条件？
一台装有 iOS 或 iPadOS 26 或更高版本的 iPhone 或 iPad，或者一台搭载 Apple silicon 且装有 macOS 26 或更高版本的 Mac。只有实时扫描才需要相机。已安装 QRLume 但无法运行上述系统版本的设备，会保留之前的版本。
QRLume 能读取什么？
QR 码、Aztec 和 PDF417，来源可以是实时相机画面、照片或图像文件。实时相机能识别什么取决于设备。QRLume 每张图像读取一个码——如果一张图片中有两个码，它只会读取其中一个——而且它不读取 UPC、EAN 或 Code 128 等一维条码。
QRLume 会对照威胁数据库检查码吗？
不会。QRLume 不会在任何威胁数据库或信誉列表中查询码。它的判定来自在你的设备上运行的检查，Forensic Pro 报告会将威胁数据库结果标记为“未检查”。它给出的最好结果是“本地无危险信号”；它从不称某个码是安全的。