零遥测物理隔离
严格的仅离线执行将载荷解析完全隔离。你扫描、定位或分析的任何内容都绝不会产生出站传输。
出站流量无
零遥测 • 所有扫描均在设备端处理
检查载荷。
绝不执行。
QRLume 是面向专业人士和注重安全的用户的取证级二维码扫描器。在隔离沙箱中拆解、记录并分析恶意载荷——恶意链接绝不会在你的设备上被打开。
通用 — iOS / iPadOS / macOS
证物 A — 核心矩阵
如精密仪器般打造，
而非普通应用。
香农熵分析
测量每个载荷缓冲区的结构随机性，即时标记混淆脚本、加壳数据和漏洞利用特征。
载荷熵值5.96 / 8.0
可供法庭使用的证据
生成带有时间顺序元数据的 PDF 证据日志，并对证据本身计算 SHA256 加密摘要，接收方由此可检测出已哈希字节的任何改动。
SHA256 锚点已验证
证物 B — 深度解析
深入了解每个细节。
恶意模式启发式检测
针对每个载荷，六项检查全部在你的设备上运行：危险的 URL 方案与 IPC 调用、shell 与脚本执行钩子、裸 IPv4 地址跳转、嵌入的空字节、终端转义序列，以及缓冲区溢出填充。
设备端HEX 与 ASCII 审计
将载荷原始字节可视化解码为可交互的十六进制和 ASCII 数据流，安全检查恶意内容。
PROiCloud 证据同步
通过 Apple CloudKit 在你的所有设备间同步证据日志，数据在传输和存储时均经过加密。端到端加密需要在你的 Apple 账户上启用“高级数据保护”。
iCloud照片图库取证
利用 Apple 安全的照片选择器隔离区，在进程外分析已拍摄的二维码。
沙箱隔离绝对隐私设计
无第三方跟踪、无广告、无遥测采集框架。从架构层面实现真正的零知识。
零知识交互式用户指南
内置可搜索文档，提供分步指引、技术锚点和颜色编码的警示说明。
内置案件档案 — 真实世界中的记录
威胁早已存在。
2022 年 1 月，FBI 警告称犯罪分子篡改二维码，将受害者引向恶意网站、窃取凭据与资金并投放恶意软件。
贴纸调包
在停车咪表上，恶意码被贴在真码之上。最古老的二维码钓鱼伎俩——至今仍最有效。
攻击向量 01有毒的菜单
桌牌上的码被重定向到凭据收集站。你看到的是菜单，载荷看到的是你的会话。
攻击向量 02解剖
QRLume 在隔离环境中拆解载荷——逐字节检查，绝不执行。
反制手段并排对比 — 你的相机 vs QRLume
用相机扫码安全吗？
风险不在扫描，而在打开。相机应用的设计目的是打开它找到的内容；QRLume 的设计目的是先让你看清。
| 你的相机应用 | QRLume | |
|---|---|---|
| 链接被打开 | 你点按提示的那一刻 | 从不 — 只解码载荷，不执行 |
| 熵分析 | 不提供 | 为每个载荷给出香农熵评分 |
| 恶意模式检查 | 不提供 | 启发式规则标记已知攻击模式 |
| 扫描记录 | 不提供 | 以 SHA256 锚定的证据日志（Forensic Pro） |
证物 C — 界面实证
实战画面一览。
全面披露
零遥测。
零隐藏条款。
QRLume 不收集任何分析、诊断或跟踪数据。能够接触网络的功能仅有两项——均在此以通俗语言完整披露。
云同步
完全依赖与你的私人 Apple ID 绑定的 Apple 原生 CloudKit 隔离区，数据在传输和存储时均经过加密。端到端加密需要在你的账户上启用“高级数据保护”。默认关闭。
App Store 购买
Apple 的 StoreKit 连接用于验证 Forensic Pro 的购买，并在你的其他设备上恢复购买。它不携带任何扫描数据——QRLume 绝不会传输载荷、哈希或地址。
部署方案
一款扫描器。
三种选择。
Basic Consumer Unlock
$4.99 一次性买断
- 永久解锁基础功能
- 安全的 URL 载荷解码
- 硬件镜头与照片取证
- 零遥测架构
Forensic Pro Annual
$39.99 / 年
每月不到 3.35 美元
- 包含 Basic Consumer Unlock 全部功能
- 交互式 HEX 与 ASCII 检查
- 引擎启发式检测与熵值报告
- CloudKit 证据日志同步
- 可供法庭使用的 PDF 证书
Forensic Pro Lifetime
$99.99 一次性买断
两年半即可回本
- Forensic Pro 全部功能，永久有效
- 无订阅、无续费
- 包含未来所有 Pro 更新
自动续期订阅：确认购买时，费用将从你的 Apple 账户扣除。除非在当前订阅期结束前至少 24 小时关闭自动续期，否则订阅将自动续期。你可以随时在 App Store 账户设置中管理或取消订阅。
证物 D — 直白解答
大家真正关心的问题。
二维码会黑掉我的手机吗？
仅仅扫描本身不会感染手机——危险在于其中隐藏的链接或数据。QRLume 在完全不打开二维码的情况下，向你展示它的确切去向，恶意内容没有任何执行的机会。
打开二维码之前，如何确认它是否安全？
用 QRLume 而不是相机应用来扫描。在决定是否访问之前，你会看到解码后的目标地址、熵值评分和启发式警告——链接绝不会被自动打开。
什么是二维码钓鱼（Quishing）？
Quishing 指通过二维码实施的网络钓鱼：攻击者把恶意二维码贴在停车计时器、菜单和海报上的真码之上。QRLume 会在你点击任何内容之前揭示真实目标并标记恶意模式，让骗局失效。
QRLume 可以离线使用吗？
可以——完全离线。所有扫描和分析在设计上都在你的设备上完成，你扫描的任何内容都绝不会被传输。QRLume 主动发起的网络流量只有两项：你自己的 iCloud 证据同步（如果你开启了它），以及用于购买的 Apple StoreKit 连接。
可以从截图或照片中扫描二维码吗？
可以。照片取证功能可分析照片图库中已有的任何二维码，处理过程在 Apple 的安全选择器内完成——图片绝不会离开你的设备。
QRLume 免费吗？
QRLume 消费者版为 4.99 美元一次性买断。调查人员可加购 Forensic Pro——含 HEX 检查、证据日志和可供法庭使用的 PDF 报告——年付 39.99 美元，或 99.99 美元终身买断。