零遥测物理隔离
严格的仅离线执行将载荷解析完全隔离。你扫描、定位或分析的任何内容都绝不会产生出站传输。
出站流量无
零遥测 • 所有扫描均在设备端处理
检查载荷。
绝不执行。
QRLume 是面向专业人士和注重安全的用户的取证级二维码扫描器。在隔离沙箱中拆解、记录并分析恶意载荷——恶意链接绝不会在你的设备上被打开。
通用 — iOS / iPadOS / macOS
证物 A — 核心矩阵
如精密仪器般打造，
而非普通应用。
香农熵分析
测量每个载荷缓冲区的结构随机性，即时标记混淆脚本、加壳数据和漏洞利用特征。
载荷熵值5.96 / 8.0
可供法庭使用的证据
生成不可篡改的 PDF 证据日志，包含 SHA256 加密哈希与时间顺序元数据，确保完整的证据保管链。
SHA256 锚点已验证
证物 B — 深度解析
深入了解每个细节。
高级威胁情报
可选择查询实时恶意软件注册库，交叉比对载荷指纹并拦截恶意重定向陷阱。
可选启用HEX 与 ASCII 审计
将载荷原始字节可视化解码为可交互的十六进制和 ASCII 数据流，安全检查恶意内容。
PROiCloud 证据同步
通过 Apple CloudKit 的端到端加密，在你的所有设备间同步证据日志。
E2E照片图库取证
利用 Apple 安全的照片选择器隔离区，在进程外分析已拍摄的二维码。
沙箱隔离绝对隐私设计
无第三方跟踪、无广告、无遥测采集框架。从架构层面实现真正的零知识。
零知识交互式用户指南
内置可搜索文档，提供分步指引、技术锚点和颜色编码的警示说明。
内置案件档案 — 真实世界中的记录
威胁早已存在。
2022 年 1 月，FBI 警告称犯罪分子篡改二维码，将受害者引向恶意网站、窃取凭据与资金并投放恶意软件。
贴纸调包
在停车咪表上，恶意码被贴在真码之上。最古老的二维码钓鱼伎俩——至今仍最有效。
攻击向量 01有毒的菜单
桌牌上的码被重定向到凭据收集站。你看到的是菜单，载荷看到的是你的会话。
攻击向量 02解剖
QRLume 在隔离环境中拆解载荷——逐字节检查，绝不执行。
反制手段并排对比 — 你的相机 vs QRLume
用相机扫码安全吗？
风险不在扫描，而在打开。相机应用的设计目的是打开它找到的内容；QRLume 的设计目的是先让你看清。
| 你的相机应用 | QRLume | |
|---|---|---|
| 链接被打开 | 你点按提示的那一刻 | 从不 — 只解码载荷，不执行 |
| 熵分析 | 不提供 | 为每个载荷给出香农熵评分 |
| 恶意模式检查 | 不提供 | 启发式规则标记已知攻击模式 |
| 扫描记录 | 不提供 | 以 SHA256 锚定的证据日志（Forensic Pro） |
证物 C — 界面实证
实战画面一览。
全面披露
零遥测。
零隐藏条款。
QRLume 不收集任何分析、诊断或跟踪数据。能够接触网络的功能仅有两项——均在此以通俗语言完整披露。
云同步
完全依赖 Apple 原生端到端加密的 CloudKit 隔离区，绑定你的私人 Apple ID。默认关闭。
威胁情报
仅当你在设置中明确启用后，QRLume 才会查询安全威胁数据库以交叉比对载荷指纹。传输仅限于载荷哈希查询——任何可识别用户的数据都绝不会离开你的设备。
部署方案
一款扫描器。
三种选择。
Basic Consumer Unlock
$4.99 一次性买断
- 永久解锁基础功能
- 安全的 URL 载荷解码
- 硬件镜头与照片取证
- 零遥测架构
7 天免费试用
Forensic Pro Annual
$19.99 / 年
每月不到 1.70 美元
- 包含 Basic Consumer Unlock 全部功能
- 交互式 HEX 与 ASCII 检查
- 引擎启发式检测与熵值报告
- 端到端加密的证据日志同步
- 可供法庭使用的 PDF 证书
Forensic Pro Lifetime
$49.99 一次性买断
两年半即可回本
- Forensic Pro 全部功能，永久有效
- 无订阅、无续费
- 包含未来所有 Pro 更新
自动续期订阅：确认购买时，费用将从你的 Apple 账户扣除。除非在当前订阅期结束前至少 24 小时关闭自动续期，否则订阅将自动续期。你可以随时在 App Store 账户设置中管理或取消订阅。
证物 D — 直白解答
大家真正关心的问题。
二维码会黑掉我的手机吗？
仅仅扫描本身不会感染手机——危险在于其中隐藏的链接或数据。QRLume 在完全不打开二维码的情况下，向你展示它的确切去向，恶意内容没有任何执行的机会。
打开二维码之前，如何确认它是否安全？
用 QRLume 而不是相机应用来扫描。在决定是否访问之前，你会看到解码后的目标地址、熵值评分和启发式警告——链接绝不会被自动打开。
什么是二维码钓鱼（Quishing）？
Quishing 指通过二维码实施的网络钓鱼：攻击者把恶意二维码贴在停车计时器、菜单和海报上的真码之上。QRLume 会在你点击任何内容之前揭示真实目标并标记恶意模式，让骗局失效。
QRLume 可以离线使用吗？
可以——完全离线。所有扫描和分析在设计上都在你的设备上完成。唯一会接触互联网的功能是可选的威胁情报查询，且在你主动开启之前始终处于关闭状态。
可以从截图或照片中扫描二维码吗？
可以。照片取证功能可分析照片图库中已有的任何二维码，处理过程在 Apple 的安全选择器内完成——图片绝不会离开你的设备。
QRLume 免费吗？
QRLume 消费者版为 4.99 美元一次性买断。调查人员可加购 Forensic Pro——含 HEX 检查、证据日志和可供法庭使用的 PDF 报告——年付 19.99 美元（含 7 天免费试用），或 49.99 美元终身买断。