零遙測 • 所有掃描皆於裝置上處理

檢視酬載。
絕不執行。

QRLume 是為專業人士與重視安全的使用者設計的鑑識級 QR 掃描器。在隔離沙箱中拆解、記錄並分析惡意酬載——完全不會在您的裝置上開啟任何惡意連結。

通用 — iOS / iPadOS / macOS

證物 A — 核心矩陣

以精密儀器的標準打造,
而非一般 App。

零遙測隔離

嚴格的離線執行將酬載解析完全隔離。您掃描、鎖定或分析的任何內容,都不會產生任何對外傳輸。

對外流量

夏農熵分析

量測每個酬載緩衝區的結構隨機度,即時標記混淆指令碼、壓縮封裝資料與漏洞利用特徵。

酬載熵值5.96 / 8.0

可呈堂的證據

以密碼學 SHA256 雜湊與時序中繼資料,彙編不可竄改的 PDF 證據紀錄,維持完整的證據監管鏈。

SHA256 錨點已驗證

證物 B — 深入剖析

引擎蓋下的一切。

進階威脅情資

可選擇查詢即時惡意程式資料庫,交叉比對酬載足跡並攔截惡意重新導向陷阱。

自由選用

HEX 與 ASCII 稽核

將原始酬載位元組視覺化解碼為互動式十六進位與 ASCII 串流,安全檢視惡意內容。

PRO

iCloud 證據同步

透過 Apple CloudKit 以端對端加密,在您的所有裝置間同步證據紀錄。

E2E

照片圖庫鑑識

使用 Apple 安全照片選取器的隔離環境,以獨立程序分析先前拍攝的 QR Code。

沙箱隔離

絕對隱私設計

沒有第三方追蹤、沒有廣告、沒有遙測蒐集框架。從架構本質上實現真正的零知識。

零知識

互動式使用手冊

內建可搜尋的說明文件,包含逐步教學膠囊、技術錨點與顏色標示的警告。

內建

案件檔案 — 實地記錄

威脅早已存在。

2022 年 1 月,FBI 警告犯罪者竄改 QR Code,將受害者導向惡意網站、竊取憑證與資金並投放惡意軟體。

FBI IC3 公共服務公告 I-011822-PSA

貼紙調包

在停車計時器上,惡意代碼被貼在真碼之上。最古老的 Quishing 伎倆——至今仍最有效。

攻擊向量 01

有毒的菜單

桌牌上的代碼被重新導向到憑證竊取站。您看到的是菜單,酬載看到的是您的工作階段。

攻擊向量 02

解剖

QRLume 在隔離環境中拆解酬載——逐位元組檢查,絕不執行。

反制手段

並排對比 — 你的相機 vs QRLume

用相機掃碼安全嗎?

風險不在掃描,而在開啟。相機 App 的設計目的是開啟它找到的內容;QRLume 的設計目的是先讓你看清。

你的相機 App QRLume
連結被開啟 你點按提示的那一刻 從不 — 只解碼酬載,不執行
熵分析 不提供 為每個酬載給出夏農熵評分
惡意模式檢查 不提供 啟發式規則標記已知攻擊模式
掃描紀錄 不提供 以 SHA256 錨定的證據紀錄(Forensic Pro)

完整揭露

零遙測。
零隱藏附註。

QRLume 不蒐集任何分析、診斷或追蹤資料。只有兩項功能可能連上網路——兩者皆在此以淺白文字完整揭露。

雲端同步

僅依賴 Apple 原生、端對端加密的 CloudKit 隔離區,並繫結至您私人的 Apple ID。預設為關閉。

威脅情資

當您在設定中明確啟用後,QRLume 會查詢安全的威脅資料庫以交叉比對酬載足跡。傳輸僅限於酬載雜湊查詢——任何可識別您身分的資料永遠不會離開裝置。

QRLume Zero Telemetry Vision settings screen

部署層級

一部掃描器。
三種入手方式。

Basic Consumer Unlock

$4.99 一次性

  • 永久解鎖基本層級
  • 安全的 URL 酬載解碼
  • 硬體鏡頭與照片鑑識
  • 零遙測架構
於 App Store 解鎖

Forensic Pro Lifetime

$49.99 一次性

兩年半即可回本

  • 所有 Forensic Pro 功能,永久有效
  • 無訂閱、無續約
  • 包含未來所有 Pro 更新
解鎖終身版

自動續訂的訂閱項目:確認購買時,款項將從您的 Apple 帳號扣款。除非在目前週期結束前至少 24 小時關閉自動續訂,否則訂閱將自動續訂。您可隨時在 App Store 帳號設定中管理或取消。

證物 D — 直白解答

大家真正會問的問題。

QR Code 會駭入我的手機嗎?

單純掃描本身無法感染您的手機——危險藏在其中的連結或資料裡。QRLume 會精確顯示代碼導向何處,而且永遠不會開啟它,惡意內容因此沒有任何執行的機會。

開啟之前,如何確認 QR Code 是否安全?

改用 QRLume 掃描,而不是相機 App。在決定造訪任何網址之前,您會先看到解碼後的目的地、熵值評分與啟發式警告——連結永遠不會自動開啟。

什麼是 Quishing?

Quishing 是透過 QR Code 進行的網路釣魚:攻擊者把惡意代碼貼在停車計時器、菜單與海報上的真實代碼之上。QRLume 會揭露真正的目的地,並在您點按任何內容前標記惡意模式,直接化解這種伎倆。

QRLume 可以離線使用嗎?

可以——完全離線。依設計,所有掃描與分析皆在您的裝置上完成。唯一會連上網路的功能是可自由選用的威脅情資查詢,而且在您啟用之前始終保持關閉。

可以掃描截圖或照片中的 QR Code 嗎?

可以。照片鑑識能分析照片圖庫中既有的任何 QR Code,處理過程在 Apple 的安全選取器內完成,影像永遠不會離開您的裝置。

QRLume 是免費的嗎?

QRLume 消費者層級為 4.99 美元買斷制。鑑識人員可加購 Forensic Pro——HEX 檢視、證據紀錄與可呈堂的 PDF 報告——年費 19.99 美元(含 7 天免費試用),或以 49.99 美元終身買斷。