零遙測隔離
嚴格的離線執行將酬載解析完全隔離。您掃描、鎖定或分析的任何內容，都不會產生任何對外傳輸。
對外流量無
零遙測 • 所有掃描皆於裝置上處理
檢視酬載。
絕不執行。
QRLume 是為專業人士與重視安全的使用者設計的鑑識級 QR 掃描器。在隔離沙箱中拆解、記錄並分析惡意酬載——完全不會在您的裝置上開啟任何惡意連結。
通用 — iOS / iPadOS / macOS
證物 A — 核心矩陣
以精密儀器的標準打造，
而非一般 App。
夏農熵分析
量測每個酬載緩衝區的結構隨機度，即時標記混淆指令碼、壓縮封裝資料與漏洞利用特徵。
酬載熵值5.96 / 8.0
可呈堂的證據
彙編 PDF 證據紀錄，內含時序中繼資料，以及對證據本身計算的密碼學 SHA256 摘要，讓收件者能察覺已雜湊位元組的任何更動。
SHA256 錨點已驗證
證物 B — 深入剖析
引擎蓋下的一切。
惡意模式啟發式分析
六項檢查完全在您的裝置上針對每個酬載執行：危險的 URL scheme 與 IPC、可執行的 shell 與指令碼掛鉤、裸露的 IPv4 位址路由、內嵌的 null 位元組、終端機跳脫序列，以及緩衝區溢位填充。
裝置端HEX 與 ASCII 稽核
將原始酬載位元組視覺化解碼為互動式十六進位與 ASCII 串流，安全檢視惡意內容。
PROiCloud 證據同步
透過 Apple CloudKit 在您的所有裝置間同步證據紀錄，傳輸與儲存過程皆經加密。端對端加密需在您的 Apple 帳號上開啟「進階資料保護」。
iCloud照片圖庫鑑識
使用 Apple 安全照片選取器的隔離環境，以獨立程序分析先前拍攝的 QR Code。
沙箱隔離絕對隱私設計
沒有第三方追蹤、沒有廣告、沒有遙測蒐集框架。從架構本質上實現真正的零知識。
零知識互動式使用手冊
內建可搜尋的說明文件，包含逐步教學膠囊、技術錨點與顏色標示的警告。
內建案件檔案 — 實地記錄
威脅早已存在。
2022 年 1 月，FBI 警告犯罪者竄改 QR Code，將受害者導向惡意網站、竊取憑證與資金並投放惡意軟體。
貼紙調包
在停車計時器上，惡意代碼被貼在真碼之上。最古老的 Quishing 伎倆——至今仍最有效。
攻擊向量 01有毒的菜單
桌牌上的代碼被重新導向到憑證竊取站。您看到的是菜單，酬載看到的是您的工作階段。
攻擊向量 02解剖
QRLume 在隔離環境中拆解酬載——逐位元組檢查，絕不執行。
反制手段並排對比 — 你的相機 vs QRLume
用相機掃碼安全嗎？
風險不在掃描，而在開啟。相機 App 的設計目的是開啟它找到的內容；QRLume 的設計目的是先讓你看清。
| 你的相機 App | QRLume | |
|---|---|---|
| 連結被開啟 | 你點按提示的那一刻 | 從不 — 只解碼酬載，不執行 |
| 熵分析 | 不提供 | 為每個酬載給出夏農熵評分 |
| 惡意模式檢查 | 不提供 | 啟發式規則標記已知攻擊模式 |
| 掃描紀錄 | 不提供 | 以 SHA256 錨定的證據紀錄（Forensic Pro） |
證物 C — 介面實證
實戰現場。
完整揭露
零遙測。
零隱藏附註。
QRLume 不蒐集任何分析、診斷或追蹤資料。只有兩項功能可能連上網路——兩者皆在此以淺白文字完整揭露。
雲端同步
僅依賴 Apple 原生的 CloudKit 隔離區，並繫結至您私人的 Apple ID，傳輸與儲存過程皆經加密。端對端加密需在您的帳號上開啟「進階資料保護」。預設為關閉。
App Store 購買
Apple StoreKit 連線負責驗證 Forensic Pro 的購買，並在您的其他裝置上還原。這條連線不承載任何掃描資料——QRLume 永遠不會傳送酬載、雜湊或網址。
部署層級
一部掃描器。
三種入手方式。
Basic Consumer Unlock
$4.99 一次性
- 永久解鎖基本層級
- 安全的 URL 酬載解碼
- 硬體鏡頭與照片鑑識
- 零遙測架構
Forensic Pro Annual
$39.99 / 年
每月不到 3.35 美元
- 包含 Basic Consumer Unlock 全部功能
- 互動式 HEX 與 ASCII 檢視
- 引擎啟發式分析與熵值報告
- CloudKit 證據紀錄同步
- 可呈堂的 PDF 證明文件
Forensic Pro Lifetime
$99.99 一次性
兩年半即可回本
- 所有 Forensic Pro 功能，永久有效
- 無訂閱、無續約
- 包含未來所有 Pro 更新
自動續訂的訂閱項目：確認購買時，款項將從您的 Apple 帳號扣款。除非在目前週期結束前至少 24 小時關閉自動續訂，否則訂閱將自動續訂。您可隨時在 App Store 帳號設定中管理或取消。
證物 D — 直白解答
大家真正會問的問題。
QR Code 會駭入我的手機嗎？
單純掃描本身無法感染您的手機——危險藏在其中的連結或資料裡。QRLume 會精確顯示代碼導向何處，而且永遠不會開啟它，惡意內容因此沒有任何執行的機會。
開啟之前，如何確認 QR Code 是否安全？
改用 QRLume 掃描，而不是相機 App。在決定造訪任何網址之前，您會先看到解碼後的目的地、熵值評分與啟發式警告——連結永遠不會自動開啟。
什麼是 Quishing?
Quishing 是透過 QR Code 進行的網路釣魚：攻擊者把惡意代碼貼在停車計時器、菜單與海報上的真實代碼之上。QRLume 會揭露真正的目的地，並在您點按任何內容前標記惡意模式，直接化解這種伎倆。
QRLume 可以離線使用嗎？
可以——完全離線。依設計，所有掃描與分析皆在您的裝置上完成，您掃描的任何內容都不會被傳送出去。QRLume 唯一會發起的網路流量，是您自行開啟的 iCloud 證據同步，以及 Apple StoreKit 的購買連線。
可以掃描截圖或照片中的 QR Code 嗎？
可以。照片鑑識能分析照片圖庫中既有的任何 QR Code,處理過程在 Apple 的安全選取器內完成，影像永遠不會離開您的裝置。
QRLume 是免費的嗎？
QRLume 消費者層級為 4.99 美元買斷制。鑑識人員可加購 Forensic Pro——HEX 檢視、證據紀錄與可呈堂的 PDF 報告——年費 39.99 美元，或以 99.99 美元終身買斷。