Zero Telemetry 分析
每個酬載都在您的裝置上解碼與分析，分析過程不會將任何內容傳送到任何地方。QRLume 只會連線到 Apple：連線到不承載任何掃描資料的 StoreKit，以及在「iCloud 同步」開啟期間，連線到您自己的 iCloud 帳號。同步會將您的證據日誌複製到該帳號，酬載也包括在內。
已送出的分析資料無
ZERO TELEMETRY • 所有掃描皆於裝置上處理
檢視酬載。
絕不執行。
QRLume 是專為調查人員與證據相關工作打造的鑑識用 QR 掃描器。它在 App Sandbox 內將可疑代碼當作資料安全讀取——除非您選擇開啟，否則其中的任何內容都不會開啟。Forensic Pro 會拆解酬載：十六進位傾印、熵值、六項檢查、單一判定。
iOS 與 iPadOS 26+ · APPLE SILICON 上的 macOS 26+
證物 A — 核心矩陣
以精密儀器的標準打造，
而非一般 App。
夏農熵分析
以 0–8 的夏農尺度量測每個酬載緩衝區的結構隨機度，並標示為「低」、「中」或「高」；高數值與壓縮或加密資料的特徵相符。此數值屬描述性質，絕不會改變判定。
FORENSIC PRO
酬載熵值5.96 / 8.0
附來源紀錄的證據
每次掃描都會連同其影像，以及該影像的 SHA-256 摘要一併記錄。您開啟的影像檔案會逐位元組、完全依照讀取時的原樣計算雜湊。可將紀錄匯出為 PDF 證物，其中載明鑑識人員姓名，並附有來源區塊：紀錄 ID、時間、引擎版本、雜湊涵蓋的範圍，以及儲存的影像是否仍與該雜湊相符。
FORENSIC PRO
SHA256 錨點已驗證
證物 B — 深入剖析
引擎蓋下的一切。
六項檢查，單一判定
六項檢查完全在您的裝置上針對每個酬載執行：危險的 URL scheme 與 IPC、可執行的 shell 與指令碼掛鉤、裸露的 IPv4 位址路由、內嵌的 null 位元組、終端機跳脫序列，以及緩衝區溢位填充。報告開頭會給出單一判定——「高風險」、「注意」或「無本機警訊」——顯示哪些檢查標記了該酬載，並在這些檢查無法檢驗酬載全部內容時加以註明。
FORENSIC PRO十六進位稽核
以十六進位傾印讀取原始酬載位元組，並與解碼後的酬載並列對照，在不執行的情況下檢視惡意內容。可將酬載或傾印內容直接複製到您的筆記中。
FORENSIC PROiCloud 證據同步
開啟「iCloud 同步」後，您的證據日誌會複製到您自己的 iCloud 帳號，傳輸與儲存過程皆經加密。端對端加密需要「進階資料保護」；若未開啟，金鑰由 Apple 持有。
iCloud相片鑑識
在 Apple 的照片選取器中挑選一張照片，QRLume 就會讀取其中的代碼。選取器在 QRLume 之外執行，因此 QRLume 永遠看不到您圖庫中的其餘內容。分析完全在您的裝置上執行。
沙箱隔離符號本身的位元組
對於 QR Code，QRLume 直接從符號讀取酬載位元組，而非從解碼後的字串讀取。因此，十六進位傾印與位元組層級的檢查能看到文字解碼會遺失的內容：null 位元組及其後的所有內容，或根本不是文字的酬載。當 QRLume 無法讀取符號本身的位元組時（例如 Aztec 與 PDF417），報告會註明這一點。
FORENSIC PRO互動式使用手冊
內建可搜尋的說明文件，包含逐步工作流程、技術錨點與醒目標示的附註。
內建案件檔案 — 伎倆的運作方式
威脅早已存在。
2022 年 1 月，FBI 警告犯罪者竄改 QR Code，將受害者導向惡意網站、竊取憑證與資金並投放惡意軟體。
貼紙調包
在停車計時器上，惡意代碼被貼在真正的代碼之上：這正是 FBI 在 2022 年警告過的貼紙伎倆。
攻擊向量 01有毒的菜單
桌牌上的代碼同樣容易被覆蓋。您預期看到的是菜單；結果您進入的頁面卻要求您登入，並留存您輸入的內容。
攻擊向量 02解剖
Forensic Pro 在 App Sandbox 內將酬載當作資料逐一攤開——解碼、製成十六進位傾印，並經過六項檢查——除非您選擇這麼做，否則其中的任何內容都不會執行。
反制手段並排對比 — 你的相機 vs QRLume
用相機掃碼安全嗎？
風險不在掃描，而在開啟。你的相機 App 是為了開啟它找到的內容而設計；搭配 Forensic Pro 的 QRLume，則是為了先讓你看清而設計。
| 你的相機 App | QRLume | |
|---|---|---|
| 連結被開啟 | 你點按提示的那一刻 | 從不自行開啟——開啟是一個獨立且需刻意操作的步驟，會先經過警告 |
| 熵分析 | 不提供 | 為每個酬載給出夏農熵評分（Forensic Pro） |
| 惡意模式檢查 | 不提供 | 六項針對惡意模式的本機檢查（Forensic Pro） |
| 掃描紀錄 | 不提供 | 以 SHA256 錨定的證據紀錄（Forensic Pro） |
證物 C — 介面實證
實戰現場。
揭露 — App 會連線到哪些地方
Zero Telemetry。
我們永遠看不到您的掃描內容。
Zero Telemetry 的意思是：QRLume 不會傳送任何內容給 ProfWorkBench——沒有掃描內容、沒有使用資料、沒有當機紀錄。QRLume 所發起的網路流量，只有 Apple 的 StoreKit 與 App Store 之間的連線，以及在「iCloud 同步」開啟時，您自己的 iCloud 同步。您掃描的任何內容都不會自行開啟：連結、電話號碼或聯絡人，只有在您確認後，才會交給您的瀏覽器或其他 App。
iCloud 同步
將您的證據紀錄連同酬載與影像完整複製到您自己 iCloud 帳號中的私人 CloudKit 資料庫，傳輸與儲存過程皆經加密。端對端加密需要您的 Apple 帳號開啟「進階資料保護」。ProfWorkBench 永遠不會收到您的紀錄。全新安裝時，同步會保持關閉，直到您開啟為止：可在「引導式設定」中開啟，或之後在 QRLume 的「設定 › 安全與同步」中開啟。在該處所做的變更，會在您結束並重新開啟 QRLume 後生效。
App Store 購買
每次 QRLume 啟動時，Apple 的 StoreKit 都會檢查 Forensic Pro 的購買狀態，並負責處理購買與恢復購買。這些流量傳往 Apple，而非 ProfWorkBench，且不承載任何掃描資料：StoreKit 永遠不會收到掃描到的酬載、連結或雜湊。
部署選項
Forensic Pro。
兩種入手方式。
報告——判定、解碼後的酬載與分析——需要 Forensic Pro。
Forensic Pro Annual
$39.99 / 年
- 判定與解碼後的酬載
- 酬載位元組的原始十六進位傾印
- 六項本機檢查與夏農熵
- 證據日誌及其中的 SHA-256 雜湊
- 附來源區塊的 PDF 證物
Forensic Pro Lifetime
$99.99 一次性
- 所有 Forensic Pro 功能，永久有效
- 無訂閱、無續約
上列功能需要 iOS 或 iPadOS 26 或以上版本，或在搭載 Apple silicon 的 Mac 上使用 macOS 26 或以上版本。
所示價格以美元計。App Store 會收取您所在國家或地區的價格。
自動續訂的訂閱項目：確認購買時，款項將從您的 Apple 帳號扣款。除非在目前週期結束前至少 24 小時關閉自動續訂，否則訂閱將自動續訂。您可隨時在 App Store 帳號設定中管理或取消。
已擁有 Basic Consumer Unlock？在 iOS 或 iPadOS 26 或以上版本，以及搭載 Apple silicon 並執行 macOS 26 或以上版本的 Mac 上，它可解鎖 Forensic Pro 的所有功能。若報告仍維持鎖定，請使用「恢復購買」。
證物 D — 直白解答
大家真正會問的問題。
QR Code 會駭入我的手機嗎？
危險很少來自掃描本身——而是藏在代碼中的連結或資料。搭配 Forensic Pro，QRLume 能在不開啟代碼的情況下顯示其內容，惡意內容因此沒有任何執行的機會。
開啟之前，如何確認 QR Code 是否安全？
改用 QRLume 掃描，而不是您的相機 App。搭配 Forensic Pro，在您決定造訪任何內容之前，會先看到解碼後的網址、來自六項本機檢查的判定，以及熵值評分，而且連結絕不會自行開啟。「無本機警訊」的判定代表六項檢查都沒有標記它——並不代表該連結安全。
什麼是 Quishing?
Quishing 是透過 QR Code 進行的網路釣魚：攻擊者把惡意代碼貼在停車計時器、菜單與海報上的真實代碼之上。搭配 Forensic Pro，QRLume 會完全依照代碼所編碼的內容顯示網址，並執行六項針對惡意模式的本機檢查；除非您確認，否則任何內容都不會開啟。它不會展開短網址，也不會偵測外觀近似的仿冒網域，而外觀近似的網址看起來可能與真實網址一模一樣——因此，請將任何非預期的代碼都視為惡意。
QRLume 可以離線使用嗎？
可以。掃描與分析完全在您的裝置上執行，不需要網路連線。「iCloud 同步」關閉時，QRLume 不會上傳您掃描的任何內容。「iCloud 同步」開啟期間，您的證據紀錄（包括掃描到的酬載與影像）會複製到您自己的 iCloud 帳號。QRLume 唯一的其他連線是 Apple 的 StoreKit，用於檢查 Forensic Pro 的購買狀態，且不承載任何掃描資料。
可以掃描截圖或照片中的 QR Code 嗎？
可以。「相片鑑識」會讀取您所選照片中的代碼。「檔案檢視器」則從影像檔案讀取代碼，例如儲存在您 Mac 上的螢幕截圖。您在 Apple 的照片選取器中挑選照片，而選取器在 QRLume 之外執行，因此 QRLume 永遠看不到您圖庫中的其餘內容。分析完全在您的裝置上執行。該次掃描會保存在您的證據日誌中；證據日誌以 Forensic Pro 開啟，在「iCloud 同步」關閉期間會留在裝置上。
QRLume 的價格是多少？
報告需要 Forensic Pro，提供兩種購買方式：Forensic Pro Annual 每年 39.99 美元，或 Forensic Pro Lifetime 99.99 美元，一次付清。兩者皆可解鎖判定、解碼後的酬載、十六進位傾印、熵值、六項本機檢查與 SHA-256 錨點，以及證據日誌與 PDF 證物。價格以美元計；App Store 會收取您所在國家或地區的價格。
執行 QRLume 需要什麼？
搭載 iOS 或 iPadOS 26 或以上版本的 iPhone 或 iPad，或搭載 Apple silicon 並執行 macOS 26 或以上版本的 Mac。只有即時掃描才需要相機。已安裝 QRLume 但無法執行這些版本的裝置，會保留先前的版本。
QRLume 可以讀取什麼？
QR Code、Aztec 與 PDF417，可來自即時相機、照片或影像檔案。即時相機能辨識的內容因裝置而異。QRLume 每張影像讀取一個代碼——若一張圖片中有兩個，它只會讀取其中一個——且不會讀取一維條碼，例如 UPC、EAN 或 Code 128。
QRLume 會將代碼與威脅資料庫比對嗎？
不會。QRLume 不會在任何威脅資料庫或信譽清單中查詢代碼。其判定來自在您裝置上執行的檢查，而 Forensic Pro 報告會將威脅資料庫的結果標示為「未檢查」。它給出的最佳結果是「無本機警訊」；它從不稱任何代碼為安全。