Laboratoire de sécurité QR
Exécutez des contrôles prévisibles des destinations QR directement dans le navigateur.
Aucune destination n’est visitée ni récupérée ; le contenu décodé reste visible et peut être copié.
- Version
- 2026-07-20-v1
- Mis à jour
- Cas de test
- 10
Résumé
10/10 Réussi
1
Sans alerte signifie seulement que la version 1 n’a trouvé aucun avertissement structurel correspondant ; ce n’est pas une preuve de sécurité.
5
Prudence signale une structure de destination à examiner attentivement avant ouverture.
3
Bloqué empêche l’ouverture directe. Le contenu décodé brut reste visible et peut être copié.
Matrice de test
| Cas de test | Contenu | Attendu | Observé | Avertissement |
|---|---|---|---|---|
| Destination HTTPS classiquehttps-clear | https://example.com/docs | Sans alerte | Sans alerte | Une URL HTTPS habituelle sans avertissement structurel dans la version 1. |
| Destination HTTP non chiffréehttp-caution | http://example.com/docs | Prudence | Prudence | HTTP ne fournit pas la protection de transport attendue de HTTPS. |
| URL de destination raccourcieshortener-caution | https://bit.ly/ | Prudence | Prudence | Une URL courte masque la destination finale derrière un service de redirection. |
| Nom d’hôte en punycodepunycode-caution | https://xn--e1afmkfd.invalid/ | Prudence | Prudence | Punycode peut représenter des noms d’hôte internationalisés nécessitant une vérification visuelle attentive. |
| Destination avec adresse IP publiquepublic-ip-caution | https://203.0.113.10/login | Prudence | Prudence | Une adresse IP publique est moins identifiable qu’un domaine nommé. |
| URL de destination très pistéetracking-caution | https://example.com/?utm_source=poster | Prudence | Prudence | De nombreux paramètres de suivi peuvent masquer le chemin de destination utile. |
| Identifiants intégrés à l’URLcredentials-blocked | https://user:password@example.invalid/ | Bloqué | Bloqué | Des identifiants intégrés à une URL peuvent induire en erreur sur l’hôte réel. |
| Destination de réseau privéprivate-network-blocked | https://localhost/admin | Bloqué | Bloqué | Les cibles de réseau privé ou loopback ne doivent pas être ouvertes directement. |
| Caractère de contrôle dans la destinationcontrol-character-blocked | https://example.invalid/\nnext | Bloqué | Bloqué | Les caractères de contrôle peuvent modifier l’affichage ou l’interprétation d’une destination. |
| Intention hors Webnon-web-intent | mailto:hello@example.com | Non applicable | Non applicable | Ce contenu appelle un schéma hors Web et ne relève pas de la navigation Web directe. |
Méthodologie
- Les contrôles sont déterministes et s’exécutent localement dans le navigateur.
- Aucune destination n’est visitée, demandée ni récupérée pendant la classification.
- La version 1 teste uniquement la structure de la destination, non le contenu ou la réputation d’un site.
- Les résultats reposent sur le contenu décodé exactement tel qu’il est fourni au contrôleur.
Limites
- Sans alerte n’est pas une preuve de sécurité, de légitimité ou de contenu inoffensif.
- Cette version ne suit pas les redirections, n’interroge pas d’API et n’inspecte pas les pages de destination.
- Un résultat bloqué désactive l’ouverture directe, mais laisse le contenu brut visible et copiable.
- La classification ne remplace ni le jugement de l’utilisateur ni les contrôles de sécurité d’une organisation.
Informations de citation du laboratoire de sécurité QR
Recherches et données sur les contrôles structurels locaux des destinations QR. Les contrôles structurels ne prouvent pas qu’une destination est sûre.
- Éditeur
- QR Code Crafter, Brand Aspect LtdImmatriculation: 05105266Informations juridiques
- Citation suggérée
- QR Code Crafter. “Laboratoire de sécurité QR.” Version 2026-07-20-v1. Brand Aspect Ltd, 20 juillet 2026. https://qrcodecrafter.com/fr/qr-code-safety-lab
- Corrections
- Signalez les erreurs factuelles ou les problèmes de reproduction de cette version. contact@qrcodecrafter.com
Périmètre de compatibilité
Compatibilité des scanners
Cette version mesure uniquement la structure de destination, pas le comportement des scanners ou appareils.
La compatibilité avec des appareils et scanners réels est prévue dans une version future avec des mesures distinctes.
Questions fréquentes
- Cet outil ouvre-t-il la destination QR ?
- Non. Tous les contrôles sont locaux et déterministes ; aucune destination n’est visitée ni récupérée.
- Sans alerte signifie-t-il que le lien est sûr ?
- Non. Cela signifie seulement que la version 1 n’a trouvé aucun avertissement structurel correspondant.
- Que se passe-t-il pour les destinations bloquées ?
- L’ouverture directe est désactivée, mais le contenu décodé brut reste visible et peut être copié.