Laboratoire de sécurité QR
Exécutez des contrôles prévisibles des destinations QR directement dans le navigateur.
Aucune destination n’est visitée ni récupérée ; le contenu décodé reste visible et peut être copié.
- Version
- 2026-07-20-v1
- Mis à jour
- Cas de test
- 10
Résumé
10/10 Réussi
Sans alerte
1
Sans alerte signifie seulement que la version 1 n’a trouvé aucun avertissement structurel correspondant ; ce n’est pas une preuve de sécurité.
Prudence
5
Prudence signale une structure de destination à examiner attentivement avant ouverture.
Bloqué
3
Bloqué empêche l’ouverture directe. Le contenu décodé brut reste visible et peut être copié.
Matrice de test
| Cas de test | Contenu | Attendu | Observé | Avertissement |
|---|---|---|---|---|
| Destination HTTPS classiquehttps-clear | https://example.com/docs | Sans alerte | Sans alerte | Une URL HTTPS habituelle sans avertissement structurel dans la version 1. |
| Destination HTTP non chiffréehttp-caution | http://example.com/docs | Prudence | Prudence | HTTP ne fournit pas la protection de transport attendue de HTTPS. |
| URL de destination raccourcieshortener-caution | https://bit.ly/ | Prudence | Prudence | Une URL courte masque la destination finale derrière un service de redirection. |
| Nom d’hôte en punycodepunycode-caution | https://xn--e1afmkfd.invalid/ | Prudence | Prudence | Punycode peut représenter des noms d’hôte internationalisés nécessitant une vérification visuelle attentive. |
| Destination avec adresse IP publiquepublic-ip-caution | https://203.0.113.10/login | Prudence | Prudence | Une adresse IP publique est moins identifiable qu’un domaine nommé. |
| URL de destination très pistéetracking-caution | https://example.com/?utm_source=poster | Prudence | Prudence | De nombreux paramètres de suivi peuvent masquer le chemin de destination utile. |
| Identifiants intégrés à l’URLcredentials-blocked | https://user:password@example.invalid/ | Bloqué | Bloqué | Des identifiants intégrés à une URL peuvent induire en erreur sur l’hôte réel. |
| Destination de réseau privéprivate-network-blocked | https://localhost/admin | Bloqué | Bloqué | Les cibles de réseau privé ou loopback ne doivent pas être ouvertes directement. |
| Caractère de contrôle dans la destinationcontrol-character-blocked | https://example.invalid/\nnext | Bloqué | Bloqué | Les caractères de contrôle peuvent modifier l’affichage ou l’interprétation d’une destination. |
| Intention hors Webnon-web-intent | mailto:hello@example.com | Non applicable | Non applicable | Ce contenu appelle un schéma hors Web et ne relève pas de la navigation Web directe. |
Méthodologie
- Les contrôles sont déterministes et s’exécutent localement dans le navigateur.
- Aucune destination n’est visitée, demandée ni récupérée pendant la classification.
- La version 1 teste uniquement la structure de la destination, non le contenu ou la réputation d’un site.
- Les résultats reposent sur le contenu décodé exactement tel qu’il est fourni au contrôleur.
Limites
- Sans alerte n’est pas une preuve de sécurité, de légitimité ou de contenu inoffensif.
- Cette version ne suit pas les redirections, n’interroge pas d’API et n’inspecte pas les pages de destination.
- Un résultat bloqué désactive l’ouverture directe, mais laisse le contenu brut visible et copiable.
- La classification ne remplace ni le jugement de l’utilisateur ni les contrôles de sécurité d’une organisation.
Informations de citation du laboratoire de sécurité QR
Recherches et données sur les contrôles structurels locaux des destinations QR. Les contrôles structurels ne prouvent pas qu’une destination est sûre.
- Éditeur
- QR Code Crafter, Brand Aspect LtdImmatriculation: 05105266Informations juridiques
- Citation suggérée
- QR Code Crafter. “Laboratoire de sécurité QR.” Version 2026-07-20-v1. Brand Aspect Ltd, 20 juillet 2026. https://qrcodecrafter.com/fr/qr-code-safety-lab
- Corrections
- Signalez les erreurs factuelles ou les problèmes de reproduction de cette version. contact@qrcodecrafter.com
Historique des versions
Un relevé daté des éléments probants inclus dans chaque version publique du jeu de données.
- Version actuelle
- 2026-07-20-v1
- Première version publique
- Éléments probants de cette version
- Publication de 10 cas déterministes sur la structure des destinations, avec les fichiers JSON, CSV, de méthodologie et de citation correspondants.
- Publiée:
Périmètre de compatibilité
Référence de lisibilité des exports
Cette référence locale reproductible génère des fichiers QR dans des conditions matricielles et vectorielles contrôlées, puis vérifie si le décodeur du site récupère le contenu exact.
2026-07-22-v1
Un résultat issu d’un fichier de test logiciel ne constitue pas une certification pour les appareils, les imprimantes, ISO ou la sécurité. Testez le placement final sur de vrais appareils.
- Décodages exacts
- 19/21
- Références propres
- 4/4
- Fichiers sollicités
- 17
| Cas | Format | Condition | Dimensions | Résultat |
|---|---|---|---|---|
| png-clean-256 | png | Export propre | 256 x 256 | Décodage exact |
| jpg-clean-256 | jpg | Export propre | 256 x 256 | Décodage exact |
| webp-clean-256 | webp | Export propre | 256 x 256 | Décodage exact |
| svg-clean-256 | svg | Export propre | 256 x 256 | Décodage exact |
| png-small-96 | png | Sortie de petite taille | 96 x 96 | Décodage exact |
| png-small-64 | png | Sortie de petite taille | 64 x 64 | Décodage exact |
| png-quiet-zone-2 | png | Zone de silence réduite | 256 x 256 | Décodage exact |
| png-quiet-zone-0 | png | Aucune zone de silence | 256 x 256 | Décodage exact |
| png-low-contrast | png | Faible contraste | 256 x 256 | Décodage exact |
| png-very-low-contrast | png | Faible contraste | 256 x 256 | Non décodé |
| jpg-quality-45 | jpg | Forte compression | 256 x 256 | Décodage exact |
| jpg-quality-15 | jpg | Forte compression | 256 x 256 | Décodage exact |
| png-blur-0-8 | png | Image floue | 256 x 256 | Décodage exact |
| png-blur-2-0 | png | Image floue | 256 x 256 | Décodage exact |
| png-rotate-8 | png | Image tournée | 289 x 289 | Décodage exact |
| png-rotate-18 | png | Image tournée | 323 x 323 | Décodage exact |
| png-center-obstruction-h-12 | png | Obstruction centrale | 256 x 256 | Décodage exact |
| png-center-obstruction-m-28 | png | Obstruction centrale | 256 x 256 | Non décodé |
| png-dense-256 | png | Contenu dense | 256 x 256 | Décodage exact |
| png-dense-128 | png | Contenu dense | 128 x 128 | Décodage exact |
| png-wifi-192 | png | Export propre | 192 x 192 | Décodage exact |
Questions fréquentes
- Cet outil ouvre-t-il la destination QR ?
- Non. Tous les contrôles sont locaux et déterministes ; aucune destination n’est visitée ni récupérée.
- Sans alerte signifie-t-il que le lien est sûr ?
- Non. Cela signifie seulement que la version 1 n’a trouvé aucun avertissement structurel correspondant.
- Que se passe-t-il pour les destinations bloquées ?
- L’ouverture directe est désactivée, mais le contenu décodé brut reste visible et peut être copié.