Lab keamanan QR
Jalankan pemeriksaan tujuan QR yang dapat diprediksi langsung di peramban.
Tidak ada tujuan yang dikunjungi atau diambil; konten yang didekodekan tetap terlihat dan dapat disalin.
- Rilis
- 2026-07-20-v1
- Diperbarui
- Kasus uji
- 10
Ringkasan
10/10 Lulus
1
Bersih hanya berarti rilis 1 tidak menemukan peringatan struktur yang cocok; ini bukan bukti bahwa tujuan aman.
5
Waspada menandai struktur tujuan yang perlu ditinjau dengan saksama sebelum dibuka.
3
Diblokir mencegah pembukaan langsung. Konten mentah yang didekodekan tetap terlihat dan dapat disalin.
Matriks uji
| Kasus uji | Konten | Diharapkan | Diamati | Peringatan |
|---|---|---|---|---|
| Tujuan HTTPS biasahttps-clear | https://example.com/docs | Bersih | Bersih | URL HTTPS biasa tanpa peringatan struktur pada rilis 1. |
| Tujuan HTTP tanpa enkripsihttp-caution | http://example.com/docs | Waspada | Waspada | HTTP tidak memberi perlindungan transport yang diharapkan dari HTTPS. |
| URL tujuan yang dipendekkanshortener-caution | https://bit.ly/ | Waspada | Waspada | URL pendek menyembunyikan tujuan akhir di balik layanan pengalihan. |
| Nama host punycodepunycode-caution | https://xn--e1afmkfd.invalid/ | Waspada | Waspada | Punycode dapat mewakili nama host internasional yang perlu ditinjau secara visual dengan teliti. |
| Tujuan dengan alamat IP publikpublic-ip-caution | https://203.0.113.10/login | Waspada | Waspada | Alamat IP publik kurang mudah dikenali daripada domain bernama. |
| URL tujuan dengan pelacakan berattracking-caution | https://example.com/?utm_source=poster | Waspada | Waspada | Banyak parameter pelacakan dapat mengaburkan jalur tujuan yang bermakna. |
| Kredensial tertanam dalam URLcredentials-blocked | https://user:password@example.invalid/ | Diblokir | Diblokir | Kredensial yang tertanam dalam URL dapat menyesatkan tentang host sebenarnya. |
| Tujuan jaringan privatprivate-network-blocked | https://localhost/admin | Diblokir | Diblokir | Tujuan jaringan privat atau loopback tidak boleh dibuka langsung. |
| Karakter kontrol dalam tujuancontrol-character-blocked | https://example.invalid/\nnext | Diblokir | Diblokir | Karakter kontrol dapat mengubah cara tujuan ditampilkan atau ditafsirkan. |
| Intent non-webnon-web-intent | mailto:hello@example.com | Tidak berlaku | Tidak berlaku | Konten ini memanggil skema non-web dan berada di luar navigasi web langsung. |
Metodologi
- Pemeriksaan bersifat deterministik dan berjalan secara lokal di peramban.
- Tidak ada tujuan yang dikunjungi, diminta, atau diambil selama klasifikasi.
- Rilis 1 hanya menguji struktur tujuan, bukan isi atau reputasi situs.
- Hasil didasarkan pada konten yang didekodekan persis seperti yang diberikan kepada pemeriksa.
Batasan
- Bersih bukan bukti keamanan, legitimasi, atau konten yang tidak berbahaya.
- Rilis ini tidak mengikuti pengalihan, tidak menanyakan API, dan tidak memeriksa halaman tujuan.
- Hasil diblokir menonaktifkan pembukaan langsung, sementara konten mentah tetap terlihat dan dapat disalin.
- Klasifikasi tidak menggantikan penilaian pengguna atau kontrol keamanan organisasi.
Informasi sitasi Lab Keamanan QR
Riset dan data tentang pemeriksaan struktur lokal untuk tujuan QR. Pemeriksaan struktur tidak membuktikan bahwa suatu tujuan aman.
- Penerbit
- QR Code Crafter, Brand Aspect LtdPendaftaran: 05105266Informasi hukum
- Sitasi yang disarankan
- QR Code Crafter. “Lab keamanan QR.” Rilis 2026-07-20-v1. Brand Aspect Ltd, 20 Juli 2026. https://qrcodecrafter.com/id/qr-code-safety-lab
- Koreksi
- Laporkan kesalahan fakta atau masalah saat mereproduksi rilis ini. contact@qrcodecrafter.com
Cakupan kompatibilitas
Kompatibilitas pemindai
Rilis ini hanya mengukur struktur tujuan, bukan perilaku pemindai atau perangkat.
Kompatibilitas pemindai dan perangkat nyata direncanakan untuk rilis mendatang dengan pengukuran terpisah.
FAQ
- Apakah alat ini membuka tujuan QR?
- Tidak. Semua pemeriksaan lokal dan deterministik; tidak ada tujuan yang dikunjungi atau diambil.
- Apakah Bersih berarti tautan aman?
- Tidak. Itu hanya berarti rilis 1 tidak menemukan peringatan struktur yang cocok.
- Apa yang terjadi pada tujuan yang diblokir?
- Pembukaan langsung dinonaktifkan, tetapi konten mentah yang didekodekan tetap terlihat dan dapat disalin.