Lewati ke konten

Lab keamanan QR

Lembar uji lokal dan deterministik untuk meninjau cara tujuan QR yang didekodekan diklasifikasikan sebelum tautan apa pun dibuka.

Lab keamanan QR

Jalankan pemeriksaan tujuan QR yang dapat diprediksi langsung di peramban.

Tidak ada tujuan yang dikunjungi atau diambil; konten yang didekodekan tetap terlihat dan dapat disalin.

Rilis
2026-07-20-v1
Diperbarui
Kasus uji
10

Ringkasan

10/10 Lulus

Bersih

1

Bersih hanya berarti rilis 1 tidak menemukan peringatan struktur yang cocok; ini bukan bukti bahwa tujuan aman.

Waspada

5

Waspada menandai struktur tujuan yang perlu ditinjau dengan saksama sebelum dibuka.

Diblokir

3

Diblokir mencegah pembukaan langsung. Konten mentah yang didekodekan tetap terlihat dan dapat disalin.

Matriks uji

Kasus ujiKontenDiharapkanDiamatiPeringatan
Tujuan HTTPS biasahttps-clearhttps://example.com/docsBersihBersihURL HTTPS biasa tanpa peringatan struktur pada rilis 1.
Tujuan HTTP tanpa enkripsihttp-cautionhttp://example.com/docsWaspadaWaspadaHTTP tidak memberi perlindungan transport yang diharapkan dari HTTPS.
URL tujuan yang dipendekkanshortener-cautionhttps://bit.ly/WaspadaWaspadaURL pendek menyembunyikan tujuan akhir di balik layanan pengalihan.
Nama host punycodepunycode-cautionhttps://xn--e1afmkfd.invalid/WaspadaWaspadaPunycode dapat mewakili nama host internasional yang perlu ditinjau secara visual dengan teliti.
Tujuan dengan alamat IP publikpublic-ip-cautionhttps://203.0.113.10/loginWaspadaWaspadaAlamat IP publik kurang mudah dikenali daripada domain bernama.
URL tujuan dengan pelacakan berattracking-cautionhttps://example.com/?utm_source=posterWaspadaWaspadaBanyak parameter pelacakan dapat mengaburkan jalur tujuan yang bermakna.
Kredensial tertanam dalam URLcredentials-blockedhttps://user:password@example.invalid/DiblokirDiblokirKredensial yang tertanam dalam URL dapat menyesatkan tentang host sebenarnya.
Tujuan jaringan privatprivate-network-blockedhttps://localhost/adminDiblokirDiblokirTujuan jaringan privat atau loopback tidak boleh dibuka langsung.
Karakter kontrol dalam tujuancontrol-character-blockedhttps://example.invalid/\nnextDiblokirDiblokirKarakter kontrol dapat mengubah cara tujuan ditampilkan atau ditafsirkan.
Intent non-webnon-web-intentmailto:hello@example.comTidak berlakuTidak berlakuKonten ini memanggil skema non-web dan berada di luar navigasi web langsung.

Metodologi

  • Pemeriksaan bersifat deterministik dan berjalan secara lokal di peramban.
  • Tidak ada tujuan yang dikunjungi, diminta, atau diambil selama klasifikasi.
  • Rilis 1 hanya menguji struktur tujuan, bukan isi atau reputasi situs.
  • Hasil didasarkan pada konten yang didekodekan persis seperti yang diberikan kepada pemeriksa.
Metodologi Lab Keamanan

Batasan

  • Bersih bukan bukti keamanan, legitimasi, atau konten yang tidak berbahaya.
  • Rilis ini tidak mengikuti pengalihan, tidak menanyakan API, dan tidak memeriksa halaman tujuan.
  • Hasil diblokir menonaktifkan pembukaan langsung, sementara konten mentah tetap terlihat dan dapat disalin.
  • Klasifikasi tidak menggantikan penilaian pengguna atau kontrol keamanan organisasi.

Informasi sitasi Lab Keamanan QR

Riset dan data tentang pemeriksaan struktur lokal untuk tujuan QR. Pemeriksaan struktur tidak membuktikan bahwa suatu tujuan aman.

Penerbit
QR Code Crafter, Brand Aspect LtdPendaftaran: 05105266Informasi hukum
Sitasi yang disarankan
QR Code Crafter. “Lab keamanan QR.” Rilis 2026-07-20-v1. Brand Aspect Ltd, 20 Juli 2026. https://qrcodecrafter.com/id/qr-code-safety-lab
Koreksi
Laporkan kesalahan fakta atau masalah saat mereproduksi rilis ini. contact@qrcodecrafter.com

Cakupan kompatibilitas

Kompatibilitas pemindai

Rilis ini hanya mengukur struktur tujuan, bukan perilaku pemindai atau perangkat.

Kompatibilitas pemindai dan perangkat nyata direncanakan untuk rilis mendatang dengan pengukuran terpisah.

FAQ

Apakah alat ini membuka tujuan QR?
Tidak. Semua pemeriksaan lokal dan deterministik; tidak ada tujuan yang dikunjungi atau diambil.
Apakah Bersih berarti tautan aman?
Tidak. Itu hanya berarti rilis 1 tidak menemukan peringatan struktur yang cocok.
Apa yang terjadi pada tujuan yang diblokir?
Pembukaan langsung dinonaktifkan, tetapi konten mentah yang didekodekan tetap terlihat dan dapat disalin.