QR-veiligheidslab
Voer voorspelbare controles van QR-bestemmingen rechtstreeks in uw browser uit.
Geen bestemming wordt bezocht of opgehaald; de gedecodeerde inhoud blijft zichtbaar en kopieerbaar.
- Uitgave
- 2026-07-20-v1
- Bijgewerkt
- Testgevallen
- 10
Samenvatting
10/10 Geslaagd
1
Helder betekent alleen dat uitgave 1 geen passende structurele waarschuwing vond; het bewijst niet dat een bestemming veilig is.
5
Let op markeert een bestemmingsstructuur die u bewust moet beoordelen voordat u deze opent.
3
Geblokkeerd verhindert rechtstreeks openen. De ruwe gedecodeerde inhoud blijft zichtbaar en kopieerbaar.
Testmatrix
| Testgevallen | Inhoud | Verwacht | Waargenomen | Waarschuwing |
|---|---|---|---|---|
| Gewone HTTPS-bestemminghttps-clear | https://example.com/docs | Helder | Helder | Een gewone HTTPS-URL zonder structurele waarschuwing in uitgave 1. |
| Onversleutelde HTTP-bestemminghttp-caution | http://example.com/docs | Let op | Let op | HTTP biedt niet de transportbeveiliging die HTTPS wel biedt. |
| Verkorte bestemmings-URLshortener-caution | https://bit.ly/ | Let op | Let op | Een korte URL verbergt de uiteindelijke bestemming achter een omleidingsdienst. |
| Punycode-hostnaampunycode-caution | https://xn--e1afmkfd.invalid/ | Let op | Let op | Punycode kan geïnternationaliseerde hostnamen weergeven die visueel zorgvuldig moeten worden beoordeeld. |
| Bestemming met openbaar IP-adrespublic-ip-caution | https://203.0.113.10/login | Let op | Let op | Een openbaar IP-adres is minder herkenbaar dan een domeinnaam. |
| Bestemmings-URL met veel trackingtracking-caution | https://example.com/?utm_source=poster | Let op | Let op | Veel trackingparameters kunnen het relevante bestemmingspad verhullen. |
| Ingesloten URL-inloggegevenscredentials-blocked | https://user:password@example.invalid/ | Geblokkeerd | Geblokkeerd | In een URL opgenomen inloggegevens kunnen misleiden over de werkelijke host. |
| Bestemming in privénetwerkprivate-network-blocked | https://localhost/admin | Geblokkeerd | Geblokkeerd | Privé- of loopbacknetwerkdoelen mogen niet rechtstreeks worden geopend. |
| Besturingsteken in bestemmingcontrol-character-blocked | https://example.invalid/\nnext | Geblokkeerd | Geblokkeerd | Besturingstekens kunnen wijzigen hoe een bestemming wordt weergegeven of geïnterpreteerd. |
| Niet-webintentienon-web-intent | mailto:hello@example.com | Niet van toepassing | Niet van toepassing | Deze inhoud activeert een niet-webschema en valt buiten rechtstreekse webnavigatie. |
Methode
- Controles zijn deterministisch en worden lokaal in de browser uitgevoerd.
- Tijdens de indeling wordt geen bestemming bezocht, aangevraagd of opgehaald.
- Uitgave 1 test uitsluitend de bestemmingsstructuur, niet de inhoud of reputatie van een site.
- De resultaten zijn gebaseerd op de gedecodeerde inhoud precies zoals die aan de controle is aangeboden.
Beperkingen
- Helder is geen bewijs van veiligheid, legitimiteit of onschadelijke inhoud.
- Deze uitgave volgt geen omleidingen, bevraagt geen API en inspecteert geen bestemmingspagina’s.
- Een geblokkeerd resultaat schakelt rechtstreeks openen uit; de ruwe inhoud blijft zichtbaar en kopieerbaar.
- De indeling vervangt geen eigen oordeel of beveiligingsmaatregelen van een organisatie.
Informatie voor het citeren van het QR-veiligheidslab
Onderzoek en gegevens over lokale structuurcontroles van QR-bestemmingen. Structuurcontroles bewijzen niet dat een bestemming veilig is.
- Uitgever
- QR Code Crafter, Brand Aspect LtdRegistratie: 05105266Juridische informatie
- Voorgestelde bronvermelding
- QR Code Crafter. “QR-veiligheidslab.” Uitgave 2026-07-20-v1. Brand Aspect Ltd, 20 juli 2026. https://qrcodecrafter.com/nl/qr-code-safety-lab
- Correcties
- Meld feitelijke fouten of problemen bij het reproduceren van deze uitgave. contact@qrcodecrafter.com
Compatibiliteitsbereik
Scannercompatibiliteit
Deze uitgave meet alleen bestemmingsstructuur en niet het gedrag van scanners of apparaten.
Compatibiliteit met echte apparaten en scanners komt in een toekomstige, afzonderlijk gemeten uitgave.
Veelgestelde vragen
- Opent dit hulpmiddel de QR-bestemming?
- Nee. Alle controles zijn lokaal en deterministisch; geen bestemming wordt bezocht of opgehaald.
- Betekent Helder dat de link veilig is?
- Nee. Het betekent alleen dat uitgave 1 geen passende structurele waarschuwing heeft gevonden.
- Wat gebeurt er met geblokkeerde bestemmingen?
- Rechtstreeks openen is uitgeschakeld, maar de ruwe gedecodeerde inhoud blijft zichtbaar en kopieerbaar.