Лаборатория безопасности
Выпуск 1 проверяет только структуру назначения.
Назначение не посещается, не открывается и не загружается.
- Выпуск
- 2026-07-20-v1
- Обновлено
- Тестовые случаи
- 10
Сводка
10/10 Пройдено
1
Признаков в структуре нет; это не доказательство безопасности.
5
В структуре есть признак, который стоит проверить до открытия.
3
Прямое открытие отключено; исходные декодированные данные остаются видимыми и копируемыми.
Матрица проверок
| Тестовые случаи | Данные | Ожидание | Наблюдение | Предупреждение |
|---|---|---|---|---|
| Веб-адрес HTTPShttps-clear | https://example.com/docs | Чисто | Чисто | Распознана структура HTTPS. |
| Незащищенный адрес HTTPhttp-caution | http://example.com/docs | Осторожно | Осторожно | HTTP не обеспечивает шифрование. |
| Домен сокращателя ссылокshortener-caution | https://bit.ly/ | Осторожно | Осторожно | Короткая ссылка может скрывать конечное назначение. |
| Имя хоста с punycodepunycode-caution | https://xn--e1afmkfd.invalid/ | Осторожно | Осторожно | punycode может скрывать визуально похожий домен. |
| URL с публичным IPpublic-ip-caution | https://203.0.113.10/login | Осторожно | Осторожно | IP-адрес не использует знакомое доменное имя. |
| URL с параметрами отслеживанияtracking-caution | https://example.com/?utm_source=poster | Осторожно | Осторожно | В запросе обнаружены параметры отслеживания. |
| Учетные данные внутри URLcredentials-blocked | https://user:password@example.invalid/ | Заблокировано | Заблокировано | Открытие заблокировано из-за учетных данных в URL. |
| Адрес частной сетиprivate-network-blocked | https://localhost/admin | Заблокировано | Заблокировано | Цель в частной или локальной сети заблокирована. |
| Данные с управляющим символомcontrol-character-blocked | https://example.invalid/\nnext | Заблокировано | Заблокировано | Данные с управляющими символами заблокированы. |
| Не-веб намерениеnon-web-intent | mailto:hello@example.com | Не применяется | Не применяется | Это не веб-назначение HTTP или HTTPS. |
Методика
- Данные декодируются локально.
- Детерминированные правила оценивают только структуру назначения.
- Сетевые запросы и переходы по перенаправлениям не выполняются.
- Результаты являются сигналами правил, а не решением о безопасности.
Ограничения
- Статус «Чисто» не гарантирует безопасность.
- Проверка не оценивает репутацию или содержимое сайта.
- Скрытые перенаправления и меняющееся содержимое не обнаруживаются.
- Результаты не проверяют поведение реальных сканеров и устройств.
Информация для цитирования Лаборатории безопасности QR
Исследования и данные о локальной проверке структуры QR-адресов. Проверка структуры не доказывает безопасность адресата.
- Издатель
- QR Code Crafter, Brand Aspect LtdРегистрация: 05105266Юридическая информация
- Предлагаемая цитата
- QR Code Crafter. “Проверка назначения QR.” Выпуск 2026-07-20-v1. Brand Aspect Ltd, 20 июля 2026 г.. https://qrcodecrafter.com/ru/qr-code-safety-lab
- Исправления
- Сообщайте о фактических ошибках или проблемах с воспроизведением этого выпуска. contact@qrcodecrafter.com
Область совместимости
Область совместимости
Этот выпуск проверяет только структуру назначения; совместимость с реальными устройствами и сканерами отдельно не измеряется.
Совместимость реальных устройств и сканеров будет измерена в отдельном будущем выпуске.
Частые вопросы
- Открывает ли проверка QR-ссылку?
- Нет. Проверка выполняется локально и не посещает и не загружает назначение.
- «Чисто» означает безопасно?
- Нет. Это означает только отсутствие признаков в данных структурных правилах.
- Что происходит с заблокированными данными?
- Прямое открытие отключено, но исходные декодированные данные видны и их можно копировать.