ห้องปฏิบัติการความปลอดภัย
รุ่นที่ 1 ตรวจเฉพาะโครงสร้างของปลายทาง
ไม่มีการเข้าชม เปิด หรือดึงข้อมูลจากปลายทาง
- รุ่น
- 2026-07-20-v1
- อัปเดต
- กรณีทดสอบ
- 10
สรุป
10/10 ผ่าน
1
ไม่พบสัญญาณเชิงโครงสร้าง แต่ไม่ใช่หลักฐานว่าปลอดภัย.
5
โครงสร้างมีสัญญาณที่ควรตรวจสอบก่อนเปิด.
3
ปิดการเปิดโดยตรง แต่เนื้อหาที่ถอดรหัสดิบยังแสดงและคัดลอกได้.
ตารางตรวจสอบ
| กรณีทดสอบ | เพย์โหลด | คาดหวัง | ที่พบ | คำเตือน |
|---|---|---|---|---|
| ที่อยู่เว็บ HTTPShttps-clear | https://example.com/docs | ปกติ | ปกติ | ตรวจพบโครงสร้าง HTTPS. |
| ที่อยู่ HTTP ที่ไม่เข้ารหัสhttp-caution | http://example.com/docs | ระวัง | ระวัง | HTTP ไม่มีการเข้ารหัส. |
| โดเมนย่อลิงก์shortener-caution | https://bit.ly/ | ระวัง | ระวัง | ลิงก์สั้นอาจซ่อนปลายทางสุดท้าย. |
| ชื่อโฮสต์ที่มี punycodepunycode-caution | https://xn--e1afmkfd.invalid/ | ระวัง | ระวัง | punycode อาจซ่อนโดเมนที่ดูคล้ายกัน. |
| URL ที่ใช้ IP สาธารณะpublic-ip-caution | https://203.0.113.10/login | ระวัง | ระวัง | IP ไม่ใช้ชื่อโดเมนที่คุ้นเคย. |
| URL ที่มีพารามิเตอร์ติดตามtracking-caution | https://example.com/?utm_source=poster | ระวัง | ระวัง | พบพารามิเตอร์ติดตามในคำค้น. |
| ข้อมูลรับรองที่ฝังใน URLcredentials-blocked | https://user:password@example.invalid/ | ถูกบล็อก | ถูกบล็อก | บล็อกการเปิดเพราะมีข้อมูลผู้ใช้ใน URL. |
| ที่อยู่เครือข่ายส่วนตัวprivate-network-blocked | https://localhost/admin | ถูกบล็อก | ถูกบล็อก | บล็อกเป้าหมายในเครือข่ายส่วนตัวหรือภายใน. |
| เพย์โหลดที่มีอักขระควบคุมcontrol-character-blocked | https://example.invalid/\nnext | ถูกบล็อก | ถูกบล็อก | บล็อกเพย์โหลดที่มีอักขระควบคุม. |
| เจตนาที่ไม่ใช่เว็บnon-web-intent | mailto:hello@example.com | ไม่เกี่ยวข้อง | ไม่เกี่ยวข้อง | นี่ไม่ใช่ปลายทางเว็บ HTTP หรือ HTTPS. |
วิธีการ
- ถอดรหัสเพย์โหลดภายในเครื่อง.
- กฎแบบกำหนดแน่นอนประเมินเฉพาะโครงสร้างปลายทาง.
- ไม่มีคำขอเครือข่ายหรือการตามการเปลี่ยนเส้นทาง.
- ผลลัพธ์เป็นสัญญาณตามกฎ ไม่ใช่คำตัดสินด้านความปลอดภัย.
ข้อจำกัด
- สถานะปกติไม่รับประกันความปลอดภัย.
- การตรวจไม่ประเมินชื่อเสียงหรือเนื้อหาของเว็บไซต์.
- ไม่พบการเปลี่ยนเส้นทางที่ซ่อนหรือเนื้อหาที่เปลี่ยนแปลง.
- ผลลัพธ์ไม่ได้ทดสอบพฤติกรรมของสแกนเนอร์และอุปกรณ์จริง.
ข้อมูลการอ้างอิงห้องปฏิบัติการความปลอดภัย QR
งานวิจัยและข้อมูลเกี่ยวกับการตรวจสอบโครงสร้างปลายทาง QR ในเครื่อง การตรวจสอบโครงสร้างไม่ได้พิสูจน์ว่าปลายทางปลอดภัย
- ผู้เผยแพร่
- QR Code Crafter, Brand Aspect Ltdการจดทะเบียน: 05105266ข้อมูลทางกฎหมาย
- รูปแบบการอ้างอิงที่แนะนำ
- QR Code Crafter. “ตรวจสอบปลายทาง QR.” รุ่น 2026-07-20-v1. Brand Aspect Ltd, 20 กรกฎาคม 2569. https://qrcodecrafter.com/th/qr-code-safety-lab
- การแก้ไข
- โปรดแจ้งข้อผิดพลาดด้านข้อเท็จจริงหรือปัญหาในการทำซ้ำผลของรุ่นนี้ contact@qrcodecrafter.com
ประวัติรุ่นเผยแพร่
บันทึกพร้อมวันที่ของหลักฐานที่รวมอยู่ในชุดข้อมูลแต่ละรุ่นที่เผยแพร่ต่อสาธารณะ
- รุ่นปัจจุบัน
- 2026-07-20-v1
- รุ่นสาธารณะครั้งแรก
- หลักฐานในรุ่นนี้
- เผยแพร่กรณีทดสอบโครงสร้างปลายทางแบบกำหนดแน่นอน 10 กรณี พร้อมไฟล์ JSON, CSV, ระเบียบวิธี และไฟล์อ้างอิงที่ตรงกัน
- เผยแพร่:
ขอบเขตความเข้ากันได้
เกณฑ์เปรียบเทียบความอ่านได้ของไฟล์ส่งออก
เกณฑ์เปรียบเทียบที่ทำซ้ำได้ในเครื่องนี้สร้างไฟล์ QR ภายใต้เงื่อนไขแรสเตอร์และเวกเตอร์ที่ควบคุมไว้ แล้วตรวจสอบว่าตัวถอดรหัสของเว็บไซต์กู้คืนเนื้อหาได้ตรงหรือไม่
2026-07-22-v1
ผลจากไฟล์ทดสอบซอฟต์แวร์ไม่ใช่การรับรองอุปกรณ์ เครื่องพิมพ์ ISO หรือความปลอดภัย โปรดทดสอบตำแหน่งสุดท้ายบนอุปกรณ์จริง
- การถอดรหัสที่ตรงกัน
- 19/21
- กรณีพื้นฐานที่สะอาด
- 4/4
- ไฟล์ภายใต้ผลกระทบ
- 17
| กรณี | รูปแบบ | เงื่อนไข | ขนาด | ผลลัพธ์ |
|---|---|---|---|---|
| png-clean-256 | png | ไฟล์ส่งออกสะอาด | 256 x 256 | ถอดรหัสได้ตรงกัน |
| jpg-clean-256 | jpg | ไฟล์ส่งออกสะอาด | 256 x 256 | ถอดรหัสได้ตรงกัน |
| webp-clean-256 | webp | ไฟล์ส่งออกสะอาด | 256 x 256 | ถอดรหัสได้ตรงกัน |
| svg-clean-256 | svg | ไฟล์ส่งออกสะอาด | 256 x 256 | ถอดรหัสได้ตรงกัน |
| png-small-96 | png | ผลลัพธ์ขนาดเล็ก | 96 x 96 | ถอดรหัสได้ตรงกัน |
| png-small-64 | png | ผลลัพธ์ขนาดเล็ก | 64 x 64 | ถอดรหัสได้ตรงกัน |
| png-quiet-zone-2 | png | ขอบว่างลดลง | 256 x 256 | ถอดรหัสได้ตรงกัน |
| png-quiet-zone-0 | png | ไม่มีขอบว่าง | 256 x 256 | ถอดรหัสได้ตรงกัน |
| png-low-contrast | png | คอนทราสต์ต่ำ | 256 x 256 | ถอดรหัสได้ตรงกัน |
| png-very-low-contrast | png | คอนทราสต์ต่ำ | 256 x 256 | ถอดรหัสไม่ได้ |
| jpg-quality-45 | jpg | การบีบอัดสูง | 256 x 256 | ถอดรหัสได้ตรงกัน |
| jpg-quality-15 | jpg | การบีบอัดสูง | 256 x 256 | ถอดรหัสได้ตรงกัน |
| png-blur-0-8 | png | ภาพเบลอ | 256 x 256 | ถอดรหัสได้ตรงกัน |
| png-blur-2-0 | png | ภาพเบลอ | 256 x 256 | ถอดรหัสได้ตรงกัน |
| png-rotate-8 | png | ภาพหมุน | 289 x 289 | ถอดรหัสได้ตรงกัน |
| png-rotate-18 | png | ภาพหมุน | 323 x 323 | ถอดรหัสได้ตรงกัน |
| png-center-obstruction-h-12 | png | มีสิ่งกีดขวางตรงกลาง | 256 x 256 | ถอดรหัสได้ตรงกัน |
| png-center-obstruction-m-28 | png | มีสิ่งกีดขวางตรงกลาง | 256 x 256 | ถอดรหัสไม่ได้ |
| png-dense-256 | png | เนื้อหาหน้าแน่น | 256 x 256 | ถอดรหัสได้ตรงกัน |
| png-dense-128 | png | เนื้อหาหน้าแน่น | 128 x 128 | ถอดรหัสได้ตรงกัน |
| png-wifi-192 | png | ไฟล์ส่งออกสะอาด | 192 x 192 | ถอดรหัสได้ตรงกัน |
คำถามที่พบบ่อย
- การตรวจเปิดลิงก์ QR หรือไม่?
- ไม่ การตรวจทำในเครื่องและไม่มีการเข้าชมหรือดึงข้อมูลปลายทาง.
- ปกติหมายถึงปลอดภัยหรือไม่?
- ไม่ หมายถึงเพียงไม่พบสัญญาณในกฎโครงสร้างเหล่านี้.
- เกิดอะไรกับเพย์โหลดที่ถูกบล็อก?
- การเปิดโดยตรงถูกปิด แต่เนื้อหาที่ถอดรหัสดิบยังแสดงและคัดลอกได้.