Phòng thí nghiệm an toàn QR
Kiểm tra đích QR có thể dự đoán trực tiếp trong trình duyệt.
Không đích nào được truy cập hoặc tải về; nội dung đã giải mã vẫn hiển thị và có thể sao chép.
- Bản phát hành
- 2026-07-20-v1
- Cập nhật
- Trường hợp kiểm thử
- 10
Tóm tắt
10/10 Đạt
1
Không cảnh báo chỉ cho biết bản phát hành 1 không tìm thấy cảnh báo cấu trúc phù hợp; điều đó không chứng minh đích đến an toàn.
5
Thận trọng đánh dấu cấu trúc đích cần được xem xét kỹ trước khi mở.
3
Đã chặn ngăn mở trực tiếp. Nội dung thô đã giải mã vẫn hiển thị và có thể sao chép.
Ma trận kiểm thử
| Trường hợp kiểm thử | Nội dung | Dự kiến | Quan sát | Cảnh báo |
|---|---|---|---|---|
| Đích HTTPS thông thườnghttps-clear | https://example.com/docs | Không cảnh báo | Không cảnh báo | Một URL HTTPS thông thường, không có cảnh báo cấu trúc trong bản phát hành 1. |
| Đích HTTP không mã hóahttp-caution | http://example.com/docs | Thận trọng | Thận trọng | HTTP không có bảo vệ truyền tải được kỳ vọng từ HTTPS. |
| URL đích rút gọnshortener-caution | https://bit.ly/ | Thận trọng | Thận trọng | URL ngắn che giấu đích cuối cùng phía sau dịch vụ chuyển hướng. |
| Tên máy chủ punycodepunycode-caution | https://xn--e1afmkfd.invalid/ | Thận trọng | Thận trọng | Punycode có thể biểu diễn tên máy chủ quốc tế hóa cần được kiểm tra kỹ bằng mắt. |
| Đích dùng địa chỉ IP công khaipublic-ip-caution | https://203.0.113.10/login | Thận trọng | Thận trọng | Địa chỉ IP công khai khó nhận biết hơn tên miền. |
| URL đích có nhiều theo dõitracking-caution | https://example.com/?utm_source=poster | Thận trọng | Thận trọng | Nhiều tham số theo dõi có thể che khuất đường dẫn đích quan trọng. |
| Thông tin đăng nhập trong URLcredentials-blocked | https://user:password@example.invalid/ | Đã chặn | Đã chặn | Thông tin đăng nhập nhúng trong URL có thể đánh lừa về máy chủ thực sự. |
| Đích trong mạng riêngprivate-network-blocked | https://localhost/admin | Đã chặn | Đã chặn | Không được mở trực tiếp các đích mạng riêng hoặc loopback. |
| Ký tự điều khiển trong đíchcontrol-character-blocked | https://example.invalid/\nnext | Đã chặn | Đã chặn | Ký tự điều khiển có thể thay đổi cách đích được hiển thị hoặc diễn giải. |
| Ý định không phải webnon-web-intent | mailto:hello@example.com | Không áp dụng | Không áp dụng | Nội dung này gọi một lược đồ không phải web và nằm ngoài điều hướng web trực tiếp. |
Phương pháp
- Các kiểm tra có tính xác định và chạy cục bộ trong trình duyệt.
- Không đích nào được truy cập, yêu cầu hoặc tải về khi phân loại.
- Bản phát hành 1 chỉ kiểm tra cấu trúc đích, không kiểm tra nội dung hoặc uy tín của trang.
- Kết quả dựa trên đúng nội dung đã giải mã được cung cấp cho trình kiểm tra.
Giới hạn
- Không cảnh báo không chứng minh an toàn, hợp pháp hoặc nội dung vô hại.
- Bản phát hành này không theo chuyển hướng, không truy vấn API và không kiểm tra trang đích.
- Kết quả đã chặn tắt mở trực tiếp, nhưng nội dung thô vẫn hiển thị và có thể sao chép.
- Việc phân loại không thay thế phán đoán của người dùng hay biện pháp bảo mật của tổ chức.
Thông tin trích dẫn Phòng thí nghiệm an toàn QR
Nghiên cứu và dữ liệu về các kiểm tra cấu trúc cục bộ đối với đích QR. Kiểm tra cấu trúc không chứng minh đích đến an toàn.
- Nhà xuất bản
- QR Code Crafter, Brand Aspect LtdĐăng ký: 05105266Thông tin pháp lý
- Trích dẫn đề xuất
- QR Code Crafter. “Phòng thí nghiệm an toàn QR.” Bản phát hành 2026-07-20-v1. Brand Aspect Ltd, 20 tháng 7, 2026. https://qrcodecrafter.com/vi/qr-code-safety-lab
- Đính chính
- Hãy báo cáo lỗi dữ kiện hoặc vấn đề khi tái tạo bản phát hành này. contact@qrcodecrafter.com
Phạm vi tương thích
Tương thích trình quét
Bản phát hành này chỉ đo cấu trúc đích, không đo hành vi của trình quét hay thiết bị.
Khả năng tương thích với thiết bị và trình quét thực tế sẽ thuộc bản phát hành tương lai được đo lường riêng.
Câu hỏi thường gặp
- Công cụ này có mở đích QR không?
- Không. Mọi kiểm tra đều cục bộ và xác định; không đích nào được truy cập hoặc tải về.
- Không cảnh báo có nghĩa liên kết an toàn không?
- Không. Điều đó chỉ có nghĩa bản phát hành 1 không tìm thấy cảnh báo cấu trúc phù hợp.
- Điều gì xảy ra với đích đã chặn?
- Mở trực tiếp bị tắt, nhưng nội dung thô đã giải mã vẫn hiển thị và có thể sao chép.