Protection
La protection, couche par couche.
QR Guardian traite chaque scan comme non fiable jusqu'à preuve du contraire. Cette page explique exactement ce qui se passe dans les millisecondes entre le moment où vous pointez votre caméra et celui où le verdict s'affiche.
Le parcours d'un scan
- 01
La caméra décode le QR sur l'appareil
- 02
Le contenu est classifié — URL, WiFi, contact, texte, intent
- 03
Les couches locales analysent : barrière, liste de blocage, heuristiques
- 04
La réputation cloud est fusionnée, si vous y avez consenti
- 05
Un verdict : SÛR, PRUDENCE, DANGER ou NON VÉRIFIÉ
- SÛR
- PRUDENCE
- DANGER
- NON VÉRIFIÉ
Ce que recherchent les heuristiques
- Typosquatting — paypa1.com au lieu de paypal.com
- Attaques homographes — des lettres cyrilliques déguisées en latines
- Domaines Punycode qui masquent leur vrai nom
- Marques de confiance apparaissant dans de faux sous-domaines
- Redirections ouvertes qui vous renvoient vers une seconde destination
- Téléchargements directs de fichiers exécutables
- Ports inhabituels et astuces de caractères droite-à-gauche
- Numéros SMS surtaxés et demandes de paiement en cryptomonnaie
Les signaux pondérés produisent le verdict — un seul signal fort ou plusieurs signaux faibles peuvent déclencher DANGER. En cas de DANGER, le bouton d'ouverture n'existe pas.