Verschlüsselt, nie öffentlich
Jeder QR-Code wirkt öffentlich.Nur Ihrer ist privat.
QR Agent kodiert eine undurchsichtige URL hinter einem privaten Zugangstor. Der Inhalt wird mit AES-256-GCM unter einem Schlüssel versiegelt, der allein Ihrem Workspace gehört, und nie im Klartext auf die Festplatte geschrieben — ein Scanner sieht einen gewöhnlichen QR-Code; nur die richtige Person entschlüsselt ihn.
AES-256-GCM · Schlüssel pro Mandant · nie im Klartext gespeichert
/q/KeGsQbydAZMT — löst nichts auf, bis das Zugangstor bestanden ist
// 01 · FUNKTIONEN
Gebaut für Daten, die privat bleiben müssen
Jede Schicht ist so konzipiert, dass ein Einbruch in Speicher oder Netzwerkverkehr nichts Verwertbares preisgibt.
// 02 · SO FUNKTIONIERT ES
Vom Klartext zum geschützten QR-Code in vier Schritten
Erstellen
Fügen Sie die URL, den Text oder die Datei ein, die Sie schützen möchten. Vergeben Sie einen Namen und wählen Sie ein Ablaufdatum.
Verschlüsseln
Der Inhalt wird mit AES-256-GCM unter einem Schlüssel versiegelt, der allein Ihrem Workspace gehört, und an diesen einen Code gebunden, damit der Geheimtext nicht auf einen anderen übertragen werden kann.
Absichern
Wählen Sie eine Zugangsmethode: einen zeitlich begrenzten Magic Link, eine PIN oder einen E-Mail-Einmalcode. Ohne sie gibt der QR-Code nichts preis.
Teilen
Laden Sie den QR-Code herunter, betten Sie ihn in ein Dokument ein oder verlinken Sie direkt darauf. Betrachter passieren das Zugangstor; alle anderen sehen nichts.
// 03 · SICHERHEIT
Verschlüsselung ist das Produkt, nicht ein Zusatz
Jede Designentscheidung beginnt mit der Frage: Was erfährt ein Angreifer, wenn diese Schicht versagt? Die Antwort ist immer: nichts Verwertbares.
Drei Schlüsselebenen, keine einzelnen Ausfallpunkte
Ein KMS-Masterschlüssel umschließt einen mandantenbezogenen Datenverschlüsselungsschlüssel (DEK), der wiederum jeden einzelnen QR-Inhalt umschließt. Die Kompromittierung einer Schicht legt keine andere offen.
Entschlüsselte Schlüssel berühren nie Festplatte oder Cache
Der Klartext-DEK existiert nur im Prozessspeicher. Er wird nie in Redis, die Datenbank oder einen persistenten Speicher geschrieben. Ein Datenbank-Dump oder ein Cache-Leck enthält nur Geheimtext.
PostgreSQL-RLS als mehrstufige Verteidigung
Jede mandantenbezogene Zeile trägt eine tenant_id, die auf Anwendungsebene erzwungen und durch PostgreSQL-Zeilensicherheitsrichtlinien (Row-Level Security) abgesichert wird — eine zweite Mauer, die mandantenübergreifende Lesezugriffe selbst bei einem Anwendungsfehler blockiert.
Schlüssel löschen, Daten vernichten
Um einen Inhalt dauerhaft zu vernichten, löschen wir seinen Verschlüsselungsschlüssel. Der Geheimtext wird unwiederbringlich — kein Schlüssel, keine Daten — selbst wenn die verschlüsselten Bytes auf der Festplatte verbleiben.
Lesen Sie die vollständige technische Aufschlüsselung — Schlüsselhierarchie, AAD-Bindung und Audit-Protokoll-Design.
Sicherheitsdetails// 04 · ANWENDUNGSFÄLLE
Jeder Inhalt. Jedes Zugangstor. Volle Kontrolle.
Wenn Informationen sensibel sind und per QR-Code bewegt werden müssen, gehören sie hinter ein Zugangstor.
// 05 · PREISE
Kostenlos starten. Mitwachsen, wenn Sie wachsen.
Jeder Plan verschlüsselt Ihre Inhalte im Ruhezustand mit einem Schlüssel allein für Ihren Workspace. Erweitern Sie für mehr Codes, Sitze und erweiterte Kontrollen.
Benötigen Sie unbegrenzte Codes, Scans und Sitze? Enterprise wird auf Anfrage bepreist.
Vollständige Preisübersicht ansehen// 06 · NACHWEISE
Keine Logos. Stattdessen Zahlen, die Sie prüfen können.
Wir zeigen Ihnen keine Wand aus Unternehmen, die wir nicht haben. Jede Zahl unten stammt aus dem Code, der sie umsetzt, und jede ist im veröffentlichten Vertrag oder im Änderungsprotokoll sichtbar.
Eine URL, eine Notiz, eine Datei, eine Kontaktkarte, WLAN, ein Ereignis, eine gehostete Seite, die Tap-to-Act-Typen und GS1 Digital Link — alle auf dieselbe Weise verschlüsselt.
Anmeldung, Magic Link, PIN, E-Mail-Einmalcode oder mehrere gleichzeitig. Ein Code gibt nichts preis, bis eines davon bestanden ist.
Jede einzelne in einem veröffentlichten OpenAPI-Dokument, mit zwei generierten Clients, die durch ein Build-Gate synchron gehalten werden.
Ein geschlossener Satz, als JSON ausgeliefert. Ein Aufrufer verzweigt anhand des Codes, und ein neuer kann nicht ausgeliefert werden, ohne in den Katalog aufgenommen zu werden.
Das Lesen eines Inhalts ist eine eigene Berechtigung, sodass eine Berechtigung, die Ihre Codes auflistet, diese nicht zwangsläufig öffnet.
Über 23 Release-Tage, zuletzt 11 October 2026. Das Änderungsprotokoll wird aus dem Feature-Ledger im Repository generiert und kann daher nichts behaupten, was das Produkt nicht tut.
// 07 · FAQ
Häufige Fragen
Beginnen Sie, Ihre QR-Codes zu schützen
Testen Sie kostenlos ohne Karte und gehen Sie ab $4 im Monat live. Verschlüsselte Inhalte ab Ihrem ersten QR-Code.
Envelope-verschlüsselt. Schlüssel pro Mandant. Nie öffentlich.