Ein QR-Code, der ein echtes Geheimnis trägt
Für den flüchtigen Betrachter sehen alle QR-Codes gleich aus. QR Agent macht den Unterschied bedeutsam: Der Inhalt hinter dem Code ist im Ruhezustand verschlüsselt, nie öffentlich und wird nur der richtigen Person zur richtigen Zeit offengelegt.
// 01 · mission
Aus einem öffentlich wirkenden Code einen privaten, verschlüsselten Inhalt machen
Das Produkt existiert, um eine Lücke zu schließen: die Annahme, dass das, worauf ein QR-Code zeigt, für jeden zugänglich ist, der ihn scannt. Diese Annahme stimmt meist — und genau das ist das Problem, das wir lösen.
QR Agent ersetzt das rohe Ziel durch eine undurchsichtige URL auf unserer eigenen Domain. Der Inhalt hinter dieser URL ist mit AES-256-GCM unter einem Schlüssel pro Mandant verschlüsselt und von einem hardwaregestützten KMS-Master-Schlüssel umschlossen. Eine betrachtende Person muss authentifiziert und autorisiert sein oder einen gültigen Zugangslink vorweisen. Es gibt keine Möglichkeit, den Inhalt zu lesen, ohne eines dieser Tore zu passieren.
// 02 · these
Verschlüsselt, dann offengelegt
// verschlüsselter zustand
Was die Welt sieht
Ein scannbarer QR-Code. Eine undurchsichtige URL ohne sichtbare Verbindung zum geschützten Inhalt. Eine Zugangsseite, die nichts darüber preisgibt, was dahinter liegt.
// entschlüsselter zustand
Was die richtige Person sieht
Der entschlüsselte Inhalt — eine URL, eine Notiz, eine Datei, eine Kontaktkarte — sofort ausgeliefert, mit vollständigem Prüfpfad und widerrufbarem Zugriff. Das Erlebnis ist nahtlos; der Schutz ist nicht optional.
// 03 · prinzipien
Was jede Entscheidung leitet
Im Zweifel verschlossen, nicht offen
Im Zweifel gibt das Produkt nichts preis. Eine Zugangsseite zeigt keinen Inhalt, keine Hinweise, keine Anhaltspunkte über das, was dahinter liegt. Offenlegung ist der Fehlermodus, gegen den wir optimieren.
Verschlüsselung ist das Fundament
Zugriffskontrollen liegen über der Verschlüsselung, nicht an ihrer Stelle. Selbst wenn die Zugriffslogik eine Schwäche hätte, bliebe der zugrunde liegende Geheimtext ohne die Schlüsselhierarchie nutzlos.
Minimale Angriffsfläche, minimale Offenlegung
Das System speichert nur, was es braucht. IPs werden HMAC-gehasht, nie im Klartext. E-Mail-Adressen werden im Ruhezustand verschlüsselt. Zugangslink-IDs werden in der Datenbank gehasht. Weniger gespeichert bedeutet weniger offengelegt.
Für Teams entwickelt, für Vertrauen gebaut
Jeder Mandant hat isolierte Schlüssel. Eine Kompromittierung eines Mandanten kann keinen anderen betreffen. Rollen begrenzen, was Benutzer erstellen, einsehen oder teilen können. Das Zugriffsmodell ist per Design prüfbar.
// 04 · was wir nicht behaupten
Ehrlich darüber, was wir sind
QR Agent ist ein Produkt mit einem starken Verschlüsselungsmodell, kein zertifiziertes Compliance-Rahmenwerk. Wir halten derzeit keine SOC-2- oder HIPAA-Zertifizierungen. Wir erheben in der aktuellen Version keinen Anspruch auf Zero-Knowledge oder Ende-zu-Ende-Verschlüsselung — der Server hält und verwaltet Schlüssel im Auftrag der Mandanten, was der Kompromiss ist, der nahtloses Teilen ermöglicht.
Was wir behaupten: Jeder Inhalt ist im Ruhezustand mit AES-256-GCM unter hardwaregestützten Schlüsseln verschlüsselt, Klartext-Schlüssel berühren nie persistenten Speicher, Mandantendaten sind nach Schlüssel und Zeile isoliert, und das Zugriffsmodell ist zustandsbehaftet und widerrufbar. Diese Aussagen sind durch das Design, den Code und die Architekturdokumentation belegt.