可信二维码标准草案
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
QTRCodes.org 介绍的是 Quick Trusted Response（QTR）codes，一项仍在起草中的二维码安全与可信验证机制。其目标不是单纯生成二维码，而是在用户或应用执行二维码动作前，验证二维码内容的来源与完整性，从而降低二维码钓鱼、恶意重定向和数据窃取风险。
在防护类型上，QTR 主要面向二维码钓鱼防护和内容真实性校验。其核心方式是将加密签名作为查询参数附加到二维码内容中，再由读取端进行签名验证。公钥获取方式较灵活，文本提到可通过 DNS 记录、well-known endpoint 或 HTTP 响应头获取。它还计划结合 BIMI，用于展示经过验证的品牌 Logo 和验证状态，以增强用户信任。另一个值得关注的点是离线验证：通过缓存 BIMI 记录和公钥，在无网络或弱网络环境下仍有机会完成校验。
部署方式目前描述较少，主要是“将 QTR 支持集成到应用中”。这意味着其落地依赖二维码读取器、移动应用或业务系统主动实现验证逻辑。集成能力方面，QTR 明确与 BIMI、公钥密码学、DNS、HTTP 机制相关，技术路线偏开放标准。但管理与告警能力信息不足，网站只提到展示品牌标识和验证状态，没有说明是否存在控制台、审计日志、策略管理、风险告警或集中报表。
正文未披露任何定价模式、付费方式或商业服务内容，也未提及合规认证。网站说明初始内容和代码规范仍在起草，文档也“待创建”，因此当前成熟度偏早期，更适合作为标准研究、原型验证或社区参与对象，而非直接采购的企业级安全产品。
优点是问题定义清晰，聚焦二维码这一高频攻击入口，并尽量复用 BIMI、公钥和 DNS/HTTP 等现有机制，同时强调向后兼容。缺点是生态依赖强：只有扫描端、品牌方和应用方共同支持，才能形成有效防护闭环。适合安全团队、应用厂商、品牌方及开发者关注和试点，不适合希望立即获得完整 SaaS 控制台、SLA 和企业支持的采购方。
正文未提供中国访问、支付方式或本地化服务信息，因此中国访问状态为未知。若在中国市场落地，需要进一步验证域名可访问性、DNS/HTTP 公钥获取稳定性，以及 BIMI 相关能力的适配情况。替代方案未在文本中提及。
本测评基于公开资料整理,不构成购买建议,请以 qtrcodes.org 官网实际信息为准。
概念型安全标准页，仍在起草。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。