QR9.NET

Notas de seguridad

QR9.NET incluye herramientas de codificación, hash, cifrado, firma y claves. Esta página explica qué pueden hacer y qué no deberían sustituir.

Límite de procesamiento local

Las herramientas actuales se ejecutan en el navegador y evitan subir textos, archivos, claves o imágenes a los servidores de QR9.NET como entrada de cálculo.

El procesamiento local reduce la posibilidad de que el servidor vea tu entrada, pero no garantiza seguridad absoluta. Dispositivo, extensiones, portapapeles, caché, descargas y red también importan.

Limitaciones criptográficas

  • Las herramientas online de cifrado, firma, hash y claves sirven para conversión de formatos, pruebas de integración, compatibilidad y tareas temporales de bajo riesgo.
  • Claves de producción, claves privadas de largo plazo, secretos de alto valor y material regulado deben manejarse con herramientas offline o procesos auditables aprobados por tu organización.
  • La salida del sitio no es una auditoría de seguridad, prueba de cumplimiento ni asesoramiento criptográfico profesional.

Transporte y dependencias

Accede mediante https://qr9.net y revisa la barra de direcciones y el certificado del navegador.

Las herramientas dependen del código frontend, capacidades del navegador y dependencias del proyecto. En primeras visitas o tras limpiar caché, puede descargarse contenido estático.

Reporte de vulnerabilidades

Si encuentras XSS, riesgo de cadena de suministro, subida de datos no prevista, exposición de información sensible o resultados que puedan causar errores de seguridad, escribe a 470589027@qq.com.

Incluye URL afectada, pasos de reproducción, versión del navegador, resultado esperado y real. No envíes claves sensibles reales ni datos personales de terceros.

Consejos de uso seguro

  • Comprueba dominio, HTTPS y entorno del dispositivo antes de tratar contenido sensible.
  • No manejes claves privadas, tokens o contraseñas en equipos compartidos ni con extensiones desconocidas.
  • Después de tratar datos sensibles, borra entradas, archivos descargados y datos del sitio.