Score Breakdown
Growth Telemetry
Author Audience
Engagement Signals
Потенциал заработка
Рыночный анализ · Обзор
Пользователь выбирает файл в браузере, приложение сжимает его через pako, режет на чанки и показывает их как QR-коды через qrcode.js. Второе устройство камерой сканирует QR-коды через zbar-wasm, собирает файл обратно, распаковывает его и предлагает скачать. Всё работает как browser-based utility для офлайн-переноса небольших данных.
Решает боль передачи небольших файлов между изолированными устройствами, где запрещены или недоступны сеть, USB, Bluetooth, clipboard и файловые шары.
- Передача конфигов, логов, публичных ключей, сертификатов или небольших пакетов данных с/на air-gapped машину.
- Перенос файла из VDI, bastion host или другой запертой среды, где отключены USB, сеть, clipboard и файловые шаринги.
- Однонаправленный перенос данных через связку «экран → камера» в security lab, OT/ICS или изолированном стенде.
- Демонстрации и обучение принципам optical / QR data transfer через air gap.
- Экстренная передача между двумя устройствами, когда нет общей сети и кабеля.
Security engineers, IT/DevOps в ограниченных средах, специалисты по OT/ICS, исследователи и privacy/security hobbyists; для массового пользователя инструмент слишком медленный и нишевый.
Open-source аналоги
Проект не лидер OSS file transfer: LocalSend, croc, Magic Wormhole и qrcp намного крупнее. В узкой нише browser-only QR-only air-gapped file transfer он уже заметен и больше некоторых прямых web-аналогов, но уступает технически зрелым QR-протоколам вроде txqr и high-density подходам вроде cimbar. Итоговая позиция — нишевый догоняющий.
Коммерческие аналоги
В README и фактах репозитория нет признаков open-core, облачной версии, paid support, enterprise edition или hosted SaaS. Homepage — публичная demo-страница, не pricing page. Упоминание Sponsor badge возможно указывает на GitHub Sponsors, но суммы, тиры и доход не подтверждены. Сейчас проект выглядит как хобби / public utility, максимум с donation-потенциалом.
Коммерческий потенциал
Заработать можно не на библиотеке как таковой, а на продукте вокруг неё: on-prem/offline enterprise toolkit для controlled environments с подписанными сборками, шифрованием, проверкой целостности, error correction, CLI/desktop/mobile apps, аудитом и платной поддержкой.
Общий спрос в secure file transfer и MFT высокий: broad market оценивается в несколько миллиардов долларов, например USD 5.69B в 2026 по MarketsandMarkets и USD 2.5B в 2025 по ResearchAndMarkets. Платящий спрос именно на QR-airgap optical transfer узкий, но реальный в regulated/security environments; SAM вероятно на порядки меньше broad secure transfer и ближе к части data diode / cross-domain / secure offline operations.
Сейчас сильного рва нет: сама идея разбить файл на QR-коды и сканировать камерой не защищаема и уже реализована в OSS. Ров можно построить только через high-throughput visual protocol, надёжную коррекцию ошибок, security audit, compliance documentation, signed offline builds, enterprise UX для restricted environments, интеграции с VDI/bastion/OT workflows и бренд безопасного optical transfer.
- Enterprise on-prem package: статический web app, signed offline bundle, admin policy, audit logs, CLI encoder/decoder, reproducible builds.
- Paid desktop/mobile apps для Windows, macOS, Linux, iOS и Android с лучшим сканированием, speed tuning, retries и integrity checks.
- Professional / Pro версия: encryption, passphrase, signing, resumable transfer, Reed-Solomon/fountain codes, file manifests, batch folders, throughput tuning.
- Support / consulting для air-gapped environments: банки, industrial/OT, defense contractors, labs, hospitals, VDI/bastion environments.
- SDK / protocol licensing: JS/WASM/CLI SDK для продуктов, которым нужен optical one-way data transfer.
- Security-certified appliance: hardened kiosk / offline transfer station для более дорогого enterprise-сценария.
- Криптографическая целостность: hash manifest, chunk signatures, final checksum verification.
- Confidentiality: локальное E2E encryption до QR-encoding, потому что QR-коды визуально раскрывают данные тому, кто видит экран или камеру.
- Error correction: fountain codes / Reed-Solomon, adaptive resend, missing chunk detection.
- Speed и UX: benchmark throughput, оптимальный QR density, frame rate, camera calibration, pause/resume.
- Offline-first hardening: полностью self-contained bundle без CDN, reproducible build, SRI, supply-chain documentation.
- Enterprise controls: audit log, policy config, admin lockdown, file type allow/deny, DLP hooks.
- Security docs: threat model, safe-use guide, caveats for online demo, CVE process.
- Packaging: CLI, desktop apps, mobile receiver/sender, signed releases.
- Trust: external security audit, tests и больше maintainers.
Достоверность разбора
- Значения звёзд OSS-аналогов взяты из собранного разбора и могли быть подтверждены только GitHub-страницами, не двумя независимыми источниками.
- Прямых коммерческих аналогов exactly browser-to-browser QR-only air-gapped file transfer почти не найдено; коммерческие продукты относятся к смежным категориям secure file transfer, MFT, secure sharing и data diode/offline workflows.
- Часть scale-метрик коммерческих продуктов — заявления самих вендоров, не подтверждённые двумя независимыми источниками: Send Anywhere 50M people, FileCloud 3000+ enterprise customers, ShareFile 90,000+ customers, Tresorit 11,000+ organizations.
- Для TransferRocket, MASV, LiquidFiles и ExaVault надёжные публичные числа пользователей/выручки не найдены.
- Цены WeTransfer web pricing не подтверждены напрямую с pricing page из-за JS; использованы help center limits, SEC filing и App Store IAP как косвенные источники.
- Цены Tresorit на странице вендора не извлеклись надёжно; подтверждён только тип pricing-модели и заявленный масштаб organizations.
- Sponsor badge для репозитория упомянут как вероятный признак GitHub Sponsors, но суммы, тиры и реальный доход не подтверждены.
- Оценки demand/capture/access, moat, risks и monetization models являются аналитическим выводом на основе собранных фактов и общих знаний о secure transfer / enterprise procurement, а не напрямую измеренными метриками.
- SAM/SOM для QR/airgap optical transfer оценены качественно; отдельная рыночная оценка именно этой подниши не подтверждена.
- Технические выводы о нехватке encryption, signatures, Reed-Solomon/fountain codes, enterprise controls и audit основаны на README/описании и собранном разборе, без независимого security audit кода.
ИСТОЧНИКИ (36)
Why This Is A Finding
mohankumarelec/airgapped-qr-code-transfer собрал 18 звёзд за окно, тогда как у автора всего 17 подписчиков — эффективная аудитория ≈ 69. Это даёт surprise-индекс 0.0549 (звёзды относительно охвата автора, а не в абсолюте). Удержание форков 0.0% и 0 внешних контрибьюторов отделяют реальный инструмент от разовой вспышки. Акселерация отрицательная — внимание остывает после пика.