QR-Codes vs. PUF-basierte Etiketten in der Fälschungsbekämpfung
Von TrustMarx Team · Veröffentlicht am 9. Juni 2026
Ein QR-Code allein kann nicht beweisen, dass ein Produkt echt ist, denn ein QR-Code ist Daten — und Daten lassen sich perfekt kopieren; ein PUF-basiertes Etikett ergänzt physische Zufälligkeit, die kein Kopierverfahren reproduzieren kann. Dieser eine Satz ist der gesamte Vergleich — die Tabelle unten schlüsselt ihn auf.
Direkter Vergleich
| Fähigkeit | Nur QR / Barcode | PUF + kryptografisches Etikett | | --- | --- | --- | | Trägt maschinenlesbare Daten | Ja | Ja | | Übersteht Fotokopieren | Nein — eine Kopie scannt identisch | Ja — die physische Struktur lässt sich nicht kopieren | | Identität kann fabriziert werden | Ja — jeder kann einen plausiblen Code drucken | Nein — Signaturen erfordern einen im HSM verwahrten Schlüssel | | Erkennt geklonte Etiketten im Feld | Nein | Ja — Scan-Analytik markiert Wiederholungs- und Geografie-Anomalien | | Ergebnis für den Verbraucher | Öffnet eine URL; beweist nichts | Verbindliches Vier-Stufen-Urteil in Sekunden | | Stückkosten | Sehr niedrig | Niedrig — Standarddruck plus Registrierung |
Wo QR-Codes weiterhin nützlich sind
QR-Codes sind hervorragende Träger: Sie sind günstig, universell scannbar und fassen genug Daten für ein signiertes Token. Das Problem ist nicht der QR-Code — sondern ihn als Beweis zu behandeln. In einem PUF-basierten System trägt der Code die kryptografische Identität, während die physische Mikrostruktur um ihn herum oder unter ihm den unkopierbaren Nachweis liefert. Beides zusammen ist strikt stärker als jedes für sich.
Der Schwachpunkt reiner QR-Verfahren
Serialisierte QR-Verfahren („scannen und prüfen, ob diese Seriennummer existiert“) scheitern auf vorhersehbare Weise: Fälscher kopieren einen gültigen Code auf Tausende von Fälschungen. Jede Fälschung besteht dann die Prüfung, denn die Seriennummer ist echt. Manche Verfahren reagieren darauf, indem sie Scans pro Seriennummer zählen — doch das bestraft legitime Käufer des Originals und kann trotzdem nicht sagen, welcher Scan das Original war. Nur eine Ebene mit physischem Abgleich kann das registrierte Etikett im Moment des Scannens von seinen Kopien unterscheiden.
Zusammenfassung
- QR = Datenträger; PUF = unkopierbarer physischer Nachweis; Kryptografie = fälschungssichere Identität.
- Reine QR-Verifizierung bricht unter Etikettenkopien zusammen — dem dominierenden Angriff in der Praxis.
- Kombinierte Systeme aus PUF + Kryptografie + Scan-Intelligenz, wie TrustMarx, bewahren den Komfort des QR-Codes und beseitigen seine zentrale Schwäche.