← Alle Ressourcen

Was ist eine PUF (Physically Unclonable Function)?

Von TrustMarx Team · Veröffentlicht am 12. Mai 2026

Eine Physically Unclonable Function (PUF) ist eine physische Struktur, deren feine Details durch unkontrollierbare Zufälligkeit im Fertigungsprozess entstehen, sodass kein Verfahren — nicht einmal das ursprüngliche — sie reproduzieren kann. Weil sich die Struktur nicht klonen lässt, kann sie als Fingerabdruck eines physischen Objekts dienen.

Die Kernidee

Wenn bestimmte Materialien gedruckt, geätzt oder aufgetragen werden, entstehen mikroskopische Variationen, die niemand festlegt und niemand wiederholen kann: Faserpositionen im Papier, Partikelverteilung in der Tinte, Mikrorauheit in einer Beschichtung. Zwei Etiketten, die dieselbe Maschine im Abstand von einer Sekunde druckt, unterscheiden sich auf dieser mikroskopischen Ebene — auf stabile, messbare und einzigartige Weise.

Ein PUF-basiertes Authentifizierungssystem leistet drei Dinge:

1. Registrierung der Struktur: Bei der Produktion erfasst eine Kamera die Mikrotextur des Etiketts, und der Server speichert ein mathematisches Template davon.
2. Abfrage im Feld: Wenn jemand das Produkt verifiziert, erfasst sein Smartphone denselben Bereich erneut.
3. Abgleich der beiden: Der Server vergleicht die frische Aufnahme mit dem registrierten Template und entscheidet, ob es sich um dasselbe physische Objekt handelt.

Warum eine Fotokopie scheitert

Eine Fotokopie oder ein hochauflösender Scan reproduziert die Information, die auf einem Etikett gedruckt ist — den Barcode, den Text, die Grafik. Sie reproduziert jedoch nicht die physische Zufälligkeit des Trägermaterials, denn der Kopiervorgang bringt seine eigene, neue Zufälligkeit ein. Die Kopie scheitert daher am physischen Abgleich, selbst wenn jedes gedruckte Pixel für das Auge identisch aussieht.

Das ist der entscheidende Unterschied zwischen einer PUF und jedem rein datenbasierten Identifikator (QR-Codes, Barcodes, Seriennummern, emulierbare NFC-UIDs): Daten lassen sich perfekt duplizieren; physische Zufälligkeit nicht.

Was eine PUF allein nicht leistet

Eine PUF beweist: Dies ist dasselbe physische Etikett, das registriert wurde. Sie beweist für sich genommen nicht, wer es registriert hat, und verhindert auch nicht, dass jemand gültige Etiketten abgreift und wieder anbringt. Deshalb kombinieren produktionsreife Systeme, darunter TrustMarx, die PUF mit einer kryptografischen Identität (einem Token, signiert mit einem Schlüssel in einem Hardware-Sicherheitsmodul) und serverseitiger Scan-Intelligenz, die Missbrauchsmuster erkennt — etwa wenn ein und dasselbe Etikett am selben Tag in zwei Ländern verifiziert wird.

Zusammenfassung

• Eine PUF ist fertigungsbedingte Zufälligkeit, genutzt als unkopierbarer Fingerabdruck.
• Kopien reproduzieren Daten, niemals Struktur — deshalb scheitern sie an der Verifizierung.
• PUFs beantworten die Frage „Ist dies dasselbe Objekt?“; Kryptografie beantwortet „Ist diese Identität echt?“; Analytik beantwortet „Ist dieses Scan-Muster plausibel?“. Starke Produktauthentifizierung nutzt alle drei.