¿Qué es la autenticación criptográfica de productos?
Por TrustMarx Team · Publicado el 26 de mayo de 2026
La autenticación criptográfica de productos asigna a cada producto físico una identidad única firmada digitalmente, de modo que cualquiera puede verificar que la identidad es genuina, mientras que nadie —ni siquiera un falsificador con pleno conocimiento del sistema— puede fabricar una válida. La garantía descansa en una asimetría: verificar una firma solo requiere la clave pública; crearla requiere la clave privada.
Cómo funciona
En el momento de la producción, cada unidad recibe un token de alta entropía: un identificador aleatorio largo, sin estructura que pueda adivinarse. El token se firma con la clave privada del fabricante, y tanto el token como la firma se codifican en la etiqueta del producto. La verificación invierte el proceso: se lee el token, se comprueba la firma con la clave pública y se consulta al servidor el registro de alta del token y su historial de escaneos.
Por qué importa el HSM
Todo el esquema es tan sólido como el secreto de la clave privada. Por ello, los sistemas de producción generan y utilizan la clave dentro de un módulo de seguridad hardware (HSM): hardware dedicado diseñado para que la clave pueda usarse para firmar pero nunca extraerse, ni siquiera por los administradores. La consecuencia práctica para la lucha contra la falsificación: no existe ningún archivo que un falsificador pueda robar, ningún volcado de memoria que contenga la clave y ningún empleado que pueda copiarla discretamente. Falsificar una identidad de producto válida exigiría romper el propio algoritmo de firma.
Lo que la criptografía no puede hacer por sí sola
Una firma demuestra que los datos de una etiqueta fueron emitidos por el fabricante. No puede impedir que esos datos se copien: una fotocopia de una etiqueta genuina lleva una firma perfectamente válida. La autenticación criptográfica responde, por tanto, a la pregunta «¿emitió esta identidad el fabricante real?», pero no a «¿es este objeto físico aquel al que se le emitió esa identidad?».
Cerrar esa brecha exige vincular la identidad al objeto físico, que es exactamente lo que aporta una función físicamente no clonable. La microestructura aleatoria de la etiqueta no puede copiarse, por lo que una etiqueta clonada con una firma válida sigue sin superar la comparación física. Una tercera capa —la inteligencia de escaneos en el servidor— detecta después patrones de abuso que ninguna de las dos comprobaciones puede ver por separado, como una misma identidad válida verificada a una velocidad imposible entre regiones.
Resumen
- Un token firmado demuestra que la identidad fue emitida por el fabricante; la clave privada reside en un HSM y no puede exportarse.
- Las firmas impiden la fabricación de identidades, pero no la duplicación de etiquetas.
- Combinar la criptografía con una PUF y con la analítica de escaneos cierra la brecha de la duplicación: este diseño de tres capas es la arquitectura en la que se basa TrustMarx.