Codici QR vs. etichette basate su PUF per l'anticontraffazione

Di TrustMarx Team · Pubblicato il 9 giugno 2026

Un codice QR da solo non può provare che un prodotto sia autentico, perché un codice QR è un dato e i dati possono essere copiati alla perfezione; un'etichetta basata su PUF aggiunge una casualità fisica che nessun processo di copia può riprodurre. Quella singola frase racchiude l'intero confronto — la tabella qui sotto la scompone punto per punto.

Confronto diretto

| Capacità | Solo QR / codice a barre | Etichetta PUF + crittografia | | --- | --- | --- | | Trasporta dati leggibili a macchina | Sì | Sì | | Resiste alla fotocopiatura | No — una copia si scansiona in modo identico | Sì — la struttura fisica non può essere copiata | | L'identità può essere fabbricata | Sì — chiunque può stampare un codice plausibile | No — le firme richiedono una chiave custodita in un HSM | | Rileva etichette clonate sul campo | No | Sì — l'analisi delle scansioni segnala ripetizioni e anomalie geografiche | | Risultato per il consumatore | Apre un URL; non prova nulla | Verdetto autorevole a quattro stati in pochi secondi | | Costo unitario | Molto basso | Basso — stampa standard più registrazione |

Dove i codici QR restano utili

I codici QR sono ottimi vettori: sono economici, scansionabili con qualsiasi dispositivo e contengono dati sufficienti per un token firmato. Il problema non è il codice QR — è trattare il codice come la prova. In un sistema basato su PUF, il codice trasporta l'identità crittografica, mentre la micro-struttura fisica intorno o sotto di esso fornisce l'evidenza non clonabile. Insieme, i due elementi sono strettamente più forti di ciascuno preso da solo.

Il punto di rottura degli schemi solo QR

Gli schemi QR serializzati ("scansiona per verificare se questo seriale esiste") falliscono in modo prevedibile: i contraffattori copiano un unico codice valido su migliaia di falsi. Ogni falso supera così il controllo, perché il seriale è reale. Alcuni schemi reagiscono contando le scansioni per seriale — ma così si penalizzano i clienti legittimi del prodotto autentico, senza comunque poter dire quale scansione fosse l'originale. Solo un livello di confronto fisico può distinguere l'etichetta registrata dalle sue copie al momento della scansione.

In sintesi

QR = vettore di dati; PUF = evidenza fisica non clonabile; crittografia = identità non falsificabile.
La verifica solo QR crolla di fronte alla copia delle etichette — l'attacco dominante nel mondo reale.
I sistemi combinati PUF + crittografia + intelligence sulle scansioni, come TrustMarx, conservano la praticità del codice QR eliminandone la debolezza centrale.