QR-koder vs. PUF-baserade etiketter mot förfalskning

Av TrustMarx Team · Publicerad 9 juni 2026

En QR-kod kan inte ensam bevisa att en produkt är äkta, eftersom en QR-kod är data och data kan kopieras perfekt; en PUF-baserad etikett tillför fysisk slumpmässighet som ingen kopieringsprocess kan återge. Den meningen är hela jämförelsen — tabellen nedan packar upp den.

Jämförelse sida vid sida

| Förmåga | Enbart QR/streckkod | Etikett med PUF + kryptografi | | --- | --- | --- | | Bär maskinläsbar data | Ja | Ja | | Klarar fotokopiering | Nej — en kopia skannas identiskt | Ja — den fysiska strukturen kan inte kopieras | | Identiteten kan fabriceras | Ja — vem som helst kan trycka en trovärdig kod | Nej — signaturer kräver en nyckel inlåst i en HSM | | Upptäcker klonade etiketter i fält | Nej | Ja — skanningsanalys flaggar upprepningar och geografiska avvikelser | | Resultat för konsumenten | Öppnar en URL; bevisar ingenting | Auktoritativt besked i fyra nivåer på några sekunder | | Styckkostnad | Mycket låg | Låg — standardtryck plus registrering |

Där QR-koder fortfarande gör nytta

QR-koder är utmärkta bärare: de är billiga, kan skannas överallt och rymmer tillräckligt med data för en signerad token. Problemet är inte QR-koden — det är att behandla koden som beviset. I ett PUF-baserat system bär koden den kryptografiska identiteten, medan den fysiska mikrostrukturen runt eller under den utgör det oklonbara beviset. De två tillsammans är strikt starkare än var och en för sig.

Så fallerar rena QR-lösningar

Serialiserade QR-lösningar ("skanna för att se om serienumret finns") fallerar på ett förutsägbart sätt: förfalskare kopierar en giltig kod till tusentals kopior. Varje förfalskning klarar då kontrollen, eftersom serienumret är äkta. Vissa lösningar svarar med att räkna skanningar per serienummer — men det straffar legitima kunder som köpt den äkta varan och kan fortfarande inte säga vilken skanning som var originalet. Bara ett lager med fysisk matchning kan skilja den registrerade etiketten från dess kopior i skanningsögonblicket.

Sammanfattning

QR = databärare; PUF = oklonbart fysiskt bevis; kryptografi = oförfalskbar identitet.
Verifiering med enbart QR kollapsar vid etikettkopiering — den dominerande attacken i verkligheten.
Kombinerade system med PUF + kryptografi + skanningsanalys, som TrustMarx, behåller QR-kodens smidighet och tar bort dess centrala svaghet.