Sahtecilikle mücadelede QR kodları ile PUF tabanlı etiketlerin karşılaştırması

Yazan: TrustMarx Team · Yayın tarihi: 9 Haziran 2026

Tek başına bir QR kodu, bir ürünün orijinal olduğunu kanıtlayamaz; çünkü QR kodu veridir ve veri kusursuz biçimde kopyalanabilir. PUF tabanlı bir etiket ise hiçbir kopyalama sürecinin yeniden üretemeyeceği fiziksel bir rastlantısallık ekler. Bu tek cümle, karşılaştırmanın tamamıdır — aşağıdaki tablo onu ayrıntılandırıyor.

Yan yana karşılaştırma

| Yetenek | Tek başına QR / barkod | PUF + kriptografik etiket | | --- | --- | --- | | Makine tarafından okunabilir veri taşır | Evet | Evet | | Fotokopiye dayanıklıdır | Hayır — kopyası birebir aynı şekilde taranır | Evet — fiziksel yapı kopyalanamaz | | Kimlik sahte olarak üretilebilir | Evet — herkes inandırıcı bir kod basabilir | Hayır — imzalar, HSM içinde kilitli bir anahtar gerektirir | | Sahadaki klon etiketleri tespit eder | Hayır | Evet — tarama analitiği tekrar ve coğrafya anomalilerini işaretler | | Tüketicinin gördüğü sonuç | Bir URL açar; hiçbir şey kanıtlamaz | Saniyeler içinde dört durumlu, güvenilir bir hüküm | | Birim maliyet | Çok düşük | Düşük — standart baskı artı kayıt işlemi |

QR kodlarının hâlâ işe yaradığı yerler

QR kodları mükemmel birer taşıyıcıdır: ucuzdurlar, her cihazla taranabilirler ve imzalı bir token için yeterli veri barındırırlar. Sorun QR kodunun kendisi değil — kodu kanıt yerine koymaktır. PUF tabanlı bir sistemde kod, kriptografik kimliği taşır; kodun çevresindeki veya altındaki fiziksel mikro yapı ise klonlanamayan kanıtı sağlar. İkisi bir arada, her birinin tek başına olduğundan kesin olarak daha güçlüdür.

Yalnızca QR'a dayalı sistemlerin çöküş biçimi

Serileştirilmiş QR sistemleri ("bu seri numarası var mı diye taratın") öngörülebilir bir biçimde çöker: sahteciler geçerli tek bir kodu binlerce sahte ürüne kopyalar. Seri numarası gerçek olduğu için her sahte ürün kontrolden geçer. Bazı sistemler buna seri başına tarama sayarak yanıt verir — ama bu, orijinal ürünün meşru müşterilerini cezalandırır ve yine de hangi taramanın orijinal olduğunu söyleyemez. Kayıtlı etiketi kopyalarından tarama anında ayırt edebilen tek şey, fiziksel eşleştirme katmanıdır.

Özet

QR = veri taşıyıcı; PUF = klonlanamayan fiziksel kanıt; kriptografi = sahtesi üretilemeyen kimlik.
Yalnızca QR'a dayalı doğrulama, etiket kopyalama — gerçek dünyadaki baskın saldırı — karşısında çöker.
TrustMarx gibi PUF + kriptografi + tarama istihbaratını birleştiren sistemler, QR kodunun pratikliğini korurken temel zayıflığını ortadan kaldırır.