← Tüm kaynaklar

PUF (fiziksel olarak klonlanamayan fonksiyon) nedir?

Yazan: TrustMarx Team · Yayın tarihi: 12 Mayıs 2026

Fiziksel olarak klonlanamayan fonksiyon (PUF), ince ayrıntıları üretim sırasında kontrol edilemeyen rastlantısallıkla oluşan fiziksel bir yapıdır; hiçbir süreç — orijinal üretim süreci dahil — bu yapıyı yeniden üretemez. Yapı klonlanamadığı için, fiziksel bir nesnenin parmak izi olarak kullanılabilir.

Temel fikir

Belirli malzemeler basıldığında, aşındırıldığında veya kaplandığında, kimsenin seçmediği ve kimsenin tekrarlayamadığı mikroskobik farklılıklar ortaya çıkar: kâğıttaki lif konumları, mürekkepteki partikül dağılımı, kaplamadaki mikro pürüzlülük. Aynı makinede bir saniye arayla basılan iki etiket, bu mikroskobik düzeyde kararlı, ölçülebilir ve benzersiz biçimde birbirinden farklıdır.

PUF tabanlı bir doğrulama sistemi üç şey yapar:

1. Kaydeder: Üretim anında bir kamera etiketin mikro dokusunu görüntüler ve sunucu bunun matematiksel bir şablonunu saklar.
2. Sahada sorgular: Biri ürünü doğrulamak istediğinde, telefonu aynı bölgeyi yeniden görüntüler.
3. Eşleştirir: Sunucu, yeni görüntüyü kayıtlı şablonla karşılaştırır ve aynı fiziksel nesne olup olmadığına karar verir.

Fotokopi neden başarısız olur

Bir fotokopi veya yüksek çözünürlüklü tarama, etiketin üzerine basılmış bilgiyi — barkodu, metni, görseli — çoğaltır. Alt tabakanın fiziksel rastlantısallığını ise çoğaltamaz, çünkü kopyalama süreci kendi yeni rastlantısallığını devreye sokar. Bu yüzden kopya, basılı her piksel göze birebir aynı görünse bile fiziksel eşleştirmeden geçemez.

PUF ile yalnızca veriye dayalı tüm tanımlayıcılar (QR kodları, barkodlar, seri numaraları, taklit edilebilen NFC UID'leri) arasındaki kritik fark budur: veri kusursuz biçimde çoğaltılabilir; fiziksel rastlantısallık çoğaltılamaz.

PUF'un tek başına yapamadıkları

Bir PUF, bunun kaydedilen fiziksel etiketle aynı etiket olduğunu kanıtlar. Kaydı kimin yaptığını tek başına kanıtlayamaz; geçerli etiketlerin toplanıp başka ürünlere yapıştırılmasını da engelleyemez. Bu nedenle TrustMarx dahil üretim düzeyindeki sistemler, PUF'u bir kriptografik kimlikle (anahtarı bir donanım güvenlik modülünde tutulan imzalı bir token) ve aynı etiketin aynı gün iki farklı ülkede doğrulanması gibi kötüye kullanım kalıplarını izleyen sunucu taraflı tarama istihbaratıyla birleştirir.

Özet

• PUF, klonlanamayan bir parmak izi olarak kullanılan üretim rastlantısallığıdır.
• Kopyalar veriyi çoğaltır, yapıyı asla — bu yüzden doğrulamadan geçemezler.
• PUF "bu aynı nesne mi?" sorusunu yanıtlar; kriptografi "bu kimlik gerçek mi?" sorusunu; analitik ise "bu tarama örüntüsü makul mü?" sorusunu. Güçlü ürün doğrulaması üçünü birden kullanır.