Co czyni naklejkę z kodem QR bezpieczną i jak zapobiega ona fałszerstwom za pomocą uwierzytelniania dwuskładnikowego?

Podstawowe warstwy zabezpieczeń zaufanej naklejki z kodem QR

Kryptograficzne powiązanie: dynamiczne ładunki danych, które stają się nieważne po sklonowaniu

Każda naklejka z kodem QR jest kryptograficznie podpisana unikalnym, dynamicznym ładunkiem — w przeciwieństwie do kodów statycznych, które oszuści mogą skopiować za pomocą kopierki lub zrobić zrzut ekranu. Ładunek zmienia się przy każdym autoryzowanym skanowaniu lub wykorzystuje token ważny przez ograniczony czas, co czyni go bezużytecznym w przypadku jego powielenia i wydrukowania w innym miejscu. Gdy system wykrywa identyczne ładunki zeskanowane z dwóch różnych lokalizacji lub urządzeń, natychmiast unieważnia oryginalną naklejkę i oznacza produkt jako podejrzany. To kryptograficzne powiązanie przekształca każde skanowanie w rzeczywistą, natychmiastową weryfikację autentyczności — zapewniając skuteczną ochronę przed klonowaniem bez konieczności uaktualniania sprzętu w punktach sprzedaży.

Fizyczny projekt zapewniający widoczne uszkodzenie przy próbie naruszenia: hologramy, mikroperforacje oraz kontrole integralności kleju

Warstwy zabezpieczenia fizycznego wzmocniają integralność cyfrową. Naklejki są drukowane na materiałach wykazujących ślady naruszenia — w tym foliach holograficznych, które po usunięciu wyświetlają wzór „VOID” — oraz wyposażone są w mikroperforacje powodujące rozpad naklejki przy odrywaniu. Specjalne kleje pozostawiają widoczne pozostałości po oderwaniu, co stanowi dowód prób manipulacji. Te cechy uniemożliwiają fałszerzom przeniesienie autentycznej naklejki na podrabiany produkt. W połączeniu z kryptograficznym powiązaniem uzyskuje się prawdziwe dwuskładnikowe fizyczno-cyfrowe zabezpieczenie: wysoce odporno na replikację i natychmiastowo wykrywalne w przypadku naruszenia.

Przepływ pracy uwierzytelniania dwuskładnikowego możliwy dzięki naklejkom z kodem QR

Składnik 1: Naklejka z kodem QR jako zweryfikowany token posiadania

Naklejka działa jako zweryfikowany token posiadania – pierwszy czynnik w bezpiecznym procesie uwierzytelniania. Po zeskanowaniu system sprawdza jej kryptograficzną sygnaturę, znacznik czasu oraz status nietkniętości. Ponieważ każda ładowność jest generowana dynamicznie i kryptograficznie powiązana z konkretną naklejką, pełni ona funkcję wiarygodnego poświadczenia typu „to, co posiadasz”. Eliminuje to zależność od statycznych kodów, które łatwo można skopiować, i zapewnia, że tylko użytkownicy mający fizyczny dostęp do autentycznej naklejki mogą rozpocząć proces weryfikacji.

Czynnik 2: Wyzwanie i odpowiedź w czasie rzeczywistym za pośrednictwem SMS lub aplikacji uwierzytelniającej

Drugi czynnik wprowadza wyzwanie związane z czasem. Po pomyślnym zweryfikowaniu naklejki zaplecze wysyła jednorazowy kod za pośrednictwem SMS lub zarejestrowanej aplikacji uwierzytelniającej. Użytkownik musi wpisać ten kod w krótkim, wcześniej określonym oknie czasowym — zwykle wynoszącym 30–60 sekund — aby ukończyć proces uwierzytelniania. Ten krok potwierdza kontrolę nad zaufanym urządzeniem lub numerem telefonu, zapewniając, że same posiadanie naklejki jest niewystarczające. Razem te dwa czynniki zapobiegają zdalnemu klonowaniu, przechwytywaniu w trakcie transmisji (man-in-the-middle) oraz przejmowaniu kont na drodze phishingu.

Sprawdzona ochrona przed fałszerstwami: rzeczywiste wdrożenia naklejek z kodem QR

Śledzalność leków: Wdrożenie naklejek z kodem QR przez firmę Pfizer w 2023 roku osiągnęło dokładność weryfikacji na poziomie 92%

W 2023 roku firma Pfizer wprowadziła naklejki z kryptograficznie podpisanymi kodami QR na wybrane linie produktów lekowych na receptę, aby wzmocnić śledzalność leków. Inicjatywa osiągnęła 92-procentową dokładność weryfikacji na całym świecie dzięki osadzeniu unikalnych, oznaczonych czasowo podpisów w każdej naklejce – co umożliwia autentykację w czasie rzeczywistym w punktach produkcji, dystrybucji oraz przy wydawaniu leków w aptekach. Wykrywanie wielokrotnych skanowań w różnych regionach geograficznych aktywowało automatyczne alerty w łańcuchu dostaw, przyspieszając dochodzenia dotyczące podejrzanych partii podrabianych leków. Wdrożenie to podkreśla, jak naklejki z kodami QR zapewniają skalowalną i interoperacyjną ochronę przed podrabianiem – szczególnie istotną w sektorach o wysokim ryzyku, gdzie integralność produktu ma bezpośredni wpływ na bezpieczeństwo pacjentów.

Ewoluujący krajobraz zagrożeń i nowoczesne mechanizmy ochrony oparte na naklejkach z kodami QR

Zapobieganie atakom typu „QR relay” za pomocą tokenów ograniczonych czasowo i walidacji w oparciu o strefy geograficzne

Ataki typu relay na kody QR — w których atakujący przechwytują i przekazują dalej prawidłowe żądania uwierzytelnienia — stanowią rosnące zagrożenie. Systemy naklejek z kodami QR nowej generacji zapobiegają im dzięki tokenom ograniczonym czasowo oraz walidacji opartej na geofencingu. Tokeny ograniczone czasowo generują jednorazowe, krótkotrwałe kody (np. wygasające w ciągu ≤15 sekund), przez co przechwycone dane stają się nieaktualne jeszcze przed ich możliwym wykorzystaniem. Geofencing ogranicza prawidłowe próby uwierzytelnienia do uprzednio zatwierdzonych stref geograficznych — blokując żądania pochodzące spoza autoryzowanych obszarów. Ta dwuwarstwowa ochrona zapewnia, że wymagane są zarówno fizyczne posiadanie i jak i kontekstowa obecność, skutecznie uniemożliwiając wykorzystanie ataków typu relay przy jednoczesnym zachowaniu płynnego doświadczenia użytkownika.