Legitam InsightsL'illusione della protezione.

Perché i codici QR non bastano

Nel mondo della protezione dei marchi di lusso, dove la posta in gioco è altissima, affidarsi ai codici QR o a piattaforme di serializzazione visiva superate equivale a chiudere il caveau di una banca con una cerniera di plastica. Il difetto fondamentale di qualsiasi marcatore visivo, che sia un codice QR standard, un codice a barre o un’etichetta serializzata, è che è completamente statico e per sua natura riproducibile. Chiunque abbia uno smartphone può fare uno screenshot, fotocopiare o clonare digitalmente un codice QR in una frazione di secondo.

Quando un marchio applica un codice QR a un capo di lusso, non crea una barriera di sicurezza: offre ai contraffattori un bersaglio diretto. Un malintenzionato può acquistare un solo prodotto autentico, duplicarne il codice QR e stampare lo stesso codice su 10.000 «super falsi». Inoltre, la diffusione del «quishing» (phishing tramite codice QR) ha trasformato questa vulnerabilità in un rischio per i consumatori. I contraffattori incollano spesso adesivi molto simili sopra i codici autentici, dirottando il dispositivo del consumatore verso portali di phishing. Poiché queste soluzioni richiedono al consumatore di giudicare l’autenticità in base alla semplice risposta di una pagina web, offrono solo una pericolosa illusione di protezione, tradendo il marchio e lasciando il consumatore del tutto indifeso.

La sola crittografia non basta

Per rispondere all’evidente insicurezza dei codici QR, l’industria dell’hardware ha introdotto chip NFC crittografici dotati di messaggistica Secure Unique NFC (SUN), come l’NTAG 424 DNA. Basati sul protocollo ISO/IEC 14443-4, questi chip utilizzano la crittografia simmetrica AES-128 per generare, a ogni lettura, una firma crittografica dinamica e unica (AES-CMAC) e un contatore di scansioni incrementale. Questo payload dinamico viene inserito direttamente nell’URL NDEF del tag. Sulla carta è un enorme passo avanti crittografico: poiché l’URL cambia a ogni tocco, la clonazione statica dei tag e i semplici attacchi di replay dell’URL vengono bloccati con successo lato server.

Tuttavia, quando i marchi adottano questi chip avanzati come unica misura di sicurezza, cadono in una trappola critica: considerano la sicurezza hardware come una soluzione completa per la sicurezza dell’intero sistema. Se il chip in silicio è di per sé resistente agli attacchi, il percorso utente su cui si basa è pieno di vulnerabilità sfruttabili:

La falla del dirottamento del browser e dello spoofing del dominio

Il principale punto di forza dei tag SUN è il loro funzionamento fluido e «senza app»: sono pensati per funzionare in modo nativo dalla schermata iniziale dello smartphone tramite il browser integrato. È proprio qui che l’architettura di sicurezza crolla del tutto. Un contraffattore non ha bisogno di violare le vostre chiavi AES-128: semplicemente le aggira. Può programmare un normale tag NFC da 0,05 $ con un dominio malevolo molto simile (ad es. braand.com o brand.co invece dell’autentico brand.am). Quando un cliente ignaro avvicina il telefono al prodotto falso, il browser nativo dello smartphone apre ciecamente il server contraffatto. Il sito falso, una copia visivamente perfetta del portale del marchio, mostra un banner verde lampeggiante «100% autentico!». Poiché un normale browser mobile non può eseguire un handshake crittografico con un hardware fisico, non ha modo di verificare se l’URL provenga da un autentico chip NTAG 424 DNA o da una stringa di testo falsificata.

L’exploit della raccolta degli URL «senza prossimità»

Poiché la messaggistica SUN riduce una prova crittografica fisica a una semplice stringa URL testuale, questa può essere facilmente intercettata. Un malintenzionato può usare una semplice app di lettura NFC per estrarre da un prodotto autentico in negozio l’URL SUN valido, generato dinamicamente, senza mai aprire un browser. Questo URL non ancora utilizzato e crittograficamente valido può essere inviato digitalmente in tutto il mondo per far passare una transazione falsa. Quando il destinatario apre il link, il server del marchio lo contrassegna come «valido» perché il CMAC corrisponde, senza sapere che il prodotto fisico si trova a migliaia di chilometri dal dispositivo che apre il link. La garanzia matematica di prossimità fisica è completamente infranta.

Il deficit umano

Nessuna crittografia a livello di silicio può influenzare la psicologia o il comportamento sociale dei consumatori. Se un consumatore acquista consapevolmente una replica di alta qualità per ostentare uno status, un chip passivo e silenzioso cucito nel colletto non lo dissuade affatto. La crittografia da sola non può fermare la convalida sociale di cui si nutre la cultura del falso.

Legitam riprogetta il paradigma della sicurezza

Legitam elimina queste vulnerabilità rimuovendo completamente il browser web vulnerabile dal processo di autenticazione e creando un sistema a circuito chiuso basato sull’autenticazione reciproca tra app e tag

Invece di una lettura passiva e unidirezionale dell’URL, l’app sicura Legitam avvia un handshake crittografico attivo in tre passaggi direttamente con il tag integrato. L’app interroga il tag, il tag interroga l’app e l’identità viene verificata reciprocamente tramite chiavi uniche e diversificate. Se un contraffattore tenta di usare un tag falsificato o un dominio molto simile, l’app Legitam rileva in pochi millisecondi l’assenza dell’handshake crittografico e interrompe immediatamente l’interazione. Questo garantisce una prova di presenza al 100%: l’utente si trova fisicamente vicino a un prodotto autentico esattamente nel momento della scansione.

Legitam: un ecosistema completo che elimina la contraffazione alla fonte

Legitam non è l’ennesimo fornitore di «tag intelligenti»: offriamo una soluzione olistica che colma le falle lasciate dalle tecnologie tradizionali. Il vantaggio del nostro sistema poggia su due solidi pilastri: un’architettura di sicurezza senza compromessi e il potenziale della community.

1. Sicurezza inviolabile: autenticazione reciproca tra app e tag

Invece di lasciare l’utente nello spazio aperto di un browser web, Legitam utilizza una rigorosa architettura a circuito chiuso.

Abbiamo implementato un’autenticazione reciproca attiva tra app e tag (App-to-Tag Mutual Authentication). Ciò significa che il nostro ecosistema autorizza in una frazione di secondo non solo il chip, ma l’intero canale di comunicazione. In questo modo gli utenti interagiscono esclusivamente con punti di contatto certificati all’interno dell’ambiente sicuro della nostra app, eliminando in modo completo e definitivo il rischio di tag falsi e di reindirizzamenti non autorizzati verso servizi contraffatti.

2. La soluzione social

Sconfiggere la contraffazione richiede più della sola tecnologia: richiede un cambio di mentalità. Come prima «soluzione social» al mondo, Legitam unisce una sicurezza non clonabile a una piattaforma social avanzata.

• Identità digitale: ogni prodotto verificato genera un certificato di autenticità virtuale, che finisce nel guardaroba digitale dell’utente ed è visibile agli altri. Possedere un originale diventa un elemento di prestigio pubblico e verificabile.
• Basta con il «fake it till you make it»: consentiamo ad amici e follower di verificare all’istante lo status delle persone con cui interagiscono. Spostando l’onere della verifica dal produttore alla cerchia sociale dell’utente, rendiamo l’autenticità lo standard all’interno del gruppo.
• Costruire affinità & fiducia nel marchio: nell’ecosistema Legitam essere autentici non è più solo una scelta, è l’unica strada possibile. Cambiamo le abitudini dei consumatori: usare falsi diventa socialmente inaccettabile, mentre possedere originali diventa motivo di orgoglio e fonte di vantaggi reali e gamificati.

Non proteggiamo solo il vostro prodotto. Proteggiamo il valore del vostro marchio, costruendo intorno a esso una community fondata su una verità assoluta e crittografica.