Legitam InsightsIluzja ochrony.

Dlaczego kody QR nie wystarczą

W świecie ochrony marek luksusowych, gdzie stawka jest wysoka, poleganie na kodach QR lub przestarzałych platformach serializacji wizualnej przypomina zamykanie skarbca bankowego plastikowym suwakiem. Podstawową wadą każdego znacznika wizualnego — czy to standardowego kodu QR, kodu kreskowego, czy etykiety z numerem seryjnym — jest to, że jest całkowicie statyczny i z natury powtarzalny. Każdy, kto ma smartfon, może w ułamku sekundy zrobić zrzut ekranu, kserokopię lub cyfrowy klon kodu QR.

Gdy marka umieszcza kod QR na luksusowym ubraniu, nie tworzy bariery bezpieczeństwa — daje fałszerzom gotowy cel. Nieuczciwy podmiot może kupić jeden oryginalny produkt, skopiować jego kod QR i wydrukować go na 10 000 „superpodróbkach”. Co więcej, rozwój „quishingu” (phishingu z użyciem kodów QR) zamienił tę słabość w zagrożenie dla konsumentów. Fałszerze często naklejają na oryginalne kody łudząco podobne naklejki, przejmując urządzenie konsumenta i przekierowując go na strony phishingowe. Ponieważ w tych rozwiązaniach to konsument musi ocenić autentyczność na podstawie zwykłej odpowiedzi strony internetowej, dają one jedynie niebezpieczną iluzję ochrony — zawodząc markę i pozostawiając konsumenta całkowicie bez ochrony.

Samo szyfrowanie nie wystarczy

W odpowiedzi na rażącą niepewność kodów QR branża sprzętowa wprowadziła kryptograficzne chipy NFC z obsługą Secure Unique NFC (SUN), takie jak NTAG 424 DNA. Działając w oparciu o protokół ISO/IEC 14443-4, chipy te wykorzystują symetryczną kryptografię AES-128, aby przy każdym odczycie generować dynamiczny, unikalny podpis kryptograficzny (AES-CMAC) oraz rosnący licznik skanów. Ten dynamiczny ładunek jest osadzany bezpośrednio w adresie URL NDEF tagu. Na papierze to ogromny skok kryptograficzny: ponieważ adres URL zmienia się przy każdym dotknięciu, statyczne klonowanie tagów i proste ataki polegające na ponownym użyciu URL są skutecznie blokowane po stronie serwera.

Jednak gdy marki wdrażają te zaawansowane chipy jako samodzielne zabezpieczenie, wpadają w krytyczną pułapkę: traktują bezpieczeństwo sprzętu jako kompletne rozwiązanie bezpieczeństwa całego systemu. Choć sam chip krzemowy jest odporny na ataki, ścieżka użytkownika, na której się opiera, jest pełna luk możliwych do wykorzystania:

Luka przejęcia przeglądarki i podszywania się pod domenę

Głównym atutem tagów SUN jest ich bezproblemowe działanie „bez aplikacji” — mają działać natywnie z ekranu głównego smartfona przy użyciu wbudowanej przeglądarki. I właśnie tu architektura bezpieczeństwa całkowicie się załamuje. Fałszerz nie musi łamać Twoich kluczy AES-128 — po prostu je omija. Może zaprogramować standardowy, tani tag NFC za 0,05 USD z fałszywą, łudząco podobną domeną (np. braand.com lub brand.co zamiast prawdziwej brand.am). Gdy niczego nieświadomy klient dotknie podrobionego produktu, natywna przeglądarka smartfona bezrefleksyjnie otworzy fałszywy serwer. Podrobiona strona, wizualnie idealna kopia portalu marki, wyświetla migający zielony baner „100% oryginał!”. Ponieważ standardowa przeglądarka mobilna nie potrafi przeprowadzić kryptograficznej wymiany z fizycznym sprzętem, nie ma jak sprawdzić, czy adres URL pochodzi z oryginalnego chipu NTAG 424 DNA, czy z podrobionego ciągu znaków.

Exploit pozyskiwania adresów URL „bez fizycznej obecności”

Ponieważ komunikaty SUN sprowadzają fizyczny dowód kryptograficzny do prostego adresu URL w formie tekstu, można go łatwo przechwycić. Nieuczciwy podmiot może za pomocą prostej aplikacji do odczytu NFC wydobyć z oryginalnego produktu w sklepie aktualny, dynamicznie wygenerowany adres URL SUN — nawet nie otwierając przeglądarki. Taki niewykorzystany, kryptograficznie ważny adres URL można wysłać cyfrowo na drugi koniec świata, by uwiarygodnić fałszywą transakcję. Gdy odbiorca otworzy link, serwer marki oznaczy go jako „ważny”, bo CMAC się zgadza — zupełnie nieświadomy, że fizyczny produkt znajduje się tysiące kilometrów od urządzenia, które otwiera link. Matematyczna gwarancja fizycznej obecności zostaje całkowicie złamana.

Deficyt czynnika ludzkiego

Żadne szyfrowanie na poziomie krzemu nie wpłynie na psychologię konsumentów ani zachowania społeczne. Jeśli konsument świadomie kupuje wysokiej jakości replikę, by budować swój status, pasywny, milczący chip wszyty w kołnierz w niczym go nie powstrzyma. Sama kryptografia nie zatrzyma społecznej akceptacji, na której opiera się kultura podróbek.

Legitam przebudowuje paradygmat bezpieczeństwa

Legitam eliminuje te luki, całkowicie usuwając podatną przeglądarkę z procesu uwierzytelniania i tworząc system zamkniętej pętli oparty na wzajemnym uwierzytelnianiu aplikacji i tagu

Zamiast pasywnego, jednokierunkowego odczytu adresu URL bezpieczna aplikacja Legitam inicjuje aktywną, trzyetapową wymianę kryptograficzną bezpośrednio z wbudowanym tagiem. Aplikacja wysyła wyzwanie do tagu, tag do aplikacji, a tożsamość jest weryfikowana wzajemnie przy użyciu unikalnych, zdywersyfikowanych kluczy. Jeśli fałszerz spróbuje użyć podrobionego tagu lub łudząco podobnej domeny, aplikacja Legitam w ciągu milisekund wykryje brak wymiany kryptograficznej i natychmiast przerwie interakcję. Gwarantuje to 100-procentowy dowód obecności — pewność, że użytkownik znajduje się fizycznie obok oryginalnego produktu dokładnie w chwili skanowania.

Legitam: kompletny ekosystem, który eliminuje podróbki u źródła

Legitam to nie kolejny dostawca „inteligentnych tagów” — oferujemy całościowe rozwiązanie, które zamyka luki pozostawione przez tradycyjne technologie. Przewaga naszego systemu opiera się na dwóch silnych filarach: bezkompromisowej architekturze bezpieczeństwa i potencjale społeczności.

1. Niezłomne bezpieczeństwo: wzajemne uwierzytelnianie aplikacji i tagu

Zamiast zostawiać użytkownika w otwartej przestrzeni przeglądarki internetowej, Legitam wykorzystuje rygorystyczną architekturę zamkniętej pętli.

Wdrożyliśmy aktywne, wzajemne uwierzytelnianie między aplikacją a tagiem (App-to-Tag Mutual Authentication). Oznacza to, że nasz ekosystem w ułamku sekundy autoryzuje nie tylko sam chip, ale cały kanał komunikacji. Dzięki temu użytkownicy korzystają wyłącznie z certyfikowanych punktów styku w bezpiecznym środowisku naszej aplikacji, co całkowicie i trwale eliminuje ryzyko fałszywych tagów i nieautoryzowanych przekierowań do podrobionych serwisów.

2. Rozwiązanie społecznościowe

Pokonanie podróbek wymaga czegoś więcej niż technologii — wymaga zmiany sposobu myślenia. Jako pierwsze na świecie „rozwiązanie społecznościowe” Legitam łączy niemożliwe do sklonowania zabezpieczenia z zaawansowaną platformą społecznościową.

• Tożsamość cyfrowa: każdy zweryfikowany produkt generuje wirtualny certyfikat autentyczności, który trafia do cyfrowej szafy użytkownika i jest widoczny dla innych. Posiadanie oryginału staje się publicznym, weryfikowalnym elementem prestiżu.
• Koniec z „udawaj, aż ci się uda”: pozwalamy znajomym i obserwującym natychmiast zweryfikować status osób, z którymi mają kontakt. Przenosząc ciężar weryfikacji z producenta na najbliższe otoczenie użytkownika, czynimy autentyczność standardem w grupie.
• Budowanie sympatii i zaufania do marki: w ekosystemie Legitam bycie prawdziwym to już nie tylko wybór — to jedyna możliwa droga. Zmieniamy nawyki konsumentów: używanie podróbek staje się społecznie nieakceptowalne, a posiadanie oryginałów — powodem do dumy i źródłem realnych korzyści z grywalizacji.

Nie tylko zabezpieczamy Twój produkt. Zabezpieczamy wartość Twojej marki, budując wokół niej społeczność opartą na absolutnej, kryptograficznej prawdzie.