主なポイント
- QRコードだけでは、製品が本物であることを証明できません。偽造者は本物のコードを撮影して偽物に印刷でき、その複製は同じ本物のページを開きます。
- QRコードが認証の手段になるのは、すべての個品がコード内に固有のシリアル番号を持ち、コードがブランド自身のドメインを指し、ブランドが各シリアルのスキャン状況を監視している場合です。1つのシリアルが同時に多くの場所でスキャンされていれば、それは複製です。
- 買い物客は1分もかからずに製品を確認できます。コードが開くドメインを見て、ページに手元のパッケージと一致する詳細が表示されているかを確かめます。
- 本サイトを運営するプラットフォームであるDigital Link Connexumでは、個品ごとにシリアル化されたGS1 Digital Linkを一括で作成でき、自社ドメイン上で個品ごとのスキャン分析を利用できます。
QRコードで製品を認証するとは、ブランドだけが発行・確認できる、固有で検証可能なアイデンティティを各個品に与えることです。コードには、製品のGTINに加えてその1個のためのシリアル番号が、GS1 Digital Linkとして書き込まれます。誰かがスキャンすると、ブランドのリゾルバがその個品を正確に認識し、詳細を表示し、スキャンを記録します。この記録こそが複製を明るみに出します。本物のシリアルは、1か所で、1人の所有者によって、数回スキャンされるのが普通だからです。
認証方法の比較
QRコードは最も安価な層であり、大半の買い物客が実際に使う唯一の層です。リスクの高い製品では、ブランドは他の層を加えます。
| 方法 | 防げるもの | 買い物客の手間 | 相対的なコスト |
|---|---|---|---|
| ブランド自身のドメイン上のシリアル化QRコード | 大量の複製。各シリアルのスキャンパターンに表れる | スマートフォンのカメラでスキャン | 低 |
| これに加えて、隠しコードまたはスクラッチ式の2つ目のコード | 本物のパッケージから取ったコードの再利用 | 露出させてからスキャン | 低～中 |
| コード内に印刷されたコピー検知パターン | コピーや再印刷されたコード | 専用アプリでスキャン | 中 |
| 暗号チップ付きのNFCタグ | クローン作成（チップは複製できないため） | スマートフォンを製品にかざす | 高め |
| ホログラム、特殊インク、改ざん防止シール | 簡易な複製や詰め替え | パッケージを目で確認 | さまざま |
これらの層は組み合わせられます。シリアル化QRコードは、他のすべての機能に報告先を与えます。各個品がいつどこで確認されたかをブランドに伝えるからです。
ブランドがQRコードで製品を認証する方法：6つのステップ
- 製品に必要な保護の水準を決める。 リスクに見合った方法を選びます。大半の消費財にはシリアル化コードで十分ですが、高級品、交換部品、医薬品では通常、隠しコード、コピー検知パターン、またはNFCチップを加えます。
- すべての個品に固有のシリアル番号を与える。 GS1 Digital LinkのGTINにシリアル番号を加え、各ユニットが独自のアドレスを持つようにします。例：
/01/09506000134352/21/A7K29Q。推測できないシリアル番号を使い、一括で、または生産ラインの最終工程で生成してください。 - コードを自社ドメインで運用する。
id.yourbrand.comのように買い物客が見分けられるドメインは、買い物客が最初に確認できるポイントです。偽装しようとすれば見た目が変わってしまうため、気づかれずに偽装することはできません。 - スキャン先のページを個品ごとにする。 そのユニットを特定する情報を表示します。製品名と写真、ロット、シリアル番号、そして役立つ場合は製造日や販売市場です。買い物客はページとパッケージを見比べられます。
- 各シリアルのスキャンパターンを監視する。 本物のシリアルは、1つの地域で数回スキャンされます。同じシリアルが何百回もスキャンされたり、同じ週に複数の国でスキャンされたりしていれば、コードが複製されたことを意味します。その場合は、そのシリアルのページを警告表示に切り替え、出所を調査します。
- 確認方法を買い物客に伝える。 コードの横に「スキャンして真贋を確認」のような短い一文を印刷し、本物の場合にどのような結果になるかをページで説明します。誰にも知られていない確認手段は、誰も守れません。
買い物客がQRコードから製品の真正性を確認する方法
- コードがパッケージの一部であることを確認する。 別のコードの上に貼られたステッカーや、後から付け足されたように見える別のタグ上のコードは、警告のサインです。クイッシングとはをご覧ください。
- スマートフォンのカメラでスキャンし、開く前にアドレスを読む。 ブランド自身のドメイン、またはブランドが公式ウェブサイトで示しているドメインで、
https://経由である必要があります。 - ページを手元の製品と見比べる。 ページに表示される製品名、写真、ロット番号またはシリアル番号が、パッケージに印刷されたものと一致している必要があります。
- ブランドの判定を探す。 多くのブランドは、その個品が本物かどうかをページ上に表示したり、コードが異常に多くスキャンされている場合に警告したりしています。
- 一致しない点があれば、ブランドに直接連絡する。 コードが開いたページではなく、ブランドの公式ウェブサイトにある連絡先を使い、製品を購入した場所を報告してください。
一致するページは強力な証拠ですが、絶対的な証明ではありません。本物の個品から複製されたコードも、本物のページを開くからです。だからこそブランド側でスキャンパターンを確認することが重要であり、正規販売店から購入することが今でも最も簡単な防御策なのです。全体像については、製品上のQRコードは安全かをご覧ください。
Digital Linkプラットフォームでの認証
本サイトを運営するプラットフォームであるDigital Linkは、QRコードの層をカバーします。
- 個品ごとに1つのコード。 製品のリンクのバリエーションには、GS1 Digital Link標準に従って、シリアル番号、ロット、または有効期限を持たせられます。バリエーションの作り方をご覧ください。
- 大規模に。 シリアル化コードは、CSVファイルから、またはERPやPIMとの連携を通じて一括生成できます。連携と一括生成をご覧ください。
- 自社ドメイン。 コードは自社のサブドメインで運用されるため、買い物客はアドレスに自社ブランドを確認できます。
- 個品ごとのスキャンデータ。 アナリティクスでは、バリエーション、場所、デバイスごとのスキャンを確認できます。複製されたシリアルが表れるのはここです。
- 変更できるページ。 印刷後でも、どの個品のページも更新できます。たとえば、複製されたシリアルのページに警告を表示できます。
最初のシリアル化GS1 Digital Link QRコードを作成する
よくある質問
QRコードで製品の真正性を証明できますか？
それだけではできません。通常のQRコードは偽物に複製されても、本物のページを開いてしまいます。認証の手段になるのは、各個品がコード内に固有のシリアル番号を持ち、コードがブランド自身のドメインで運用され、ブランドが各シリアルのスキャン状況を監視している場合です。
QRコードから製品が本物かどうかを確認するにはどうすればよいですか？
コードが貼り付けではなくパッケージに印刷されていることを確認し、開く前にアドレスを読んでブランド自身のドメインであることを確かめ、ページと製品を見比べます。名前、写真、ロット番号またはシリアル番号が一致しているはずです。一致しない点があれば、公式ウェブサイトを通じてブランドに連絡してください。
シリアル化QRコードとは何ですか？
製品ラインではなく、1つの個品を識別するQRコードです。GS1 Digital Linkでは、GTINの後にシリアル番号が加えられるため、すべてのユニットが独自のウェブアドレスと独自のスキャン履歴を持ちます。
ブランドは複製されたQRコードをどのように検出しますか？
各シリアル番号のスキャンを監視することによってです。本物の個品は、1つの地域で数回スキャンされます。複製されたコードは、同じシリアルが何度も、しばしば異なる場所でスキャンされる形で表れ、ブランドはそれを検知して警告できます。
認証にはQRコードよりNFCの方が優れていますか？
暗号チップ付きのNFCタグはクローンを作るのが難しいため、高価値の製品に適しています。一方で、1個あたりのコストが高く、カメラではなくかざす操作が必要です。多くのブランドは、すべての製品にシリアル化QRコードを使い、リスクに見合う場合にのみNFCを追加しています。
