Fatos principais
- Um QR code sozinho não prova que um produto é genuíno: um falsificador pode fotografar um código verdadeiro e imprimi-lo em uma falsificação, e a cópia abre a mesma página genuína.
- Um QR code se torna uma ferramenta de autenticação quando cada item carrega o seu próprio número de série no código, o código aponta para o domínio da própria marca e a marca acompanha como cada número de série é lido. Um mesmo número de série lido em muitos lugares ao mesmo tempo é uma cópia.
- O comprador pode verificar um produto em menos de um minuto: olhar o domínio que o código abre e depois conferir se a página mostra detalhes que correspondem à embalagem que tem nas mãos.
- Na Digital Link Connexum, a plataforma por trás deste site, cada item pode receber o seu próprio GS1 Digital Link serializado, criado em massa, com análise de leituras por item no seu próprio domínio.
Autenticar um produto com um QR code significa dar a cada item uma identidade única e verificável que só a marca pode emitir e conferir. O código carrega o GTIN do produto mais um número de série para aquele único item, escrito como um GS1 Digital Link. Quando alguém o lê, o resolver da marca reconhece aquele item exato, mostra os seus detalhes e registra a leitura. Esse registro é o que expõe as cópias, porque um número de série genuíno deveria ser lido em um só lugar, por um só dono, poucas vezes.
Métodos de autenticação comparados
Um QR code é a camada mais barata, e a única que a maioria dos compradores vai de fato usar. Para produtos de alto risco, as marcas acrescentam outras:
| Método | O que impede | Esforço do comprador | Custo relativo |
|---|---|---|---|
| QR code serializado no domínio da própria marca | Cópia em massa, que aparece no padrão de leituras de cada número de série | Ler com a câmera do celular | Baixo |
| Mais um segundo código oculto ou raspável | A reutilização de um código tirado de uma embalagem genuína | Revelar e depois ler | Baixo a médio |
| Padrão de detecção de cópia impresso no código | Códigos fotocopiados ou reimpressos | Ler com um app dedicado | Médio |
| Etiqueta NFC com chip criptográfico | Clonagem, porque o chip não pode ser copiado | Encostar o celular no produto | Mais alto |
| Hologramas, tintas especiais, selos de violação | Cópia casual e reenchimento | Olhar a embalagem | Variável |
As camadas se combinam. Um QR code serializado dá a todos os outros recursos um lugar para onde reportar, porque informa à marca onde e quando cada item é verificado.
Como as marcas autenticam produtos com um QR code: seis passos
- Decida quanta proteção o produto precisa. Ajuste o método ao risco: um código serializado basta para a maioria dos bens de consumo, enquanto artigos de luxo, peças de reposição e medicamentos costumam acrescentar um código oculto, um padrão de detecção de cópia ou um chip NFC.
- Dê a cada item o seu próprio número de série. Acrescente um número de série ao GTIN no GS1 Digital Link, para que cada unidade tenha o seu próprio endereço, por exemplo
/01/09506000134352/21/A7K29Q. Use números de série que não possam ser adivinhados, e gere-os em massa ou no fim da linha de produção. - Coloque os códigos no seu próprio domínio. Um domínio que os compradores reconheçam, como
id.yourbrand.com, é a primeira coisa que eles podem verificar, e não pode ser falsificado sem que a falsificação pareça diferente. - Faça cada página de leitura ser específica do item. Mostre o que identifica aquela unidade exata: o nome e a foto do produto, o lote, o número de série e, quando ajudar, a data de produção ou o mercado. Assim o comprador pode comparar a página com a embalagem.
- Acompanhe o padrão de leituras de cada número de série. Um número de série genuíno é lido poucas vezes, em uma só região. O mesmo número de série lido centenas de vezes, ou em vários países na mesma semana, significa que o código foi copiado. Quando isso acontecer, mude a página desse número de série para um alerta e investigue a origem.
- Diga aos compradores como verificar. Imprima uma frase curta ao lado do código, como "Escaneie para verificar", e explique na página como é um resultado genuíno. Uma verificação que ninguém conhece não protege ninguém.
Como os compradores podem verificar se um produto é autêntico pelo QR code
- Confira se o código faz parte da embalagem. Um adesivo colado sobre outro código, ou um código em uma etiqueta separada que parece ter sido acrescentada depois, é um sinal de alerta. Veja o que é quishing.
- Leia com a câmera do celular e confira o endereço antes de abri-lo. Ele deve ser o domínio da própria marca, ou o domínio que a marca indica no seu site oficial, em
https://. - Compare a página com o produto que você tem nas mãos. O nome do produto, a foto, o lote ou o número de série mostrados na página devem corresponder ao que está impresso na embalagem.
- Procure o veredito da marca. Muitas marcas informam na página se o item é genuíno, ou alertam quando o seu código foi lido um número incomum de vezes.
- Se algo não corresponder, entre em contato diretamente com a marca. Use os contatos do site oficial da marca, não os da página que o código abriu, e informe onde você comprou o produto.
Uma página correspondente é uma evidência forte, não uma prova absoluta: um código copiado de um item genuíno abre uma página genuína. É por isso que o controle do lado da marca sobre os padrões de leitura importa, e por isso comprar de vendedores autorizados continua sendo a proteção mais simples. Para o panorama mais amplo, leia os QR codes nos produtos são seguros?.
Autenticação na plataforma Digital Link
A Digital Link, a plataforma por trás deste site, cobre a camada do QR code:
- Um código por item. As variantes do link de um produto carregam um número de série, um lote ou uma data de validade, seguindo o padrão GS1 Digital Link. Veja como criar variantes.
- Em escala. Os códigos serializados são gerados em massa a partir de um arquivo CSV ou por meio de integrações com ERP e PIM. Veja integrações e criação em massa.
- O seu próprio domínio. Os códigos funcionam no seu subdomínio, então os compradores veem a sua marca no endereço.
- Dados de leitura por item. Os relatórios de analytics mostram as leituras por variante, localização e dispositivo, que é onde um número de série copiado aparece.
- Páginas que você pode mudar. A página de qualquer item pode ser atualizada depois da impressão, por exemplo para mostrar um alerta em um número de série copiado.
Crie o seu primeiro QR code GS1 Digital Link serializado
Perguntas frequentes
Um QR code pode provar que um produto é autêntico?
Não sozinho. Um QR code comum pode ser copiado em uma falsificação e ainda abrir a página genuína. Ele se torna uma ferramenta de autenticação quando cada item tem o seu próprio número de série no código, o código funciona no domínio da própria marca e a marca monitora como cada número de série é lido.
Como verifico se um produto é autêntico pelo QR code?
Confira se o código está impresso na embalagem e não colado por cima, leia o endereço antes de abri-lo para confirmar que é o domínio da própria marca, e compare a página com o produto: nome, foto, lote ou número de série devem corresponder. Se algo não corresponder, entre em contato com a marca pelo site oficial.
O que é um QR code serializado?
Um QR code que identifica um único item, e não uma linha de produtos. Em um GS1 Digital Link, o número de série é acrescentado depois do GTIN, então cada unidade tem o seu próprio endereço web e o seu próprio histórico de leituras.
Como as marcas detectam QR codes copiados?
Acompanhando as leituras de cada número de série. Um item genuíno é lido poucas vezes em uma só região. Um código copiado aparece como o mesmo número de série lido muitas vezes, com frequência em lugares diferentes, e a marca pode então sinalizá-lo.
O NFC é melhor que um QR code para autenticação?
As etiquetas NFC com chips criptográficos são mais difíceis de clonar, por isso servem para produtos de alto valor. Elas também custam mais por item e exigem encostar o celular em vez de usar a câmera. Muitas marcas usam um QR code serializado em todos os produtos e acrescentam NFC só onde o risco justifica.
