נשימה אחת מאמתת מאפיינים סמויים בטכנולוגיה חדשה למניעת זיופים

נשימה אחת מאמתת מאפיינים סמויים בטכנולוגיה חדשה למניעת זיופים

זיוף מאיים על הכלכלה העולמית ועל בריאות הציבור, משום שהוא מייצר מוצרים נחותים העוקפים את ערוצי הפיקוח להגנת הצרכן. אחד האתגרים הגדולים במאבק במוצרים מזויפים הוא הצורך להקדים את המזייפים, המשתמשים בטכנולוגיות חדשות ומתוחכמות יותר. הדור החדש ביותר של טכנולוגיית מניעת זיופים מבוסס על קודים בלתי נראים החרוטים באופן בלתי הפיך בקנה מידה תת-מיקרוני על המוצר או על האריזה. האימות באמצעות אדי מים חמים מהיר וקל לצרכן: נשימה אחת חושפת תמונות נסתרות, ללא מצלמת סמארטפון או מכשור מיוחד (איור 1). תופעה פשוטה זו מאפשרת לצרכנים להימנע בקלות מהטעיה על ידי מוצרים מזויפים. תהליך היישום אינו דורש חומרים מתכלים, דיו, מדפסות, לייזרים, תוויות או הולוגרמות.

לפי Straits Research, "שוק האריזות למניעת זיופים הוערך ב-118 מיליארד דולר בשנת 2021 וצפוי להגיע ל-342 מיליארד דולר עד 2030, בקצב צמיחה שנתי מצטבר (CAGR) של 12.5% בתקופת התחזית (2022-2030)."1 לפי Forbes ו-Counterfeit Report משנת 2018, הזיוף הוא הארגון הפלילי הגדול בעולם, גדול יותר מסחר בסמים ומסחר בבני אדם. לדוגמה, ה-FAA מעריך כי מדי שנה מותקנים במטוסים 520,000 חלקים מזויפים או לא מאושרים, וכי 40% מכלל התרופות במרשם המוצעות ברשת נמצאו מזויפות.2 את הגידול במוצרים המזויפים אפשר לייחס במידה רבה לכך שהמזייפים משתמשים בטכנולוגיה מתוחכמת בייצור ובאריזה של המוצרים המזויפים שלהם.

למרות היקפה של תופעה זו, כיום אין קריטריונים גלובליים אחידים לזיהוי מוצרים מזויפים, והמאמצים לסכל זיופים התמקדו בעיקר בהקשחת החיקוי של האריזה. אף טכנולוגיה יחידה למניעת זיופים אינה יכולה להגן ביעילות על כל המוצרים ובכל הנסיבות. הגישה היעילה ביותר היא גישה רב-שכבתית המשלבת כמה מאפייני אבטחה (גלויים וסמויים).

עיקרי הדברים

• נשימה אחת היא שלב האימות כולו, ללא סמארטפון, מצלמה, אפליקציה או מכשיר.
• הקודים נחרטים בקנה מידה תת-מיקרוני ובאופן בלתי הפיך בפלסטיק, בסרטים דקים, בזכוכית ובחומרים מרוכבים, בכל צבע ובכל רמת אטימות.
• סוגי הקודים גמישים: תווים אלפאנומריים קבועים או משתנים, מספור סידורי רציף, גרפיקה ולוגואים.
• קודי QR חשופים לשתי תקיפות מוכרות בשמן: quishing לגניבת פרטי גישה, ו-QRLjacking להתקנת תוכנות זדוניות.
• המזייפים משתמשים באותן שיטות ייצור כמו היצרן המקורי, ולכן אסור שהאבטחה תסתמך על איכות הייצור בלבד.

שאלות נפוצות

כיצד נשימה חושפת קוד אבטחה נסתר?

הקוד חרוט באופן בלתי הפיך, בקנה מידה תת-מיקרוני, ישירות על המוצר או על האריזה. יישום אדי מים חמים חושף לרגע את התמונה הנסתרת, והיא נעלמת בתוך שניות עם התאדות הלחות. אין צורך במצלמת סמארטפון או במכשיר מיוחד.

אילו חומרים יכולים לשאת קודים אלה?

פלסטיק, סרטי פולימר דקים, זכוכית וחומרים מרוכבים, בכל צבע, בין שהם שקופים, שקופים למחצה או אטומים. הקודים יכולים להיות תווים אלפאנומריים קבועים או משתנים, מספור סידורי רציף, גרפיקה או לוגואים.

מהם סיכוני האבטחה בקודי QR?

אותה נגישות אוניברסלית שהופכת אותם לנוחים הופכת אותם גם לפגיעים. פושעי סייבר משתמשים בהתחזות (phishing) הידועה בשם quishing כדי לגנוב פרטי גישה, וב-QRLjacking כדי להתקין תוכנות זדוניות. האקרים מייצרים קוד משלהם ומדביקים אותו על קוד לגיטימי, ורוב המשתמשים אינם מצליחים לזהות את ההחלפה.

האם הולוגרמות עדיין נחשבות יעילות?

האמון בהן ירד באופן ניכר. פרשנים בתעשייה מתארים את ההולוגרמות כטכנולוגיית אבטחה שהייתה נעלה ופחתה במעמדה, בעיקר משום שמזייפים מסוגלים לייצר חיקויים משכנעים דיים עבור צרכנים שאין בידיהם דגימה אמיתית להשוואה.

האם אימות בנשימה צריך להחליף מאפייני אבטחה אחרים?

המומחים מסכימים שהפתרונות החסינים ביותר משלבים כמה שיטות גלויות וסמויות. טכנולוגיה זו מיועדת לפעול כפתרון עצמאי או כחלק מהגנה רב-שכבתית, והיא מתאימה במיוחד ליצרני פלסטיק שכבר מבצעים עיטור וגימור בעלי ערך מוסף.

אימות באמצעות אדי מים – הדור הבא של טכנולוגיית מניעת זיופים

מזייפים אינם יכולים לשכפל את מה שאינם מסוגלים לזהות. טכנולוגיה סמויה חדשה של אבטחה אופטית, מניעת זיופים והגנה על המותג, SNOWLEOPARD™, משתמשת בקודי אבטחה בלתי נראים החרוטים באופן בלתי הפיך, בקנה מידה תת-מיקרוני, ישירות על חומרי המוצר והאריזה.3 המצעים כוללים פלסטיק, סרטי פולימר דקים, זכוכית וחומרים מרוכבים, בכל צבע, שקופים, שקופים למחצה או אטומים. סוגי הקודים יכולים להיות תווים אלפאנומריים קבועים או משתנים, מספור סידורי רציף, גרפיקה ולוגואים. יצירת הקודים היא חלק מהמדע המורכב שמונע זיופים. האימות באמצעות קודים בלתי נראים מתבצע כך: הקוד מופיע לרגע כאשר מרססים עליו אדי מים בערפל חם, ונעלם במהירות, בתוך שניות, עם התאדות הלחות (איור 2). הופעה והיעלמות מהירות במיוחד של הקוד מהוות גורם הרתעה נוסף מפני שכפול. את הקודים הבלתי נראים אפשר למקם בכל מקום על המוצר, בכל גודל ובכל כיוון. גמישות זו מקשה מאוד על פושעים לאתר אותם אם הם מחפשים דפוסים חוזרים. האימות בשטח מהיר, ואינו דורש מצלמות סמארטפון, מכשירים, תאורה או כלים. ברוב היישומים האימות מתבצע פשוט על המוצר באמצעות "נשיפת אדים" החושפת את הקוד הבלתי נראה. קל באותה מידה להשתמש במכשירי אדים קטנים וזולים.

תהליך היישום הוא ללא מגע, ואין בו חומרים מתכלים, דיו, תוויות, מדפסות או לייזרים, בניגוד לטכנולוגיות אדים אחרות המשתמשות בסרטי פולימר מודפסים מראש ויקרים. מערכות אוטומציה מודולריות מתאימות לכל היקף ייצור ולכמעט כל גודל חלק: חלקים תלת-ממדיים, גליליים, גלילי סרט דק, ובכלל זה רכיבי אלקטרוניקה רגישים לטמפרטורה ול-ESD. היישום אידיאלי ליצרני פלסטיק, ובמיוחד לאלה המבצעים עיטור וגימור בעלי ערך מוסף. מניעת זיופים באמצעות אדי מים יכולה לשמש כפתרון טכנולוגי עצמאי או כחלק מגישה רב-שכבתית.

עד כמה בטוחות טכנולוגיות האבטחה הנפוצות?

מאפייני האבטחה "הפיזיים" המסורתיים כוללים מדבקות הולוגרמה, דיו משנה צבע, סמנים כימיים (taggants), גרפיקת אבטחה, סימון מיקרוסקופי והדפסה. פתרונות דיגיטליים חדשים יותר למסחר אלקטרוני כוללים קודי QR ושבבי RFID ו-NFC המחוברים לפלטפורמות מבוססות ענן. אף שאין טכנולוגיה יחידה למניעת זיופים שיכולה להגן על כל המוצרים ובכל הנסיבות, יש שיקולי אבטחה ובטיחות חשובים. יש לזכור שארגוני פשע משתמשים באותן שיטות ייצור פיזיות ודיגיטליות כמו היצרן המקורי כדי להערים על צרכנים ובעלי מותגים. כדי להיות יעילות, כל השיטות חייבות להיות בטוחות לשימוש.

נבחן כיצד מומחי תעשייה וגורמי אכיפת חוק מעריכים את סיכוני האבטחה בשתי טכנולוגיות נפוצות: הולוגרמות וקודי QR.

התקני אופטיקה משתנה (OVD), ובהם קטגוריית ההולוגרמות, הם תמונות גלויות המציגות אפקטים אופטיים שונים בהתאם לכמות האור הפוגעת בהתקן ולזווית הצפייה בו. המבנה מורכב בדרך כלל מסרט שקוף (נושא התמונה) ומשכבת גב מחזירת אור, בדרך כלל שכבה דקה מאוד של אלומיניום או נחושת, המפיקה גוון אופייני. אפשר להוסיף מאפיינים נוספים בתהליך של דה-מטליזציה חלקית, שבו מוסרת כימית חלק משכבת ההחזרה כדי לתת לתמונה קווי מתאר מורכבים.

התקני OVD משמשים מאפיין מבחין על אריזות כבר עשרות שנים, מתוך הנחה שצרכנים יסמכו על אמיתות המוצר כשיראו את המדבקה. השימוש ב-OVD ויעילותם נבחנים בביקורתיות על ידי כמה מומחי תעשייה. במאמר שפורסם ב-Securing Industry ב-2019 כותב המחבר: "המגמה הגוברת בקרב בעלי מותגים, ואף כמה ממשלות, היא לזנוח הולוגרמות כמוצר אבטחה."4 בין הסיבות המרכזיות שצוינו: קלות השכפול; עלות ההסברה לציבור כיצד לוודא ולבחון נכון אפקטים אופטיים מסוימים; והעובדה שהולוגרמה היא רכיב פסיבי ולא תהליך אימות אמיתי. פושעים מייצרים בקלות העתקים זולים של הולוגרמות יקרות. הרוב המכריע של הצרכנים אינם מסוגלים להבחין בין מקור לבין זיוף בלתי מורשה.

איור 2. קודים קבועים בלתי נראים החרוטים בחריטה מיקרוסקופית מופיעים באופן זמני כשמרססים עליהם אדי מים בערפל, ונעלמים במהירות עם התאדות הלחות. באדיבות The Sabreen Group. מספיק להם לייצר חיקויים סבירים. מומחים סבורים שאפשר לשפר את יעילות ההולוגרמות כשהן משולבות בשיטות אימות מתקדמות יותר.

קודי QR

קודי QR (Quick Response) הם ברקודים מרובעים שסמארטפון יכול לסרוק ולקרוא כדי לגשת במהירות לאתר אינטרנט, להוריד אפליקציות ולהפנות תשלומים לנמענים המיועדים. הקבלה הרחבה של פרוטוקול זה נוחה לצרכן, ואידיאלית עבור פושעי סייבר שמעוניינים להערים על המערכת. הגישה האוניברסלית מספקת לגורמים זדוניים שיטות העתקה קלות למטרות הונאה. פושעי סייבר משתמשים בכמה סוגים של ניצול קודי QR: התחזות (quishing) לגניבת פרטי גישה, ו-QRLjacking להתקנת תוכנות זדוניות. האקרים פשוט יוצרים קוד QR משלהם ומניחים אותו בעדינות מעל קודים לגיטימיים, ורוב המשתמשים אינם מצליחים לזהות כל כוונה זדונית.

בינואר 2022 הזהירו ה-FBI ומומחי אבטחת סייבר מפני חששות לפרטיות ולאבטחה בקודי QR.5 גם הפרטיות מהווה חשש, ורבים מהצרכנים אינם רוצים מעקב של צד שלישי אחר הנתונים האישיים שלהם. אפשר לשפר את אבטחת קודי ה-QR באמצעות אימות רב-שלבי, כגון קודי אימות ומאפייני אבטחה נוספים. לא כל קודי ה-QR המשמשים למניעת זיופים יעילים באותה מידה; לחלקם מאפייני אבטחה טובים יותר. הפלטפורמות החסינות יותר של קודי QR יקרות יותר להקמה, במונחי עלות לכל קוד. למרות הביקורת, ל-OVD ולקודי QR יש נוכחות חזקה והם ממשיכים לספק הגנות אימות. טכנולוגיות שונות למניעת זיופים נועדו לענות על צורכי הגנה מורכבים וספציפיים של מוצרים.

סיכום

זיוף מאיים על הכלכלה העולמית ועל בריאות הציבור, משום שהוא מייצר מוצרים נחותים העוקפים את ערוצי הפיקוח להגנת הצרכן. טכנולוגיה סמויה חדשה משתמשת בקודים בלתי נראים החרוטים באופן בלתי הפיך בקנה מידה תת-מיקרוני על המוצר, עם אימות באמצעות נשיפת אדים. המומחים מסכימים שפתרונות האימות החסינים ביותר למניעת זיופים משלבים כמה שיטות גלויות וסמויות. אסטרטגיה זו מתאימה באופן אידיאלי ליצרני פלסטיק המבצעים פעולות עיטור וגימור בעלי ערך מוסף.

מאמר זה מציג שיטות למניעת זיופים. את ההערות והמסקנות יש לראות ככלליות לכל קבוצת טכנולוגיות, ובלתי נמנע שיהיו חריגים והשמטות של כמה יישומים מיוחדים יותר. חלק מהטכנולוגיות הללו הן מותגים רשומים ו/או מוגנות בפטנטים בינלאומיים, ועשויות להיות זמינות רק מספקים מורשים.

מקורות

• Research, Straits. “Anti-Counterfeit Packaging Market Trends, Share, Size, Growth, Forecast 2030.” StraitsResearch, 2 Aug. 2022.
• Shepard, Wade. “Meet the Man Fighting America’s Trade War against Chinese Counterfeits (It’s Not Trump).”Forbes, Forbes Magazine, 29 May 2018.
• Sabreen, Scott. “Breakthrough Anti-Counterfeit Technology for Plastics Products.” Plastics Decorating, 13 February 2019.
• “The Case against Holograms: How a Once-Lofty SecurityTechnology Has Fallen.” SecuringIndustry.com, 27 Feb.2019.
• “Internet Crime Complaint Center (IC3): CybercriminalsTampering with QR Codes to Steal Victim Funds.” InternetCrime Complaint Center (IC3) | Cybercriminals Tampering with QR Codes to Steal Victim Funds, Federal Bureau of Investigation, 18 Jan. 2022.

Scott R. Sabreen הוא מייסד ונשיא The Sabreen Group, Inc., חברת הנדסה המתמחה בתהליכי ייצור משניים של פלסטיק: סימון בלייזר, טיפולים מקדימים בפני השטח, הדבקה, עיטור וגימור, ואבטחת מוצרים. Sabreen מפתח טכנולוגיות חלוציות ופותר בעיות ייצור למעלה מ-30 שנה. אפשר ליצור איתו קשר בטלפון 972.820.6777 או דרך האתרים www.sabreen.com ו-www.plasticslasermarking.com.

---