NFC-Authentifizierung

Wie funktioniert NFC-Authentifizierung?

Ein normaler NFC-Tag speichert eine Webadresse und eine ab Werk geschriebene Seriennummer (UID). Beides kann jeder mit einem Smartphone auslesen, und ein Fälscher kann die Adresse auf einen neuen Tag schreiben oder mit Spezialhardware die UID nachahmen. Ein einfacher Tag beweist also nichts über die Echtheit.

Sichere NFC-Chips ergänzen Kryptografie. Ein verbreitetes Beispiel ist der NTAG 424 DNA von NXP. Er enthält geheime AES-128-Schlüssel, die den Chip nie verlassen. Bei jedem Antippen erzeugt er einen neuen Authentifizierungscode, die sogenannte Secure-Unique-NFC-Nachricht (SUN), und schreibt ihn zusammen mit einem verschlüsselten Zähler in die URL, die das Smartphone öffnet. Der Server kennt den Schlüssel, berechnet den Code nach und prüft den Zähler. Stimmt der Code nicht, ist der Tag nicht echt. Ist der Zähler nicht gestiegen, spielt jemand eine kopierte URL erneut ab.

Da die Prüfung über eine normale Webadresse läuft, braucht es keine App. Android-Smartphones öffnen die URL direkt, iPhones ab dem XS lesen NFC-Tags im Hintergrund. Wer antippt, sieht eine Seite, die das Produkt bestätigt und danach alles Weitere zeigen kann: Produktinformationen, Registrierung, Garantie oder Nachbestellung.

• Einfacher Tag: statische URL und UID, leicht zu kopieren, gut für Interaktion, nicht als Beweis.
• Symmetrischer sicherer Tag (z. B. NTAG 424 DNA): bei jedem Antippen ein neuer AES-basierter Code, den der Server prüft.
• Manipulationserkennender Tag (z. B. NTAG 424 DNA TagTamper): zusätzlich eine leitfähige Schleife über Siegel oder Verschluss; der Chip meldet, ob sie intakt oder unterbrochen ist.
• Chips mit Public-Key-Verfahren: neuere Chiptypen signieren mit asymmetrischen Schlüsseln, die Prüfung hängt dann nicht an einem gemeinsamen Geheimnis.

Wo wird NFC-Authentifizierung eingesetzt?

NFC-Authentifizierung lohnt sich, wo Fälschungen echten Schaden anrichten oder das Original einen Aufpreis trägt. Typische Bereiche sind Luxusgüter und Mode, Wein und Spirituosen, Kosmetik, Medizinprodukte und Arzneimittel, Ersatzteile, Sammlerstücke und limitierte Editionen, Eintrittskarten sowie hochwertige Zertifikate und Dokumente.

In allen Fällen erledigt derselbe Tap zwei Aufgaben. Er zeigt Kunden, Händlern oder Prüfern, dass der Artikel echt ist, und er öffnet einen digitalen Kanal, den die Marke steuert. Damit gehört NFC-Authentifizierung zum Connected Packaging und kommt als Datenträger für einen Digitalen Produktpass infrage, bei dem die EU-Regeln die Wahl der Technik offenlassen.

Wo liegen die Grenzen der NFC-Authentifizierung?

Der Chip beweist, dass der Chip echt ist, nicht das Produkt drumherum. Lässt sich ein sicherer Tag vom Original ablösen und auf eine Fälschung setzen, besteht die Fälschung die Prüfung. Deshalb ist die Integration so wichtig wie der Chip: Tags, die im Material eingebettet sind, so verklebt, dass beim Ablösen die Antenne reißt, oder mit einer Manipulationsschleife über der Öffnung kombiniert.

Dazu kommen praktische Grenzen. Sichere Chips kosten mehr als normale Marketing-Tags. Das System braucht einen Prüfserver und sorgfältiges Schlüsselmanagement, meist mit einem eigenen abgeleiteten Schlüssel pro Tag. Metall und manche Folien blockieren das Signal, sofern der Tag nicht dafür ausgelegt ist. Und eine Prüfung hilft nur, wenn tatsächlich jemand antippt: Die Verpackung braucht einen klaren Hinweis, und Personal oder Kunden müssen wissen, wie ein echtes Ergebnis aussieht.

Wie schneidet NFC-Authentifizierung gegenüber anderen Fälschungsschutzverfahren ab?

Hologramme und Spezialfarben sind visuelle Merkmale: günstig und bekannt, aber mit dem Auge geprüft und mit der Zeit nachgeahmt. Serialisierte Data-Matrix-Codes, wie sie seit 2019 zusammen mit einem Manipulationsschutz auf EU-Arzneimittelpackungen stehen, werden gegen eine zentrale Datenbank geprüft; der Code selbst lässt sich kopieren, das System beruht darauf, dass jede Seriennummer einmal geprüft und ausgebucht wird. Sichere QR-Codes mit Kopierschutzmuster erkennen einen Nachdruck am Verlust feiner Druckdetails. Digitale Wasserzeichen verstecken den Code im Bild.

Sicheres NFC unterscheidet sich in einem zentralen Punkt: Der Nachweis entsteht bei jedem Lesen im Chip und lässt sich ohne Schlüssel nicht berechnen. Der Preis dafür sind Stückkosten und die Notwendigkeit eines Taps. Viele Marken kombinieren Verfahren, etwa einen gedruckten Code für den allgemeinen Zugang und einen sicheren Chip für die hochwertige Prüfung. Mehr zu den beiden Verbraucher-Datenträgern unter QR-Code vs. NFC.

Wie misst man NFC-Authentifizierung?

Jede Prüfung ist ein Ereignis auf dem Server: gültig, ungültig, wiederholt abgespielt oder manipuliert. Über die Zeit zeigt das, wie oft Produkte geprüft werden, wo sich auffällige Ergebnisse häufen und ob eine Charge kopiert wird. Standort auf Stadtebene und Zeitstempel zeigen, ob Produkte in Märkten auftauchen, in die sie nicht geliefert wurden. Dieselben Daten zeigen das Engagement, etwa welche Inhalte nach der Prüfung geöffnet werden und wie viele Kunden sich registrieren oder nachbestellen. Alles, was eine Person identifiziert, unterliegt der DSGVO und braucht eine Rechtsgrundlage.

Wie geht Interactive Paper mit NFC-Authentifizierung um?

Interactive Paper bettet NFC-Chips zwischen Papier- und Kartonlagen ein, statt sie aufzukleben. Ein Chip lässt sich so nicht ablösen und umsetzen, ohne das Stück zu zerstören. Jedes Stück kann eine eigene Kennung tragen, und jeder Tap läuft über die Plattform Let’s interact, die Zeitstempel, Gerätetyp und Standort auf Stadtebene erfasst. Dieselbe Bauweise funktioniert mit sicheren Chiptypen, wo Echtheit zählt.

Im Print ist das die Technik hinter Tap und Tap Premium, eingesetzt für Premium-Mailings, Einladungen und Zertifikate, die wertig wirken und schwer nachzumachen sein sollen. Für Produktetiketten und Verpackungen betreibt Interactive Paper die NFC-Etikettenmarke NFC XR.

Häufige Fragen