ÜrünKimlik Panele gir

Bu sarımsak gerçekten Taşköprü'den mi?

Paketin üstündeki kodu telefonla okutun. Kim üretti, hangi köyde, ne zaman hasat edildi ve laboratuvar ne dedi; hepsi bir saniyede. Uygulama indirmeye gerek yok.

Gerçek bir paketi doğrula Nasıl çalışıyor?

Coğrafi işaretli Taşköprü Sarımsağıİmzalı QR etiketTürkçe, English, العربية

CanlıBu bir ekran görüntüsü değilGerçek bir paketin doğrulama sayfası. Kaydırın.

Taşköprü adı satılıyor. Taşköprü sarımsağı her zaman değil.

Taşköprü Sarımsağı, Türk Patent tescilli coğrafi işaretli bir ürün; yüksek kuru madde ve selenyum içeriğiyle bilinir. Pazarda ise ithal sarımsak da bu adla satılıyor ve tezgâhta ikisini ayırmanın yolu yok.

Kaybeden iki taraf var: emeğinin karşılığını alamayan üretici ve parasını verdiği ürünü alamayan alıcı. ÜrünKimlik, aradaki eksik halkayı kuruyor: her paketin kanıtlanabilir bir kimliği.

Tarladan tezgâha, kopmayan bir zincir

Her parti dört adımda kimlik kazanır. Alıcı son adımda bu zincirin tamamını görür.

  1. Hasat bildirimi

    Onaylı üretici, telefonundan köyünü, hasat tarihini ve miktarı girer. Partiye benzersiz bir kod verilir.

    Üretici paneli

  2. Kabul ve analiz

    Kooperatif tartar, kalibreyi kaydeder. Laboratuvar selenyum ve kuru madde sonucunu partiye bağlar.

    Kooperatif paneli

  3. İmzalı etiket

    Her paket için ayrı, kriptografik olarak imzalanmış bir QR üretilir ve A4 sticker'a basılır.

    Etiket baskısı

  4. Alıcı okutur

    Telefon kamerası yeter. Sayfa alıcının diline göre Türkçe, İngilizce veya Arapça açılır.

    Doğrulama sayfası

QR kopyalanabilir. Kimlik kopyalanamaz.

Bir QR kodun fotokopisini çekmek kolay. Bu yüzden ÜrünKimlik iki ayrı kilit kullanır.

Uydurma kod anında yakalanır

Her kodun içinde, yalnızca sunucumuzun bildiği bir anahtarla üretilmiş bir imza var. Kendi QR'ını üreten sahteci bu imzayı tutturamaz; alıcı kırmızı ekranı görür.

Kopyalanan kod istatistikte yakalanır

Gerçek bir etiketi çoğaltan sahteci imzayı geçer, ama her okutma kayda girer. Tek paketlik bir kodun onlarca kez, farklı şehirlerde okutulması alarm verir.

Sahteci ya ilk okutmada yakalanır ya da yüzüncüde. Kooperatif paneli şüpheli kodları kendiliğinden listeler.

Kriptografik imza ne demek?

Kriptografi, bir bilginin değiştirilmediğini ve kimden geldiğini matematikle kanıtlama bilimidir. Bankacılık uygulamaları ve e-imza aynı temele dayanır.

ÜrünKimlik'te her paketin seri numarası, yalnızca sunucumuzda duran gizli bir anahtarla birlikte bir özetleme fonksiyonundan geçirilir. Çıkan sonucun ilk 10 karakteri o paketin imzasıdır ve QR koda yazılır.

Seri numarası tek bir harf değişse imza tamamen başka çıkar. Anahtarı bilmeyen biri, ne kadar gerçek etiket görmüş olursa olsun, yeni bir seri numarası için doğru imzayı hesaplayamaz.

urunkimlik…/v/TS26-0001-00005?s=JACXPX3M5I

  • Seri numarası. Parti kodu (TS26-0001) ve paketin sıra numarası. Herkes okuyabilir, gizli değildir.
  • İmza. Seri numarasından gizli anahtarla hesaplanır. Sunucu her okutmada aynı hesabı yeniden yapar; sonuç tutmazsa ekran kırmızıya döner.

# imza nasıl üretilir imza = Base32( HMAC-SHA256( gizli_anahtar, seri_no ) )[0..10] # doğrulama: aynı hesap, sabit zamanlı karşılaştırma geçerli = imza == QR'daki s değeri

3210olası imza: yaklaşık 1,1 katrilyon. Rastgele tahminle tutturma ihtimali sıfıra yakın.
256 bitgizli anahtar. Sunucudan hiç çıkmaz, etikette ya da tarayıcıda yer almaz.
Tek yönlüIP ve cihaz bilgisi de aynı yöntemle özetlenip saklanır; ham hâli tutulmaz.

Kendin dene

Telefonunuzun kamerasını aşağıdaki kodlara tutun. Biri gerçek bir paketin etiketi, diğeri imzası tutmayan sahte bir etiket.

Gerçek kodu ikinci kez okutun: sayfadaki okutma sayısının arttığını göreceksiniz.

Gerçek etiketYeşil onay ekranı Bu cihazda aç
Sahte etiketKırmızı uyarı ekranı Bu cihazda aç

Alıcının ekranında ne var?

1.500+

Türkiye'de tescilli coğrafi işaretli ürün aynı soruyla karşı karşıya: gerçek mi?

Kaynak: Türk Patent ve Marka Kurumu, Coğrafi İşaret ve Geleneksel Ürün Adı Portalı.

Taşköprü Sarımsağı ile başlıyoruz. Aynı altyapı her coğrafi işaretli ürüne, her kooperatife uyarlanabilir. Bölgedeki depolama ve izlenebilirlik yatırımlarının tüketiciye görünen yüzü olmayı hedefliyoruz.

Gerçek bir paketi doğrula Export showcase (EN)