Sammanfattning: Ja, AI kan göra ett falskt certifikat eller examensbevis som ser perfekt ut, och att titta på det avslöjar sällan något. Ett TRUE Original-dokument bär ett fingeravtryck som förankrades i en publik blockkedja den dag det utfärdades, så en AI-kopia eller en ändrad version faller i kontrollen i TRUE Verify, som är gratis och inte kräver något konto. Kontrollen bryr sig inte om hur bra förfalskningen ser ut: den frågar om dokumentet stämmer med det utfärdaren förankrade.
Ja. Generativ AI kan ta fram ett certifikat eller examensbevis med rätt namn, datum, logotyper, sigill och namnteckningar, i en verklig utfärdares layout, och resultatet klarar en snabb blick även från ett vant öga. Den brittiska tidskriften Professional Security skrev i december 2025, efter ett webbinarium med Hedd, den brittiska tjänsten för kontroll av examina och examensfusk, att artificiell intelligens gör falska certifikat som examensbevis snabbare och billigare att tillverka och mer övertygande än någonsin (Professional Security, 8 december 2025). En AI-kopia av ett TRUE Original-dokument faller ändå i kontrollen i TRUE Verify, den kostnadsfria tjänst som jämför ett dokument med fingeravtrycket som utfärdaren förankrade i en publik blockkedja.
Kvaliteten förbättras snabbt. Det som såg uppenbart falskt ut för två år sedan klarar nu en ytlig granskning.
Vändpunkten var text. I mars 2025 fick ChatGPT en bildgenerator som enligt TechCrunch är mycket bättre på att skriva text inne i bilder. Före månadens slut lade folk ut restaurangkvitton som den hade gjort. En av dem var investeraren Deedy Das, som publicerade ett falskt kvitto från ett verkligt steakhouse i San Francisco:
"You can use 4o to generate fake receipts. There are too many real world verification flows that rely on “real images” as proof. That era is over." På svenska: Du kan använda 4o till att göra falska kvitton. Alldeles för många kontroller i verkligheten litar på att en äkta bild är bevis. Den tiden är förbi. (Deedy Das på X, 29 mars 2025, återgivet av TechCrunch, 31 mars 2025)
Ett intyg är ett kvitto på finare papper. Allt som syns på det går i dag att generera:
En förfalskning av det här slaget är ingen kopia av ett enda intyg. Varje exemplar kan få eget namn, eget datum och eget serienummer, så det finns ingen dubblett som fastnar i en mönsterkontroll.
En mänsklig förfalskare kanske producerar ett fåtal högkvalitativa förfalskningar per vecka. Generativa system kan producera tusentals per timme, var och en unik och övertygande.
Arbetsgivare ser dem redan. I en YouGov-undersökning bland fler än 500 HR-beslutsfattare som Hedd lät göra i april 2025 uppgav 67 procent av de stora företagen att fusket i jobbansökningar har ökat, och de pekade på AI-verktyg som används för att förstärka eller hitta på erfarenhet och kvalifikationer. I samma undersökning hade 45 procent av de stora företagen upptäckt en sökande som lämnat falska uppgifter om sina kvalifikationer.
Kontrollerna släpar efter. Enligt samma undersökning från 2025 kontrollerar 52 procent av de stora företagen alla akademiska meriter, mot 37 procent av de medelstora och 29 procent av de små, och 26 procent av de små företagen kontrollerar inte kvalifikationer alls (Prospects, juli 2025).
Chris Rea leder Hedds tjänst mot fusk med kvalifikationer:
"The rise of AI-generated CVs makes it easier than ever for candidates to misrepresent their qualifications and it can be harder for employers to spot." På svenska: CV:n skrivna med AI gör det lättare än någonsin för kandidater att ge en falsk bild av sina kvalifikationer, och det kan vara svårare för arbetsgivare att upptäcka. (Chris Rea, Hedd, juli 2025)
Ett välgjort falskt certifikat gjort med AI går oftast inte att känna igen med ögat, så det säkra testet är att kontrollera intyget mot en post som utfärdaren skapade när det utfärdades. För ett TRUE Original-dokument är posten ett fingeravtryck som är förankrat i en publik blockkedja, och TRUE Verify jämför de två på några sekunder. Hedds råd till arbetsgivare 2025 var rakt: att be om att få se ett examensbevis på papper eller digitalt räcker inte.
Tidiga förfalskningar slarvar. När TechCrunch testade den nya bildgeneratorn i ChatGPT hade det falska kvittot ett par tydliga avslöjanden: summan skrevs med komma i stället för punkt, och räkningen gick inte ihop. TechCrunch skrev också att en bedragare snabbt skulle kunna rätta siffrorna.
De gamla tecknen sviker av samma skäl. Ett vant öga avslöjade förr förfalskningar på sned text, fel typsnitt eller en färg som inte stämde, och AI behöver inte lämna något av det efter sig. Hologram och präglade sigill skyddade papperet; en digital bild kan återge hur de ser ut. En sökning i utfärdarens databas hjälper bara om den som kontrollerar når den riktiga databasen, och ett samtal till utfärdaren tar tid och förutsätter att man hittar rätt nummer.
Några tecken är ändå värda en extra titt:
Tecknen väcker en fråga. Kontrollen besvarar den. Fler finns i tio varningstecken på ett falskt yrkescertifikat.
Man kontrollerar om ett intyg är äkta genom att jämföra det med en post som utfärdaren styr över, inte genom att bedöma hur det ser ut. För ett TRUE Original-dokument klistrar du in länken, dokument-id:t eller pdf:en i TRUE Verify, eller skannar QR-koden, och TRUE Verify kontrollerar det mot förankringen i blockkedjan. TRUE Verify är gratis, kräver inget konto och ger en säkerhetsnivå på några sekunder.
Ta en rekryterare i Västerås med ett intyg i cybersäkerhet bifogat till en ansökan. Hon drar in pdf:en i TRUE Verify. Är det ett TRUE Original-dokument där inget har ändrats hittar TRUE Verify posten i blockkedjan och ger nivån Säkrad. Har namnet eller datumet ändrats stämmer fingeravtrycket inte längre.
Hon behöver inte mejla någon.
TRUE Verify kontrollerar dokument mot noteringar i blockkedjan, inbäddade digitala signaturer, utfärdardatabaser och fler än 80 externa plattformar, och nivån speglar det bevis som hittas. Ett dokument som bara finns i en utfärdares databas får nivån Osäkrad, med hög risk för förfalskning, och ett dokument utan något bevis alls får nivån Inget ursprung. Kommer intyget från en utfärdare utan en sådan post: kontakta utfärdaren via kontaktuppgifter du själv slår upp, aldrig de som står på dokumentet. Mer om QR-koder i vad en QR-skanning av ett intyg bevisar.
Blockkedjan hindrar falska certifikat från att passera som äkta genom att varje äkta dokument får ett fingeravtryck som förankras i en publik liggare i samma stund som det utfärdas. Ett förfalskat eller ändrat dokument matchar inget fingeravtryck som utfärdaren har förankrat, så kontrollen faller. Blockkedjan hindrar ingen från att göra en falsk bild; den gör att den falska bilden faller i kontrollen. SSF Stöldskyddsföreningen, som har arbetat med brottsförebyggande sedan 1934, utfärdar blockkedjesäkrade intyg genom TRUE Original, och den som öppnar länken eller skannar qr-koden får svaret på sekunder utan att ringa SSF.
Fingeravtrycket är en SHA-256-hash, en kod på 64 tecken som räknas fram ur allt som står i dokumentet. Amerikanska National Institute of Standards and Technology definierar den i Secure Hash Standard:
"Any change to a message will, with a very high probability, result in a different message digest." På svenska: Varje ändring i ett meddelande ger med mycket hög sannolikhet en annan hash. (NIST, FIPS 180-4, Secure Hash Standard)
När en organisation utfärdar ett TRUE Original-dokument händer fyra saker:
Kontrollen räknar samma sak baklänges. Vem som helst som har dokumentet kan göra den, år senare, utan utfärdarens hjälp:
TRUE är blockkedjeoberoende. TRUE Original använder flera publika blockkedjor, bland dem Ethereum och Polygon, och en kund som vill ha en viss kedja kan få det. Läs mer om hur blockkedjecertifikat fungerar.
AI kan förfalska utseendet på ett certifikat som är säkrat i blockkedjan, men kopian bär inget fingeravtryck som stämmer med en post som utfärdaren förankrat, så TRUE Verify hittar inget matchande bevis. För att klara kontrollen skulle en förfalskare behöva ett dokument vars SHA-256-fingeravtryck är identiskt med ett som redan finns i kedjan, något NIST beskriver som beräkningsmässigt ogenomförbart ("computationally infeasible"), eller skriva om en publik blockkedja.
AI kan inte ändra blockkedjeuppgifter. Blockkedjeposter finns på tusentals oberoende datorer världen över. För att ändra en post måste en angripare simultant modifiera kopior på mer än hälften av dessa system, en matematisk omöjlighet.
Kontrollen visar två saker. Dokumentet är det som förankrades, och det har inte ändrats sedan dess. Ett TRUE Original-dokument öppnas dessutom på utfärdarens egen domän, så läsaren ser vems post det är.
Tiden är förfalskarens andra problem. Ett fingeravtryck som skrivs till en blockkedja bär med sig ögonblicket då det skrevs, och ingen kan gå tillbaka och lägga till ett på dagen då examen delades ut.
Ja. En QR-kod är bara en länk, och en förfalskare kan trycka en som leder till en kontrollsida som ser äkta ut. Skyddet är att se efter vart länken går: ett TRUE Original-dokument öppnas på utfärdarens egen domän, och TRUE Verify kör kontrollen hos TRUE, via QR-skanningen eller fältet där du klistrar in länken, inte på en sida som förfalskaren byggt.
AI kan inte spoofa verifieringsprocessen. Verifieringssystemet kontrollerar mot den faktiska blockkedjan, inte mot en databas som kan komprometteras. Blockkedjan är sanningskällan.
Samma sak gäller kontrollsidor som en AI kan bygga på några minuter. Skriv själv in adressen till utfärdaren eller till TRUE Verify i stället för att följa en länk som dokumentet ger dig. Gör det till en regel: inget intyg godtas innan det har kontrollerats.
Nej. En förankring i blockkedjan visar att ett dokument fanns i en viss form vid en viss tidpunkt och inte har ändrats sedan dess, men den har ingen status enligt EU:s eIDAS-förordning i sig. TRUE:s artikel är tidsstämplar i blockkedjan kvalificerade tidsstämplar enligt eIDAS? reder ut skillnaden.
De två lagren kan finnas på samma dokument. TRUE Value Software AB har ett eget certifikat för kvalificerad elektronisk stämpel enligt eIDAS, och TRUE erbjuder eIDAS-förseglade högskolediplom. TRUE Verify kallar ett dokument som har både en post i blockkedjan och en eIDAS-signatur för Signerad + säkrad, den högsta nivån.
AI-detektering uppskattar om ett dokument ser förfalskat ut; verifiering i blockkedjan kontrollerar om ett dokument stämmer med posten som utfärdaren förankrade. En detekteringsmodell lär sig av förfalskningar den har sett och svarar med en sannolikhet, medan kontrollen i blockkedjan svarar träff eller ingen träff och fungerar likadant hur bra förfalskningen än är. TRUE Verify ger den andra sortens svar: ett TRUE Original-dokument som stämmer med sin post i blockkedjan får nivån Säkrad, och en kopia där ett enda tecken är ändrat får ingen träff.
| Fråga | AI-detektering | Verifiering i blockkedjan |
|---|---|---|
| Vad den frågar | Ser dokumentet förfalskat ut? | Stämmer dokumentet med fingeravtrycket utfärdaren förankrade? |
| Vad den svarar | En sannolikhet | Träff eller ingen träff |
| En ny sorts förfalskning | Modellen kan behöva tränas om | Samma kontroll, samma svar |
| Ett äkta dokument med ett ändrat datum | Kan slinka igenom om ändringen är snygg | Faller: fingeravtrycket ändras |
| Fungerar på | Vilken bild eller pdf som helst | Dokument som utfärdaren förankrade när de utfärdades |
| Vem kan köra den | Den som har modellen | Vem som helst, gratis, i TRUE Verify |
| Falska positiva | Möjligt | Inga, binär verifiering |
| Falska negativa | Möjligt | Inga, förfalskningar kan inte verifieras |
| Hastighet | Varierar | Under en sekund |
| Skalbarhet | Beräkningsbegränsad | Obegränsad |
| Underhåll | Kontinuerliga modelluppdateringar | Minimalt |
| Angriparens anpassningsförmåga | Hög | Noll, matematisk barriär |
Detektering har tre inbyggda gränser. En modell flaggar bara mönster den har lärt sig, så en ny genereringsteknik kan ge förfalskningar den aldrig har sett. Den svarar med en sannolikhet, så någon måste välja en gräns och acceptera att en del äkta dokument flaggas och en del förfalskningar slinker igenom. Och en envis förfalskare kan prova sina alster mot detektorn tills något går igenom.
Möjligheterna att generera fakes har förändrat balansen i grunden. Kostnaden och hastigheten för att skapa förfalskningar har sjunkit dramatiskt medan kvaliteten har ökat. Detektionssystem spelar nu ikapp mot en motståndare som kan iterera miljontals gånger snabbare.
Blockkedjeverifiering har inte det problemet. De matematiska egenskaper som gör den säker är absoluta. Ingen mängd framsteg ändrar den grundläggande omöjligheten att förfalska blockkedjesäkrade meritbevis.
Kontrollen i blockkedjan har ingen gräns att ställa in, och den täcker varje dokument som utfärdaren förankrar när det utfärdas.
Säkerhetsorganisationer, certifieringsföretag, utbildare och en svensk myndighet utfärdar blockkedjesäkrade dokument med TRUE Original, eftersom deras dokument kontrolleras av människor som aldrig har träffat dem. TRUE Original har utfärdat över 900 000 dokument för fler än 200 utfärdare i fler än 15 länder.
Säkerhetsbranschen. SSF Stöldskyddsföreningen, Sveriges ledande säkerhetsmyndighet i över 80 år, utfärdar blockkedjesäkrade meritbevis för säkerhetsprofessionella. SSF Stöldskyddsföreningen har arbetat med brottsförebyggande sedan 1934 och utfärdar blockkedjesäkrade intyg genom TRUE som vem som helst kan kontrollera utan att kontakta SSF (SSF:s kundcase).
"Det har varit särskilt viktigt för oss att kunna se till att våra utbildningsbevis i form av certifikat och examensbevis, är korrekta och säkra." (Maria Dahlstedt, Program Manager, SSF)
Cybersäkerhetscertifiering. OneMore Secure certifierar cybersäkerhetsexperter som förstår dokumentsäkerhet på teknisk nivå. De valde blockkedjesäkrade meritbevis för de kryptografiska garantierna. OneMore Secure, ett svenskt företag som hjälper organisationer att få kontroll på sin cyberhygien, utfärdar intyg på sin egen adress, säkrade i blockkedjan med TRUE. "Som ett cybersäkerhetsföretag kändes det självklart för oss att arbeta med blockkedjesäkrade intyg", skriver OneMore Secure i OneMore Secures kundcase.
"För oss är det självklart att samarbeta med den aktör inom säker dokumenthantering som har högst kvalitet och står för säkerhet i världsklass." (Matti Olofsson, VD, OneMore Secure)
Säkerhetscertifiering inom besöksnäringen. Safe Cert Group certifierar hotell och restauranger för säkerhet och hygienefterlevnad.
"Certifikatet är inte bara ett papper... det är en symbol för ett åtagande om kvalitet och säkerhet som både gäster och personal kan lita på." (Joachim Törngård, VD, Safe Cert Group)
Myndighetstillämpningar. Bolagsverket genomförde ett pilotprojekt med blockkedja för bolagsregistreringsdokument. Bolagsverket byggde Proof of Business tillsammans med TRUE, ett koncept där officiella dokument blir poster som vem som helst kan verifiera. "Med hjälp av TRUE tog det åtta veckor att sätta upp vårt koncept Proof of Business", säger Erika Sjödin, Innovation Officer på Bolagsverket. Konceptet ledde till ett regeringsuppdrag om en andra fas med licenser, varumärkescertifikat och företagsregistreringar (Bolagsverkets kundcase).
En organisation skyddar sina intyg mot AI-förfalskningar genom att utfärda dem som dokument som en främling kan kontrollera mot utfärdarens egen post, utan att ringa någon. Med TRUE Original förankras varje dokument i en publik blockkedja när det utfärdas, öppnas på utfärdarens egen domän och kan kontrolleras i TRUE Verify.
Boka en demo så visar TRUE era egna intyg, formgivna, förankrade och publicerade på er domän.
En AI-modell kan rita sigillet, namnteckningen och QR-koden på några sekunder. Den kan inte gå tillbaka till dagen då examen påstås ha delats ut och lägga ett fingeravtryck i blockkedjan.
Ja. Generativ AI kan göra ett falskt certifikat eller examensbevis med rätt namn, logotyper, sigill och namnteckningar som klarar en visuell granskning. Ett TRUE Original-dokument kontrolleras mot ett fingeravtryck som är förankrat i en publik blockkedja, så en AI-kopia faller i kontrollen i TRUE Verify.
Ett välgjort falskt certifikat gjort med AI går oftast inte att känna igen med ögat, så kontrollera det mot utfärdarens egen post i stället. För ett TRUE Original-dokument klistrar du in länken, dokument-id:t eller pdf:en i TRUE Verify, gratis och utan konto.
Blockkedjan ger varje äkta dokument ett fingeravtryck som förankras i en publik liggare i samma stund som det utfärdas. Ett förfalskat eller ändrat dokument matchar inget fingeravtryck som utfärdaren har förankrat, så kontrollen i TRUE Verify faller.
Jämför intyget med en post som utfärdaren styr över i stället för att bedöma hur det ser ut. För ett TRUE Original-dokument klistrar du in länken, dokument-id:t eller pdf:en i TRUE Verify eller skannar QR-koden; TRUE Verify är gratis, kräver inget konto och ger en säkerhetsnivå på några sekunder.
Nej, inte i sig. En förankring i blockkedjan visar att dokumentet inte har ändrats sedan det förankrades, men den har ingen eIDAS-status på egen hand. TRUE Value Software AB har ett eget certifikat för kvalificerad elektronisk stämpel enligt eIDAS, och ett TRUE-dokument kan bära båda lagren.
Varje organisation vi arbetar med började med samma fråga. Ge oss trettio minuter så visar vi vad era egna dokument skulle vara värda.
Boka ett samtalInte säker på var du ska börja? Låt oss hjälpa till!
Betrodda av ledande organisationer världen över
