Kort svar: att skanna en QR-kod på ett intyg berättar en sak: att webbadressen i koden fungerar. Vad den inte berättar är om uppgifterna bakom den adressen kan ändras, tas offline eller fabriceras. Den här artikeln förklarar vad en skanning faktiskt bevisar, hur QR-bedrägerier fungerar och varför blockchain-baserad verifiering förändrar bilden.
En QR-kod kodar in en webbadress. Skanna den och din telefon öppnar en verifieringssida. Den sidan frågar en databas och visar ett svar: namn, intyg, utfärdare, datum.
Koden i sig innehåller inga intyguppgifter. Den är en vidarebefordran. Säkerheten finns helt och hållet i destinationen.
De flesta utfärdare driver den destinationen på sin egen server. När du skannar letar servern upp intyget och returnerar det den hittar. Om databasen säger att intyget är giltigt säger sidan det också.
Problemet är att utfärdaren kontrollerar databasen. Det innebär att utfärdaren, eller vem som helst som kompromissar servern, kan redigera, ta bort eller lägga till poster. Och när utfärdaren stänger går servern offline och intyget går inte längre att verifiera.
Ja. Ett övertygande förfalskat intyg med en fungerande QR-kod tar minuter att producera med moderna verktyg.
Metoden är enkel: skapa ett intyg i ett designprogram, peka en QR-kod mot en falsk verifieringssida som du kontrollerar och publicera den sidan. När någon skannar ser de vad som ser ut som en legitim bekräftelse. Den visuella utformningen av skanningsresultatet är helt under bedragarens kontroll.
Det här är ingen teoretisk risk. Utredare av intygsbedrägerier har dokumenterat detta mönster inom sjukvård, utbildning, finans och säkerhetsbranschen i många år. AI-bildgenerering har gjort det snabbare. En QR-kod lägger till ett lager av skenbar legitimitet utan att lägga till verklig säkerhet, om inte verifieringssystemet är byggt för att motstå manipulering.
Tre egenskaper gör ett QR-verifieringssystem motståndskraftigt mot förfalskning:
Domänintegritet. Verifieringsadressen pekar på en domän som utfärdaren genuint kontrollerar, inte en lookalike. Lätt att förfalska om ingen granskar adressen noggrant.
Oföränderlighet. När ett intyg väl utfärdats kan posten inte ändras av någon, inte ens utfärdaren. En privat databas kan ändras av vem som helst med serveråtkomst.
Oberoende bevis. Posten finns någonstans utanför utfärdarens kontroll. Om utfärdaren går offline finns beviset kvar.
Blockchain löser alla tre.
En fullständig verifiering besvarar fyra frågor, inte en.
Är intyget äkta? Innehållet matchar originalet vid utfärdandetillfället, inte bara vid det tillfälle någon slår upp det.
Har det ändrats? Varje förändring av dokumentet efter utfärdandet är spårbar. Namnbyte, datumjustering, ändrad intygstitel: allt bryter beviset.
Är utfärdaren verifierad? Posten går att spåra till en känd organisation, inte en självutnämnd.
Är det fortfarande giltigt? Återkallade eller utgångna intyg flaggas tydligt, visas inte tyst som aktiva.
En sida som bara visar "intyg hittades" svarar på ingen av dessa frågor. Vilket system som helst kan lagra och returnera en post. Den användbara frågan är vad som garanterar att posten inte har ändrats sedan den skapades.
När TRUE utfärdar ett intyg händer två saker samtidigt.
Intyget skapas och skickas till mottagaren. Ett kryptografiskt fingeravtryck av det exakta dokumentet, kallat en hash, skrivs till en offentlig blockchain. Hashen är unik: ändra ett enda tecken i intyget och hashen förändras helt.
När någon skannar QR-koden på ett TRUE-intyg:
Kontrollen tar sekunder och kräver inget konto eller betalning.
Blockchain-posten är permanent. Den finns på tusentals oberoende datorer världen över. Ingen enskild part kontrollerar den, inte ens TRUE. Även om TRUE skulle upphöra att existera skulle varje intyg som ankrats till kedjan förbli verifierbart. Det är den grundläggande skillnaden mot en privat databas: beviset lever längre än utfärdaren.
Läs mer om hur detta fungerar tekniskt i vår guide till blockchain kontra traditionell intygverifiering.
QR-koder förekommer på många typer av intyg. Vissa backas av blockchain. De flesta pekar mot privata databaser.
De typer som tjänar mest på stark verifiering:
Förekomsten av en QR-kod säger ingenting om styrkan hos det underliggande systemet. Ett kursbevis med blockchain-stöd är svårare att förfalska än en yrkeslicens backed av en databas ingen kan granska oberoende. Mekanismen spelar större roll än dokumenttypen.
Organisationer där ett förfalskat intyg kan äventyra människors säkerhet eller utsätta arbetsgivare för juridisk risk har starkast skäl att välja blockchain-baserat utfärdande. Karolinska Institutet, ett av Europas ledande medicinska lärosäten, utfärdar blockchain-säkrade intyg av just den anledningen. SSF (Sveriges Stöldskyddsföreningen), Sveriges auktoritet för säkerhetsstandarder i över 80 år, gör detsamma.
Skanna QR-koden på valfritt TRUE-utfärdat intyg. Den öppnar trueoriginal.com/verify/
Resultatet visar: intyginnehavarens namn, utfärdande organisation, intygstitel, utfärdandedatum, blockchain-transaktionshash (offentligt verifierbar på kedjan) och aktuell status: giltig, återkallad eller utgången.
Ingen inloggning. Ingen avgift. Verifieringen tar under tio sekunder och bygger på en matematisk kontroll, inte på vem som råkar kontrollera en databas i dag.
Du kan också verifiera valfritt TRUE-intyg direkt på trueoriginal.com/verify/ genom att klistra in dokumentets webbadress eller ladda upp PDF:en.
Spara tid, öka trafiken och bygg förtroende genom att uppgradera till blockchain-säkrade diplom och kursintyg som mottagarna älskar och som alltid är verifierbart äkta.
Boka en demoInte säker på var du ska börja? Vi hjälper dig!
Betrodda av ledande organisationer världen över