Proč se můžete na QR kódy McGesund spolehnout

Na QR kódu McGesund jsou důležité informace: kterou firmu propaguje, zda jde o hodnoticí kód, produktový kód nebo signální kód a do kdy platí. Aby nikdo nemohl QR kód napodobit, zaměnit nebo zfalšovat, je každý kód kryptograficky podepsán — jako pečeť, kterou dokáže ověřit každý chytrý telefon. Vyšší úrovně doplňují pečeť o druhý, kvantově odolný podpis — volitelně dokonce dvěma nezávislými metodami současně.

Tato stránka vysvětluje, jak to funguje — krok za krokem, bez odborného žargonu.

Co se skrývá v QR kódu

Uvnitř QR kódu leží malý, podepsaný datový balíček. Obsahuje:

• pro kterou firmu kód je,
• zda jde o profilový kód, produktový kód nebo signální kód,
• kdy byl vystaven a kdy vyprší,
• podpis, jímž může každý chytrý telefon ověřit, že data přicházejí od McGesund nezměněná.

QR kód je tedy sice čitelný — ale jakákoli obsahová změna by podpis zničila a při prvním naskenování by vyšla najevo.

Jak se hodnocení ověřuje v prohlížeči

U každého hodnocení v profilu firmy je tlačítko „Ověřit pravost“. Kdo na něj klikne, uvidí krok za krokem čtyři zelená zaškrtnutí:

1. Podpis platný. Hodnocení bylo podepsáno tajným klíčem, který patří McGesund — podpis odpovídá veřejnému protějšku.
2. Obsah nezměněn od odevzdání hodnocení. Původní text nebyl po odeslání skrytě změněn.
3. Postkvantový podpis platný. U vyšších bezpečnostních úrovní se navíc ověřují jedna nebo dvě kvantově odolné metody (Falcon a/nebo ML-DSA-87). Na úrovni dvojitého PQ musí být každý z obou podpisů platný sám o sobě.
4. Ukotvena v blockchainu Bitcoinu. Klíč použitý k podpisu byl prokazatelně zaregistrován před určitým datem — a samotná recenze nese vlastní časové razítko, jakmile je potvrzeno. Viz další oddíl.

Důležité: Ověření probíhá kompletně v prohlížeči návštěvníka, nikoli na serverech McGesund. Ani my nemůžeme výsledek ovlivnit.

Klasicky a kvantově odolně — kombinovaně

Každý QR kód nese klasický podpis Ed25519 — rychlý, kompaktní, celosvětově zavedený. Je vložen v samotném QR kódu a lze jej ověřit každým zařízením přímo po naskenování, i bez internetu.

Vyšší úrovně doplňují tento podpis o jeden nebo dva další postkvantové podpisy — metody, které jsou bezpečné i vůči budoucím kvantovým počítačům. Nabízíme dvě matematicky nezávislé metody: Falcon (FN-DSA, ve dvou velikostech 512 a 1024) a ML-DSA-87 (primární doporučení NIST z FIPS 204). Aby QR kód zůstal ostře naskenovatelný, tyto podpisy nejsou v samotném QR kódu, nýbrž šifrovaně v backendu McGesund. Při kliknutí na „Ověřit pravost“ je váš prohlížeč dovtíží a ověří lokálně.

Na nejvyšší úrovni („dvojité PQ“) se používají obě metody souběžně. Tím zůstává hodnocení kvantově odolné i tehdy, kdyby jedna z obou metod měla být někdy prolomena — žádné riziko jediného algoritmu.

Praktická výhoda: jste už dnes připraveni na pozítří — a QR kód zůstává všude stejně malý a stejně dobře naskenovatelný.

QR kód zůstává na všech úrovních stejně velký a stejně dobře naskenovatelný — dodatečná bezpečnost přichází z backendu McGesund, nikoli ze samotného QR kódu. Které úrovně jsou přiřazeny vašemu tarifu, vidíte v záložkách QR svého profilu.

Proč sázíme na Falcon

Falcon (FN-DSA) je vedle ML-DSA-87 druhá NISTem vybraná postkvantová podpisová metoda a nachází se ve finální standardizaci FIPS 206. Přesto ji nabízíme už dnes — ze tří důvodů:

1. Diverzita algoritmů — Falcon je založen na mřížkách NTRU, ML-DSA-87 na Module-LWE. Obě metody jsou matematicky nezávisle zkonstruovány. Útok, který prolomí jednu metodu, neprolomí automaticky druhou. Na úrovni dvojitého PQ používáme obě souběžně — i úplné prolomení Falconu by ponechalo hodnocení platné díky ML-DSA-87.
2. Datová úspornost — podpis Falcon je s ~666 resp. 1280 bajty výrazně kompaktnější než podpis ML-DSA-87 (4627 bajtů), při srovnatelné úrovni bezpečnosti. Na každý QR kód tak ukládáme na našich serverech méně kryptografického materiálu. To odpovídá naší zásadě shromažďovat a uchovávat jen tolik dat, kolik je pro ověření pravosti skutečně nutné.
3. Rychlejší ověření v prohlížeči — podpisy Falcon se v prohlížeči koncového zákazníka ověřují výrazně rychleji než ML-DSA-87. Kdo jedním kliknutím ověří pravost hodnocení, uvidí výsledek citelně dříve.

Kdyby se Falcon přece jen nestal finálním: stávající QR kódy podepsané pomocí Falconu zůstávají nadále funkční — nesou přece navíc klasický podpis Ed25519 přímo v QR, který je ověřitelný offline a nezávisle na Falconu. Pro kvantově odolnou vrstvu bychom dotčené QR kódy na straně serveru přepnuli na ML-DSA-87; vytištěný QR se za tím účelem nemusí vyměňovat. Ed25519, ukotvení v Bitcoinu a identita hodnocení zůstávají v každém scénáři nedotčeny.

Matematika za tím

Pro každého, kdo si raději přepočítá, než aby věřil: tyto podrobné texty krok za krokem vysvětlují, co se matematicky děje při podpisu hodnocení.

Přehled všech podpisových schémat

Blockchain Bitcoinu jako kotva důvěry

Kdo kontroluje, že McGesund skrytě nevymění klíč, aby padělané hodnocení vypadalo „pravě“?

Odpověď: nikdo nám nemusí důvěřovat. Každý klíč, jímž hodnocení podepisujeme, hlásíme do veřejného digitálního deníku, který nikdo nemůže změnit — do blockchainu Bitcoinu. Jakmile je klíč tam zapsán (trvá to 1–2 hodiny), je navždy dáno, odkdy existoval. Dodatečná výměna není možná — porušila by celosvětový konsenzus Bitcoinu.

Co z toho máte:

• Každé jednotlivé hodnocení uloží s sebou číslo bloku blockchainu, v němž byl podpisový klíč ukotven.
• Později vložený padělek by byl matematicky prokazatelný — klíč by v okamžiku zápisu ještě neexistoval.
• Externí ověřovatelé mohou ukotvení nezávisle přezkoumat standardními nástroji, aniž by nám museli důvěřovat.

Nedávno jsme šli o krok dál: nejen klíč, ale každá recenze samotná dostává vlastní záznam v tomto deníku. Není tak dáno jen to, odkdy existoval klíč, ale odkdy existovala tato jedna recenze přesně v tomto znění. Vymyslet recenzi dodatečně a opatřit ji starším datem je tím vyloučeno — žádný dnes napsaný text se nedostane do včerejšího bloku Bitcoinu.

V ověřovacím dialogu ukazuje jediný řádek stav ukotvení a jeho barva říká, jak daleko je. Zelená: obojí je hotovo — klíč i recenze, každý s číslem bloku. Žlutá: klíč je ukotven, vlastní časové razítko recenze je ještě na cestě. Trvá to hodinu až dvě a není to nedostatek, jen čas, který potřebuje jeden blok Bitcoinu. Červená: zatím žádné potvrzené ukotvení.

Klíč se životním cyklem

Každý podpisový klíč má počáteční a koncové datum. Klíče rutinně rotujeme — nově vydané QR kódy se podepisují novým klíčem, starší QR kódy si zachovávají platnost, protože původní klíč zůstává nadále k dispozici pro ověření.

Pro krizovou situaci držíme v pohotovosti dodatečné záložní klíče, které jsou již ukotveny v blockchainu Bitcoinu. Můžeme tak v případě potřeby okamžitě přejít, aniž by vznikla mezera v důvěře.

Pokud by byl klíč kompromitován, odvoláme jej — všechny QR kódy z období tohoto klíče okamžitě ztratí platnost. V takovém případě vás informujeme a poskytneme nové QR kódy.

Co podpis nedokáže

Podpis chrání před paděláním, nikoli před kopírováním — vyfotografovaný QR kód zůstává naskenovatelný. Proto pracujeme s dalšími vrstvami:

• Geografické ověření u hodnocení: odeslání mimo povolený okruh kolem vaší polohy jsou na straně serveru odmítnuta.
• Jednorázová použitelnost u produktových QR: po prvním hodnocení je kód spotřebován.
• Funkce odvolání přímo v dashboardu: můžete kdykoli deaktivovat kterýkoli QR kód.

Přijímací displej (Classic+)

Od tarifu Classic+ můžete navíc postavit přijímací tablet zobrazující rotující QR kódy. Každý kód je platný jen krátce a lze jej uplatnit pouze jednou. Vzniká tak dodatečná, na místo vázaná stopa pravosti, kterou klasický vytištěný QR plakát nedokáže poskytnout.

• Kód se automaticky mění v krátkých intervalech. Kdo kód vyfotografuje a chce jej naskenovat později, narazí na vypršený kód.
• Jednou naskenovat, jednou ohodnotit: úspěšný kód je okamžitě zablokován — opětovné použití je vyloučeno.
• Povinnost polohy při odeslání: hodnocení mimo povolený okruh se neobjevují automaticky, nýbrž míří ke schválení pouze po ručním prověření a podle přísných kritérií.
• Spárování tabletu kdykoli odvolatelné: ztracený nebo vyřazený tablet zablokujete jedním kliknutím v dashboardu.

Hodnocení přicházející tímto způsobem nesou fialový odznak „Ověřeno displejem“ — viditelný na vašem profilu a v seznamu hodnocení.

Samotné hodnocení se při ukládání navíc kryptograficky podepisuje — bez ohledu na to, zda přišlo přes displej nebo klasický QR kód. Tím visí každé jednotlivé hodnocení na tomtéž důkazním řetězci, který je vysvětlen v oddílu Ukotvení v Bitcoinu.

Expirace a obnovení

Každý QR kód má vlastní termín expirace (standard: dva roky od vystavení). 60 dní před expirací obdržíte e-mailovou připomínku. Poté můžete v dashboardu jedním kliknutím vytvořit a vytisknout nový QR kód — starý se svým datem expirace automaticky ztrácí platnost.

Při podezření na zneužití

Pokud máte podezření, že je QR kód zneužíván (například plakát na místě, kam nepatří), jednoduše jej odvoláte v dashboardu přes ikonu koše — stávající plakáty poté přestanou fungovat. Při větších incidentech se prosím ozvěte přes oblast podpory.