Så kan du lita på McGesunds QR-koder

På en McGesund-QR-kod finns viktig information: vilket företag den avser, om det är en recensionskod, en produktkod eller en signalkod och hur länge den är giltig. För att ingen ska kunna bygga om, byta ut eller förfalska en QR-kod är varje kod kryptografiskt signerad — som ett sigill som varje smartphone kan kontrollera. Högre nivåer kompletterar sigillet med en andra, kvantresistent signatur — valfritt till och med med två oberoende metoder parallellt.

Den här sidan förklarar hur det fungerar — steg för steg, utan fackspråk.

Vad som finns i QR-koden

Inuti QR-koden ligger ett litet, signerat datapaket. Det innehåller:

• vilket företag koden gäller,
• om det är en profilkod, en produktkod eller en signalkod,
• när den utfärdades och när den upphör att gälla,
• en signatur som varje smartphone kan använda för att kontrollera att uppgifterna kommer oförändrade från McGesund.

QR-koden är därmed visserligen läsbar — men varje innehållslig ändring skulle förstöra signaturen och avslöjas vid första skanningen.

Hur en recension kontrolleras i webbläsaren

På varje recension i en företagsprofil finns en knapp ”Kontrollera äkthet”. Den som klickar på den ser steg för steg fyra gröna bockar:

1. Signatur giltig. Recensionen signerades med en hemlig nyckel som tillhör McGesund — signaturen passar till den offentliga motparten.
2. Innehållet oförändrat sedan recensionen lämnades. Den ursprungliga texten ändrades inte i hemlighet efter att den skickats in.
3. Postkvantsignatur giltig. Vid högre säkerhetsnivåer kontrolleras dessutom en eller två kvantdatorresistenta metoder (Falcon och/eller ML-DSA-87). På dubbel-PQ-nivån måste var och en av de två signaturerna vara giltig för sig.
4. Förankrad i Bitcoin-blockkedjan. Nyckeln som användes för signaturen registrerades bevisligen före ett visst datum — och recensionen själv bär sin egen tidsstämpel så snart den är bekräftad. Se nästa avsnitt.

Viktigt: Kontrollen körs helt i besökarens webbläsare, inte på McGesunds servrar. Inte heller vi kan påverka resultatet.

Klassiskt och kvantresistent — kombinerat

Varje QR-kod bär en klassisk Ed25519-signatur — snabb, kompakt, världsomspännande etablerad. Den är inbäddad i själva QR-koden och kan kontrolleras av vilken enhet som helst direkt efter skanning, även utan internet.

Högre nivåer kompletterar denna signatur med en eller två ytterligare postkvantsignaturer — metoder som är säkra även mot framtida kvantdatorer. Vi erbjuder två matematiskt oberoende metoder: Falcon (FN-DSA, i två storlekar 512 och 1024) och ML-DSA-87 (NIST:s primära rekommendation ur FIPS 204). För att QR-koden ska förbli skarpt skanningsbar ligger dessa signaturer inte i själva QR-koden, utan krypterade i McGesund-backenden. När du klickar på ”Kontrollera äkthet” hämtar din webbläsare dem och verifierar dem lokalt.

På den högsta nivån (”dubbel-PQ”) används båda metoderna parallellt. Därmed är recensionen kvantresistent även om en av de två metoderna någon gång skulle brytas — ingen enskild-algoritm-risk.

Praktisk fördel: du är redan idag rustad för i övermorgon — och QR-koden förblir överallt lika liten och lika lätt att skanna.

QR-koden förblir lika stor och lika lätt att skanna på alla nivåer — den extra säkerheten tillkommer från McGesund-backenden, inte från själva QR-koden. Vilka nivåer som är knutna till din plan ser du i QR-flikarna i din profil.

Varför vi satsar på Falcon

Falcon (FN-DSA) är vid sidan av ML-DSA-87 den andra postkvantsignaturmetod som valts ut av NIST och befinner sig i den slutliga FIPS-206-standardiseringen. Vi erbjuder den ändå redan idag — av tre skäl:

1. Algoritmmångfald — Falcon bygger på NTRU-gitter, ML-DSA-87 på Module-LWE. Båda metoderna är matematiskt oberoende konstruerade. En attack som bryter en metod bryter inte automatiskt den andra. På dubbel-PQ-nivån använder vi båda parallellt — även ett fullständigt Falcon-brott skulle lämna recensionen giltig via ML-DSA-87.
2. Dataminimering — En Falcon-signatur är med ~666 respektive 1280 byte betydligt mer kompakt än en ML-DSA-87-signatur (4627 byte), vid jämförbar säkerhetsnivå. Per QR-kod lagrar vi därmed mindre kryptomaterial på våra servrar. Det passar vår princip att bara samla in och lagra så mycket data som verkligen behövs för äkthetskontrollen.
3. Snabbare webbläsarverifiering — Falcon-signaturer verifieras i slutkundens webbläsare betydligt snabbare än ML-DSA-87. Den som med ett klick kontrollerar en recensions äkthet ser resultatet märkbart tidigare.

Om Falcon ändå inte blir slutgiltig: Befintliga QR-koder som signerats med Falcon förblir fortsatt funktionella — de bär ju dessutom den klassiska Ed25519-signaturen i själva QR-koden, som är verifierbar offline och oberoende av Falcon. För det kvantresistenta lagret skulle vi ställa om berörda QR-koder på serversidan till ML-DSA-87; den tryckta QR-koden behöver inte bytas ut för det. Ed25519, Bitcoin-förankringen och recensionens identitet förblir oberörda i varje scenario.

Matematiken bakom det

För alla som hellre räknar efter än tror: dessa fördjupningar förklarar steg för steg vad som händer matematiskt när ett omdöme signeras.

Alla signaturmetoder i överblick

Bitcoin-blockkedjan som förtroendeankare

Vem kontrollerar att McGesund inte i hemlighet byter ut en nyckel för att få en förfalskad recension att se ”äkta” ut?

Svar: Ingen behöver lita på oss. Varje nyckel som vi signerar recensioner med anmäler vi till en offentlig digital loggbok som ingen kan ändra — Bitcoin-blockkedjan. Så snart en nyckel är införd där (det tar 1–2 timmar) står det för alltid fast från när den fanns. Att byta ut den i efterhand är omöjligt — det skulle bryta den världsomspännande Bitcoin-konsensusen.

Vad du har för nytta av det:

• Varje enskild recension sparar med det blockkedjeblocknummer i vilket signeringsnyckeln förankrades.
• En senare inspelad förfalskning skulle vara matematiskt påvisbar — nyckeln hade inte funnits vid tidpunkten för införingen.
• Externa granskare kan självständigt spåra förankringen med standardverktyg, utan att behöva lita på oss.

Sedan en tid går vi ett steg längre: inte bara nyckeln, utan varje recension i sig får en egen post i denna loggbok. Därmed är det inte bara fastställt sedan när nyckeln fanns, utan sedan när just denna recension fanns i exakt denna ordalydelse. Att i efterhand hitta på en recension och ge den ett äldre datum är därmed uteslutet — ingen text skriven i dag hamnar i ett Bitcoin-block från i går.

I kontrollrutan visar en enda rad ankringens tillstånd, och färgen säger hur långt den kommit. Grönt: båda finns — nyckel och recension, var och en med blocknummer. Gult: nyckeln är förankrad, recensionens egen tidsstämpel är fortfarande på väg. Det tar en till två timmar och är ingen brist, utan helt enkelt den tid ett Bitcoin-block behöver. Rött: ännu ingen bekräftad förankring.

Nycklar med livscykel

Varje signaturnyckel har ett start- och ett slutdatum. Vi roterar nycklarna rutinmässigt — nyutfärdade QR-koder signeras med den nya nyckeln, äldre QR-koder behåller sin giltighet eftersom den ursprungliga nyckeln fortsatt förblir tillgänglig för verifiering.

För allvarliga fall håller vi ytterligare reservnycklar redo som redan är förankrade i Bitcoin-blockkedjan. Så kan vi vid behov ställa om omedelbart, utan att en förtroendelucka uppstår.

Skulle en nyckel vara komprometterad återkallar vi den — alla QR-koder från den nyckelperioden förlorar omedelbart sin giltighet. I det fallet informerar vi dig och tillhandahåller nya QR-koder.

Vad signaturen inte kan

En signatur skyddar mot förfalskning, inte mot kopiering — en avfotograferad QR-kod förblir skanningsbar. Därför arbetar vi med ytterligare lager:

• Geoverifiering vid recensioner: inlämningar utanför den tillåtna radien kring din plats avvisas på serversidan.
• Engångsanvändning vid produkt-QR-koder: efter den första recensionen är koden förbrukad.
• Återkallelsefunktion direkt i dashboarden: du kan när som helst inaktivera vilken QR-kod som helst.

Mottagningsdisplay (Classic+)

Från och med tariffen Classic+ kan du dessutom ställa upp en mottagningsplatta som visar roterande QR-koder. Varje kod är giltig endast en kort stund och kan lösas in bara en gång. Så uppstår ett ytterligare, platsbundet äkthetsspår som en klassisk tryckt QR-affisch inte kan leverera.

• Koden växlar automatiskt med korta mellanrum. Den som fotograferar en kod och vill skanna den senare hamnar hos en utgången kod.
• Skanna en gång, recensera en gång: en lyckad kod spärras omedelbart — återanvändning är utesluten.
• Platskrav vid inskickande: recensioner utanför den tillåtna radien visas inte automatiskt utan hamnar för godkännande, endast efter manuell granskning och stränga kriterier.
• Plattkopplingen kan återkallas när som helst: en förlorad eller utrangerad platta spärrar du med ett klick i dashboarden.

Recensioner som kommer in på det sättet bär det violetta märket ”Displayverifierad” — synligt på din profil och i recensionslistan.

Själva recensionen signeras vid sparandet dessutom kryptografiskt — oavsett om den kommit in via en display eller en klassisk QR-kod. Därmed hänger varje enskild recension på samma beviskedja som förklaras i avsnittet Bitcoin-förankring.

Giltighetstid och förnyelse

Varje QR-kod har sin egen utgångstidpunkt (standard: två år från utfärdandet). 60 dagar före utgången får du en e-postpåminnelse. Därefter kan du i dashboarden med ett klick skapa och skriva ut en ny QR-kod — den gamla förlorar automatiskt sin giltighet vid sitt utgångsdatum.

Vid misstanke om missbruk

Om du misstänker att en QR-kod missbrukas (till exempel en affisch på en plats där den inte hör hemma) återkallar du den helt enkelt i dashboarden via papperskorgssymbolen — befintliga affischer fungerar inte längre därefter. Vid större incidenter, hör av dig via supportområdet.