QRコードは誰でも偽造・複製ができる

Anyone can forge or copy the QR code

Tout le monde peut forger ou copier le code QR

QRコードは、多くの人たちに手軽に情報を発信する手段の１つとして普及してきました。
しかし、白黒のQRコードは偽造も簡単で、誰でもアプリやソフトで容易に作成できることから、フィッシング詐欺サイトへの誘導元として問題視されています。

QR codes have become popular as one of the means to easily transmit information to many people.
However, since black and white QR codes are easy to forge and anyone can easily create them using apps or software, they are viewed as a problem source for phishing sites.

Les codes QR sont devenus populaires comme l’un des moyens permettant de transmettre facilement des informations à de nombreuses personnes.
Cependant, comme les codes QR en noir et blanc sont faciles à falsifier et que tout le monde peut les créer facilement à l'aide d'applications ou de logiciels, ils sont considérés comme une source de problèmes pour les sites de phishing.

QRコードの静的と動的について

About static and dynamic of QRcode

À propos du code QR statique et dynamique

QRコードの利用法はインターネットに繋ぐだけでなく、様々なことに使用され始め、生活のインフラになりつつありますが、セキュリティが追いついていないのが現状です。
特にセキュリティ対策が急がれるQR決済は、２種類の仕様の違うQRコードを使用しています。
消費者がスマートフォンなどで、印刷されたQRコードをスキャンして支払う場合に使用されるのが静的コード。消費者が自分のスマートフォンの画面にQRコードを表示させ、店側がスキャンして支払う場合に使用されるのが動的コードです。
動的コードは「ワンタイムパスワード」などの偽造対策技術があり、1分ごとに更新されるため安全性は高いとされています。しかし、静的コードの安全性は、リアルタイムで生成される動的コードには遠く及びません。
QR決済先進国の中国では、静的コードを使ったQR決済は不正が後を絶たず、支払いに500元の上限規制が適用されてしまいました。

The usage of QRcodes is not only connected to the Internet, but begins to be used in various ways, becoming an infrastructure for life, but the current situation is that security has not kept pace.
In particular, QR payment where security measures are urgent is using different QR codes of two types of specifications.
A static code is used when a consumer scans and pays for a printed QR code, such as with a smartphone. Dynamic code is used when the consumer displays the QR code on the screen of his smartphone and the shop side scans and pays.
Dynamic code has security features such as anti-counterfeit technology such as "one-time password" that is updated every minute. However, the security of static code is far from real-time generated dynamic code.
In China, a QR payment developed country, fraud has spread to QR payments using static codes, and a 500 yuan cap has been imposed on payments.

L'utilisation des codes QR est non seulement connectée à Internet, mais commence à être utilisée de différentes manières, devenant une infrastructure pour la vie, mais la situation actuelle est que la sécurité n'a pas suivi le même rythme.
En particulier, le règlement QR où les mesures de sécurité sont urgentes utilise des codes QR différents de deux types de spécifications.
Un code statique est utilisé lorsqu'un consommateur numérise et paie pour un code QR imprimé, comme avec un smartphone. Le code dynamique est utilisé lorsque le consommateur affiche le code QR sur l'écran de son smartphone et que le magasin scanne et paie.
Le code dynamique possède des fonctionnalités de sécurité telles que la technologie anti-contrefaçon telle que le "mot de passe à usage unique" qui est mis à jour toutes les minutes. Cependant, la sécurité du code statique est loin d’être un code dynamique généré en temps réel.
En Chine, pays développé dans le domaine des paiement QR, la fraude s'est généralisée en utilisant des codes statiques et un plafond de paiement de 500 yuans a été imposé.

偽造・複製検知ができるコードとアプリ

Codes and apps that can detect forgery and duplication

Code et applications capables de détecter la falsification et la duplication

不正が後をたたないQRコードから、弊社の特許技術である偽造・複製検知を搭載した専用リーダー（アプリ）とセキュリティQRコード自動生成エンジンでQRコードの模造品を排除することが可能となりました。
複製検知と偽造検知ができることで紙に印刷された静的コードの最大の弱点をカバーすることができます。

Our patented technology, a dedicated reader (application) equipped with forgery / reproduction detection, and an automatic "security QR code" generation engine, has made it possible to eliminate two-dimensional code imitations.
The ability to detect duplicates and fakes can cover the greatest weaknesses of static code printed on paper.

Notre technologie brevetée, un lecteur dédié (application) équipé d'une détection de falsification / reproduction et un moteur de génération automatique "code QR de sécurité", ont permis d'éliminer le code QR contrefait.
La capacité à détecter les doublons et les faux peut couvrir les plus grandes faiblesses du code statique imprimé sur papier.

偽造・複製検知に通信を必要としない

Does not require communication for counterfeit / replication detection

Ne nécessite pas de communication pour la détection de contrefaçon / réplication

ロゴQは自己認証型コードです。偽造と複製の検知にネット環境は必要なく、サーバーを使用せずアプリケーションだけで判断できます。
山奥のような通信環境のない場所でも、スマートフォンのアプリだけで偽造されているか、複製されているかの判定ができます。

LogoQ is a code that can be self-certified. There is no need for a net environment to detect forgery and duplication, and it can be determined by the application alone without using a server.
Even in places where there is no communication environment like Yamanaka, it can be judged whether it is forged or replicated only with the smartphone application.

LogoQ est un code qui peut être auto-certifié. Un environnement réseau n'est pas nécessaire pour détecter la falsification et la duplication, et l'application peut la déterminer seule sans utiliser de serveur.
Même dans les endroits où il n'y a pas d'environnement de communication comme Yamanaka, il est possible de déterminer s'il est falsifié ou répliqué uniquement avec l'application smartphone.

QRコードとのセキュリティ強度の比較

Comparison of security strength with QR code

Comparaison du niveau de sécurité QR Code et LogoQ

	QRコード QR code code QR	ロゴQ LogoQ LogoQ
偽造の難易度 Forgery difficulty Difficulté de contrefaçon	非常に容易Very easyTrès facile	電子的に同じものは不可能impossible to do the same thing electronicallyimpossible de faire la même chose par voie électronique
偽造の検知 Forgery detection Détection de faux	できないimpossibleImpossible	専用アプリで検知可能Detectable with dedicated applicationDétectable avec application dédiée
複製の検知 Duplicate detection Détection de doublons	できないimpossibleImpossible	専用アプリで検知可能Detectable with dedicated applicationDétectable avec application dédiée
電子管理 Electronic management Gestion électronique	可能PossiblePossible	複数の要素で管理可能Manageable with multiple elementsGérable avec plusieurs éléments
安全性 safety La sécurité	偽造・複製に脆弱Vulnerable to forgery and duplicationVulnérable à la falsification et à la duplication	サーバーを使わずアプリで偽造・複製を検知Detect forgery and duplication in the app without using a serverDétecter la falsification et la duplication dans l'application sans utiliser de serveur
データ拡張性 Data extensibility Extensibilité des données	インターネット接続Internet connectionConnexion internet	インターネット接続及び暗号コード埋込Internet connection / encryption code embeddingConnexion Internet / intégration du code de cryptage
導入コスト cost Coût	誰でも自由に作成可能Anyone can createTout le monde peut créer	QRリーダーと互換性 (偽造・複製検知は専用アプリ) Reading environment compatible with QR (Excluding forgery and duplication detection) Environnement de lecture compatible avec QR (Hors détection de la falsification et de la duplication)