现在几乎所有东西上都有个码或者标签。奶茶杯上、快递箱上、产品吊牌上、包装盒封口上——手机碰一下、扫一下，都能打开一个网页。

于是很多品牌会问我们一句话：

“碰一碰打开网页，我们做活动的标签不也这样吗？这跟防伪有什么区别？”

这是个特别好的问题。因为外表看，它们真的一模一样：都是手机扫一下、碰一下，都是跳出一个页面。

但如果你是要花几万、几十万给自己产品做防伪的人，这篇你得看完——因为营销的标签和防伪的标签，本质是两种完全不同的东西。分不清这一点，是很多品牌“钱花了、防伪却白做”的真正原因。

一、先想清楚：那个标签里，到底装了什么

不管是二维码还是 NFC 标签，本质都是一个“信息的容器”。碰一碰 / 扫一扫，手机做的第一件事，就是把里面装的那段链接（link）读出来，然后打开它。

所以问题不在“能不能打开网页”——谁都能打开网页。问题在于：这个容器里，装的这条链接（link），是固定的还是动态的，它提供了哪些信息。

市面上多数的标签，装的是固定的网址；防伪要的，是动态的。

二、第一种：营销的 link —— 一条“越多人抄走越好”的网址

你做促销活动、领券、关注公众号、跳小程序商城用的二维码、NFC标签装的是一条固定的网址。它有三个特征：

• 谁扫都一样，扫多少次都一样。里面就是一段写死的网址，比如一个活动落地页。第一个人扫，和第一万个人扫，打开的是同一个页面。

• 它的使命是“把人导过去”。导到官网主页、导到商城、导到领券——它是一个入口，不关心你手里的东西是真是假。

• 它天生就是要被复制的。截图、转发、复制链接、印到海报上——抄得越多，传播越广，营销效果越好。对营销来说，“能被无限复制”是优点。

一句话：这些标签，就是“印在海报上的网址”。它的价值在于传播。

三、第二种：融智兴Authentag™防伪标签的 link —— 是一段每次都不一样的动态密令

融智兴 Authentag™ 采用动态加密标签，装的不是一条固定网址。每次你碰它，芯片会在那一瞬间，用和系统约定的密钥现场算出一段谁也没见过的密文，塞进链接里再打开。

• 这次和上次不一样。芯片里有一把只属于它自己的密钥，和一个每次都会 +1 的计数器。每碰一次，生成的链接都在变。

• 服务器不是“打开页面”，而是在“验真”。链接送到后台，系统要验这段密文对不对、验计数器数值合不合理、验标签状态有没有被开封、是不是有异常记录。三关都过，才是官方正品。
  

• 它天生抗复制。你把这个链接截图、转发给别人，别人打开看到的不是产品页，而是“链接已过期”或“疑似克隆”的警告页面。因为那段密文是“一次性”的，抄走的是一张过期的旧密令。

一句话：防伪标签的 link，是一段“每次刷新、只认这一枚芯片、只认这一次”的动态密令。它的价值在于“抄不走”。

四、再往里拆一层：防伪的 link，也分三档

上面说防伪的 link 是“每次都变的动态密令”。但“动态”到什么程度、护得多深，其实是分档的。把三种真实的验证链接摆出来，一眼就懂——域名后那串问号参数，就是芯片每次现场生成、送回后台验真的“密令”（参数名做了简化，结构是真实的）：

第一档· 动态计数

https://authentag.cn/v/?uid=04A3B2C1D0E5F6&ctr=0007

链接里带两样东西，都是明白的：uid = 焊进这枚芯片里改不掉的物理身份，Counter = 每碰一次 +1 的计数器。系统通过和数据库比对来判断“这个身份是不是我发出去的 + 计数器有没有异常”。

第二档· 动态签名（CMAC）

https://authentag.cn/v/?s=043F26EA841390x000003xCO000000x2B2C9351E67E717E

这一长串拆开是四段：身份 + 计数器 + 状态 + 签名。前三段你还能读，但最后一段“签名”，是芯片用自己独有的密钥、对前面内容当场算出来的。你要是改动前面任何一位，签名立刻对不上，后台一眼识破。就像盖了骑缝章的合同：内容你看得见，但一个字都改不了、也伪造不出这个章。

第三档· 动态加密（AES，旗舰）

https://authentag.cn/v/?d=8F3A...（一整段密文，每碰一次全变）...C7E1

到这一档，连内容都不给你看了——身份、计数器全部打包成一段密文，没有钥匙连读都读不出来，而且每碰一次整段密文彻底不一样。就像用只有后台才懂的密码写的信：外人别说改，看都看不懂。

那么，为什么一个叫“签名”、一个叫“加密”？

这是两种不同的保护，护的不是同一件事：

• 签名管的是“真不真、有没有被改”：内容公开可见，但附一枚谁也伪造不了的印章——改一个字，印章就废。（第二档）

• 加密管的是“能不能被看见、能不能被预测”：内容本身变成密文，没钥匙连看都看不了，每次还都不一样。（第三档）

一个是“看得见但改不了”，一个是“连看都看不了”。越往上，造假者能下手的地方越少——这也是为什么高奢品牌用的都是动态加密这一档。

五、一张表，看懂两者的本质区别

看懂这张表，你就抓住了防伪的命门：防伪的门槛从来不是“能不能打开一个网页”，而是——这个网页，凭什么让人信。

同样是碰一碰打开一个网页——一个在传播，一个在验真；一个越多人抄越好，一个一旦能被抄走就等于失效。这两件事，长得一样，本质天差地别。

融智兴 Authentag™ 做的防伪标签：每一次碰一碰，都是一次现场验真。

如果你正准备给自己的产品做防伪，或者不确定手上那套“扫码防伪”到底属于哪一种，欢迎找我们做一次免费打样 + 方案评估

融智兴 Authentag™ 防伪事业部