Cómo verificar la autenticidad de un Pasaporte Digital de Producto

Un Pasaporte Digital de Producto solo sirve si se puede confiar en él. Te explicamos cómo comprobar que un DPP es auténtico y que sus datos no han sido manipulados — sin necesidad de fiarte de nadie.

El problema: ¿cómo sé que este DPP es de verdad?

Un QR se puede copiar y una página se puede falsificar. Por eso un DPP serio incorpora una firma digital: una huella criptográfica calculada sobre los datos oficiales del producto. Si alguien cambia un solo carácter, la firma deja de cuadrar.

Tres niveles de verificación

1. Sello digital y página de verificación

Cada pasaporte lleva un sello y una página pública de verificación que confirma que el pasaporte es auténtico y no ha sido alterado.

2. Firma de clave pública (la comprueba cualquiera)

Además del sello interno, el pasaporte va firmado con criptografía de clave pública (Ed25519). La clave pública está publicada, así que cualquiera —una autoridad, un retailer o tu propio cliente— puede comprobar la firma de forma independiente. En la página de verificación es tu propio navegador el que valida la firma.

3. Conformidad GS1

El identificador del producto sigue el estándar GS1 Digital Link y nuestro resolver supera el test oficial de conformidad de GS1, de modo que el código es interoperable con los sistemas oficiales.

Cómo lo compruebas tú

1. Escanea el QR del producto y abre su pasaporte.
2. Pulsa «verificar autenticidad»: verás el resultado de la firma.
3. Si quieres ir más allá, descarga la clave pública y verifica la firma con tus propias herramientas.

Mira un ejemplo y prueba la verificación, o consulta todas las funciones.

Preguntas frecuentes