数字产品护照与防伪，能否共用一枚安全 NFC 标签？

数字产品护照（Digital Product Passport，DPP）的作用，是让产品信息可以被查阅。需要提供哪些信息、向谁开放、细到型号还是单件，要看相应的产品规则。护照里的数据本身需要防止未经授权的改动，但这并不能自动证明，眼前的实物就属于这份记录。

普通二维码里公开可读的信息，以及 NFC 标签中的固定网址，可以被复制。如果护照只是通过这样的入口提供资料，却没有进一步核对入口与实物的对应关系，这个入口就可能被放到另一件外套上，仍然指向品牌的真实资料。这里说的是访问入口可能被冒用，并不意味着后台的护照记录被篡改。

产品序列号也可能被复制。对于买家，重要的是能否把查到的资料与手里的商品对应起来，而不仅是看到一份看似真实的记录。

安全 NFC 让买家多了一项可以亲自完成的检查：感应衣服上的标签，查看验证结果，再把页面上的款式、尺码等信息与实物核对。标签还需要牢固地留在原来的衣服上，减少被移到别件商品上的风险。

因此，DPP 与防伪可以围绕同一件产品配合工作，但两者提供的依据不同。关于护照制度本身，可以先看欧盟数字产品护照要求指南。

出厂前，BrandGuard 会按项目安排，把安全 NFC 标签与对应产品的资料配好。顾客拿到商品后，看到的应当是这件商品的信息。

顾客用兼容的手机靠近标签，即可进入品牌提供的服务。页面可以先显示安全标签的验证结果，再提供对应的产品护照、使用说明或售后入口。

例如，买到一件外套的人可以核对款式和尺码，查看面料、洗护或维修资料。品牌提供哪些内容，应以真实产品资料和适用要求为准。

产品资料可以在连接的服务中维护。更新洗护说明或维修联系方式时，不必让顾客寄回衣服更换标签。品牌也需要安排长期维护，让入口持续可用。

有人把真实护照的网址复制到另一件外套上，仍可能让买家看到真实的产品资料。因此，能打开护照不等于眼前这件商品已经通过防伪查验。

安全 NFC 可以增加对标签的验证。复制网页、编号或旧链接，不能代替对手里商品重新进行一次查验。顾客应直接感应商品上的标签。

重新打开旧链接或刷新页面时，服务应给出清楚的说明，必要时提示再次感应。不能仅因网络故障或操作重复，就直接把商品判为假货。

这类方案也不能保证发现所有冒用。品牌仍需考虑标签被移贴等实际风险，并为顾客提供进一步核实和售后联系的渠道。

如果有人把一枚真标签移到另一件衣服上，买家仍可能被误导。所以，标签能查验之外，还要考虑怎样减少完整揭下、移贴或重复使用的机会。

所以，标签结构本来就是防伪设计的一部分。BrandGuard 的热压式 NFC 服装徽章采用 NTAG® 424 DNA，面向适合热压贴合的纺织面料。用在例子中的外套上，仍需把面料、安装位置与贴合工艺放在一起验证。涂层面料、复合面料或对温度敏感的材料，不能直接套用同一做法。

真正要检查的是：徽章能不能完整取下来？连周围一块布剪下后，能不能移植得很像原装？洗涤和反复弯折会不会削弱固定效果？做成成品之后，目标手机还能不能顺利读到？这些答案来自实际衣服和标签结构的测试，芯片安全规格不能代替它们。

让标签在转移时遭到破坏，与让标签经得住多年使用，是两种不同的设计要求。两者需要一起考虑，不能把“耐用”理解成“移不走”。

即使标签固定可靠、验证也通过了，它仍然不能独立证明再生纤维含量是否属实，或者某次维修做得是否合格。这些结论需要可靠的原始资料和负责任的记录提供方。安全 NFC 加强的是实物与记录之间的关联，不是替记录里的每项陈述做检测。

购买时，买家关心商品是否可信；维修时，维修人员可能需要准确的洗护或部件资料；转售时，下一位买家可能两者都想了解。让这些环节始终对应同一件产品，比出厂时少贴一枚标签更有价值。

如果标签损坏需要更换，原来的产品资料和维修历史应当保留。品牌需要提供明确的售后换标流程，避免顾客以后查到另一件商品的信息。

维修记录还需要明确的填写权限。一次 NFC 验证通过，既不能自动证明维修已经发生，也不意味着拿着手机的人有权修改记录。同样，衣服转卖之后，下一位买家不应因此看到上一位顾客的身份或完整扫码历史。能查什么，与能改什么，是分别需要处理的问题。

整合的意义，在这里才更具体：即使载体更换，产品记录仍然能接续下去。与此同时，验证、换标和护照托管也成了长期工作，需要明确由谁负责、在所需年限内怎样提供支持。

回到准备买二手外套的人。衣服还没到手，他根本没法读取标签。如果必须先完成实物验证才能看到所有护照资料，就很难满足购买前的信息需求。ESPR 对购买前访问——包括远程销售——已有规定，第 9—11 条还涉及访问权限和持续可用性。可查阅欧盟法规原文。

因此，资料入口与验真结果应当分开处理。符合要求的二维码、商品销售页面或直接链接，可以提供相应的护照资料；拿到实物后，安全 NFC 再增加本次读取的验证依据。资料仍按相应权限开放，公开入口并不等于所有记录和个人信息都要公开。

载体选择也必须服从具体产品规则。DPP 并非一律要求 NFC，NFC 也不能擅自替代法规指定的二维码。例如，电池护照规则对从 2027 年 2 月 18 日起投放市场或投入使用的电动汽车电池、轻型交通工具电池，以及容量超过 2 kWh 的工业电池，规定了二维码访问要求。这个独立的场景可参见电池护照指南。

在适用的编码格式和位置规则允许时，可以把安全 NFC 与印刷二维码放到同一个标签载体上。这里的“一枚标签”，说的是一份实物载体，而不是只能有一种读取方式。如果验证服务暂时不可用，或者徽章读不到，独立且可信的查询方式可以帮助保留资料访问，但不能把这种访问显示成验真成功。

ESPR 要求的护照可用期限至少覆盖产品预期寿命，并要求在责任经营者停止经营后仍可继续访问。光靠一枚寿命长的芯片做不到这一点。域名、护照服务、备份和访问恢复安排，需要像实物徽章一样认真考虑。

BrandGuard 可以提供适合产品的安全 NFC 标签，把标签与正确的商品资料配好，并按所选方案提供在线验证。完整验证方案可在验证后引导顾客查看对应的产品护照。除服装外，也可根据产品材料和用途，评估耐用型表面安装 NFC 标签。

品牌与护照服务商需要准备真实、完整的资料，并持续维护查询服务。加上 NFC 并不代表这些工作已经完成，也不自动代表符合 DPP 要求。具体提供什么内容、由谁负责，应在项目开始前商定。

如果只是方便顾客查资料，符合要求的印刷二维码可能已经够用。如果还希望顾客查验安全标签、减少身份冒用，就可以进一步讨论安全 NFC，并用实际商品测试。

把两者合在一起，最有说服力的理由，还是回到买家的那个问题：这些资料，与我面前的这件商品到底是什么关系？一枚标签可以让答案更容易获得。但要让答案长期可信，产品与记录之间的关系不能在第一次扫描之后就无人维护。其他标签结构的取舍，可以参考防伪标签选型指南。

如果想先了解顾客感应标签后能查到什么，可以阅读安全 NFC 验证介绍。