TGAS, gram altın paketleri ve kilobar/yüksek gramajlı külçeler için fiziksel güvenlik katmanı ile dijital doğrulama altyapısını aynı protokol altında birleştiren standardizasyon konseptidir.
Not: Bu sayfa tgas.com.tr için hazırlanmış tanıtım ve pilot görüşme sayfası taslağıdır. “TGAS uyumlu” ifadesi, önerilen teknik şartları sağlayan ürün ve süreçler için kullanılacak sertifikasyon/standardizasyon yaklaşımını ifade eder.
Sistem; rafineri üretim kaydı, master sevkiyat aktivasyonu, güvenlik matbaası çıktısı, kazınabilir gizli kod, tek kullanımlık doğrulama izi, hashli veri saklama ve şüpheli ürün raporlamasını birlikte ele alır.
Altın ambalajında temel problem: görünen her şey kopyalanabilir.
Logo, renk, görsel tasarım, seri numarası, hologram veya açık QR kod; fotoğraf, baskı ya da tasarım kopyasıyla taklit edilebilir. TGAS yaklaşımı, doğrulama değerini satış öncesinde görünmez tutarak açık kimlik bilgisi ile gerçek doğrulama tokenını birbirinden ayırır.
Ürün üzerinde görünür bir seri numarası bulunur; ancak gerçek doğrulama kodu opak kazınabilir alan altında saklanır. Master ambalaj veya sevk kutusu üzerinde yer alan açık master aktivasyon kodu ise sadece yetkili bayi/kanal hesabı ile eşleştiğinde ürün grubunu aktif hale getirir.
Müşteri ürünü satın aldıktan sonra gizli alanı açar. İlk başarılı doğrulama, kodu “doğrulandı/kullanıldı” statüsüne geçirir. Aynı kod tekrar okutulursa sistem kontrollü uyarı üretir ve olayı risk analizine dahil eder.
Ambalaj veya etiket üzerinde hızlı kontrol için benzersiz seri numarası yer alır. Seri no doğrulama tokenı değildir.
QR/karekod ve manuel yedek kod, ışık geçirmez opak tabaka altında saklanır.
Sevkiyat veya master kutu üzerinde açık aktivasyon kodu bulunur; yetkili kanal eşleşmesi olmadan tek başına yeterli değildir.
Kilobar etiketinde sökülme, taşıma veya müdahale girişimi iz bırakarak görünür hale gelir.
Gizli token açık metin saklanmaz. Doğrulama, kriptografik temsil üzerinden yapılır.
PASİF, AKTİF, DOĞRULANDI, TEKRAR/ŞÜPHELİ ve BLOKE ayrımıyla olaylar yönetilir.
Ürün grubu, yetkili bayi veya kanal hesabı ile eşleştiğinde aktif hale gelir.
Rafineri, bayi, şehir, zaman ve tekrar sorgulama bazında şüpheli ürün analizi yapılır.
Görsellerdeki konseptler, TGAS standardının farklı ürün sınıflarında nasıl uygulanabileceğini gösterir: açık güvenlik poşeti, bireysel blister ambalaj, master sevkiyat kutusu ve kilobar güvenlik etiketi.
Şeffaf poşet, ürünü görünür tutarken mühürlü kapanış ve kazınabilir gizli doğrulama alanı ile fiziksel güvenlik sağlar. Görünür seri no kolay kontrol içindir; asıl doğrulama gizli kodla yapılır.
Kilobar ürün, sertifika ve güvenlik etiketi aynı poşet içinde sunulur. Müdahale izli yapı, kazınabilir etiket ve sertifika bilgisi yüksek değerli ürünlerde katmanlı güvenlik sağlar.
1 g, 5 g ve 10 g gibi perakende ürünlerde seri no, TGAS uyum işareti ve kazınabilir gizli doğrulama alanı aynı tasarım diliyle standartlaştırılır. Müşteri web sitesi veya mobil arayüz üzerinden doğrulama yapar.
Külçe, kapsül veya sertifika üzerine uygulanabilen etiket; sökülünce parçalanan, VOID desen bırakan ve kazındığında gizli doğrulama kodunu gösteren yapıdadır. Böylece etiketin başka ürüne aktarılması zorlaştırılır.
Master kutu, bireysel gram altın paketlerini lot bazında taşır. Kutu üzerinde açık master aktivasyon kodu, lot bilgisi, ürün adetleri ve sevk bilgileri yer alır. Yetkili bayi bu kodu sisteme girerek veya okutarak içindeki bireysel paketleri satış kanalına bağlar.
TGAS, ürünün sadece “doğrulanmasını” değil, üretim, basım, sevk, aktivasyon ve müşteri sorgulama aşamalarının izlenmesini hedefler.
Rafineri ürün tipi, gramaj, ayar, seri aralığı ve hedef kanalı tanımlar.
Her ürün için tekil ve tahmin edilemez gizli doğrulama tokenı üretilir.
QR, manuel kod, seri ve lot bilgileri kontrollü baskı dosyasına aktarılır.
Yetkili bayi master kodu okutur; sevk/kanal eşleşirse ürünler aktif olur.
Müşteri gizli alanı kazır; QR veya manuel kod ile doğrulama yapar.
Tekrar sorgular, şehir/cihaz/IP izleri ve şüpheli olaylar raporlanır.
TGAS tasarımında açık seri numarası ve açık master kod yardımcı kimliklerdir. Gerçek doğrulama değeri gizli, tekil, tahmin edilemez ve ilk kullanım sonrası iz bırakan yapıda yönetilir.
Kazınabilir alanın opak olması, açılmadan optik olarak okunamaması, QR/kod baskısının kazıma sırasında zarar görmemesi ve kilobar etiketinin sökülünce iz bırakması gerekir.
| Parametre | Gram altın | Kilobar etiketi | Amaç |
|---|---|---|---|
| Kazınabilir alan | QR + manuel kod için yeterli yüzey | Daha büyük etiket alanı | Telefon kamerası ile okunabilirlik |
| Opak tabaka | Işık geçirmez, tek kullanımlık | Işık geçirmez, tek kullanımlık | Kod açılmadan okunamaz |
| Koruyucu ara katman | Zorunlu | Zorunlu | Kazıma sırasında kod zarar görmez |
| Yapışkan güvenliği | Ambalaj tipine göre | VOID / parçalanan / yırtılan | Etiket transferini engelleme |
| Kalite kontrol | Lot bazlı numune açma | Opaklık ve yapışkan testi | Matbaa sertifikasyonuna temel |
Güvenlik notu: Kamuya açık tanıtımda algoritmik sırlar, anahtar yönetimi ve token üretim detayları paylaşılmamalıdır. Bu alanlar NDA ve sözleşme kapsamına alınmalıdır.
Aşağıdaki maddeler, TGAS uyumlu ürün ve süreçlerin asgari standardını tanımlamak için kullanılabilir.
TGAS-01Her ürün rafineri, ürün tipi, gramaj, ayar, seri/lot ve statü bilgileriyle kayıt altına alınır.
TGAS-02Müşteri doğrulama kodu opak kazınabilir güvenlik tabakası altında yer alır.
TGAS-03Görünür seri no ile gizli token birbirinden farklıdır; token seri no’dan türetilemez.
TGAS-04Master kod tek başına orijinallik kanıtı değildir; yetkili bayi/sevk eşleşmesi gerekir.
TGAS-05Bireysel token tekil, tahmin edilemez ve yüksek entropili olmalıdır.
TGAS-06Gizli tokenlar açık metin saklanmaz; kriptografik temsil kullanılır.
TGAS-07PASİF, AKTİF, DOĞRULANDI, TEKRAR/ŞÜPHELİ ve BLOKE statüleri ayrıştırılır.
TGAS-08Aynı token tekrar okutulduğunda kontrollü uyarı ve kayıt oluşturulur.
TGAS-09Opaklık, QR okunabilirliği, seri-token eşleşmesi ve çıktı erişimi denetlenir.
TGAS-10Külçe/sertifika/kapsül üstü etiket sökülünce iz bırakan yapıda olmalıdır.
TGAS-11Aktivasyon ve doğrulama izleri denetim ihtiyacına uygun süreyle saklanır.
TGAS-12Kesin sahte hükmü yerine kontrollü, kayıtlı ve yönlendirici uyarı dili kullanılır.
Kullanıcı, ambalajdaki gizli alanı kazır; QR kodu okutur veya manuel kodu girer. Sistem, ürüne ait bilgiyi ve statüyü kontrollü mesaj diliyle gösterir.
Mesaj: Bu ürün TGAS kayıtlarında aktif görünmektedir. Ürün bilgileri: rafineri, gramaj, ayar, seri no, lot ve ilk doğrulama zamanı.
Mesaj: Bu kod daha önce doğrulanmış görünüyor. Ürünü aldığınız satıcı ve rafineri destek hattı ile teyit ediniz.
Mesaj: Bu ürün henüz yetkili kanal üzerinden aktive edilmemiştir. Satıcıdan aktivasyon bilgisini teyit ediniz.
Mesaj: Bu kod için güvenlik kısıtı bulunmaktadır. Ürünü işlem konusu yapmadan önce TGAS destek veya rafineri ile iletişime geçiniz.
Doğrulama ekranında amaç panik üretmek değil; kontrol, kayıt ve yönlendirme sağlamaktır. Bu nedenle mesaj dili hukuki ve ticari açıdan kontrollü kurgulanmalıdır.
QR kodu okuttuğunuzda bu ekran otomatik açılır. Manuel doğrulama için kodu yazabilirsiniz.
TGAS’ın sektör standardına dönüşmesi için rafineri, güvenlik matbaası ve sınırlı bayi ağıyla saha testi yapılmalı; sonuçlar teknik şartnameye geri beslenmelidir.
Şartname, fikri hak kontrolü, matbaa numune planı, pilot rafineri seçimi.
Rafineri paneli, token üretimi, API, bayi aktivasyonu ve doğrulama ekranı.
Opaklık, QR okunabilirliği, seri-token eşleşmesi ve etiket dayanıklılığı testi.
Seçili rafineri, 50–100 bayi/kuyumcu ve gerçek ürün lotuyla test.
Hata analizi, kullanıcı geri bildirimi, güvenlik bulguları ve revizyon.
Sertifikasyon modeli, eğitim dokümanları ve rafineri entegrasyonları.
TGAS, ambalaj/etiket ve doğrulama kodunun sisteme uygunluğunu kontrol eder. Kullanıcı mesajları “kesin sahte” hükmü yerine kontrollü uyarı ve rafineri/bayi teyidi yönlendirmesiyle tasarlanmalıdır.
Açık QR kod satış öncesi okunabilir ve kopyalanabilir. TGAS’ta gerçek doğrulama tokenı opak kazınabilir tabaka altındadır; görünür seri no ve master kod ayrı amaçlarla kullanılır.
Master kod sevkiyat/kanal aktivasyonu içindir. Tek başına orijinallik kanıtı değildir; yetkili bayi hesabı, sevk kaydı ve kanal eşleşmesiyle anlam kazanır.
Kilobar ürünlerde güvenlik etiketi külçe, sertifika, kapsül veya taşıyıcı belge üzerine uygulanabilir. Etiket sökülürse VOID/parçalanma/yırtılma izi oluşturur.
İlk faz için uygulama indirmeden çalışan mobil uyumlu web doğrulama ekranı yeterlidir. PWA veya native mobil uygulama sonraki fazda eklenebilir.
Matbaa çıktı dosyaları şifreli, süreli, tek seferlik veya sınırlı indirme politikasıyla; fileHash, indirme logu ve kalite kontrol raporlarıyla yönetilmelidir.
TGAS, rafineri, kuyumcu, banka, güvenlik matbaası ve kamu denetimi arasında ortak bir teknik dil oluşturmayı hedefleyen standardizasyon çerçevesidir. Pilot uygulama için sınırlı ürün lotu, seçili bayi ağı ve ölçülebilir başarı kriterleriyle başlanması önerilir.
Pilot görüşme talep edinWeb: www.tgas.com.tr
E-posta: fatih.sahin@aifasoft.com
Slogan: Güveniniz altın değerindedir.
Bu alan gerçek yayına alınmadan önce ticari unvan, KVKK metni, çerez metni, marka/fikri hak durumu ve sertifikasyon beyanları hukuk danışmanı ile kontrol edilmelidir.
AIFASOFT Projesidirwww.aifasoft.com