Warum ist ein einfacher NFC-Tag kein Nachweis?
Weil er behauptet, statt zu beweisen. Alles, was ein einfacher Tag trägt, ist öffentlich, seine Kennung eingeschlossen. Einen vorzuzeigen belegt also nur den Besitz einer Nummer, die jeder, der nahe genug stand, selbst hätte lesen können. Ein Nachweis muss es überstehen, beobachtet zu werden.
Was ein Nachweis leisten muss
Der Vervielfältigung widerstehen. Wer ihn beobachtet, darf ihn dadurch nicht vorzeigen können. Ein Tag versagt daran, denn ihn zu lesen heißt, ihn vollständig zu beobachten.
Entziehbar sein. Der Entzug muss sofort und zentral wirken. Das ist eine Eigenschaft des Systems und nicht des Gegenstands, und es ist die eine, die ein Tag sich borgen kann.
Eine Herkunft haben. Das System muss wissen, woher jeder einzelne stammt. Tags, die in einer Tüte gekauft und mit einem Telefon beschrieben wurden, haben keine.
Ein einfacher Tag schafft eines der drei, und auch das nur, indem er sich auf das System stützt.
Die Kennung ist kein Geheimnis
Jeder Tag trägt eine Kennung, und sie wird jedem Lesegerät zurückgegeben, das fragt, noch bevor irgendein Inhalt getauscht wird. So spricht das Lesegerät den Tag an.
Eine Kennung ist also ein Name und kein Kennwort. Sie für ein Geheimnis zu halten heißt, etwas für vertraulich zu halten, was der Tag jedem ankündigt.
Das zählt, weil Kennungen sich geheim anfühlen. Sie sind lang, sie sehen aus wie Schlüssel, und niemand veröffentlicht sie. Nichts davon macht sie vertraulich.
Die Probe ist einfach: Könnte jemand, der neben dem Träger stand, sie erlangen? Bei einer Kennung ja, mit einem gewöhnlichen Telefon und ohne jedes Zutun.
Systeme, die auf eine Nummer hin befugen
Manche Anlagen lesen einen Tag, vergleichen die Kennung mit einer Liste und öffnen die Tür. Das ist leicht zu bauen, billig, und es ist eine Befugnis auf einen öffentlichen Wert hin.
Verbreitet ist es in kleinen Rollouts, in Nachrüstungen und in Vorhaben, bei denen ein Errichter um etwas Günstiges gebeten wurde.
Wenn Sie eine solche Anlage haben, wissen Sie, dass Sie eine haben. Das Risiko mag für einen Materialschrank vertretbar sein und ist es für einen Serverraum nicht.
Ehrlich beschrieben erkennt ein solches System wieder, statt auszuweisen. Diese Unterscheidung ist das ganze Thema.
Was stattdessen zu nehmen ist
Karten, die für den Zutritt gebaut sind und sich kryptografisch ausweisen: Das Lesegerät stellt eine Abfrage, und die Karte antwortet auf eine Weise, die nur eine Karte mit dem richtigen Schlüssel könnte.
Der Schlüssel überquert die Schnittstelle nie, das Beobachten des Austauschs erlaubt es einem Beobachter also nicht, ihn später zu wiederholen.
Diese Fähigkeit ist eine Eigenschaft des Chips und lässt sich einem Tag nicht nachträglich hinzufügen, was sie zu einer Entscheidung der Ausschreibung macht und nicht zu einer der Einrichtung.
Und es braucht weiterhin das System darum herum: Ausgabe, Entzug und einen Nachweis darüber, welche Karte wem gehört.
Häufige Fragen
Ist die Kennung eines Tags ein Kennwort?
Nein. Sie wird jedem Lesegerät noch vor allem anderen genannt, sie ist also ein Name und kein Geheimnis.
Kann ich stattdessen ein Geheimnis auf einen Tag schreiben?
Alles, was auf einen lesbaren Tag geschrieben wird, ist lesbar. Ein Schutz des Inhalts ändert, wer schreiben darf, nicht, wer lesen darf.
Sind Zutrittssysteme auf UID-Grundlage verbreitet?
Es gibt sie, besonders in kleinen oder nachgerüsteten Anlagen. Zu klären, ob Ihre eine davon ist, lohnt sich.
Was macht eine Zutrittskarte anders?
Sie beweist, dass sie einen Schlüssel besitzt, ohne ihn preiszugeben, sodass das Beobachten des Austauschs niemandem erlaubt, ihn zu wiederholen.