Kann eine Wachperson einen Rundgang vortäuschen?
Ja, und das ist das Rollout, bei dem die Person, die den Tag liest, einen Grund hat, ihn zu kopieren. Ein einfacher Tag gibt überall dieselben Bytes zurück, ein Satz Kopien in einer Tasche bringt also einen vollständigen Rundgang hervor, ohne dass jemand ihn gegangen ist.
Hier ist die lesende Person der Angreifer
Fast überall sonst auf dieser Website ist die Person mit dem Telefon die, die geschützt wird: vor einem vertauschten Tag, vor einer Seite, die lügt, vor einem Terminal, das nicht ist, was es zu sein behauptet. Auf einem Rundgang sind die Rollen vertauscht. Der Tag ist das Kontrollmittel des Arbeitgebers, und das Telefon gehört der Person, auf die die Kontrolle zielt.
Das ändert, welche Abwehr sinnvoll ist. Manipulationsanzeigende Befestigungen und gedruckte Domains schützen eine Person aus der Öffentlichkeit vor einem ausgetauschten Tag; gegen jemanden, dem das Lesegerät gehört und der eine Aufzeichnung will, die richtig aussieht, tun sie nichts.
Das deutlich zu sagen ist mehr wert als eine Schutzfunktion, denn ein als Beleg verkauftes System wird von jedem, der sich darauf stützt, als Beleg behandelt werden.
Wie leicht die Kopie tatsächlich ist
Den Inhalt eines Tags auf einen anderen Tag zu kopieren braucht ein Telefon und eine Minute, was die Seite zum Kopieren Schritt für Schritt beschreibt.
Die meisten Systeme für Rundgänge stützen sich daher auf die Seriennummer statt auf den Inhalt, da eine Seriennummer des Herstellers auf einem gewöhnlichen Tag nicht neu beschrieben werden kann, wie die Seite zur UID erklärt. Das setzt die Hürde höher und schließt die Tür nicht: Tags, deren Seriennummer sich wählen lässt, gibt es und werden offen verkauft, was die Seite zur festen UID behandelt.
Den Kontrollpunkt zu sperren hilft ebenso wenig. Es hält den Tag davon ab, verändert zu werden, nicht davon, verdoppelt zu werden, und die Seite zum Sperren sagt ausdrücklich, dass die beiden verschiedene Eigenschaften sind.
Den Preis hochsetzen
Eine kryptografische Authentifizierung ist die einzige Antwort im Tag selbst. Ein Chip, der eine Aufforderung signiert, lässt sich nicht verdoppeln, indem man kopiert, was er sagt, denn was er sagt, ist jedes Mal anders, und die Seite zur Authentifizierung wägt den Preis ab. Ein wechselnder Code ist die billigere Fassung desselben Gedankens.
Alles andere ist Bestätigung außerhalb des Tags. Ein Foto an der Stelle, ein eingetippter Zählerstand, eine Frage, die sich nur von dort beantworten lässt, wo der Kontrollpunkt ist, eine mit dem Antippen festgehaltene Position, ein Kontrollpunkt, dessen Ort wöchentlich wechselt.
Und die Erkennung von Auffälligkeiten, die nichts kostet und die tatsächlich Menschen überführt: ein in vier Minuten gegangener Rundgang, Kontrollpunkte, die immer in derselben Ordnung und in denselben Abständen gelesen werden, ein ganzer Rundgang, der von einer Stelle aus festgehalten wurde. Ein kopierter Rundgang ist auf eine Weise regelmäßig, auf die ein wirklicher es nicht ist.
Was angemessen ist
Die Frage, die die Seite zum Wert einer Kopie stellt, gilt hier: Was bringt eine gelungene Fälschung jemandem ein, und was kostet sie den Ort.
Für einen Rundgang, der Arbeit führt, genügen Abschreckung und die Erkennung von Auffälligkeiten, und der Wert des Systems lag nie darin, unfälschbar zu sein.
Für einen Rundgang, der eine Kontrolle der Sicherheit ist, wo eine ausgefallene Prüfung Folgen hat, ist der Tag der falsche Ort, um die ganze Last zu tragen. Eine Authentifizierung im Chip, eine Bestätigung an der Stelle und eine Leitung, die ihn gelegentlich selbst geht, sind drei verschiedene Lagen, und die dritte ist die, die niemand kopieren kann.
Häufige Fragen
Lässt sich ein Tag eines Kontrollpunkts kopieren?
Sein Inhalt mühelos, und seine Seriennummer mit Tags, die dafür verkauft werden. Das Sperren verhindert die Veränderung, nicht die Verdopplung.
Behebt es die Seriennummer zu benutzen?
Es setzt den Preis hoch, denn ein gewöhnlicher Tag lässt seine Seriennummer nicht neu beschreiben. Tags mit wählbarer Seriennummer gibt es und werden offen verkauft.
Was überführt einen vorgetäuschten Rundgang tatsächlich?
Muster. Ein zu schnell gegangener Rundgang, immer in derselben Ordnung, oder von einer Stelle aus festgehalten, sieht anders aus als ein wirklicher.
Wann ist eine kryptografische Authentifizierung gerechtfertigt?
Wenn eine ausgefallene Prüfung wirkliche Folgen hat. Für einen Rundgang, der Arbeit führt statt Sicherheit, sind Abschreckung und Auffälligkeiten angemessen.