Was ist Tag-Authentifizierung, und welche Chips bieten sie?
Ein Mechanismus, mit dem der Chip vorführt, dass er einen bestimmten Schlüssel hält, ohne dass dieser Schlüssel je über die Luft geht. Die Familien unterscheiden sich darin, ob der Beweis sich bei jedem Lesevorgang ändert, ob ein Prüfer ein entsprechendes Geheimnis halten muss, und wie viel Infrastruktur die prüfende Seite braucht.
Die Gestalt des Austauschs
Der Chip wird mit einem Schlüssel hergestellt. Der Schlüssel ist von keinem Befehl lesbar, und das ist eine Eigenschaft des Siliziums und keine Einstellung.
Ein Lesegerät legt etwas vor, der Chip berechnet mit dem Schlüssel eine Antwort, und die Antwort wird von dem geprüft, der das entsprechende Geheimnis hält.
Nichts, was über die Luft geht, erlaubt es einem Beobachter, eine künftige Antwort zu erzeugen, und genau diese Eigenschaft kann ein lesbarer Wert nie haben.
Zwei Familien, grob
Eine, bei der eine Abfrage gesendet wird und der Chip sie beantwortet. Jede Abfrage ist eine andere, also ist jede Antwort eine andere, und es gibt nichts anzusammeln.
Eine, bei der der Chip einen Wert erzeugt, der sich bei jedem Lesevorgang von selbst ändert, ohne dass eine Frage gestellt werden müsste. Einfacher für das Lesegerät, und es verlangt vom Prüfer, nachzuhalten, was er bereits gesehen hat.
Die einzelnen Familien, ihre Handelsnamen und ihr Preis je Stück gehören in die Datenblätter der Chiphersteller, die diese pflegen und die mit den Erzeugnisgenerationen wechseln.
Was sich nicht ändert, ist die Gestalt, und auf die Gestalt sollte eine Entscheidung sich stützen.
Der Prüfer entscheidet den Preis
Ein Chip, der sich ausweist, nützt nichts ohne etwas, das den Beweis beurteilen kann, und dieses Etwas hält ein Geheimnis.
Das heißt einen Dienst, den Sie betreiben, oder einen, den ein Anbieter für Sie betreibt, erreichbar in dem Augenblick, in dem jemand antippt. Es heißt Schlüsselverwaltung, und es heißt, dass die Anordnung so lange arbeiten muss, wie die Tags im Feld sind.
Die Chips werden je tausend angeboten und sehen bezahlbar aus. Der Dienst wird je Jahr angeboten und dorthin geht das Budget.
Jede Bewertung, die den Chip bepreist, ohne den Prüfer zu bepreisen, hat die kleinere Hälfte bepreist.
Was vor dem Kauf zu klären ist
Wer prüft, und was geschieht, wenn diese Partei aufhört. Ein Verfahren, dessen Prüfer verschwindet, hinterlässt Tags, die nichts behaupten.
Ob ein gewöhnliches Telefon ohne eigens gebaute Anwendung teilnehmen kann, denn für Verfahren, die sich an Verbraucher richten, entscheidet das die Annahme.
Was mit einem Tag geschieht, der bei der Prüfung durchfällt, denn ein Verfahren ohne festgelegte Antwort auf ein Durchfallen wird schlicht übergangen, wenn es auslöst.
Und ob die Echtheit des Tags überhaupt die Frage ist oder ob die wirkliche Frage das Stück betrifft, an dem er hängt.
Häufige Fragen
Verhindert die Authentifizierung das Kopieren?
Sie macht eine Abschrift nutzlos statt unmöglich. Die Abschrift kann den Beweis nicht erbringen, sie fällt bei der Prüfung durch.
Kann jedes Telefon einen sich ausweisenden Tag prüfen?
Das Telefon leitet den Austausch weiter. Das Urteil fällt dort, wo das entsprechende Geheimnis gehalten wird, und das ist üblicherweise ein Dienst.
Was kostet das?
Mehr je Chip, und erheblich mehr für den Prüfdienst und die Schlüsselverwaltung, die über die Lebensdauer des Rollouts laufen müssen.
Welche Chips bieten das?
Mehrere Familien, unter Namen, die mit den Erzeugnisgenerationen wechseln. Die Datenblätter der Hersteller sind dafür die Autorität.