Wie authentifizieren Marken ihre Erzeugnisse mit NFC?
Mit einem Chip, der beweist, dass er einen Schlüssel hält, einem Dienst, der den Beweis prüft, und einem Weg, auf dem eine Kundin diesen Dienst erreicht. Die unvermeidliche Schwäche ist, dass der Chip sich selbst bezeugt: Er beweist, dass der Tag echt ist, und sagt nichts über den Gegenstand, an dem er hängt.
Die drei Teile
Ein Chip, der sich ausweist, bei der Herstellung auf das Stück aufgebracht oder darin eingebettet.
Ein Dienst, der das entsprechende Schlüsselmaterial und einen Nachweis darüber hält, welche Tags ausgegeben wurden, und der einen Beweis beurteilen und ja oder nein sagen kann.
Ein Weg für die Kundin: ein Antippen, das den Dienst erreicht, über eine Seite oder eine Anwendung, und eine Antwort zurückgibt, die sie verstehen kann.
Jeder Teil ist zu haben und keiner ist ausgefallen. Alle drei zusammenzusetzen und über die Lebensdauer des Erzeugnisses am Laufen zu halten, ist die Arbeit.
Die Lücke in der Mitte
Der Chip beweist den Chip. Nichts an dem Austausch betrifft die Handtasche, die Flasche oder das Ersatzteil.
Ein Fälscher mit Zugang zu echten Tags hat also eine arbeitende Fälschung, und die Kryptografie war nie beteiligt. Quellen für echte Tags sind Rücksendungen, beschädigte Ware, Überproduktion und die Verpackung, die Menschen wegwerfen.
Das ist keine theoretische Schwäche. Dorthin geht die Aufmerksamkeit, sobald der Chip selbst außer Reichweite ist, und jedes Programm, das das nicht bedacht hat, hat nur die leichte Hälfte bedacht.
Sie schließen, soweit sie sich schließt
Binden Sie den Tag so an das Stück, dass sein Entfernen ihn zerstört, und das ist, was eine manipulationsanzeigende Bauweise tut und wofür sie wirklich gut ist.
Halten Sie fest, welche Kennung zu welchem Stück gehört, damit ein gültiger Tag am falschen Ort erkennbar ist statt unsichtbar.
Beobachten Sie das Muster statt der einzelnen Prüfung: Derselbe Tag, an einem Tag in zwei Ländern geprüft, ist ein Zeichen, das keine Chipfunktion erzeugt hätte.
Führen Sie die Tags als Bestand. Nicht ausgegebene Ware, Rücksendungen und Ausschuss sind der Nachschub, und ein Programm, das sie nicht abrechnet, verliert.
Was ehrlich zu behaupten ist
Dass der Tag echt ist und von Ihnen ausgegeben wurde. So viel ist beweisbar und wert, gesagt zu werden.
Nicht, dass das Erzeugnis echt ist, was der Tag nicht belegen kann, und es zu behaupten lädt genau den Angriff ein, der arbeitet.
Sagen Sie der Kundin, was ein bestandenes Ergebnis bedeutet und was nicht, denn eine Kundin, die glaubt, ein grüner Haken bescheinige den Gegenstand, ist eine Kundin, die zuversichtlich betrogen werden wird.
Und entscheiden Sie vorher, was bei einem nicht bestandenen Ergebnis geschieht, denn die Antwort formt, ob das Ganze eine Kontrolle ist oder eine Verzierung.
Häufige Fragen
Beweist eine Authentifizierung, dass das Erzeugnis echt ist?
Nein. Sie beweist, dass der Tag es ist. Ein echter Tag auf einer Fälschung überwindet das Verfahren, ohne dass etwas Kryptografisches gebrochen wird.
Woher bekommen Fälscher echte Tags?
Aus Rücksendungen, beschädigter Ware, Überproduktion und weggeworfener Verpackung. Tags als Bestand zu führen zählt so viel wie der Chip.
Was schließt die Lücke?
Eine manipulationsanzeigende Bauweise, die den Tag beim Entfernen zerstört, ein Nachweis, welcher Tag zu welchem Stück gehört, und das Beobachten von Mustern statt einzelner Prüfungen.
Was sollte der Kundin gesagt werden?
Dass der Tag echt ist und von Ihnen ausgegeben wurde. Zu behaupten, das Erzeugnis sei geprüft, lädt genau den Angriff ein, der arbeitet.