Kann ein Tag beweisen, dass er echt ist?
Nur, wenn er etwas hält, das er nie preisgibt, und vorführen kann, dass er es weiß. Ein Tag, der eine Kennung, eine Seriennummer oder eine signierte Nachricht nennt, behauptet, und jede Behauptung lässt sich lesen und auf einen leeren Tag schreiben. Ein Beweis verlangt ein Geheimnis, das im Chip bleibt.
Behaupten und beweisen
Eine Behauptung ist eine Aussage, die der Tag herausgibt. Jeder, der sie empfängt, kann sie wiederholen, denn sie zu empfangen heißt, sie zu haben.
Ein Beweis ist eine Vorführung, dass der Tag etwas weiß, so eingerichtet, dass das Zusehen bei der Vorführung Sie nicht befähigt, sie selbst zu erbringen.
Jede Frage nach der Echtheit eines Tags läuft darauf hinaus, welches der beiden Sie haben, und beinahe jede Enttäuschung kommt daher, das erste zu kaufen und es für das zweite zu halten.
Alles, was nur behauptet
Die Kennung. Sie wird jedem Lesegerät genannt, bevor irgendetwas anderes geschieht, sie ist also von Entwurf her öffentlich.
Eine Seriennummer, in den Inhalt geschrieben. Lesbar und damit auf einen leeren Tag schreibbar.
Ein signierter Datensatz. Die Signatur prüft sich auf der Abschrift genauso wie auf dem Original, denn sie ist Teil des kopierten Inhalts.
Ein Passwort am Chip. Es riegelt einen Vorgang ab und sagt nichts darüber, welchen Tag Sie in der Hand halten.
Eine Verschlüsselung, die niemand versteht. Verdunkelung ist kein Geheimnis, und eine Abschrift muss nicht verstehen, was sie kopiert.
Was ein Beweis verlangt
Einen Schlüssel im Chip, der nie herauskommt, und einen Austausch, in dem der Chip eine Frage auf eine Weise beantwortet, die nur dieser Schlüssel erlaubt.
Die Antwort ist jedes Mal eine andere oder gehört zur gestellten Frage, sodass das Aufzeichnen eines Austauschs nichts Wiederverwendbares einbringt.
Und einen Prüfer auf der anderen Seite, der die Antwort beurteilen kann, und das ist die Hälfte, die Menschen vergessen, und die Hälfte, die Geld kostet.
Welche Chipfamilien das leisten und wie jede heißt, gehört in die Unterlagen der Hersteller, und die Begriffe unterscheiden sich zwischen ihnen.
Der Tag ist nicht das Stück
Selbst ein Chip, der sich einwandfrei ausweist, beweist nur, dass dieser Chip echt ist. Er beweist nicht, dass die Tasche, die Flasche oder das Bauteil, auf das er geklebt ist, echt ist.
Ein Fälscher, der einen echten Tag erlangt und ihn auf eine Fälschung setzt, hat das Verfahren überwunden, ohne etwas Kryptografisches zu brechen.
Diese Lücke zu schließen heißt, den Tag körperlich an den Gegenstand zu binden, mit einer manipulationsanzeigenden Bauweise, und festzuhalten, welcher Tag zu welchem Stück gehört.
Jedes Verfahren, das die Echtheit des Chips für die Echtheit des Erzeugnisses hält, hat ein Loch, und in dieses Loch gehen die Angriffe tatsächlich.
Häufige Fragen
Ist eine Seriennummer auf einem Tag ein Beweis für irgendetwas?
Nein. Sie lässt sich lesen und auf einen leeren Tag schreiben. Alles Lesbare ist nachbildbar.
Und ein signierter Datensatz?
Die Signatur kopiert mit dem Inhalt und prüft sich auf der Abschrift. Sie beweist die Urheberschaft der Nachricht und nicht die Identität des Tags.
Was beweist tatsächlich, dass ein Tag echt ist?
Ein Schlüssel im Chip, der ihn nie verlässt, vorgeführt über einen Austausch, der sich nicht abspielen lässt.
Beweist das, dass das Erzeugnis echt ist?
Nein. Es beweist, dass der Chip es ist. Ein echter Tag auf einem gefälschten Stück überwindet das Verfahren, ohne dass etwas Kryptografisches gebrochen wird.