Wann lohnt eine kryptografische Authentifizierung ihren Preis?
Wenn eine überzeugende Fälschung mehr kostete als das Verfahren, alles eingerechnet. Die Chips sind der sichtbare Posten und der kleinste. Der Prüfdienst, die Schlüsselverwaltung und beides über die Lebensdauer des Erzeugnisses am Laufen zu halten sind die Stellen, an die das Geld tatsächlich geht.
Die Kostenposten
| Posten | Meist bepreist? |
|---|---|
| Die Chips | Immer |
| Das Einprogrammieren der Schlüssel in der Fertigung | Manchmal |
| Der Prüfdienst | Selten |
| Schlüsselverwaltung und ihre Wiederherstellung | Selten |
| Beides über die Lebensdauer des Erzeugnisses betreiben | Beinahe nie |
| Zu entscheiden, was ein Durchfallen bedeutet | Beinahe nie |
Der erste Posten ist der, der je tausend angeboten wird, und der, mit dem jedes Angebot anfängt. Die letzten vier entscheiden, ob das Programm bezahlbar ist.
Wann es sich lohnt
Wo eine Fälschung Schaden anrichtet statt entgangener Spanne: ein Bauteil in einer Maschine, etwas, das verbraucht wird, etwas, dessen Versagen bei Ihnen landet.
Wo das Stück wertvoll genug ist, dass eine Fälschung sich zu fertigen lohnt, und wo die Fälscher fähig genug sind, alles andere daran nachzubilden.
Wo der Tag etwas gewährt. Eine Eintrittskarte, eine Mitgliedschaft oder eine Berechtigung wird durch das Vervielfältigen vollständig überwunden, und nichts Günstigeres verhindert es.
Und wo Sie den Prüfer in zehn Jahren noch betreiben werden, denn sonst läuft das Verfahren ab, bevor die Waren es tun.
Wann nicht
Wo der Tag eine öffentliche Seite öffnet. Eine Abschrift gewinnt eine Seite, die jeder ohnehin erreichen konnte.
Wo das wirkliche Problem ein neu beschriebener Tag ist statt eines vervielfältigten, und dagegen hilft das Sperren ohne Kosten.
Wo niemand prüfen wird. Eine Prüfung, die niemand vornimmt, schützt nichts, wie solide der Chip auch ist.
Und wo die Antwort auf eine nicht bestandene Prüfung nicht entschieden ist, denn ein Alarm ohne Reaktion ist ein Kostenpunkt ohne Nutzen.
Ohne Raten entscheiden
Schreiben Sie auf, was eine überzeugende Fälschung Sie in einem Jahr kosten würde. Eine Zahl, vertretbar, den Schaden eingerechnet und nicht nur den entgangenen Verkauf.
Bepreisen Sie die sechs obigen Posten über denselben Zeitraum und fragen Sie den Anbieter ausdrücklich nach dem Dienst und der Schlüsselverwaltung statt nach den Chips.
Vergleichen Sie. Liegen die Zahlen nah beieinander, lautet die Antwort nein, denn Programme laufen über und Fälscher sind geduldig.
Und erwägen Sie zuerst die Alternative: Ein System, das so eingerichtet ist, dass eine Abschrift an ihrem Verhalten erkennbar wird, kostet weit weniger und fängt überraschend viel.
Häufige Fragen
Was kostet das wirklich?
Weit mehr als die Chips. Der Prüfdienst, die Schlüsselverwaltung und beides über die Lebensdauer des Erzeugnisses zu betreiben sind die größeren Posten.
Wann ist es eindeutig gerechtfertigt?
Wenn eine Fälschung Schaden anrichtet statt entgangener Spanne, oder wenn der Tag eine Berechtigung gewährt, die das Vervielfältigen überwindet.
Wann eindeutig nicht?
Wenn der Tag eine öffentliche Seite öffnet, wenn das wirkliche Risiko das Neubeschreiben ist, oder wenn niemand tatsächlich prüfen wird.
Gibt es eine günstigere Alternative?
Oft. Ein System, das Abschriften an ihrem Verhalten erkennt, etwa denselben Tag an zwei Orten, fängt für sehr wenig sehr viel.