Wer prüft, dass ein Tag echt ist?
Etwas, das das entsprechende Geheimnis hält, und dieses Etwas ist nie das Telefon in der Hand der Kundin. Das Telefon leitet eine Abfrage und eine Antwort an einen Dienst weiter, der sie beurteilen kann, und deshalb ist ein Authentifizierungsverfahren ein Dienst mit einem Chip daran und kein Chip für sich.
Das Telefon ist ein Bote
Ein Telefon, das einen sich ausweisenden Tag liest, trägt den Austausch zwischen dem Chip und dem, der ihn beurteilen kann. Es ist nicht der Richter.
Es kann es nicht sein, denn das Urteil verlangt, das entsprechende Geheimnis zu halten, und ein Geheimnis, das auf dem Telefon jeder Kundin liegt, ist keines.
Nehmen Sie NFC Tools. Unter iOS setzt sie ein iPhone 7 oder neuer mit mindestens iOS 15.6 voraus, und die App muss manuell gestartet werden. Das Lesen im Hintergrund steht ab iPhone XS und XR zur Verfügung.
Die nützliche Vorstellung ist also ein Bote mit einem versiegelten Umschlag, und die Frage, die daraus folgt, lautet, wer ihn öffnet.
Was der Dienst halten muss
Das Schlüsselmaterial, das dem entspricht, was in die Chips einprogrammiert wurde, oder den Zugang zu einer Partei, die es hält.
Einen Nachweis darüber, welche Tags bestehen, damit ein gültiger Beweis von einem Tag, den niemand bestellt hat, als das erkannt wird, was er ist.
Bei Verfahren mit Zähler einen Nachweis darüber, was bereits gesehen wurde, sowie eine Regel für Tags, die aus dem Takt eintreffen.
Und eine Antwort auf ein Durchfallen. Ein Dienst, der ein rotes Kreuz ohne festgelegte Folge zurückgibt, hat einen Alarm erzeugt, auf den niemand handelt.
Das Problem beim Publikum
Ein Verfahren, das sich an die Öffentlichkeit richtet, muss für jemanden arbeiten, der nie davon gehört hat, mit welchem Telefon auch immer er besitzt, in einem Laden stehend.
Verlangt die Prüfung, dass zuerst eine Anwendung installiert wird, werden die meisten Menschen nicht prüfen, und das Verfahren schützt den Ruf der Marke und nicht die Kundin.
Arbeitet sie aus einem schlichten Antippen in eine Webseite hinein, ist die Annahme weit besser und die Prüfung schwächer, denn was eine Seite mit dem Austausch tun kann, ist begrenzter.
Diese Abwägung ist die zentrale Entwurfsentscheidung jedes Authentifizierungsprogramms für Verbraucher, und sie trifft die Person, die den Chip wählt, meist ohne es zu merken.
Was weiterlaufen muss
Der Dienst, so lange die Erzeugnisse im Umlauf sind, und das ist bei langlebigen Waren länger, als die meiste Software hält.
Das Schlüsselmaterial, geschützt und wiederherstellbar, über Personalwechsel und Anbieterwechsel hinweg.
Und die Adresse, auf die die Tags zeigen, die im Silizium oder im Inhalt festliegt und sich nicht mehr ändern lässt, wenn die Waren ausgeliefert sind.
Ein Verfahren ist damit eine Verpflichtung mit einer Dauer, und die Dauer sollte genannt werden, bevor der erste Tag bestellt wird.
Häufige Fragen
Kann mein Telefon einen Tag von allein prüfen?
Nein. Die Prüfung braucht das entsprechende Geheimnis, und ein Geheimnis, das auf jedem Telefon läge, wäre keines.
Braucht die Kundin eine Anwendung?
Das hängt vom Verfahren ab. Eine zu verlangen gibt eine stärkere Prüfung und weit weniger Menschen, die tatsächlich prüfen.
Was geschieht, wenn der Dienst abgeschaltet wird?
Die Tags lesen weiterhin und beweisen nichts, was jemand prüfen kann. Die Verpflichtung dauert so lange wie die Waren.
Wer sollte den Prüfer betreiben?
Wer noch bestehen wird, wenn die Erzeugnisse noch im Umlauf sind. Das ist ein längerer Zeitraum, als die meisten Vorhaben annehmen.