Lässt sich ein Tag kopieren, dessen UID zählt?
Auf einen normgerechten Tag nicht. Die Kennung wird bei der Fertigung in Speicher geschrieben, der sich danach nie mehr ändern lässt, jedes System, das einen Tag an seiner Kennung erkennt, behandelt die Kopie also als einen anderen Tag, der zufällig denselben Inhalt hält.
Warum sich die Kennung nicht kopieren lässt
Sie wird im Werk in einen Bereich programmiert, den der Chip nur lesbar hält. Es gibt keinen Befehl, sie zu ändern, kein Werkzeug, das es kann, und keine Konfiguration, die sie freigibt.
Das ist Absicht. Die Kennung besteht, damit ein Lesegerät einen Tag unter mehreren herausgreifen kann, und eine frei setzbare Kennung wäre dafür wertlos.
Was daran zerbricht
Alles, was einen Tag erkennt, statt ihn zu lesen.
Telefonroutinen, die ein bestimmter Tag auslöst. Zutrittssysteme, die eine Kennung gegen eine Liste prüfen. Inventarverzeichnisse, die auf der Kennung ruhen. Server, die einen bekannten, von der Spiegelung angehängten Wert erwarten.
In jedem Fall hält die Kopie den richtigen Inhalt und ist nicht der richtige Tag. Aus Sicht des Systems ist eine fremde Person mit einer richtigen Nachricht aufgetaucht, und genau diese Unterscheidung ist der Grund, warum es Kennungen gibt.
Tags mit beschreibbarer Kennung
Es gibt sie und sie werden offen verkauft, vor allem zum Prüfen von Systemen und um Rollouts zu retten, in denen ein Original abhandengekommen ist.
Dass es sie gibt, ist der Grund, warum eine Zutrittskontrolle über die Kennung schwach ist: Lässt sich der Wert von jedem beobachten, der den Tag liest, und auf einen käuflichen Tag schreiben, dann genügt es, ihn zu kennen, um ihn nachzubilden.
Was sie nicht sind, ist eine allgemeine Lösung. Sie sind ein bestimmtes Produkt, sie sind nicht das, was ein Lieferant auf eine Tag-Bestellung liefert, und einen Ablauf zu bauen, der von ihnen abhängt, heißt davon abzuhängen, dass ein Nischenartikel verfügbar bleibt.
Was stattdessen zu tun ist
Haben Sie das System in der Hand, melden Sie die neue Kennung an, statt die alte nachbilden zu wollen. Einen zweiten Auslöser in eine Routine oder einen zweiten Eintrag in eine Liste zu legen dauert eine Minute und ist die richtige Abhilfe.
Entwerfen Sie das System, hören Sie auf, für irgendetwas Wichtiges auf der Kennung aufzubauen. Nutzen Sie sie als Schlüssel zum Nachschlagen, nie als Beweis dafür, dass etwas erlaubt ist.
Und zählt die Echtheit wirklich, lautet die Antwort ein Chip, der sich kryptografisch ausweist. Das ist der einzige Mechanismus, bei dem eine Kopie scheitert, weil sie nicht beweisen kann, was das Original konnte, und nicht, weil jemand eine Liste gepflegt hat.
Häufige Fragen
Kann irgendein Werkzeug eine neue Kennung schreiben?
Auf einen normgerechten Tag nicht, gleich welches Werkzeug. Nur Tags, die mit beschreibbarer Kennung gefertigt wurden, nehmen eine an, und das ist eine Eigenschaft des Produkts.
Ist mein Zutrittsausweis damit kopierbar?
Wird er allein über die Kennung geprüft, ist ihn nachzubilden eine Frage davon, einen Tag zu beschaffen, der eine geschriebene Kennung annimmt. Genau deshalb gilt die Prüfung über die Kennung als schwach.
Wie lege ich die Kopie in meine Telefonroutine?
Melden Sie den neuen Tag als zusätzlichen Auslöser in der Automatisierung an. Die Routine antwortet dann auf beide Tags, was meist ohnehin gewollt war.
Ändert die Spiegelung daran etwas?
Nein. Die Spiegelung fügt die eigene Werkskennung des Tags ein, eine Kopie spiegelt also ihren eigenen Wert und nicht den des Originals. Der Server sieht eine andere Kennung.