¿Puede alguien falsificar una ronda copiando una etiqueta?

Aquí quien lee es quien ataca

Casi en todo el resto de este sitio, quien sostiene el teléfono es a quien se protege: de una etiqueta cambiada, de una página que miente, de un terminal que no es lo que dice. En una ronda de vigilancia los papeles se invierten. La etiqueta es el control de quien emplea y el teléfono es de la persona a la que apunta el control.

Eso cambia qué defensas tienen sentido. Las fijaciones con evidencia de manipulación y los dominios impresos protegen a alguien del público de una etiqueta sustituida; no hacen nada contra quien es dueño del lector y quiere un registro que parezca correcto.

Decirlo con claridad vale más que una función de seguridad, porque un sistema vendido como prueba lo tratará como prueba quien se apoye en él.

Lo fácil que es la copia de verdad

Copiar el contenido de una etiqueta a otra etiqueta cuesta un teléfono y un minuto, que es lo que describe paso a paso la página de la copia.

Así que casi todos los sistemas de rondas se apoyan en el número de serie y no en el contenido, ya que un número de serie de fábrica no se puede reescribir en una etiqueta corriente, como explica la página del identificador. Eso sube el listón y no cierra la puerta: existen etiquetas cuyo número de serie se puede elegir y se venden abiertamente, que es lo que cubre la página del identificador fijo.

Bloquear la etiqueta del punto de control tampoco ayuda. Impide que la etiqueta se altere, no que se duplique, y la página del bloqueo es explícita en que son dos propiedades distintas.

Subir el coste

La autenticación criptográfica es la única respuesta dentro de la etiqueta. Un chip que firma un desafío no se puede duplicar copiando lo que dice, porque lo que dice es distinto cada vez, y la página de la autenticación sopesa el coste. Un código rotativo es la versión barata de la misma idea.

Todo lo demás es corroboración fuera de la etiqueta. Una fotografía en el punto, la lectura de un contador escrita a mano, una pregunta que solo se responde desde donde está el punto de control, una posición por satélite anotada con el toque, un punto de control que cambia de sitio cada semana.

Y la detección de anomalías, que no cuesta nada y es lo que de verdad pilla a alguien: una ronda recorrida en cuatro minutos, puntos leídos siempre en el mismo orden y a los mismos intervalos, una ronda entera anotada desde un solo sitio. Una ronda copiada es regular de maneras en que una real no lo es.

Qué es proporcionado

La pregunta que hace la página de si merece la pena copiarla vale aquí: qué consigue alguien con una falsificación que salga bien, y qué le cuesta al sitio.

Para una ronda que gestiona trabajo, la disuasión y la detección de anomalías bastan, y el valor del sistema nunca estuvo en que no se pudiera falsificar.

Para una ronda que es un control de seguridad, donde saltarse una comprobación tiene consecuencias, la etiqueta es el sitio equivocado para poner toda la carga. La autenticación en el chip, la corroboración en el punto, y alguien que supervise recorriéndola de vez en cuando son tres capas distintas, y la tercera es la que nadie puede copiar.