¿Qué es la autenticación de etiquetas, y qué chips la ofrecen?
Un mecanismo por el cual el chip demuestra que guarda una clave concreta, sin que esa clave cruce el aire en ningún momento. Las familias difieren en si la prueba cambia en cada lectura, en si un verificador debe guardar un secreto correspondiente, y en cuánta infraestructura necesita el lado que comprueba.
La forma del intercambio
El chip se fabrica con una clave dentro. La clave no la puede leer ninguna orden, cosa que es una propiedad del silicio y no un ajuste.
Un lector presenta algo, el chip calcula una respuesta usando la clave, y la respuesta la comprueba quien guarde el secreto correspondiente.
Nada de lo que cruza el aire permite a un observador producir una respuesta futura, que es exactamente la propiedad que un valor legible no puede tener nunca.
Dos familias, a grandes rasgos
Una en la que se envía un desafío y el chip lo responde. Cada desafío es distinto, así que cada respuesta es distinta, y no hay nada que acumular.
Otra en la que el chip produce un valor que cambia solo en cada lectura, sin que haga falta hacerle una pregunta. Más sencillo para el lector, y exige que el verificador lleve la cuenta de lo que ya ha visto.
Las familias concretas, sus nombres comerciales y su coste por unidad pertenecen a las hojas de características de los fabricantes, que las mantienen ellos y cambian con las generaciones de producto.
Lo que no cambia es la forma, y la forma es sobre lo que debería tomarse una decisión.
El verificador decide el coste
Un chip que se demuestra a sí mismo no sirve de nada sin algo capaz de juzgar la prueba, y ese algo guarda un secreto.
Eso significa un servicio que gestiones tú, o que gestione un proveedor por ti, alcanzable en el momento en que alguien acerque el teléfono. Significa gestión de claves, y significa que el montaje tiene que seguir funcionando mientras las etiquetas estén en campo.
Los chips se cotizan por millar y parecen asequibles. El servicio se cotiza por año y es adonde va el presupuesto.
Cualquier valoración que ponga precio al chip sin ponérselo al verificador ha valorado la mitad más pequeña.
Qué establecer antes de comprar
Quién verifica, y qué pasa cuando esa parte deje de hacerlo. Un esquema cuyo verificador desaparece deja etiquetas que no afirman nada.
Si un teléfono corriente puede participar sin una aplicación dedicada, porque en los esquemas de cara al público eso decide la adopción.
Qué pasa con una etiqueta que no supera la verificación, porque un esquema sin una respuesta definida al fallo se ignorará sin más cuando salte.
Y si que la etiqueta sea auténtica es de verdad la pregunta, o si la pregunta real es sobre el artículo al que está pegada.
Preguntas frecuentes
¿La autenticación impide la copia?
Hace inútil una copia en vez de imposible. La copia no puede producir la prueba, así que no supera la comprobación.
¿Puede cualquier teléfono verificar una etiqueta que se autentica?
El teléfono transmite el intercambio. El juicio ocurre allí donde se guarde el secreto correspondiente, que normalmente es un servicio.
¿Cuánto cuesta?
Más por chip, y bastante más por el servicio de verificación y la gestión de claves, que tienen que funcionar durante la vida del despliegue.
¿Qué chips lo ofrecen?
Varias familias, con nombres que cambian con las generaciones de producto. Las hojas de características de los fabricantes son la autoridad en eso.