Saltar al contenido
Idioma: ES

¿Cuándo compensa el coste de la autenticación criptográfica?

Cuando una falsificación convincente costaría más de lo que cuesta el esquema, contándolo todo. Los chips son el coste visible y el más pequeño. El servicio de verificación, la gestión de claves, y mantener los dos funcionando durante la vida del producto son adonde va el dinero de verdad.

Las líneas de coste

Lo que cuesta un programa de autenticación, por orden de olvido
Línea¿Se suele presupuestar?
Los chipsSiempre
Programar las claves en producciónA veces
El servicio de verificaciónPocas veces
La gestión de claves y su recuperaciónPocas veces
Mantener los dos toda la vida del productoCasi nunca
Decidir qué significa un falloCasi nunca

La primera línea es la que se cotiza por millar y con la que abre toda propuesta. Las cuatro últimas deciden si el programa es asequible.

Cuándo compensa

Cuando una falsificación causa daño y no margen perdido: una pieza dentro de una máquina, algo que se consume, algo cuyo fallo te cae encima.

Cuando el artículo vale lo suficiente como para que merezca la pena fabricar una copia, y cuando los falsificadores son lo bastante competentes como para reproducir todo lo demás.

Cuando la etiqueta concede algo. Una entrada, una membresía o un derecho quedan vencidos por completo con la duplicación, y nada más barato lo evita.

Y cuando vayas a seguir gestionando el verificador dentro de diez años, porque si no el esquema caduca antes que la mercancía.

Cuándo no

Cuando la etiqueta abre una página pública. Una copia gana una página que cualquiera podía alcanzar ya.

Cuando el problema real es que reescriban una etiqueta y no que la dupliquen, cosa que bloquear atiende sin coste.

Cuando nadie va a comprobar. Una verificación que nadie realiza no protege nada, por sólido que sea el chip.

Y cuando no se ha decidido la respuesta a una comprobación fallida, porque una alarma sin respuesta es un coste sin beneficio.

Decidir sin adivinar

Anota qué te costaría una falsificación convincente en un año. Una cifra, defendible, que incluya el daño y no solo la venta perdida.

Pon precio a las seis líneas de arriba en el mismo periodo, preguntándole al proveedor específicamente por el servicio y la gestión de claves en vez de por los chips.

Compara. Si las cifras están cerca, la respuesta es no, porque los programas se desbordan y los falsificadores son pacientes.

Y plantéate antes la alternativa: un sistema organizado de forma que un duplicado sea detectable por su comportamiento cuesta muchísimo menos y detecta una cantidad sorprendente.

Preguntas frecuentes

¿Cuánto cuesta de verdad?

Bastante más que los chips. El servicio de verificación, la gestión de claves y mantener los dos durante la vida del producto son las líneas mayores.

¿Cuándo está claramente justificado?

Cuando una falsificación causa daño y no margen perdido, o cuando la etiqueta concede un derecho al que la duplicación vence.

¿Cuándo está claramente injustificado?

Cuando la etiqueta abre una página pública, cuando el riesgo real es que la reescriban, o cuando nadie va a comprobar.

¿Hay alternativa más barata?

A menudo. Un sistema que detecte duplicados por su comportamiento, como la misma etiqueta apareciendo en dos sitios, detecta muchísimo por muy poco.