Comment les marques authentifient-elles leurs produits ?
Une puce qui prouve détenir une clé, un service qui vérifie la preuve, et un chemin permettant au client d'atteindre ce service. La faiblesse incontournable est que la puce atteste d'elle-même : elle prouve que le tag est authentique, et ne dit rien de l'objet auquel il est attaché.
Les trois parties
Une puce qui s'authentifie, appliquée sur l'article ou intégrée dedans à la fabrication.
Un service détenant le matériel de clés correspondant et un relevé des tags émis, capable de juger une preuve et de répondre oui ou non.
Un chemin pour le client : un contact qui atteint le service, par une page ou une application, et renvoie une réponse qu'il comprend.
Chacune de ces parties est disponible et aucune n'a rien d'exotique. Assembler les trois, et les faire tourner pendant toute la vie du produit, voilà le travail.
L'écart au milieu
La puce prouve la puce. Rien dans l'échange ne concerne le sac, la bouteille ou la pièce de rechange.
Un contrefacteur qui accède à des tags authentiques dispose donc d'une contrefaçon qui fonctionne, sans que la cryptographie soit jamais intervenue. Les sources de tags authentiques comprennent les retours, les invendus abîmés, les surproductions d'usine et les emballages que les gens jettent.
Ce n'est pas une faiblesse théorique. C'est là que va l'attention une fois la puce elle-même hors de portée, et tout programme qui n'y a pas réfléchi n'a réfléchi qu'à la moitié facile.
Le combler autant qu'il se comble
Lier le tag à l'article de sorte que le retirer le détruise, ce que fait une construction inviolable et ce à quoi elle sert vraiment.
Consigner quel identifiant appartient à quel article, pour qu'un tag valide au mauvais endroit soit détectable plutôt qu'invisible.
Surveiller le schéma plutôt que le contrôle isolé : le même tag vérifié dans deux pays le même jour est un signal qu'aucune fonction de puce n'aurait produit.
Gérer les tags comme un stock. Les invendus non émis, les retours et les rebuts constituent l'approvisionnement, et un programme qui n'en rend pas compte fuit.
Ce qu'on peut affirmer honnêtement
Que le tag est authentique et qu'il a été émis par vous. Cela se prouve et cela vaut la peine d'être dit.
Pas que le produit est authentique, ce que le tag ne peut pas établir, et l'affirmer invite précisément l'attaque qui fonctionne.
Dire au client ce que signifie un résultat positif et ce qu'il ne signifie pas, parce qu'un client qui croit qu'une coche verte certifie l'objet est un client que l'on escroquera avec sa pleine confiance.
Et décider d'avance de ce qui se passe en cas de résultat négatif, puisque la réponse décide si l'ensemble est un contrôle ou une décoration.
Questions fréquentes
L'authentification prouve-t-elle que le produit est vrai ?
Non. Elle prouve que le tag l'est. Un tag authentique appliqué sur une contrefaçon met le dispositif en défaut sans qu'aucune cryptographie soit cassée.
Où les contrefacteurs trouvent-ils des tags authentiques ?
Retours, invendus abîmés, surproductions et emballages jetés. Gérer les tags comme un stock compte autant que la puce.
Qu'est-ce qui comble l'écart ?
Une construction inviolable qui détruit le tag au retrait, un relevé de quel tag appartient à quel article, et la surveillance des schémas plutôt que des contrôles isolés.
Que faut-il dire au client ?
Que le tag est authentique et émis par vous. Affirmer que le produit est certifié invite l'attaque qui fonctionne réellement.