Qu'est-ce qu'un tag NFC inviolable ?
Un tag construit de sorte que le retirer rompe l'antenne : un tag décollé cesse de fonctionner au lieu d'être réutilisable ailleurs. Il prouve que ce tag n'a pas été déplacé. Il ne prouve pas que le contenu est authentique, et confondre les deux est l'erreur habituelle.
Comment ils fonctionnent
L'antenne adhère à la surface plus fortement qu'elle ne tient à elle-même. Soulever le tag déchire le conducteur, ce qui ouvre la boucle.
Une boucle ouverte ne recueille aucune énergie : le tag retiré est inerte. Il n'y a pas de fonctionnement partiel et aucun moyen de le reconstituer.
Certaines constructions laissent en outre une marque visible sur le tag ou sur la surface, ce qui donne un contrôle humain à côté du contrôle électronique.
Le mécanisme est destructif par conception, ce qui rend ces tags à usage unique d'une façon que les tags ordinaires ne sont pas. Un tag posé au mauvais endroit est un tag perdu.
Ce que cela prouve
Que ce tag physique est toujours là où il a été posé. Un tag qui se lit n'a pas été décollé, puisque le décoller y aurait mis fin.
C'est une propriété réellement utile. Elle ferme l'attaque par substitution où quelqu'un soulève un tag d'un article pour le poser sur un autre, ce qui est autrement trivial.
Combinée à un registre indiquant quel identifiant appartient à quel emplacement, elle permet aussi de détecter un tag ajouté plutôt que déplacé.
Ce que cela ne prouve pas
Que le contenu est authentique. N'importe qui peut lire le tag et écrire le même contenu sur un tag vierge, puis coller ce vierge à côté. La copie fonctionne, et elle n'est inviolable de rien.
Que l'article est authentique. Le tag atteste de lui-même, non de ce à quoi il est fixé.
Que rien n'a été recouvert. Poser un second tag sur le premier ne perturbe pas du tout le premier, et un lecteur peut répondre au nouveau.
Là où l'authenticité compte réellement, le mécanisme est une puce qui s'authentifie cryptographiquement, ce qui prouve à votre serveur qu'elle est bien le tag qu'elle prétend être. Une copie portant un contenu identique échoue à ce contrôle parce qu'elle ne sait pas produire la preuve.
Les employer correctement
Notez quel identifiant se trouve à quel emplacement avant le déploiement. Sans ce registre, l'inviolabilité vous dit qu'un tag est présent et rien sur le fait que ce soit le bon.
Posez une fois, avec soin. Le mécanisme destructif fait que repositionner n'est pas une option : prévoyez l'emplacement avant de retirer le liner.
Vérifiez la surface. L'inviolabilité repose sur une adhérence à la surface plus forte que la tenue du tag, et une surface poussiéreuse ou à faible énergie casse cette hypothèse à l'avantage de l'attaquant.
Et décidez de ce qui se passe quand un tag cesse de répondre. L'inviolabilité n'aide que si une absence de réponse déclenche quelque chose : un déploiement qui ne remarque jamais un tag mort n'a rien acheté.
Questions fréquentes
Un tag inviolable peut-il être retiré intact par un expert ?
La construction rend cela difficile et aucune mesure physique n'est absolue. Elle élève l'effort bien au-dessus de celui de décoller un autocollant ordinaire, ce qui est sa raison d'être.
Cela empêche-t-il quelqu'un de copier mon tag ?
Non. Copier consiste à lire le contenu et à l'écrire ailleurs, ce qui ne touche pas à votre tag. Seule une puce qui s'authentifie cryptographiquement traite la copie.
Peut-on réemployer un tag qui s'est détaché ?
Non. Le retrait rompt l'antenne, et c'est le mécanisme plutôt qu'un défaut.
En valent-ils la peine pour authentifier un produit ?
Ils prouvent que le tag n'a pas bougé, ce qui est une partie du problème. Prouver que le produit est authentique demande une puce qui authentifie et un serveur qui contrôle.