Una guardia può falsificare una ronda copiando un tag di controllo?
Sì, ed è l'installazione in cui chi legge il tag è quello che ha un motivo per copiarlo. Un tag semplice restituisce gli stessi byte dovunque si trovi, quindi una serie di copie in tasca produce una ronda completa senza che nessuno l'abbia percorsa.
Qui chi legge è l'attaccante
Quasi dappertutto altrove su questo sito, chi tiene il telefono è quello che si protegge: da un tag sostituito, da una pagina che mente, da un terminale che non è quello che dichiara. Su una ronda di vigilanza i ruoli si invertono. Il tag è il controllo del datore di lavoro e il telefono appartiene alla persona a cui quel controllo è rivolto.
Questo cambia quali difese abbiano senso. I fissaggi a prova di manomissione e i domini stampati proteggono una persona del pubblico da un tag sostituito; non fanno niente contro qualcuno che possiede il lettore e vuole un'annotazione che sembri giusta.
Dirlo chiaramente vale più di una funzione di sicurezza, perché un sistema venduto come prova verrà trattato come prova da chiunque ci faccia affidamento.
Quanto è facile davvero la copia
Copiare il contenuto di un tag su un altro tag richiede un telefono e un minuto, cosa che la pagina della copia descrive passo per passo.
Quasi tutti i sistemi per ronde si basano quindi sul numero di serie invece che sul contenuto, dato che un numero di serie di fabbrica non si può riscrivere su un tag ordinario, come spiega la pagina dell'UID. Questo alza l'asticella e non chiude la porta: esistono tag il cui numero di serie si può scegliere e si vendono apertamente, cosa che la pagina dell'UID modificabile copre.
Nemmeno bloccare il tag di controllo aiuta. Impedisce che il tag venga alterato, non che venga duplicato, e la pagina del blocco è esplicita sul fatto che sono due proprietà diverse.
Alzare il costo
L'autenticazione crittografica è l'unica risposta dentro il tag. Un chip che firma una sfida non si può duplicare copiando quello che dice, perché quello che dice è diverso ogni volta, e la pagina dell'autenticazione ne pesa il costo. Un codice a rotazione è la versione più economica della stessa idea.
Tutto il resto è riscontro fuori dal tag. Una fotografia sul posto, la lettura di un contatore digitata, una domanda a cui si può rispondere solo da dove sta il punto di controllo, una posizione satellitare annotata con il tocco, un punto di controllo che cambia posizione ogni settimana.
E il rilevamento delle anomalie, che non costa niente ed è quello che davvero prende le persone: una ronda percorsa in quattro minuti, punti di controllo sempre letti nello stesso ordine agli stessi intervalli, un giro intero annotato da un solo posto. Una ronda copiata è regolare in modi in cui una vera non lo è.
Che cosa è proporzionato
La domanda che fa la pagina di quanto valga clonare un tag vale anche qui: che cosa ottiene chi falsifica con successo, e che cosa costa al sito.
Per una ronda che gestisce del lavoro, la deterrenza e il rilevamento delle anomalie bastano, e il valore del sistema non è mai stato l'essere impossibile da falsificare.
Per una ronda che è un controllo di sicurezza, dove un controllo saltato ha conseguenze, il tag è il posto sbagliato dove mettere tutto il peso. L'autenticazione nel chip, il riscontro sul posto e un responsabile che ogni tanto la percorre di persona sono tre strati diversi, e il terzo è quello che nessuno può copiare.
Domande frequenti
Un tag di controllo si può copiare?
Il suo contenuto banalmente, e il suo numero di serie con i tag venduti apposta. Il blocco impedisce l'alterazione, non la duplicazione.
Usare il numero di serie risolve?
Alza il costo, perché un tag ordinario non può avere il numero di serie riscritto. Esistono tag con numero di serie impostabile e si vendono apertamente.
Che cosa prende davvero una ronda falsificata?
Gli schemi. Un giro percorso troppo in fretta, sempre nello stesso ordine, o annotato da un solo posto sembra diverso da uno vero.
Quando si giustifica l'autenticazione crittografica?
Quando un controllo saltato ha conseguenze vere. Per una ronda che gestisce del lavoro invece della sicurezza, la deterrenza e il rilevamento delle anomalie sono proporzionati.