Come autenticano le marche i loro prodotti con l'NFC?
Un chip che dimostra di avere una chiave, un servizio che verifica la prova, e un modo perché un cliente raggiunga quel servizio. La debolezza inevitabile è che il chip attesta sé stesso: dimostra che il tag è autentico, e non dice niente sull'oggetto a cui è attaccato.
Le tre parti
Un chip che si autentica, applicato all'articolo o annegato in esso durante la fabbricazione.
Un servizio che contiene il materiale delle chiavi corrispondente e un registro di quali tag siano stati emessi, capace di giudicare una prova e di dire sì o no.
Una strada per il cliente: un tocco che raggiunge il servizio, attraverso una pagina o un'applicazione, e restituisce una risposta che lui possa capire.
Ogni parte è disponibile e nessuna è esotica. Metterle insieme tutte e tre, e tenerle in funzione per la vita del prodotto, è il lavoro.
La lacuna nel mezzo
Il chip dimostra il chip. Niente nello scambio riguarda la borsa, la bottiglia o il pezzo di ricambio.
Quindi un contraffattore che abbia accesso a tag autentici ha un falso che funziona, e la crittografia non è mai entrata in gioco. Le fonti di tag autentici comprendono i resi, le scorte danneggiate, la sovrapproduzione di fabbrica e gli imballaggi che la gente butta.
Non è una debolezza teorica. È il punto dove va l'attenzione una volta che il chip in sé è fuori portata, e qualsiasi programma che non l'abbia considerata ha considerato solo la metà facile.
Chiuderla per quanto si chiuda
Lega il tag all'articolo in modo che toglierlo lo distrugga, che è quello che fa una costruzione antimanomissione e quello per cui è davvero utile.
Registra quale identificatore appartenga a quale articolo, così che un tag valido nel posto sbagliato sia rilevabile invece che invisibile.
Guarda lo schema invece del singolo controllo: lo stesso tag verificato in due paesi in un giorno è un segnale che nessuna funzione del chip avrebbe prodotto.
Tieni i tag sotto controllo come merce di magazzino. Le scorte non emesse, i resi e gli scarti sono la fonte, e un programma che non ne tiene conto perde pezzi.
Che cosa affermare con onestà
Che il tag è autentico e che lo hai emesso tu. Questo è dimostrabile e vale la pena dirlo.
Non che il prodotto è autentico, cosa che il tag non può stabilire, e affermarlo invita esattamente l'attacco che funziona.
Di' al cliente che cosa significa un risultato positivo e che cosa non significa, perché un cliente che crede che un segno di spunta verde certifichi l'oggetto è un cliente che verrà truffato con fiducia.
E decidi in anticipo che cosa succede con un risultato negativo, dato che la risposta determina se tutto l'insieme sia un controllo o una decorazione.
Domande frequenti
L'autenticazione dimostra che il prodotto è vero?
No. Dimostra che il tag lo è. Un tag autentico applicato a una contraffazione batte lo schema senza che niente di crittografico venga rotto.
Dove trovano i contraffattori i tag autentici?
Nei resi, nelle scorte danneggiate, nella sovrapproduzione e negli imballaggi buttati. Tenere i tag sotto controllo come merce conta quanto il chip.
Che cosa chiude la lacuna?
Una costruzione antimanomissione che distrugge il tag quando lo si toglie, un registro di quale tag appartenga a quale articolo, e guardare gli schemi invece dei singoli controlli.
Che cosa va detto al cliente?
Che il tag è autentico e che lo hai emesso tu. Affermare che il prodotto è certificato invita l'attacco che funziona davvero.