Che cos'è l'autenticazione di un tag, e quali chip la offrono?
Un meccanismo con cui il chip dimostra di avere una certa chiave, senza che quella chiave attraversi mai l'aria. Le famiglie si distinguono per se la prova cambi a ogni lettura, per se un verificatore debba avere un segreto corrispondente, e per quanta infrastruttura serva al lato che controlla.
La forma dello scambio
Il chip viene fabbricato con una chiave dentro. La chiave non è leggibile da nessun comando, che è una proprietà del silicio e non un'impostazione.
Un lettore presenta qualcosa, il chip calcola una risposta usando la chiave, e la risposta viene controllata da chi ha il segreto corrispondente.
Niente di quello che attraversa l'aria permette a un osservatore di produrre una risposta futura, che è esattamente la proprietà che un valore leggibile non può avere mai.
Due famiglie, in grande
Una in cui viene inviata una sfida e il chip risponde. Ogni sfida è diversa, quindi ogni risposta è diversa, e non c'è niente da accumulare.
Una in cui il chip produce un valore che cambia da sé a ogni lettura, senza bisogno che gli venga posta una domanda. Più semplice per il lettore, e richiede che il verificatore tenga traccia di quello che ha già visto.
Le famiglie precise, i loro nomi commerciali e il loro costo al pezzo appartengono alle schede tecniche dei fabbricanti di chip, che loro mantengono e che cambiano con le generazioni di prodotto.
Quello che non cambia è la forma, ed è sulla forma che una decisione va presa.
Il verificatore decide il costo
Un chip che dimostra sé stesso è inutile senza qualcosa in grado di giudicare la prova, e quel qualcosa contiene un segreto.
Questo significa un servizio che gestisci tu, o che un fornitore gestisce per te, raggiungibile nel momento in cui qualcuno avvicina il telefono. Significa gestione delle chiavi, e significa che l'assetto deve continuare a funzionare per tutto il tempo in cui i tag restano installati.
I chip si quotano al migliaio e sembrano accessibili. Il servizio si quota all'anno ed è lì che va il budget.
Qualsiasi valutazione che dia il prezzo del chip senza dare quello del verificatore ha dato il prezzo della metà più piccola.
Che cosa stabilire prima di comprare
Chi verifica, e che cosa succede quando quella parte si ferma. Uno schema il cui verificatore sparisce lascia tag che non affermano niente.
Se un telefono comune possa partecipare senza un'applicazione dedicata, perché per gli schemi rivolti al pubblico è questo che decide l'adozione.
Che cosa succede a un tag che non passa la verifica, dato che uno schema senza una risposta definita a un fallimento verrà semplicemente ignorato quando scatterà.
E se il tag autentico sia davvero la domanda, o se la vera domanda riguardi l'articolo a cui è attaccato.
Domande frequenti
L'autenticazione impedisce la copia?
Rende una copia inutile invece che impossibile. La copia non può produrre la prova, quindi non passa il controllo.
Qualsiasi telefono può verificare un tag che si autentica?
Il telefono fa da tramite per lo scambio. Il giudizio avviene dove si trova il segreto corrispondente, che di norma è un servizio.
Quanto costa?
Più per chip, e molto più per il servizio di verifica e la gestione delle chiavi, che devono funzionare per tutta la vita dell'installazione.
Quali chip la offrono?
Diverse famiglie, con nomi che cambiano con le generazioni di prodotto. Le schede tecniche dei fabbricanti fanno autorità su questo.