Come si protegge un'installazione dalla copia?

Che cosa non funziona

Il blocco. Impedisce che il tag venga riscritto e non ha alcuna incidenza sul fatto che venga letto, e copiare è leggere e poi scrivere su un tag diverso.

Una password sull'operazione di scrittura, per lo stesso motivo.

L'oscurità nel contenuto. Codificare il carico utile perché sembri illeggibile si copia in modo altrettanto perfetto, dato che la copia non ha bisogno di capirlo.

Un numero di serie scritto nel contenuto. Chiunque lo possa leggere lo può scrivere, e una copia lo riporta fedelmente.

Ognuna di queste cose viene venduta, in certi posti, come protezione contro la copia. Nessuna lo è, e un'installazione costruita su una di esse lo scoprirà tardi.

Protezione sul chip

La categoria che funziona è un chip che dimostra qualcosa invece di dichiararlo: contiene una chiave, la chiave non esce mai, e risponde a una sfida in un modo che non si può ripetere.

Una famiglia vicina e più economica produce un valore che cambia a ogni lettura, così che una risposta catturata è scaduta nel momento in cui si potrebbe usarla.

Le famiglie disponibili, i loro nomi e quanto costi ciascuna al pezzo appartengono alle schede tecniche dei chip, che i fabbricanti mantengono e che qui non si duplicano.

Il costo non è solo il chip. Verificare quello che il chip produce richiede qualcosa dal tuo lato che contenga il segreto corrispondente, e quell'infrastruttura è la parte che sorprende.

Protezione sul sistema

Spesso conviene di più, e vale sempre la pena considerarla per prima: sistemare le cose in modo che una copia non ottenga niente anche se viene fatta.

Lega il tag a qualcosa d'altro. Un tag che significa qualcosa solo accanto a un accesso, a un luogo, a una finestra temporale o a un sigillo fisico è un tag la cui copia è inerte.

Usa il tag come un segnale invece che come la decisione. Un sistema che si accorge che lo stesso identificatore compare in due posti entro un minuto ha preso qualcosa che nessuna funzione del chip avrebbe impedito.

E riduci quello di cui il tag è ritenuto degno di fiducia, che è gratis.

Scegliere fra le due

Parti da quello che una copia farebbe guadagnare, perché è questo che determina il budget. Una copia che fa guadagnare una pagina pubblica non giustifica niente.

Dove la protezione è giustificata, fai il prezzo dell'assetto intero invece che del chip: i chip, l'infrastruttura di verifica, e il lavoro di gestione delle chiavi per tutta la vita dell'installazione.

Confronta quello con una misura dal lato del sistema, che può ottenere lo stesso risultato con tag che puoi comprare in qualsiasi posto.

E sii scettico verso un fornitore che risponde che non si può clonare senza dire quale parte non si può. Il contenuto si può sempre.