Quando l'autenticazione crittografica vale il suo costo?

Le voci di costo

La prima voce è quella che si quota al migliaio ed è quella con cui ogni proposta si apre. Le ultime quattro decidono se il programma sia sostenibile.

Quando ne vale la pena

Dove una contraffazione causa un danno invece di un margine perduto: un pezzo dentro una macchina, qualcosa che si consuma, qualcosa il cui guasto ricade su di te.

Dove l'articolo ha un valore tale che valga la pena fabbricarne un falso, e dove i contraffattori sono abbastanza capaci di riprodurre tutto il resto.

Dove il tag concede qualcosa. Un biglietto, un'iscrizione o un titolo vengono battuti del tutto dalla duplicazione, e niente di più economico la impedisce.

E dove il verificatore sarà ancora in funzione fra dieci anni, perché altrimenti lo schema scade prima della merce.

Quando non ne vale

Dove il tag apre una pagina pubblica. Una copia fa guadagnare una pagina che chiunque poteva già raggiungere.

Dove il problema vero è un tag riscritto invece che duplicato, cosa che il blocco affronta a costo zero.

Dove nessuno controllerà. Una verifica che nessuno esegue non protegge niente, per quanto il chip sia solido.

E dove la risposta a un controllo fallito non è stata decisa, dato che un allarme senza una reazione è un costo senza un beneficio.

Decidere senza tirare a indovinare

Scrivi quanto ti costerebbe in un anno un falso convincente. Una cifra, difendibile, che comprenda il danno e non solo la vendita perduta.

Fai il prezzo delle sei voci qui sopra sullo stesso periodo, chiedendo al fornitore espressamente del servizio e della gestione delle chiavi invece che dei chip.

Confronta. Se le cifre sono vicine, la risposta è no, perché i programmi sforano e la contraffazione ha tempo.

E considera prima l'alternativa: un sistema disposto in modo che un duplicato sia rilevabile dal suo comportamento costa molto meno e prende una quantità sorprendente di casi.