Un tag può dimostrare di essere originale?
Solo se contiene qualcosa che non rivela mai e di cui può dimostrare la conoscenza. Un tag che enuncia un identificatore, un numero di serie o un messaggio firmato sta affermando, e ogni affermazione si può leggere e riscrivere su un tag vergine. La prova richiede un segreto che resta dentro il chip.
Affermare e dimostrare
Un'affermazione è un enunciato che il tag consegna. Chiunque la riceva la può ripetere, perché riceverla è averla.
Una prova è una dimostrazione che il tag sa qualcosa, disposta in modo che guardare la dimostrazione non permetta di eseguirla.
Ogni domanda sull'autenticità di un tag si riduce a quale dei due hai, e quasi tutte le delusioni nascono dall'aver comprato il primo credendo che fosse il secondo.
Tutto quello che si limita ad affermare
L'identificatore. Viene annunciato a qualsiasi lettore prima di qualsiasi altra cosa, quindi è pubblico per costruzione.
Un numero di serie scritto nel contenuto. Leggibile, e quindi scrivibile su un tag vergine.
Un record firmato. La firma si verifica sulla copia esattamente come sull'originale, perché fa parte del contenuto che è stato copiato.
Una password sul chip. Condiziona un'operazione e non dice niente su quale tag hai in mano.
Una codifica che nessuno capisce. L'oscurità non è un segreto, e una copia non ha bisogno di capire quello che copia.
Che cosa richiede una dimostrazione
Una chiave dentro il chip che non esce mai, e uno scambio in cui il chip risponde a una domanda in un modo che solo quella chiave permette.
La risposta è diversa ogni volta, o specifica della domanda posta, così che registrare uno scambio non dia niente di riutilizzabile.
E un verificatore dall'altra parte capace di giudicare la risposta, che è la metà che si dimentica e la metà che costa denaro.
Quali famiglie di chip lo offrano e come si chiami ciascuna appartiene alla documentazione dei fabbricanti, e la terminologia cambia da uno all'altro.
Il tag non è l'articolo
Anche un chip che dimostra sé stesso perfettamente dimostra soltanto che questo chip è autentico. Non dimostra che la borsa, la bottiglia o il pezzo a cui è incollato siano autentici.
Un contraffattore che ottiene un tag autentico e lo applica a un falso ha battuto lo schema senza rompere niente di crittografico.
Chiudere quella lacuna significa legare il tag all'oggetto fisicamente, con una costruzione antimanomissione, e registrare quale tag appartenga a quale articolo.
Qualsiasi schema che tratti l'autenticità del chip come autenticità del prodotto ha un buco, e il buco è il punto dove gli attacchi vanno davvero.
Domande frequenti
Un numero di serie su un tag dimostra qualcosa?
No. Si può leggere e scrivere su un tag vergine. Tutto quello che è leggibile è riproducibile.
E un record firmato?
La firma si copia con il contenuto e si verifica sulla copia. Dimostra la paternità del messaggio, non l'identità del tag.
Che cosa dimostra davvero che un tag è originale?
Una chiave dentro il chip che non ne esce mai, dimostrata attraverso uno scambio che non si può ripetere.
Questo dimostra che il prodotto è autentico?
No. Dimostra che il chip lo è. Un tag autentico su un articolo contraffatto batte lo schema senza che niente di crittografico venga rotto.