Um vigilante consegue forjar uma ronda copiando a tag de um ponto?
Consegue, e esta é a instalação em que quem lê a tag é a pessoa que tem motivo para copiá-la. Uma tag comum devolve os mesmos bytes onde quer que ela esteja, então um conjunto de cópias num bolso produz uma ronda completa sem ninguém caminhá-la.
Aqui quem lê é quem ataca
Em quase todo o resto deste site, quem segura o celular é quem está sendo protegido: de uma tag trocada, de uma página que mente, de um terminal que não é o que afirma ser. Numa ronda de vigilância os papéis se invertem. A tag é o controle de quem emprega e o celular pertence à pessoa a quem o controle se dirige.
Isso muda quais defesas fazem sentido. Fixações com evidência de violação e domínios impressos protegem alguém do público de uma tag substituída; elas não fazem nada contra quem é dono do leitor e quer um registro com cara de certo.
Dizer isso sem rodeios vale mais que um recurso de segurança, porque um sistema vendido como prova vai ser tratado como prova por quem se apoiar nele.
Quão fácil a cópia é de fato
Copiar o conteúdo de uma tag para outra tag leva um celular e um minuto, o que a página da cópia descreve passo a passo.
A maioria dos sistemas de ronda se apoia portanto no número de série em vez de no conteúdo, já que um número de série de fábrica não pode ser regravado numa tag comum, como a página do UID explica. Isso levanta a barra e não fecha a porta: existem tags cujo número de série pode ser escolhido e elas são vendidas abertamente, o que a página do UID fixo cobre.
Bloquear a tag do ponto também não ajuda. Isso impede a tag de ser alterada, não de ser duplicada, e a página do bloqueio é explícita quanto a serem duas propriedades diferentes.
Aumentar o custo
A autenticação criptográfica é a única resposta dentro da tag. Um chip que assina um desafio não pode ser duplicado copiando o que ele diz, porque o que ele diz é diferente a cada vez, e a página da autenticação pesa o custo. Um código rotativo é a versão mais barata da mesma ideia.
Todo o resto é corroboração fora da tag. Uma fotografia no ponto, uma leitura de medidor digitada, uma pergunta que só pode ser respondida de onde o ponto está, uma posição por satélite registrada com o toque, um ponto de controle cuja posição muda toda semana.
E a detecção de anomalias, que não custa nada e é o que de fato pega as pessoas: uma ronda caminhada em quatro minutos, pontos sempre lidos na mesma ordem e nos mesmos intervalos, uma ronda inteira registrada de um lugar só. Uma ronda copiada é regular de um jeito que uma de verdade não é.
O que é proporcional
A pergunta que a página do que vale clonar faz se aplica aqui: o que uma falsificação bem-sucedida dá a alguém, e o que ela custa ao local.
Para uma ronda que administra trabalho, a dissuasão e a detecção de anomalias bastam, e o valor do sistema nunca esteve em ser à prova de falsificação.
Para uma ronda que é um controle de segurança, em que uma conferência pulada tem consequências, a tag é o lugar errado para pôr o fardo inteiro. Autenticação no chip, corroboração no ponto, e alguém supervisionando que de vez em quando caminhe a ronda são três camadas diferentes, e a terceira é a que ninguém consegue copiar.
Perguntas frequentes
A tag de um ponto de controle pode ser copiada?
O conteúdo dela trivialmente, e o número de série com tags vendidas para isso. Bloquear impede alteração, não duplicação.
Usar o número de série resolve?
Isso levanta o custo, porque uma tag comum não tem o número de série regravável. Tags com número de série ajustável existem e são vendidas abertamente.
O que de fato pega uma ronda forjada?
Os padrões. Uma ronda caminhada rápido demais, sempre na mesma ordem, ou registrada de um lugar só parece diferente de uma de verdade.
Quando a autenticação criptográfica se justifica?
Quando uma conferência pulada tem consequências reais. Para uma ronda que administra trabalho em vez de segurança, a dissuasão e a detecção de anomalias são proporcionais.