Como as marcas autenticam os seus produtos com NFC?
Um chip que prova que guarda uma chave, um serviço que verifica a prova e um jeito de o cliente chegar a esse serviço. A fraqueza inevitável é que o chip atesta a si mesmo: ele prova que a tag é autêntica e não diz nada sobre o objeto em que está presa.
As três partes
Um chip que autentica, aplicado no item ou embutido nele durante a fabricação.
Um serviço que guarda o material de chaves correspondente e um registro de quais tags foram emitidas, capaz de julgar uma prova e dizer sim ou não.
Um caminho para o cliente: um toque que chega ao serviço, por uma página ou por um aplicativo, e devolve uma resposta que ele consegue entender.
Cada parte está disponível e nenhuma é exótica. Montar as três, e mantê-las funcionando durante a vida do produto, é o trabalho.
A lacuna no meio
O chip prova o chip. Nada na troca diz respeito à bolsa, à garrafa ou à peça de reposição.
Então um falsificador com acesso a tags autênticas tem uma falsificação que funciona, e a criptografia nunca entrou em jogo. As fontes de tags autênticas incluem devoluções, mercadoria danificada, excedentes de produção e as embalagens que as pessoas jogam fora.
Essa não é uma fraqueza teórica. É para onde vai a atenção quando o próprio chip não pode ser atacado, e qualquer programa que não a considerou considerou só a metade fácil.
Fechar a lacuna até onde ela fecha
Ligue a tag ao item de modo que removê-la a destrua: é isso que faz uma construção com evidência de violação, e é para isso que ela serve de verdade.
Registre qual identificador pertence a qual item, para que uma tag válida no lugar errado seja detectável em vez de invisível.
Observe o padrão, e não a verificação isolada: a mesma tag verificada em dois países no mesmo dia é um indício que nenhum recurso do chip teria produzido.
Controle as tags como estoque. Tags não emitidas, devoluções e rejeitos são a fonte, e um programa que não os contabiliza está vazando.
O que afirmar com honestidade
Que a tag é autêntica e foi emitida por você. Isso é demonstrável e vale a pena dizer.
Não que o produto seja autêntico, o que a tag não consegue estabelecer, e afirmar isso convida exatamente o ataque que funciona.
Diga ao cliente o que um resultado positivo significa e o que ele não significa, porque um cliente que acredita que um resultado verde certifica o objeto é um cliente que vai ser enganado com toda a confiança.
E decida de antemão o que acontece com um resultado negativo, já que a resposta define se a coisa toda é um controle ou uma decoração.
Perguntas frequentes
A autenticação prova que o produto é verdadeiro?
Não. Prova que a tag é. Uma tag autêntica aplicada numa falsificação vence o esquema sem que nenhuma criptografia seja quebrada.
Onde os falsificadores conseguem tags autênticas?
Em devoluções, mercadoria danificada, excedentes de produção e embalagens descartadas. Controlar as tags como estoque importa tanto quanto o chip.
O que fecha a lacuna?
Uma construção com evidência de violação que destrói a tag na remoção, um registro de qual tag pertence a qual item e a observação de padrões em vez de verificações isoladas.
O que dizer ao cliente?
Que a tag é autêntica e foi emitida por você. Afirmar que o produto é certificado convida o ataque que de fato funciona.