Como proteger uma instalação contra a cópia?
Garantindo que ter uma cópia não sirva para nada. O bloqueio e as senhas protegem uma tag contra mudanças e não afetam a duplicação, que é a confusão por trás da maioria das instalações decepcionantes. O que funciona é um chip que prova quem é, ou um sistema que deixa de confiar só na tag.
O que não funciona
O bloqueio. Ele impede que a tag seja regravada e não tem relação nenhuma com ela ser lida, e copiar é ler e depois gravar numa tag diferente.
Uma senha na operação de gravação, pelo mesmo motivo.
A obscuridade no conteúdo. Um conteúdo codificado para parecer ininteligível se copia com a mesma perfeição, já que a cópia não precisa entendê-lo.
Um número de série gravado no conteúdo. Qualquer um que consiga lê-lo consegue gravá-lo, e uma cópia o leva junto fielmente.
Cada uma dessas coisas é vendida, aqui e ali, como proteção contra a cópia. Nenhuma é, e uma instalação construída sobre uma delas vai descobrir isso tarde.
Proteção no chip
A categoria que funciona é um chip que prova algo em vez de afirmá-lo: ele guarda uma chave, a chave nunca sai, e ele responde a um desafio de um jeito que não pode ser reproduzido.
Uma família parecida e mais barata produz um valor que muda a cada leitura, de modo que uma resposta capturada já perdeu a validade quando poderia ser usada.
As famílias disponíveis, os nomes delas e o custo de cada uma por unidade pertencem às fichas técnicas dos chips, que são mantidas pelos fabricantes e não duplicadas aqui.
O custo não é só o chip. Verificar o que o chip produz exige algo do seu lado que guarde o segredo correspondente, e essa infraestrutura é a parte que surpreende as pessoas.
Proteção no sistema
Muitas vezes vale mais a pena, e sempre merece ser considerada primeiro: organize as coisas para que uma cópia não ganhe nada mesmo que seja feita.
Ligue a tag a outra coisa. Uma tag que só tem sentido junto com um login, um local, um intervalo de horário ou um lacre físico é uma tag cuja cópia é inerte.
Use a tag como um indício, e não como a decisão. Um sistema que percebe o mesmo identificador aparecendo em dois lugares no mesmo minuto detectou algo que nenhum recurso do chip teria impedido.
E reduza o que é confiado à tag, o que não custa nada.
Escolher entre as duas
Comece pelo que uma cópia ganharia, porque isso determina o orçamento. Uma cópia que ganha uma página pública não justifica nada.
Onde a proteção se justifica, calcule o preço do arranjo inteiro, e não do chip: os chips, a infraestrutura de verificação e o trabalho operacional de gerenciar as chaves ao longo da vida da instalação.
Compare isso com uma medida do lado do sistema que pode chegar ao mesmo resultado com tags que se compram em qualquer lugar.
E desconfie de um fornecedor que responde que não pode ser clonado sem dizer qual parte não pode. O conteúdo sempre pode.
Perguntas frequentes
O bloqueio protege contra a cópia?
Não. O bloqueio impede a alteração. Copiar é ler, e ler é o que uma tag foi feita para permitir.
Criptografar o conteúdo ajuda?
Não. Uma cópia reproduz os bytes fielmente e não precisa entendê-los.
O que funciona de fato?
Um chip que prova conhecer uma chave sem revelá-la, ou um sistema organizado para que uma cópia não ganhe nada.
Quanto isso custa?
Mais do que o chip. A verificação precisa de uma infraestrutura que guarde o segredo correspondente, e é essa a parte que as pessoas subestimam.