Quando a autenticação criptográfica compensa o seu custo?
Quando uma falsificação convincente custaria mais do que o esquema, contando tudo. Os chips são o custo visível e o menor deles. O serviço de verificação, o gerenciamento de chaves e manter os dois funcionando durante a vida do produto são para onde o dinheiro vai de fato.
As linhas de custo
| Linha | Costuma entrar no orçamento? |
|---|---|
| Os chips | Sempre |
| Programar as chaves na produção | Às vezes |
| O serviço de verificação | Raramente |
| O gerenciamento de chaves e a sua recuperação | Raramente |
| Manter os dois durante a vida do produto | Quase nunca |
| Decidir o que uma falha significa | Quase nunca |
A primeira linha é a orçada por milheiro e a que abre toda proposta. As quatro últimas decidem se o programa cabe no orçamento.
Quando compensa
Onde uma falsificação causa dano, e não só perda de lucro: uma peça numa máquina, algo que se consome, algo cuja falha recai sobre você.
Onde o item vale o bastante para que valha a pena fabricar uma falsificação, e onde os falsificadores são competentes o bastante para reproduzir todo o resto dele.
Onde a tag concede algo. Um bilhete, uma associação ou um direito são vencidos por inteiro pela duplicação, e nada mais barato impede isso.
E onde você ainda vai estar operando o verificador daqui a dez anos, porque do contrário o esquema expira antes dos produtos.
Quando não compensa
Onde a tag abre uma página pública. Uma cópia ganha uma página que qualquer pessoa já conseguia acessar.
Onde o problema real é uma tag ser regravada, e não duplicada, o que o bloqueio resolve sem custo.
Onde ninguém vai conferir. Uma verificação que ninguém faz não protege nada, por mais sólido que seja o chip.
E onde a resposta a uma verificação que falha não foi decidida, já que um alarme sem resposta é um custo sem benefício.
Decidir sem adivinhar
Escreva quanto uma falsificação convincente custaria a você em um ano. Um número, defensável, incluindo o dano, e não só a venda perdida.
Ponha preço nas seis linhas acima no mesmo período, perguntando ao fornecedor especificamente sobre o serviço e o gerenciamento de chaves, e não sobre os chips.
Compare. Se os números forem próximos, a resposta é não, porque os programas estouram o orçamento e os falsificadores são pacientes.
E considere primeiro a alternativa: um sistema organizado para que uma duplicata seja detectável pelo comportamento custa muito menos e detecta uma quantidade surpreendente de casos.
Perguntas frequentes
Quanto a autenticação custa de verdade?
Muito mais do que os chips. O serviço de verificação, o gerenciamento de chaves e manter os dois funcionando durante a vida do produto são as linhas maiores.
Quando a autenticação se justifica claramente?
Quando uma falsificação causa dano, e não só perda de lucro, ou quando a tag concede um direito que a duplicação vence.
Quando a autenticação claramente não se justifica?
Quando a tag abre uma página pública, quando o risco real é a regravação ou quando ninguém vai de fato conferir.
Existe uma alternativa mais barata?
Muitas vezes. Um sistema que detecta duplicatas pelo comportamento, como a mesma tag aparecendo em dois lugares, detecta muita coisa por muito pouco.