O que é uma tag NFC com evidência de violação?
Uma tag construída para que remover rompa a antena, de modo que uma tag arrancada para de funcionar em vez de ser reaproveitada em outro lugar. Ela prova que esta tag não foi movida. Não prova que o conteúdo é autêntico, e confundir as duas coisas é o erro de sempre.
Como elas funcionam
A antena é aderida à superfície com mais força do que ela se segura a si mesma. Levantar a tag rasga o condutor, o que abre o circuito.
Um circuito aberto não recolhe energia, então a tag removida fica inerte. Não há funcionamento parcial nem jeito de remontá-la.
Algumas construções também deixam uma marca visível na tag ou na superfície, o que dá uma conferência humana ao lado da eletrônica.
O mecanismo é destrutivo por projeto, o que quer dizer que essas tags são de uso único num sentido em que as comuns não são. Uma tag aplicada no lugar errado é uma tag perdida.
O que isso prova
Que esta tag física continua onde foi aplicada. Uma tag que é lida não foi arrancada, porque arrancá-la a teria encerrado.
Essa é uma propriedade genuinamente útil. Ela fecha o ataque de substituição em que alguém levanta uma tag de uma peça e a aplica em outra, que de resto é trivial.
Combinada com um registro de qual identificador pertence a qual lugar, ela também permite detectar uma tag que foi acrescentada em vez de movida.
O que isso não prova
Que o conteúdo é autêntico. Qualquer um pode ler a tag e gravar o mesmo conteúdo numa virgem, e depois colar essa virgem ali perto. A cópia funciona, e ela não tem evidência de violação sobre nada.
Que a peça é autêntica. A tag atesta a si mesma, não aquilo em que está presa.
Que nada foi coberto. Pôr uma segunda tag sobre a primeira não perturba a primeira em nada, e um leitor pode responder à nova.
Onde a autenticidade importa de verdade, o mecanismo é um chip que autentica criptograficamente, que prova ao seu servidor que é a tag que diz ser. Uma cópia com conteúdo idêntico falha nessa conferência porque não consegue produzir a prova.
Usá-las direito
Registre qual identificador está em qual lugar antes da instalação. Sem esse registro, a evidência de violação diz que uma tag está presente e nada sobre ela ser a certa.
Aplique uma vez, com cuidado. O mecanismo destrutivo quer dizer que reposicionar não é opção, então planeje o lugar antes de descolar o liner.
Confira a superfície. A evidência de violação se apoia em a adesão à superfície ser mais forte que a tag, e uma superfície empoeirada ou de baixa energia quebra essa premissa em favor do atacante.
E decida o que acontece quando uma tag para de ser lida. A evidência de violação só ajuda se uma resposta ausente disparar alguma coisa, então uma instalação que nunca percebe uma tag morta não comprou nada.
Perguntas frequentes
Uma tag com evidência de violação pode ser removida intacta por um especialista?
A construção torna isso difícil e nenhuma medida física é absoluta. Ela eleva o esforço bem acima de descolar um adesivo comum, que é para isso que ela serve.
Ela impede alguém de copiar a minha tag?
Não. Copiar lê o conteúdo e o grava em outro lugar, o que não toca na sua tag. Só um chip que autentica criptograficamente trata a cópia.
Dá para reaproveitar uma que se soltou?
Não. A remoção rompe a antena, e isso é o mecanismo e não um defeito.
Elas valem a pena para autenticar produtos?
Elas provam que a tag não foi movida, que é parte do problema. Provar que o produto é autêntico exige um chip que autentica e um servidor que confira.