Acerca de The NFC Mint

Nuestra misión

Creamos coleccionables StampCats y etiquetas para tus propias creaciones y colecciones. Con OnceMark, los creadores pueden escribir un registro público permanente. Con TamperKit, los vendedores pueden registrar las comprobaciones de los precintos antes del envío y en caso de devolución. Nuestro servicio de validación comprueba las etiquetas de los tres productos.

Qué demuestra la comprobación de una etiqueta

Cada vez que acercas el móvil, el chip genera un código nuevo. Nuestro servicio de validación comprueba ese código para autenticar la etiqueta. Una etiqueta auténtica no demuestra por sí sola que el artículo al que está adherida sea auténtico.

Los creadores usan OnceMark para publicar un registro permanente. Los vendedores usan TamperKit para conservar registros privados y exportar una prueba criptográfica de la cadena de evidencias.

Infraestructura y seguridad

Un módulo de seguridad de hardware conserva nuestra clave maestra. En su interior se deriva la clave de cada etiqueta a partir de la clave maestra y del UID de la etiqueta. Después, nuestro software de codificación la maneja en memoria mientras la escribimos en el chip. No guardamos las claves de las etiquetas en una base de datos. El sistema utiliza:

• Claves individuales por etiqueta
El HSM deriva la clave de cada etiqueta a partir de nuestra clave maestra y del UID de esa etiqueta. Por eso, la clave de una etiqueta no permite generar códigos válidos para otra.

• Verificación del chip mediante ECC
antes de registrar cada etiqueta, se comprueba con las firmas de curva elíptica programadas por NXP en fábrica.

• Atestación AES-CMAC
cada lectura genera una prueba criptográfica única que no se puede reutilizar, mediante el contador monótono de la etiqueta.

• Protección contra la reutilización basada en contadores
los contadores crecientes impiden reutilizar firmas antiguas y predecir firmas futuras.

• Detección de abusos en tiempo real
supervisión automática de patrones de lectura anómalos, divergencias entre contadores e intentos de clonación.

Tecnología

Utilizamos chips NXP NTAG 424 DNA con Secure Dynamic Messaging. Un módulo de seguridad de hardware conserva la clave maestra y deriva de ella y del UID de cada etiqueta una clave única para esa etiqueta. Esta clave no se puede extraer del chip mediante lectura ni permite generar códigos válidos para otra etiqueta.

Cada etiqueta registrada en The NFC Mint contiene una clave criptográfica única. Al leerla, el chip genera una firma con su clave secreta, su UID y su contador monótono. Nuestro servicio de validación verifica esa firma y comprueba las firmas ECC de originalidad del fabricante del propio chip.

Métodos de validación

Validación mediante URL
Cada vez que acercas el móvil, se abre en tu navegador un enlace nuevo con el identificador del chip, el número actualizado de lecturas y el código de autenticación que comprueba nuestro servicio. No necesitas aplicación ni cuenta. Si vuelves a abrir un enlace ya validado, incluida una copia compartida, se indica una reutilización.

Validación mediante aplicación
NFC Proof para iOS y Android se comunica directamente con el chip y verifica la firma de fábrica de NXP en tu dispositivo. Así comprueba la autenticidad del chip, algo que un navegador no puede hacer.

Aviso importante

The NFC Mint LLC ofrece autenticación de etiquetas y vende sus propios coleccionables StampCats. Los artículos identificados con etiquetas OnceMark o TamperKit los fabrican y venden terceros. El usuario final asume el riesgo de las pérdidas derivadas de lecturas incorrectas o de la explotación de vulnerabilidades del sistema. Utilice siempre varios métodos para verificar la autenticidad al tomar decisiones de compra.

Aviso sobre marcas

NXP y NTAG son marcas registradas de NXP B.V. The NFC Mint LLC no está vinculada a NXP B.V.

Contacto

Consultas sobre productos
hello@nfcmint.com

Soporte técnico
support@nfcmint.com