Creamos nuestra autenticación para que se entienda, no para que se acepte solo por fe. Explicamos su funcionamiento con claridad, sin trivializarlo ni pedirte que confíes en nuestras credenciales. La criptografía que la sustenta está consolidada y probada en la práctica. No todas las etiquetas NFC pueden hacer esto. Una etiqueta normal almacena datos que cualquiera puede copiar. Las nuestras demuestran su propia autenticidad. Cada etiqueta que enviamos es una NTAG 424 DNA, una etiqueta NFC Forum Type 4 fabricada exclusivamente por NXP, con un enclave seguro integrado en el chip para que pueda autenticarse a distancia cada vez que se lee, sin límite de lecturas.
La mayoría de las etiquetas NFC solo almacenan datos, sin seguridad. Pueden mostrar datos NDEF guardados, abrir un sitio web o permitirte abrir una puerta. Algunas etiquetas y llaveros de acceso solo almacenan un identificador fijo. Ese identificador se puede copiar a tantas etiquetas compatibles como se quiera. Las falsificaciones pueden ser difíciles de distinguir de los productos auténticos y a menudo se fabrican en las mismas fábricas o en otras cercanas. En cada lectura, nuestro chip incrementa su contador y deriva una clave de sesión a partir de su clave secreta y del contador para generar un código de autenticación AES-CMAC. Nuestro servicio comprueba el código y rechaza los valores del contador ya validados. Para generar futuros códigos válidos se necesita la clave secreta de la etiqueta. NFC Proof comprueba en tu dispositivo la firma estática de NXP sobre el UID del chip, pero esa firma se puede reutilizar. Estas comprobaciones autentican la etiqueta, no el artículo al que está adherida.
Antes de preparar una etiqueta, verificamos sus firmas ECC programadas por NXP en fábrica. Confiamos en nuestros proveedores oficiales de NXP, pero verificamos cada etiqueta por nuestra cuenta durante la preparación. La confianza exige una comprobación previa.
Dónde está el límite
Una etiqueta auténtica demuestra que la propia etiqueta es auténtica. No demuestra que siga adherida al artículo en el que se colocó ni examina ese artículo. Una etiqueta también es un instrumento al portador, por lo que cualquiera que la tenga puede leerla. Diseñamos los precintos, los contadores y los registros para que los usos indebidos sean visibles, y explicamos claramente dónde está el límite.