À propos de The NFC Mint
Notre mission
Nous créons les objets de collection StampCats et des tags pour vos propres créations et collections. OnceMark permet aux créateurs de rédiger une fiche publique permanente. TamperKit permet aux vendeurs de consigner les contrôles des scellés avant l’expédition et en cas de retour. Notre service de validation vérifie les tags des trois gammes.
Ce que prouve la vérification d’un tag
À chaque lecture, la puce génère un nouveau code. Notre service de validation vérifie ce code pour authentifier le tag. Un tag authentique ne suffit pas à prouver l’authenticité de l’objet auquel il est fixé.
Les créateurs utilisent OnceMark pour publier une fiche permanente. Les vendeurs utilisent TamperKit pour conserver des fiches privées et exporter une preuve cryptographique de la chaîne de preuves.
Infrastructure et sécurité
Un module matériel de sécurité conserve notre clé maîtresse. La clé de chaque tag y est dérivée à partir de la clé maîtresse et de l’UID du tag. Elle passe ensuite par la mémoire de notre logiciel d’encodage lorsque nous l’inscrivons dans la puce. Nous ne stockons pas les clés des tags dans une base de données. Le système utilise les mécanismes suivants :
• Clés propres à chaque tag
Le HSM dérive la clé de chaque tag à partir de notre clé maîtresse et de l’UID du tag. La clé d’un tag ne peut donc pas générer de codes valides pour un autre tag.
• Vérification ECC des puces
chaque étiquette est vérifiée à l’aide des signatures sur courbes elliptiques programmées en usine par NXP avant son enregistrement.
• Attestation AES-CMAC
chaque lecture génère une preuve cryptographique unique et non réutilisable grâce au compteur monotone de l’étiquette.
• Protection contre le rejeu par compteur
les compteurs croissants empêchent la réutilisation d’anciennes signatures et la prédiction des signatures futures.
• Détection des abus en temps réel
surveillance automatisée des schémas de lecture anormaux, des divergences de compteurs et des tentatives de clonage.
Technologie
Nous utilisons des puces NXP NTAG 424 DNA avec Secure Dynamic Messaging. Un module matériel de sécurité conserve la clé maîtresse et en dérive la clé unique de chaque tag à l’aide de son UID. Cette clé ne peut être ni relue depuis la puce ni utilisée pour générer des codes valides pour un autre tag.
Chaque étiquette enregistrée auprès de The NFC Mint contient une clé cryptographique unique. À la lecture, la puce génère une signature à partir de sa clé secrète, de son UID et de son compteur monotone. Notre service de validation vérifie cette signature et contrôle les signatures ECC d’originalité du fabricant pour la puce elle-même.
Méthodes de validation
Validation par URL
Chaque lecture ouvre dans votre navigateur un nouveau lien contenant l’identifiant de la puce, le nombre de lectures actualisé et le code d’authentification que notre service vérifie. Aucune application ni aucun compte n’est nécessaire. Si vous rouvrez un lien déjà validé, y compris une copie partagée, une réutilisation est signalée.
Validation par application
Sur iOS et Android, NFC Proof communique directement avec la puce et vérifie la signature d’usine de NXP sur votre appareil. L’application contrôle ainsi l’authenticité de la puce, ce qu’un navigateur ne peut pas faire.
Avis important
The NFC Mint LLC assure l’authentification des tags et vend ses propres objets de collection StampCats. Les objets portant des tags OnceMark ou TamperKit sont fabriqués et vendus par des tiers. L’utilisateur final assume les risques de pertes découlant de lectures erronées ou de l’exploitation de failles du système. Utilisez toujours plusieurs moyens de vérification de l’authenticité avant de prendre une décision d’achat.
Avis relatif aux marques
NXP et NTAG sont des marques déposées de NXP B.V. The NFC Mint LLC n’est pas affiliée à NXP B.V.
Contact
Questions sur les produits
hello@nfcmint.com
Assistance technique
support@nfcmint.com