Nous avons conçu notre authentification pour qu’elle soit comprise, et non acceptée sur parole. Nous expliquons son fonctionnement simplement, sans dénaturer la technique ni vous demander de faire confiance à nos titres. La cryptographie sous-jacente est établie et éprouvée. Toutes les étiquettes NFC ne peuvent pas en faire autant. Une étiquette ordinaire contient des données que n’importe qui peut copier. Les nôtres prouvent leur propre authenticité. Chaque étiquette que nous expédions est une NTAG 424 DNA, une étiquette NFC Forum Type 4 produite exclusivement par NXP, avec une enclave sécurisée intégrée à la puce permettant de l’authentifier à distance à chaque lecture, sans limite de lectures.
La plupart des tags NFC servent uniquement à stocker des données, sans sécurité. Ils peuvent afficher des données NDEF enregistrées, ouvrir un site ou déverrouiller une porte. Certains tags et porte-clés d’accès ne contiennent qu’un identifiant fixe. Celui-ci peut être copié sur un nombre illimité de tags compatibles. Les contrefaçons peuvent être difficiles à distinguer des produits authentiques et sont souvent fabriquées dans les mêmes usines ou dans des usines voisines. À chaque lecture, notre puce incrémente son compteur et dérive une clé de session à partir de sa clé secrète et du compteur pour générer un code d’authentification AES-CMAC. Notre service vérifie le code et rejette les valeurs du compteur déjà validées. La clé secrète du tag est nécessaire pour produire de futurs codes valides. NFC Proof vérifie sur votre appareil la signature statique de NXP portant sur l’UID de la puce, mais cette signature peut être réutilisée. Ces contrôles authentifient le tag, pas l’objet auquel il est fixé.
Chaque étiquette que nous utilisons est vérifiée à l’aide des signatures ECC programmées en usine par NXP avant sa préparation. Nous faisons confiance à nos fournisseurs officiels NXP, mais nous vérifions nous-mêmes chaque étiquette au cours de notre processus de préparation. La confiance passe par une vérification systématique.
Où se situe la limite
Une étiquette authentique prouve l’authenticité de l’étiquette elle-même. Elle ne prouve pas qu’elle est toujours fixée à l’objet sur lequel elle a été posée, et elle n’examine pas cet objet. Une étiquette est aussi un instrument au porteur, donc toute personne qui la détient peut la lire. Nous concevons les scellés, les compteurs et les registres pour rendre les usages abusifs visibles, et nous expliquons clairement où se situe la limite.