本文へ移動
The NFC Mint
The NFC Mintメニュー

製品のタグにかざして タグの真正性を確認

当社は、スマートフォンをかざすたびに新しいコードを生成するNFCタグを発行しています。NFC対応のスマートフォンをタグにかざすと、当社の検証サービスがブラウザーで開きます。サービスがコードを検証して一度だけ受け付け、登録された製品情報とタグの読み取りカウンターを表示します。アプリは不要です。NFC Proofでは、チップのNXP署名も検証します。検証に成功すると、タグの真正性が確認されます。タグの付いた品物が本物だと証明するものではありません。

https://validate.nfcmint.com/?uid=04A1B2C3D4E5F6&ctr=000006000007&cmac=8F3A1C2D9E4B7F60D07B45E91AC8362F

リンクのコピー完了
NFC Proof 同じタグをアプリでスキャン

タグを検証中

リプレイを検出

タグの真正性を確認済み

トレーディングカードの例

ICの状態 未検証 ECC

カウンター

新しいコード 使用済み 新しいコード 新しいコード チップの真正性を確認済み
UID
04A1B2C3D4E5F6
カウンター
5 (000005) 6 (000006) 7 (000007) 9 (000009)
検証
リプレイ 有効
スマートフォンをタグにかざすかざすたびにカウンターが増え、チップが自身の鍵とカウンターを使って新しい認証コード(CMAC)を生成します。当社の検証サービスはコードとカウンターの両方を確認し、検証済みのカウンター値を拒否します。 リンクをコピーするタグから読み取ったリンクはコピーできます。当社の検証サービスが受け付けるのは一度だけです。 コピーしたリンクを再度開くリンクの検証に成功した後でページを再読み込みしたり、コピーして共有したリンクを開いたりすると、「リプレイ」と表示されます。検証サービスは検証済みのカウンター値をすべて拒否します。 もう一度かざすもう一度かざすと、チップがカウンターを増やして新しいコードを生成します。当社の検証サービスは、その新しいリンクを一度だけ受け付けます。 NFC Proofを使うブラウザーで毎回新しいコードを使い、2回とも検証に成功すれば、固定データの複製ではないと確認できます。NFC Proofは連続する2回の読み取りを自動で検証し、NXPの真正性署名も端末上で検証します。 チップを検証するNFC Proofは、チップのUIDに対するNXPの固定の署名を検証し、チップがNXP製であることを確認します。この署名は再利用できるため、この検証だけでは複製の可能性を排除できません。

タグでできること

猫のコレクションアイテム、永久に残る公開記録、非公開で保管する開封の証拠に、同じチップと検証サービスを使っています。

StampCats

猫たちを集めて世界各地に連れていき、その場所でスマートフォンをかざすと、バーチャルパスポートにスタンプがたまります。アプリはスタンプを追加する前に位置情報を確認します。

StampCatsのサイトへ

OnceMark

作り手はOnceMarkで一度だけ書き込み、公開記録を永久に残せます。誰がスキャンしても、タグが正規のものであることを確認でき、書き込まれた記録が一字一句そのまま表示されます。記録に作成者の名前は付きません。

OnceMarkのサイトへ

TamperKit

コレクションアイテムを販売するなら、発送前にTamperKitで封印の利用を開始し、返品時に確認してください。販売サイトでのトラブルに備えて証拠を残せます。

TamperKitのサイトへ

購入先

StampCatsのコレクションアイテム、OnceMarkのタグパック、TamperKitの封印シールパックは、当社のAmazonストアから発送します。

仕組み

スマートフォンをかざすと起きること

約1秒で3つの処理が行われ、そのすべてを画面で確認できます。アカウントも、専用リーダーも、特別なスマートフォンも必要ありません。

ステップ1

スマートフォンをかざす

スマートフォンをタグに近づけると、Webページが開きます。インストールも登録も不要です。

ステップ2

タグが応答

チップは読み取られるたびに、一度しか使えない新しいコードをリンクに書き込みます。同じコードを繰り返すことはありません。

ステップ3

判定結果を確認

当社のサービスがコードを検証し、正規のものか、使用済みか、当社のものではないかを明確に表示します。

アプリとツール

アプリとツール

タグの検証、NFCチップの設定、永久に残る記録の作成、封印の記録、旅のスタンプ集めなど、用途に合うアプリを選べます。

スキャン待機中のNFC Proofアプリ

NFC Proof

iOSとAndroid

無料のNFC Proofアプリで当社のすべてのタグを検証し、コレクションのスキャン履歴を残せます。端末上では、NXPがチップの製造時に付与した署名も検証します。これはブラウザーではできない検証です。

NFCタグの編集ツールを表示したNFC Utils

NFC Utils

iPhone、iPad、Mac、Android

NFCタグの読み取り、書き込み、設定ができます。対応するチップファミリーのチュートリアルで実際の操作を学び、リーダーを接続して使えます。詳しいガイドも用意しています。

スキャン待機中のOnceMarkアプリ

OnceMark

iOSとAndroid

作り手や小規模ブランドのためのアプリです。製品のタグに一度だけ記録を書き込み、永久に残せます。誰がスキャンしても、タグが正規のものであることを確認でき、書き込んだ記録が一字一句そのまま表示されます。記録に作成者の名前は付きません。

スキャン待機中のTamperKitアプリ

TamperKit

iOSとAndroid

販売者はTamperKitで封印が破られたこと、位置情報、スキャンを記録できます。写真のハッシュを含む証拠の連鎖を示す、暗号技術による証明を書き出せます。返品詐欺への対策や、到着時の読み取りで封印に異常がなかったことの証明に役立ちます。

猫にスマートフォンをかざしてスキャンするStampCatsアプリ

StampCats

iOSとAndroid

世界各地で猫にスマートフォンをかざし、バーチャルパスポートにスタンプを集められます。位置情報を確認するため、スタンプは実際にその場所にいたことを示します。

セキュリティの仕組み

ハードウェアセキュリティモジュールが当社のマスター鍵を保管し、その鍵とタグのUIDからタグごとの鍵を導出します。その鍵を当社の施設でチップに一度だけ書き込みます。書き込み時に当社のエンコード用ソフトウェアのメモリ上で扱いますが、データベースには保存しません。チップから読み出すこともできません。

かざすたびに、それまで一度も生成されていない署名付きメッセージが生成されます。これが設計の基本です。詳しく知りたい方は、仕組みを解説した記事をご覧ください。

タグではわからないこと

正規のタグが証明するのは、そのタグが正規のものであることです。最初に付けた品物に今も付いていることを証明するわけでも、品物自体を調べるわけでもありません。タグは持っている人が使える証明手段なので、誰でも手元にあればスマートフォンをかざして読み取れます。当社は封印、カウンター、記録によって不正使用を見えるようにし、どこまで確認できるのかを明確に伝えています。

記事のご紹介

証明の仕組みを詳しく解説

詳しい仕組みは記事で解説しています。どの段落も、それだけで内容が伝わるように書いています。まずはこの2本をご覧ください。

見た目が同じ本物と偽物の製品を並べたイラスト

NFC Proof

本物はどちら

見た目が同じ2つの製品を、現在の一般的なスマートフォンで約1秒で見分ける仕組みを紹介します。特別な知識もアプリも不要です。

記事を読む
増える一方の読み取りカウンターで、コピーしたリンクの再利用を防ぐ仕組みを示すイラスト

NFC Proof

コピーでは通用しない証明

増える一方のカウンターがコピーしたリンクの再利用を防ぐ理由と、読み取りのたびにチップが認証コードに含める情報を説明します。

記事を読む

監視せずに証明

The NFC Mintにはユーザーログインがありません。このサイトにも、アプリにも、裏側の仕組みにもありません。作成するアカウントがないため、盗まれるパスワードも、漏えいするメールアドレスのリストもなく、利用者のプロフィールがどこかに蓄積されることもありません。アプリに認証情報が必要な場合は、端末がランダムな秘密情報を生成し、当社のサーバーはそのハッシュだけを保存します。鍵が識別するのはインストールされたアプリであり、個人ではありません。

当社が注文の出荷業務を行わないのは、意図した選択です。タグは当社のAmazonストアを通じて発送されるため、お客様の氏名と配送先住所は出荷を担う事業者に渡り、当社のシステムには入りません。顧客リストを持つよりも、攻撃を受ける箇所を減らすことを選びました。存在しないデータベースは、不正アクセスされることも、法的に提出を求められることも、売られることもありません。

当社が発行するタグは、持っている人が使える証明手段です。タグは、対象の有効性や、ある出来事が起きたことを証明します。タグを持つ人が、その証拠を持つことになります。判定以外のことはすべて利用者が選べます。OnceMarkの公開記録に何を書くかは作り手が決めます。TamperKitの非公開記録をいつ開示するかは販売者が決めます。それまでは、第三者がスキャンしても、タグが正規のものであり、利用開始済みであることしか表示されません。

どこまで情報を記録するかも明確にしています。ほとんどのWebサービスと同様、当社のサーバーはスキャンごとにIPアドレスとユーザーエージェントを記録します。用途は、スキャンのリプレイや大量リクエストなどの不正利用を防ぐことだけです。これらのサービスログは、証拠の記録やアンカーで固定した履歴とは意図的に分けて保存しています。証拠の一部にはならず、証明を損なうことなく削除できます。証拠の記録には、個人を識別する情報を一切保存しません。当社の目的は消費者を詐欺から守ることであり、監視することではありません。

お問い合わせとサポート

タグやアプリの使い方、スキャン結果の見方、製品についてのご質問をお寄せください。

サポート

当社のタグ、封印、アプリをお使いの方は、メールでご連絡ください。担当者が返信します。

support@nfcmint.com

製品に関するご質問

StampCatsのコレクションアイテム、OnceMarkのタグ、TamperKitの封印についてお問い合わせください。

hello@nfcmint.com

すぐに確認できる回答

検証サービスの「結果の見方」では、お問い合わせの多い内容のほとんどを説明しています。

結果の見方を読む