Sobre a The NFC Mint

Nossa missão

Criamos colecionáveis StampCats e tags para suas criações e coleções. O OnceMark permite que criadores gravem um registro público permanente. O TamperKit permite que vendedores registrem verificações de lacres antes do envio e na devolução. Nosso serviço de validação verifica as tags dos três produtos.

O que a verificação de uma tag comprova

A cada aproximação do celular, o chip gera um novo código. Nosso serviço de validação verifica esse código para autenticar a tag. Uma tag autêntica, por si só, não prova que o item ao qual está presa é autêntico.

Criadores usam o OnceMark para publicar um registro permanente. Vendedores usam o TamperKit para manter registros privados e exportar uma prova criptográfica da cadeia de evidências.

Infraestrutura e segurança

Um módulo de segurança de hardware guarda nossa chave mestra. A chave de cada tag é derivada dentro dele a partir da chave mestra e do UID da tag. Ela é processada em memória pelo nosso software de codificação durante a gravação no chip. Não armazenamos chaves de tags em um banco de dados. O sistema usa:

• Chaves individuais por tag
O HSM deriva a chave de cada tag a partir da nossa chave mestra e do UID da tag. Por isso, a chave de uma tag não pode gerar códigos válidos para outra.

• Verificação de chips por ECC
antes do cadastro, cada etiqueta é verificada com as assinaturas de curvas elípticas gravadas pela NXP na fábrica.

• Atestação AES-CMAC
cada leitura gera uma prova criptográfica única e não reutilizável usando o contador monotônico da etiqueta.

• Proteção contra repetição baseada em contador
contadores crescentes impedem a reutilização de assinaturas antigas e a previsão de assinaturas futuras.

• Detecção de abusos em tempo real
monitoramento automatizado de padrões anormais de leitura, divergências de contadores e tentativas de clonagem.

Tecnologia

Usamos chips NXP NTAG 424 DNA com Secure Dynamic Messaging. Um módulo de segurança de hardware guarda a chave mestra e, a partir dela e do UID de cada tag, deriva uma chave exclusiva para aquela tag. O chip não permite a leitura dessa chave, que também não gera códigos válidos para outra tag.

Cada etiqueta cadastrada na The NFC Mint contém uma chave criptográfica única. Ao ser lido, o chip gera uma assinatura usando sua chave secreta, UID e contador monotônico. Nosso serviço de validação verifica essa assinatura e confere as assinaturas ECC de originalidade do fabricante do próprio chip.

Métodos de validação

Validação por URL
Cada aproximação do celular abre um novo link no navegador com o ID do chip, a contagem atualizada de leituras e o código de autenticação, que nosso serviço verifica. Você não precisa de app nem conta. Reabrir um link já validado, inclusive uma cópia compartilhada, indica reutilização.

Validação pelo app
NFC Proof para iOS e Android se comunica diretamente com o chip e verifica a assinatura de fábrica da NXP no seu dispositivo. Isso verifica a autenticidade do chip, algo que um navegador não consegue fazer.

Aviso importante

A The NFC Mint LLC fornece autenticação de tags e vende seus próprios colecionáveis StampCats. Os itens identificados por tags OnceMark ou TamperKit são produzidos e vendidos por terceiros. O risco de perdas decorrentes de leituras incorretas ou da exploração de falhas do sistema é do usuário final. Sempre use vários meios de verificar a autenticidade ao tomar decisões de compra.

Aviso sobre marcas

NXP e NTAG são marcas registradas da NXP B.V. A The NFC Mint LLC não tem vínculo com a NXP B.V.

Contato

Dúvidas sobre produtos
hello@nfcmint.com

Suporte técnico
support@nfcmint.com