Criamos nossa autenticação para ser compreendida, não aceita apenas por confiança. Explicamos como funciona em linguagem clara, sem simplificar demais a tecnologia nem pedir que você confie em nossas credenciais. A criptografia por trás dela é consolidada e comprovada na prática. Nem todas as etiquetas NFC conseguem fazer isso. Uma etiqueta comum armazena dados que qualquer pessoa pode copiar. As nossas provam a própria autenticidade. Cada etiqueta que enviamos é uma NTAG 424 DNA, uma etiqueta NFC Forum Type 4 produzida exclusivamente pela NXP, com um enclave seguro integrado ao chip para permitir a autenticação remota a cada leitura, quantas vezes forem necessárias.
A maioria das tags NFC funciona apenas como armazenamento de dados, sem segurança. Elas podem exibir dados NDEF salvos, abrir um site ou liberar o acesso por uma porta. Algumas tags e chaveiros de acesso armazenam apenas um ID fixo. Esse ID pode ser copiado para qualquer quantidade de tags compatíveis. Falsificações podem ser difíceis de distinguir dos produtos autênticos e muitas vezes são feitas nas mesmas fábricas ou em fábricas próximas. A cada leitura, nosso chip incrementa o contador e deriva uma chave de sessão a partir da chave secreta e do contador para gerar um código de autenticação AES-CMAC. Nosso serviço verifica o código e rejeita valores do contador já validados. Gerar códigos válidos para leituras futuras exige a chave secreta da tag. NFC Proof verifica no seu dispositivo a assinatura estática da NXP sobre o UID do chip, mas essa assinatura pode ser reutilizada. Essas verificações autenticam a tag, não o item ao qual ela está presa.
Cada etiqueta que usamos é verificada pelas assinaturas ECC gravadas pela NXP na fábrica antes de ser preparada. Confiamos em nossos fornecedores oficiais NXP, mas verificamos cada etiqueta por conta própria durante a preparação. A confiança começa com uma verificação obrigatória.
Onde está o limite
Uma etiqueta autêntica prova que a própria etiqueta é autêntica. Ela não prova que ainda está presa ao item em que foi aplicada, nem inspeciona esse item. A etiqueta também é um instrumento ao portador, então qualquer pessoa que a tenha pode lê-la. Criamos lacres, contadores e registros para tornar o uso indevido visível e explicamos claramente onde está o limite.