Мы создали аутентификацию, которую можно понять, а не просто принять на веру. Мы объясняем её работу простым языком, не упрощая саму технологию и не предлагая доверять нашим регалиям. В её основе лежит зрелая, проверенная на практике криптография. Не все NFC-метки на это способны. Обычная метка хранит данные, которые может скопировать любой. Наши метки доказывают собственную подлинность. Каждая поставляемая нами метка — NTAG 424 DNA, метка NFC Forum Type 4, которую производит исключительно NXP. Встроенный в чип защищённый анклав позволяет проверять её удалённо при каждом касании, сколько бы их ни было.
Большинство NFC-тегов служат только для хранения данных и не обеспечивают защиту. Они могут показать сохранённые данные NDEF, открыть сайт или дверь. Некоторые теги и брелоки для доступа хранят только постоянный идентификатор. Его можно скопировать на любое число совместимых тегов. Подделки бывает трудно отличить от подлинных товаров. Их часто производят на тех же или соседних фабриках. При каждом считывании наш чип увеличивает счётчик и на основе своего секретного ключа и значения счётчика вычисляет сеансовый ключ для генерации кода аутентификации AES-CMAC. Наша служба проверяет код и отклоняет уже проверенные значения счётчика. Для генерации действительных кодов при следующих считываниях нужен секретный ключ тега. NFC Proof проверяет статическую подпись NXP для UID чипа на вашем устройстве, но эту подпись можно использовать повторно. Эти проверки подтверждают подлинность тега, а не товара с этим тегом.
Перед подготовкой каждая используемая нами метка проходит проверку по ECC-подписям, записанным NXP на заводе. Мы доверяем нашим официальным поставщикам NXP, но всё равно самостоятельно проверяем каждую метку в процессе подготовки. Доверие начинается с обязательной проверки.
Где проходит граница
Подлинная метка доказывает только подлинность самой метки. Она не доказывает, что по-прежнему прикреплена к тому предмету, на который её нанесли, и не проверяет сам предмет. Метка также является инструментом на предъявителя, поэтому считать её может любой, кто ею владеет. Мы создаём пломбы, счётчики и записи, чтобы злоупотребления становились заметными, и прямо обозначаем границы проверки.