我们设计的验证机制应该让人理解，而不是仅凭信任接受。我们用浅显的语言解释其原理，不刻意简化技术，也不要求你相信我们的资历。其底层密码学已经成熟，并经受过实际考验。并非所有 NFC 标签都具备这些能力。普通标签存储的是任何人都能复制的数据，而我们的标签能够证明自身真伪。我们交付的每个标签都是 NTAG 424 DNA，由 NXP 独家生产的 NFC Forum Type 4 标签，芯片内嵌安全隔区，因此每次轻触时都可以远程验证，次数不限。
大多数 NFC 标签只是数据存储介质，没有安全保护。它们可以显示已保存的 NDEF 数据、打开网站链接，或让你通过门禁。有些门禁标签和钥匙扣只存储一个固定 ID。这个 ID 可以复制到任意数量的兼容标签上。仿品有时很难与真品区分，而且往往与真品出自同一家工厂或附近的工厂。每次读取时，我们的芯片都会让计数器递增，再根据芯片密钥和计数值派生会话密钥，生成 AES-CMAC 认证码。我们的服务会检查认证码，并拒绝已通过验证的计数值。要生成后续有效的认证码，需要标签密钥。NFC Proof 在你的设备上检查 NXP 针对芯片 UID 的静态签名，但该签名可以被重放。这些检查验证的是标签真伪，并不验证它所附着的物品。
我们使用的每个标签都会在初始化前，通过 NXP 出厂时写入的 ECC 签名进行验证。我们信任 NXP 的官方供应商，但仍在自己的初始化流程中逐一验证标签。信任以必要的核验为前提。
安全边界在哪里
真标签只能证明标签本身是真品。它不能证明标签仍贴在原来的物品上，也不会检查物品本身。标签还是一种持有者凭证，任何持有它的人都可以轻触读取。我们设计封条、计数器和记录，让滥用行为留下可见痕迹，并明确说明验证能力的边界。