Protecția prin parolă a etichetei NFC vs blocarea permanentă: ce să alegeți înainte de implementare

Când o etichetă NFC este utilizată într-o implementare publică sau destinată unui client{0}}, conținutul nu trebuie să rămână editabil accidental. Dar „blocați eticheta” poate însemna mai multe lucruri diferite, iar alegerea unuia greșit poate crea o problemă care nu poate fi rezolvată după producție.

Decizia practică este dacă eticheta trebuie să rămână scrisă, să necesite o parolă pentru operațiunile de memorie protejată sau să devină permanent numai pentru citire-. O a patra întrebare se află în afara acestei opțiuni: dacă proiectul trebuie să demonstreze că o etichetă fizică este autentică, protecția cu parolă simplă sau blocarea-numai citire nu este suficientă.

Acest ghid se adresează echipelor B2B care pregătesc autocolante, etichete, carduri, afișaje sau alte etichete de telefon-lizibile pentru implementare în bloc NFC. Se concentrează pe decizia de implementare, pe secvența producției și pe criteriile de acceptare, mai degrabă decât pe pașii de programare-specifici aplicației.

 

Patru cerințe diferite sunt adesea numite „securitate”

Acestea nu sunt interschimbabile. O adresă URL blocată permanent poate fi în continuare copiată și reprodusă pe o altă etichetă obișnuită. O parolă poate restricționa unele operațiuni de memorie fără a cripta o adresă URL publică NDEF. Un proiect de autentificare sigură poate folosi în continuare o adresă URL NDEF, dar valoarea de securitate provine din protocolul criptografic și din verificarea backend, nu din faptul că eticheta este doar pentru citire-.

Dacă aveți nevoie mai întâi de elementele de bază mai largi ale NFC, SyntekGhid de bază pentru etichetele NFCdeține acea sarcină introductivă. Această pagină începe în punctul în care conținutul etichetei și fluxul de lucru de implementare există deja.

 

 

Ce înseamnă blocarea permanentă pe etichetele comune NTAG21x

NXP descrie NTAG213, NTAG215 și NTAG216 ca circuite integrate compatibile NFC Forum Type 2 Tag, cu atâtcâmp-funcție de blocare programabilă-numai citireşiprotecție configurabilă prin parolă pe 32 de biți. Sunt mecanisme separate.

ÎnFișă tehnică NTAG213/215/216, octeții de blocare statică și octeții de blocare dinamică controlează dacă paginile de memorie-de utilizator definite pot fi scrise din nou. Când un bit de blocare relevant este setat, zona protejată devine numai pentru citire-. Procesul de-biți de blocare este un-mod: un bit de blocare programat nu poate fi schimbat pur și simplu înapoi de la 1 la 0.

De aceea, blocarea permanentă aparține la sfârșitul unui proces de aprobare, nu la începutul codificării.

TheDocumentația Chrome Web NFCfolosește același concept operațional pentru etichetele acceptate: efectuarea unei etichete doar în citire-este o operație permanentă, unidirecțională-și nu poate fi inversată prin fluxul de lucru normal NDEF.

 

Protecția prin parolă este control reversibil, nu criptare

NTAG21x oferă, de asemenea, protecție configurabilă prin parolă. NXP documentează o comandă de autentificare cu parolă-, un punct de pornire-zonă protejată și setări de acces care pot restricționa operațiunile de scriere sau, în funcție de configurație, operațiunile de citire și scriere.

Acest lucru face ca controlul bazat pe parolă-util să fie util atunci când un operator autorizat poate avea nevoie să modifice ulterior conținutul protejat.

Cu toate acestea, o parolă de etichetă de 32-biți nu ar trebui să fie comercializată ca criptare sau autentificare de-securitate ridicată. Este o caracteristică-de control al accesului pentru operațiunile de memorie. Dacă o etichetă conține o adresă URL publică pe care cineva ar trebui să o citească, scrierile de protecție cu parolă nu fac acea adresă URL confidențială.

De asemenea, creează o dependență operațională: cineva trebuie să dețină parola, procedura de emitere, politica de recuperare și instrumentele utilizate pentru autentificarea și actualizarea etichetei. Pierderea acestui control poate transforma o implementare reinscriptibilă teoretic într-una practic de neîntreținut.

 

Utilizați ciclul de viață al implementării pentru a alege strategia de blocare

Cea mai întreținută implementare publică este adesea o adresă URL stabilă,-controlată de companie, scrisă în etichetă, urmată de modificări de conținut-de server. În acel model, memoria NFC poate deveni citită-doar în timp ce pagina de destinație, conținutul campaniei, informațiile despre garanție sau informațiile despre produs rămân editabile online.

de la Syntekghid de etichete NFC pe siteacoperă problema separată a implementării NFC bazate pe URL-. Decizia de blocare aici începe după ce arhitectura destinației a fost aprobată.

 

Nu blocați definitiv o destinație deținută de furnizor-fără un plan de migrare

O blocare permanentă îngheață ceea ce este stocat pe cip, nu ceea ce se întâmplă pe internet. Această distincție este utilă numai dacă organizația controlează destinația sau are o cale de migrare fiabilă.

Înainte de a bloca o etichetă pe o adresă URL, confirmați:

• cine deține domeniul;
• cine controlează redirecționările;
• dacă destinația se poate muta ulterior pe o altă platformă;
• dacă adresa URL conține o cale specifică-furnizorului, care poate dispărea;
• dacă tokenurile unice per-etichetă trebuie să rămână valabile pentru durata de implementare estimată;
• ce se întâmplă atunci când o campanie, un angajat, o înregistrare a unui produs sau o locație este retrasă.

O etichetă permanentă care indică o adresă URL SaaS de unică folosință poate deveni un memento fizic permanent al unei decizii temporare de software. Pentru etichetele cu durată lungă de viață-, controlul adresei URL ar trebui tratat ca parte a specificației produsului.

 

 

Blocarea ar trebui să urmeze codificarea și aprobarea funcțională

Se separă o secvență de producție sigurăscris, verificareşiblocare.

1. Înghețați regula încărcăturii utile.Definiți tipul exact de înregistrare NDEF, structura URL, regula-de indicative unice și orice date variabile.
2. Codificați eticheta.Scrieți sarcina utilă aprobată utilizând procesul de producție specificat.
3. Citiți-l înapoi electronic.Confirmați că înregistrarea stocată se potrivește cu datele sursă.
4. Testați rezultatul utilizatorului.Atingeți eticheta finalizată cu telefoane sau cititoare țintă reprezentative și confirmați finalizarea acțiunii intenționate.
5. Verificați destinația.Verificați redirecționările, comportamentul HTTPS, proprietatea contului și orice mapare unică.
6. Aprobați un eșantion-echivalent de producție.Eșantionul ar trebui să utilizeze cip final, inlay, material, starea suprafeței și regula de codificare.
7. Aplicați starea de protecție aprobată.Lăsați scrierea, configurați controlul parolei sau blocați permanent conform specificațiilor proiectului.
8. Verificați starea-de blocare a postării.Citiți din nou conținutul și confirmați că restricția de scriere intenționată este efectiv în vigoare.
9. Înregistrați rezultatul.Păstrați cerința de cartografiere, de revizuire a eșantionului și de blocare-starea cu înregistrarea producției.

Această comandă previne un eșec obișnuit: descoperirea unei adrese URL incorecte, a unui simbol duplicat sau a unei înregistrări NDEF greșite numai după ce eticheta a fost deja făcută permanent numai pentru citire-.

 

 

Pentru adresele URL unice, fișierul de mapare contează la fel de mult ca și starea de blocare

Un lot de etichete NFC poate conține o adresă URL comună sau fiecare piesă poate avea un simbol diferit. Codificarea unică adaugă un alt mod de eroare: eticheta NFC poate fi blocată corect, dar poate fi mapată la elementul fizic greșit.

Pentru codificarea pe-piesă, înregistrarea producției poate avea nevoie de câmpuri precum:

Blocarea nu remediază o mapare proastă. Secvența corectă este de a verifica mai întâi maparea, apoi de a aplica starea ireversibilă.

 

Ce să testați după ce o etichetă este citită permanent{0}}Numai

Inspecția finală ar trebui să dovedească atât faptul că conținutul încă funcționează, cât și că există starea de protecție aprobată.

Pentru comenzi mari, definiți dacă fiecare articol codificat sau un eșantion controlat statistic este verificat la fiecare strat. Acel plan de eșantionare este un acord cumpărător/producător; nu trebuie înlocuit cu o declarație vagă că etichetele sunt „testate”.

 

Blocarea permanentă nu rezolvă falsificarea fizică

O etichetă NFC numai pentru citire-nu poate fi rescrisă prin operațiuni normale de memorie, dar o etichetă publică poate fi totuși eliminată, acoperită, înlocuită sau deteriorată fizic.

Pentru instalațiile publice, luați în considerare dacă proiectul necesită și:

• construcție-evidentă;
• inspecție fizică periodică;
• un QR alternativ tipărit;
• un registru controlat de active/locație;
• monitorizare backend pentru destinații neașteptate sau utilizarea token-ului;
• o procedură de înlocuire a etichetelor deteriorate sau lipsă.

Cerința de securitate fizică depinde de mediu. O etichetă de examinare de blat, o etichetă de material în aer liber și un sigiliu de autentificare-de produs nu au același model de amenințare.

 

Protecția prin parolă nu înlocuiește autentificarea

Această distincție contează cel mai mult în proiectele împotriva-contrafacerii.

O etichetă standard poate fi blocată permanent, astfel încât memoria sa nu poate fi editată, dar datele vizibile sau care pot fi citite pot fi în continuare copiate pe o altă etichetă. Un UID fix poate fi util ca identificator, dar bazarea numai pe un identificator nu este echivalent cu dovada criptografică.

Dacă cerința comercială este „prevenirea rescrierea neautorizată”, blocarea sau controlul scrierii bazat pe parolă-ar putea fi adecvat. Dacă cerința este „demonstrați că acest produs fizic este autentic”, proiectul ar trebui să evalueze un cip și un backend concepute pentru autentificare.

Acea arhitectură de securitate este în mod intenționat în afara domeniului de aplicare al acestui articol. Nu transformați o etichetă URL publică cu cost redus-într-un produs „anti-contrafacere” doar prin schimbarea stării de blocare.

 

Definiți starea de blocare în RFQ, nu după producție

Pentru aprovizionarea directă cu etichete și etichete NFC care pot fi citite-de telefon, SyntekCategoria etichetelor NFCeste proprietarul comercial. Dacă proiectul necesită-codare și verificare internă,Categoria cititor și scriitor NFCeste calea hardware relevantă.

 

Recomenzile au nevoie de o regulă de control de blocare-State Change-

O ordine repetată nu ar trebui să moștenească cuvântul „la fel” fără a defini ceea ce trebuie să rămână același.

Revalidarea ar trebui luată în considerare atunci când o modificare afectează:

• model de cip sau comportament de memorie/protecție;
• tipul de înregistrare NDEF sau structura URL;
• codificare comună versus unică;
• configurarea parolei sau domeniul de protecție;
• politica de blocare permanenta;
• cartografiere serială tipărită sau QR;
• incrustație, antenă sau material finit;
• suprafața de montare sau setul de telefon/cititor destinat.

O modificare cosmetică a operei de artă poate să nu necesite o retestare tehnică completă, dar o modificare care poate modifica comportamentul RF, interpretarea datelor, maparea sau protecția la scriere ar trebui să declanșeze revizuirea stratului afectat.

 

Regula deciziei

Alegeți starea de protecție din modelul de întreținere, nu din cuvântul „securizat”.

Păstrați eticheta care poate fi scrisăîn timp ce desfășurarea este încă în curs de punere în funcțiune.Folosiți accesul controlat prin parolă{0}atunci când actualizările viitoare de memorie autorizate sunt o cerință operațională reală și cipul ales suportă comportamentul necesar.Folosiți blocarea permanentă numai pentru citire-când sarcina utilă codificată este finală și nu trebuie rescrisă.Utilizați autentificarea criptograficăatunci când compania trebuie să verifice autenticitatea, mai degrabă decât să împiedice pur și simplu modificările obișnuite.

Pentru producția în vrac, cea mai sigură secvență este:

definiți sarcina utilă → codificați → citiți înapoi → testați destinația → verificați maparea → aprobați eșantionul terminat → aplicați protecție → verificați protecția → lansați lotul

Această secvență împiedică o blocare ireversibilă să devină o greșeală ireversibilă de producție.