İçingüvenli ürün kimlik doğrulama sistemleri, her durumda tek bir "en iyi NFC çipi" yoktur-ancakaçık bir şekilde sektör liderleridirve en iyi seçim, sahteciliğe karşı koruma- gereksinimlerinizin ne kadar güçlü olduğuna bağlıdır.
İşte pratik, sektör{0}odaklı bir döküm.
Sahteciliği önleme sistemleri için-en üst düzey NFC çipleri-
1. NTAG 424 DNA'sı -Ürün kimlik doğrulaması için genel olarak en iyisi
Bu şu anda en yaygın kullanılan çiplerden biridir.yüksek-güvenlik NFC-sahteciliğe karşı koruma.
Neden "sınıfının en iyisi" olarak değerlendiriliyor:
AES-128 şifreleme (güçlü şifreleme)
Dinamik güvenli kimlik doğrulama (SUN mesajı)
Her dokunuş bir oluştururbenzersiz, değişen kod
Tasarım gereği-klonlamayı önleme (statik yeniden kullanılabilir yanıt yok)
Bulut doğrulaması için{0}yerleşik güvenli mesajlaşma
Kullanıldığı yerler:
Lüks mal kimlik doğrulaması
Farmasötik izlenebilirlik
Yüksek-kaliteli giyim ve kozmetik ürünleri
Marka koruma sistemleri
En iyi güvenlik + maliyet + ölçeklenebilirlik dengesi
2. MIFARE DESFire EV2 / EV3 -Kurumsal düzeyde-ekosistemler için en iyisi
Daha yaygın olarak kullanılanerişim kontrolü + güvenli kimlik sistemleri, ancak aynı zamanda ürün güvenliği için de kullanılır.
Güçlü yönler:
Çok güçlü kriptografi (AES/3DES)
Esnek dosya sistemi (güvenli bir mini işletim sistemi gibi)
Son derece olgun ekosistem
Zayıflık:
Basit ürün etiketleme için uygulanması daha karmaşık
Temel tüketici kimlik doğrulama kullanım durumları için aşırıya kaçma
NFC'nin bir parçası olduğu durumlarda en iyisidaha büyük güvenli altyapı
3. NTAG 213 / NTAG 215 -Güvenli DEĞİLDİR (yalnızca temel etiketleme için)
Bunlar son derece yaygındır ancak:
Önemli:
Gerçek bir kriptografik-klonlamaya karşı koruma yok
Veriler sıklıkla kopyalanabilir
Yalnızca şunlar için uygundur:
URL'ler
Pazarlama etiketleri
Basit NFC etkileşimleri
Sahtecilikle mücadele-sistemleri için önerilmez
4. Ultra Hafif EV1 / EV2 -orta-düzey güvenlik
Bazı kimlik doğrulama özellikleri
Hala NTAG 424 DNA'sından daha zayıf
Toplu taşıma biletlerinde, etkinlik doğrulamada kullanılır
Bir çipi aslında "anti-klon" yapan şey nedir?
Çip tek başına yeterli değil. Güçlü sistemler şunları gerektirir:
✔ Çipin içindeki güvenli eleman
Gizli anahtar çipten asla ayrılmaz
Donanım-tabanlı şifreleme
✔ Dinamik kimlik doğrulama (kritik)
Her tarama farklı bir kriptografik çıktı üretir
Tekrar saldırılarını ve klonlamayı önler
✔ Arka uç doğrulama sistemi
Bulut, orijinalliği gerçek zamanlı olarak kontrol eder
Yinelenen veya şüpheli etiketleri algılar
✔ Öğe başına-benzersiz kimlik
Her ürün=benzersiz anahtar + UID + veritabanındaki kayıt
Gerçek-dünyanın en iyi uygulaması (markaların gerçekte ne kullandığı)
Sahteciliğe karşı-en ciddi sistemlerin kullanımı:
NTAG 424 DNA + bulut kimlik doğrulama platformu
Artı:
Yazdırılan QR yedek kodu
Seri numarası eşleştirme
İsteğe bağlı blockchain veya izlenebilirlik defteri
Basit öneri
Eğer amacınızürün kimlik doğrulaması /-sahteciliği önleme:
En iyi seçim: NTAG 424 DNA
Kurumsal sistemler: DESFire EV2/EV3
Şunlardan kaçının: Güvenlik amaçlı kullanım durumları için NTAG213/215