Sestturvalised toodete autentimissüsteemid, pole kõigil juhtudel olemas ühtki "parimat NFC-kiipi",-kuid see on olemason tööstusharu selged liidridja parim valik sõltub sellest, kui ranged on teie võltsimisvastased nõuded-.
Siin on praktiline,{0}}valdkonnale keskendunud ülevaade.
Kõrgeima-taseme NFC-kiibid-võltsimisvastaste süsteemide jaoks
1. NTAG 424 DNA -Üldiselt parim toote autentimiseks
See on praegu üks kõige laialdasemalt kasutatavaid kiipekõrge{0}}turvalisusega NFC võltsimise{1}}vastane võitlus.
Miks seda peetakse "klassi parimaks":
AES-128 krüptimine (tugev krüptograafia)
Dünaamiline turvaline autentimine (Päikese sõnum)
Iga puudutus genereerib aainulaadne, muutuv kood
Anti-kloonimine disaini järgi (ei ole staatilist korduvkasutatavat vastust)
Sisseehitatud{0}}turvaline sõnumside pilve kinnitamiseks
Kasutatud:
Luksuskaupade autentimine
Farmatseutiline jälgitavus
Kvaliteetsed{0}}rõivad ja kosmeetika
Brändi kaitsesüsteemid
Parim tasakaal turvalisuse + kulude + mastaapsuse vahel
2. MIFARE DESFire EV2 / EV3 -Parim ettevõtte{0}}taseme ökosüsteemide jaoks
Kasutatakse sagedamini aastaljuurdepääsukontroll + turvalised identiteedisüsteemid, kuid kasutatakse ka toote turvalisuse tagamiseks.
Tugevused:
Väga tugev krüptograafia (AES / 3DES)
Paindlik failisüsteem (nagu turvaline mini-OS)
Väga küps ökosüsteem
Nõrkus:
Lihtsa toote märgistamise jaoks keerukam rakendada
Overkill tavaliste tarbija autentimise kasutusjuhtude jaoks
Parim, kui NFC on osa asuurem turvaline infrastruktuur
3. NTAG 213 / NTAG 215 -EI OLE turvaline (ainult põhimärgistamiseks)
Need on väga levinud, kuid:
Tähtis:
Päris krüptograafiline kloonimisvastane{0}}kaitse puudub
Sageli saab andmeid kopeerida
Sobib ainult:
URL-id
Turundussildid
Lihtne NFC interaktsioon
Pole soovitatav võltsimisvastaste{0}}süsteemide jaoks
4. Ülikerge EV1 / EV2 -keskmise -taseme turvalisus
Mõned autentimisfunktsioonid
Ikka nõrgem kui NTAG 424 DNA
Kasutatakse transiitpiletites, sündmuste kinnitamisel
Mis teeb kiibist tegelikult anti--klooni?
Kiibist üksi ei piisa. Tugevad süsteemid nõuavad:
✔ Turvaline element kiibi sees
Salavõti ei jäta kunagi kiipi
Riistvara{0}}põhine krüptimine
✔ Dünaamiline autentimine (kriitiline)
Iga skannimine annab erineva krüptograafilise väljundi
Hoiab ära kordusrünnakud ja kloonimise
✔ Taustaprogrammi kinnitussüsteem
Pilv kontrollib autentsust reaalajas
Tuvastab dubleeritud või kahtlased sildid
✔ Ainulaadne{0}}üksuse identiteet
Iga toote=kordumatu võti + UID + kirje andmebaasis
Tegelik-maailma parim tava (mida kaubamärgid tegelikult kasutavad)
Kõige tõsisemad võltsimisvastaste{0}}süsteemide kasutused:
NTAG 424 DNA + pilve autentimise platvorm
Lisaks:
Prinditud QR-varukood
Seerianumbri vastavus
Valikuline plokiahel või jälgitavusraamat
Lihtne soovitus
Kui teie eesmärk ontoote autentimine / võltsimisvastane{0}}:
Parim valik: NTAG 424 DNA
Ettevõttesüsteemid: DESFire EV2/EV3
Vältige: NTAG213/215 turvalisuse kasutamiseks