NFC Tag Zaštita lozinkom u odnosu na trajno zaključavanje: Što odabrati prije postavljanja

Kada se NFC oznaka koristi u javnoj implementaciji ili -suočenoj s korisnikom, sadržaj ne bi trebao slučajno ostati moguće uređivati. Ali "zaključaj oznaku" može značiti nekoliko različitih stvari, a odabir pogrešne može stvoriti problem koji se ne može popraviti nakon proizvodnje.

Praktična odluka je treba li oznaka ostati pisana, zahtijevati lozinku za zaštićene memorijske operacije ili trajno postati samo-čitanje. Četvrto pitanje nalazi se izvan tog izbora: ako projekt treba dokazati da je fizička oznaka originalna, jednostavna zaštita lozinkom ili zaključavanje samo-za čitanje nije dovoljno.

Ovaj je vodič namijenjen B2B timovima koji pripremaju NFC naljepnice, naljepnice, kartice, zaslone ili druge telefon-čitljive oznake za skupnu implementaciju. Fokusira se na odluku o implementaciji, redoslijed proizvodnje i kriterije prihvaćanja, a ne na korake-programiranja specifične za aplikaciju.

 

Četiri različita zahtjeva često se nazivaju "sigurnost"

Oni nisu zamjenjivi. Trajno zaključani URL još uvijek se može kopirati i reproducirati na drugoj običnoj oznaci. Lozinka može ograničiti neke memorijske operacije bez šifriranja javnog NDEF URL-a. Projekt sigurne provjere autentičnosti može i dalje koristiti NDEF URL, ali sigurnosna vrijednost dolazi od kriptografskog protokola i pozadinske verifikacije, a ne od činjenice da je oznaka samo za-čitanje.

Ako prvo trebate šire osnove NFC-a, SyntekovVodič s osnovama NFC oznakeposjeduje taj uvodni zadatak. Ova stranica počinje na mjestu gdje sadržaj oznake i tijek rada implementacije već postoje.

 

 

Što trajno zaključavanje znači na uobičajenim oznakama NTAG21x

NXP opisuje NTAG213, NTAG215 i NTAG216 kao IC-ove usklađene s NFC Forum Type 2 Tag s obapolje-programabilna funkcija-zaključavanja samo za čitanjeikonfigurabilna 32-bitna zaštita lozinkom. To su odvojeni mehanizmi.

uNTAG213/215/216 lista podataka, statički zaključani bajtovi i dinamički zaključani bajtovi kontroliraju mogu li se definirane korisničke-stranice memorije ponovno pisati. Kada se postavi relevantni bit zaključavanja, zaštićeno područje postaje samo-čitanje. Proces-bita za zaključavanje je jednosmjeran-: programirani bit za zaključavanje ne može se jednostavno promijeniti s 1 na 0.

Zato je trajno zaključavanje na kraju procesa odobravanja, a ne na početku kodiranja.

TheChrome Web NFC dokumentacijakoristi isti operativni koncept za podržane oznake: postavljanje oznake samo za-čitanje trajna je,-jednosmjerna operacija i ne može se poništiti kroz uobičajeni tijek rada NDEF-a.

 

Zaštita lozinkom je reverzibilna kontrola, a ne šifriranje

NTAG21x također nudi konfigurabilnu zaštitu lozinkom. NXP dokumentira naredbu-provjere autentičnosti lozinke, početnu točku-zaštićenog područja i postavke pristupa koje mogu ograničiti operacije pisanja ili, ovisno o konfiguraciji, operacije čitanja i pisanja.

To čini kontrolu-temeljenu lozinkom korisnom kada ovlašteni operater kasnije treba izmijeniti zaštićeni sadržaj.

Međutim, 32-bitna zaporka oznake ne bi se trebala reklamirati kao enkripcija ili visoko-sigurnosna provjera autentičnosti. To je značajka-kontrole pristupa za memorijske operacije. Ako oznaka sadrži javni URL koji bi svatko trebao pročitati, zapisi koji štite lozinkom ne čine taj URL povjerljivim.

Također stvara operativnu ovisnost: netko mora posjedovati lozinku, postupak izdavanja, politiku oporavka i alate koji se koriste za provjeru autentičnosti i ažuriranje oznake. Gubitak te kontrole može pretvoriti teoretski prepisivu implementaciju u praktički neodrživu.

 

Koristite životni ciklus implementacije za odabir strategije zaključavanja

Javna implementacija koja se najbolje održava često je stabilan URL koji-kontrolira tvrtka zapisan u oznaku, nakon čega slijede promjene sadržaja-na strani poslužitelja. U tom modelu NFC memorija može postati-samo za čitanje dok se odredišna stranica, sadržaj kampanje, informacije o jamstvu ili informacije o proizvodu mogu uređivati ​​na mreži.

Syntekovavodič za NFC oznake web stranicepokriva zasebno pitanje implementacije NFC-a temeljene na URL-u-. Odluka o zaključavanju ovdje počinje nakon što je odobrena odredišna arhitektura.

 

Ne zaključavajte trajno odredište u vlasništvu dobavljača-bez plana migracije

Trajno zaključavanje zamrzava ono što je pohranjeno na čipu, a ne ono što se događa na internetu. Ta je razlika korisna samo ako organizacija kontrolira odredište ili ima pouzdan put migracije.

Prije zaključavanja oznake na URL potvrdite:

• tko je vlasnik domene;
• tko kontrolira preusmjeravanja;
• može li se odredište kasnije premjestiti na drugu platformu;
• sadrži li URL put-specifičan za dobavljača koji bi mogao nestati;
• moraju li po-tag jedinstveni tokeni ostati važeći tijekom očekivanog vijeka implementacije;
• što se događa kada se kampanja, zaposlenik, zapis o proizvodu ili lokacija povuku.

Trajna oznaka koja upućuje na jednokratni SaaS URL može postati stalni fizički podsjetnik na privremenu softversku odluku. Za dugotrajne-oznake kontrolu nad URL-om treba tretirati kao dio specifikacije proizvoda.

 

 

Zaključavanje treba slijediti kodiranje i funkcionalno odobrenje

Odvaja se siguran proizvodni slijedpisanje, provjeraizaključavanje.

1. Zamrzni pravilo nosivosti.Definirajte točnu vrstu zapisa NDEF, strukturu URL-a, pravilo jedinstvenog-tokena i sve varijabilne podatke.
2. Kodirajte oznaku.Napišite odobrenu nosivost koristeći navedeni proizvodni proces.
3. Pročitajte ga elektronički.Potvrdite da pohranjeni zapis odgovara izvornim podacima.
4. Testirajte korisnički rezultat.Dodirnite gotovu oznaku s reprezentativnim ciljanim telefonima ili čitačima i potvrdite da je planirana radnja dovršena.
5. Potvrdite odredište.Provjerite preusmjeravanja, ponašanje HTTPS-a, vlasništvo računa i svako jedinstveno mapiranje.
6. Odobrite proizvodni{0}}ekvivalentni uzorak.Uzorak treba koristiti konačni čip, uložak, materijal, stanje površine i pravilo kodiranja.
7. Primijenite odobreno stanje zaštite.Ostavite mogućnost pisanja, konfigurirajte kontrolu lozinke ili trajno zaključajte prema specifikaciji projekta.
8. Provjerite stanje zaključavanja posta-.Ponovno pročitajte sadržaj i potvrdite da je planirano ograničenje pisanja stvarno na snazi.
9. Zabilježite rezultat.Držite zahtjeve za mapiranje, reviziju uzorka i -stanje zaključavanja uz proizvodni zapis.

Ovaj redoslijed sprječava uobičajenu grešku: otkrivanje netočnog URL-a, dupliciranog tokena ili pogrešnog NDEF zapisa tek nakon što je oznaka već trajno postavljena samo za čitanje-.

 

 

Za jedinstvene URL-ove, datoteka mapiranja je važna koliko i stanje zaključavanja

Skupina NFC oznaka može sadržavati zajednički URL ili svaki dio može nositi drugačiji token. Jedinstveno kodiranje dodaje još jedan način kvara: NFC oznaka može se ispravno zaključati, ali preslikati na krivi fizički predmet.

Za kodiranje po- komadu, proizvodni zapis može zahtijevati polja kao što su:

Zaključavanje ne popravlja loše mapiranje. Ispravan slijed je prvo provjeriti mapiranje, a zatim primijeniti nepovratno stanje.

 

Što testirati nakon što se oznaka trajno{0}}čita samo

Konačni pregled trebao bi dokazati da sadržaj i dalje radi i da postoji odobreno stanje zaštite.

Za velike narudžbe definirajte hoće li se svaka kodirana stavka ili statistički kontrolirani uzorak provjeravati na svakom sloju. Taj plan uzorkovanja je sporazum između kupca i proizvođača; ne smije se zamijeniti nejasnom izjavom da su oznake "testirane".

 

Trajno zaključavanje ne rješava fizički neovlašteni pristup

NFC oznaka samo{0}}samo za čitanje ne može se prepisati normalnim memorijskim operacijama, ali se javna oznaka može ukloniti, prekriti, zamijeniti ili fizički oštetiti.

Za javne instalacije razmotrite treba li projekt također:

• neovlaštena-konstrukcija;
• periodični fizički pregled;
• ispisani rezervni QR;
• registar kontrolirane imovine/lokacije;
• praćenje pozadine za neočekivana odredišta ili korištenje tokena;
• postupak zamjene za oštećene ili nedostajuće oznake.

Fizički sigurnosni zahtjev ovisi o okruženju. Oznaka za pregled radne površine, oznaka vanjske imovine i pečat-provjere autentičnosti proizvoda nemaju isti model prijetnje.

 

Zaštita lozinkom nije zamjena za autentifikaciju

Ova razlika je najvažnija u projektima protiv-krivotvorenja.

Standardna oznaka može se trajno zaključati tako da se njezina memorija ne može uređivati, no vidljivi ili čitljivi podaci ipak se mogu kopirati u drugu oznaku. Fiksni UID može biti koristan kao identifikator, ali oslanjanje samo na identifikator nije jednako kriptografskom dokazu.

Ako je poslovni zahtjev "sprječavanje neovlaštenog ponovnog pisanja", kontrola pisanja na temelju zaključavanja ili-zaporke može biti prikladna. Ako je zahtjev "dokazati da je ovaj fizički proizvod originalan", projekt bi trebao procijeniti čip i pozadinu dizajnirane za autentifikaciju.

Ta je sigurnosna arhitektura namjerno izvan opsega ovog članka. Ne pretvarajte-cijenovnu javnu URL oznaku u proizvod "protiv-krivotvorina" samo promjenom stanja zaključavanja.

 

Definirajte stanje zaključavanja u zahtjevu za ponudu, a ne nakon proizvodnje

Za izravnu nabavu telefon{0}}čitljivih NFC oznaka i naljepnica, SyntekKategorija NFC oznakeje poslovni vlasnik. Ako projekt zahtijeva-kućno kodiranje i provjeru,Kategorija NFC čitača i pisacaje relevantan hardverski put.

 

Za ponovne narudžbe potrebno je zaključavanje-Promjena stanja-Pravilo kontrole

Redoslijed ponavljanja ne bi trebao naslijediti riječ "isto" bez definiranja onoga što mora ostati isto.

Revalidaciju treba razmotriti kada promjena utječe na:

• model čipa ili ponašanje memorije/zaštite;
• Vrsta NDEF zapisa ili URL struktura;
• zajedničko naspram jedinstvenog kodiranja;
• konfiguracija lozinke ili opseg zaštite;
• politika trajnog zaključavanja;
• tiskano serijsko ili QR mapiranje;
• umetak, antena ili gotov materijal;
• montažnu površinu ili predviđeni telefon/čitač.

Kozmetička promjena ilustracije možda neće zahtijevati potpuno ponovno tehničko testiranje, ali promjena koja može promijeniti ponašanje RF-a, interpretaciju podataka, mapiranje ili zaštitu od pisanja trebala bi pokrenuti pregled zahvaćenog sloja.

 

Pravilo odluke

Odaberite stanje zaštite iz modela održavanja, a ne iz riječi "sigurno".

Držite oznaku mogućom za pisanjedok se raspoređivanje još naručuje.Koristite pristup-kontrolirani lozinkomkada su autorizirana buduća ažuriranja memorije pravi operativni zahtjev i odabrani čip podržava potrebno ponašanje.Koristite trajno zaključavanje-samo za čitanjekada je kodirani korisni teret konačan i ne treba ga ponovno pisati.Koristite kriptografsku provjeru autentičnostikada tvrtka mora provjeriti autentičnost, a ne samo spriječiti obična uređivanja.

Za masovnu proizvodnju, najsigurniji slijed je:

definiraj korisni teret → kodiraj → ponovno pročitaj → testiraj odredište → provjeri mapiranje → odobri gotov uzorak → primijeni zaštitu → potvrdi zaštitu → pusti seriju

Taj slijed sprječava nepovratnu bravu da postane nepovratna proizvodna greška.