„Czy ktoś może skopiować mój brelok?” To pytanie padało na każdych targach. Odpowiedź zależy od tego, co ma chronić tag.
Zwykły tag: zapis jest jawny
Tag z linkiem przechowuje stały adres, który każdy telefon odczytuje po zbliżeniu. Taki adres z natury jest publiczny, bo po to jest zapisany. Jeśli ktoś go przepisze na własny tag, otwiera tę samą stronę. W przypadku wizytówki czy ulotki cyfrowej nie jest to problemem, bo nie ma tu nic do ukrycia.
Gdzie kopiowanie zaczyna być problemem
- Potwierdzanie autentyczności produktu (zabezpieczenie przed podróbkami).
- Kontrola wejść, kupony lub bilety jednorazowe.
- Dowody odbioru lub identyfikacja przedmiotu, gdzie link musi być unikalny i weryfikowalny.
NTAG 424 DNA: tagi z kryptografią
NXP oferuje układ NTAG 424 DNA, który wykorzystuje szyfrowanie AES-128 i mechanizm SUN (Secure Unique NFC). Przy każdym odczycie układ generuje nową, unikalną wiadomość uwierzytelniającą, którą serwer może zweryfikować. Producent opisuje to jako zabezpieczenie przed klonowaniem i manipulacją, działające bez aplikacji w telefonie. Układ ma 416 bajtów pamięci (w tym 256 bajtów na plik NDEF) i certyfikat Common Criteria EAL4.
Czy potrzebujesz takiego tagu?
Do wizytówki handlowca, breloka reklamowego czy linku do oferty zwykły tag w zupełności wystarcza. NTAG 424 DNA warto rozważyć dopiero przy zastosowaniach, w których liczy się pewność, że skan pochodzi z oryginalnego tagu. Są droższe i wymagają backendu, który sprawdza wiadomości, więc nie ma sensu stosować ich wszędzie.
Czy skopiowanie breloka NFC grozi wyciekiem moich danych?
Na standardowym breloku jest tylko link do publicznej strony, więc skopiowanie go nie ujawnia żadnych tajnych danych. Prywatne informacje trzymaj na serwerze i nie zapisuj ich bezpośrednio na tagu.