Μπορούν να κλωνοποιηθούν οι ετικέτες RFID;

Γιατί η κλωνοποίηση ετικετών RFID δεν είναι ένα απλό ερώτημα ναι ή όχι

Η ειλικρινής απάντηση στο ερώτημα «Μπορούν να κλωνοποιηθούν οι ετικέτες RFID» είναι ναι, ορισμένες μπορούν. Αλλά αυτή η απάντηση από μόνη της είναι πολύ απλή για να είναι χρήσιμη. Στον πραγματικό κόσμο, το αν μια ετικέτα RFID μπορεί να κλωνοποιηθεί εξαρτάται από τον τύπο της ετικέτας, τον τύπο των δεδομένων που αποθηκεύονται σε αυτήν, τα χαρακτηριστικά ασφαλείας που είναι ενσωματωμένα στο τσιπ, τον τρόπο με τον οποίο έχει σχεδιαστεί το σύστημα αναγνώστη και το τι εννοούν πραγματικά οι άνθρωποι με τον όρο «κλωνοποίηση». Σε ορισμένες περιπτώσεις, η κλωνοποίηση μιας ετικέτας RFID μπορεί να είναι τόσο εύκολη όσο η αντιγραφή ενός ορατού αναγνωριστικού σε μια άλλη συμβατή ετικέτα. Σε άλλες περιπτώσεις, είναι πολύ πιο δύσκολη, επειδή η ετικέτα είναι δομημένη γύρω από την αυθεντικοποίηση, την προστατευμένη μνήμη ή την κρυπτογραφική πρόκληση-απόκριση. Επομένως, το πιο πρακτικό ερώτημα δεν είναι μόνο αν Οι ετικέτες RFID μπορούν να κλωνοποιηθούν. Είναι ποιες ετικέτες RFID κλωνοποιούνται εύκολα, ποιες κλωνοποιούνται δυσκολότερα και τι πρέπει να κάνει μια επιχείρηση αν ο κίνδυνος κλωνοποίησης έχει σημασία.

Μεγάλη σύγχυση ξεκινά επειδή οι άνθρωποι αντιμετωπίζουν όλες τις ετικέτες RFID σαν να ήταν το ίδιο πράγμα. Δεν είναι. Μια βασική παθητική ετικέτα UHF RFID που χρησιμοποιείται για την παρακολούθηση χαρτοκιβωτίων δεν είναι το ίδιο με ένα ασφαλές διαπιστευτήριο ελέγχου πρόσβασης. Μια ετικέτα NFC HF που χρησιμοποιείται για μια καμπάνια μάρκετινγκ δεν είναι το ίδιο με μια κάρτα μετακίνησης ή μια κονκάρδα υπαλλήλου υψηλής ασφάλειας. Ορισμένες ετικέτες σχεδιάζονται κυρίως για αναγνώριση και ταχύτητα ροής εργασιών. Ορισμένες σχεδιάζονται με γνώμονα την ισχυρότερη ασφάλεια. Αν μια ετικέτα αποθηκεύει μόνο ένα στατικό αριθμό και δεν προσφέρει ουσιαστική αυθεντικοποίηση, τότε ο κίνδυνος κλωνοποίησης είναι πραγματικός και συχνά όχι ιδιαίτερα περίπλοκος. Αν η ετικέτα απαιτεί από το τσιπ να αποδείξει ότι είναι γνήσιο μέσω μιας ασφαλούς ανταλλαγής, η κλωνοποίηση γίνεται ένα πολύ διαφορετικό πρόβλημα.

Αυτή η διάκριση έχει σημασία, επειδή η κλωνοποίηση συνήθως δεν σημαίνει τη φυσική αντιγραφή ολόκληρης της μικροηλεκτρονικής μιας ετικέτας. Στις περισσότερες επιχειρηματικές συζητήσεις, κλωνοποίηση σημαίνει τη δημιουργία μιας άλλης ετικέτας που φαίνεται στο σύστημα αναγνώστη ότι είναι η αρχική ετικέτα. Αν το σύστημα εμπιστεύεται μόνο ένα στατικό αναγνωριστικό, τότε ένα αντιγραμμένο αναγνωριστικό μπορεί να αρκεί. Αν το σύστημα αναμένει ασφαλή αυθεντικοποίηση από το τσιπ, τότε η αντιγραφή μόνο των ορατών δεδομένων μπορεί να μην το ξεγελάσει. Με άλλα λόγια, η κλωνοποίηση πετυχαίνει όταν το σύστημα δεν μπορεί να διακρίνει τη διαφορά μεταξύ του αρχικού διαπιστευτηρίου και του πλαστού.

Λειτουργική κλωνοποίηση έναντι φυσικής αντιγραφής

Ένας φορέας εκμετάλλευσης επιστρεφόμενων συσκευασιών το έμαθε με τον δύσκολο τρόπο κατά τη διάρκεια ενός περιφερειακού πιλοτικού προγράμματος. Η εταιρεία χρησιμοποιούσε ετικέτες RFID σε επαναχρησιμοποιούμενα δοχεία μεταφοράς και υπέθετε ότι το σύστημα ήταν ασφαλές επειδή οι ετικέτες έμοιαζαν εξειδικευμένες και βιομηχανικές. Μήνες αργότερα, η ομάδα λειτουργιών παρατήρησε ότι μερικά δοχεία εμφανίζονταν σε αδύνατα σημεία ταυτόχρονα. Αφού εξέτασαν τα συμβάντα, διαπίστωσαν ότι είχαν εισαχθεί διπλότυπα αναγνωριστικά χρησιμοποιώντας προγραμματιζόμενες ετικέτες χαμηλού κόστους κατά τη διάρκεια τοπικών δοκιμών. Οι αρχικές ετικέτες δεν είχαν αντιγραφεί φυσικά σε επίπεδο πυριτίου. Οι ταυτότητές τους είχαν απλώς αντιγραφεί. Για αυτή τη ροή εργασιών, αυτό ήταν αρκετό για να δημιουργήσει λειτουργική σύγχυση και ψευδές ιστορικό περιουσιακών στοιχείων.

Αυτή η ιστορία φτάνει στην καρδιά του ζητήματος. Πολλά συστήματα RFID είναι ευάλωτα όχι επειδή η τεχνολογία RF είναι αδύναμη, αλλά επειδή το μοντέλο εμπιστοσύνης είναι αδύναμο. Αν το backend αντιμετωπίζει οποιοδήποτε ταιριαστό αναγνωριστικό ως γνήσιο, η κλωνοποίηση γίνεται πολύ ευκολότερη. Αυτό είναι ιδιαίτερα σχετικό σε εφαρμογές όπως ο έλεγχος πρόσβασης RFID, η παρακολούθηση περιουσιακών στοιχείων RFID, η έκδοση εισιτηρίων RFID, η διαχείριση εργαλείων RFID και ορισμένα προγράμματα επαλήθευσης της εφοδιαστικής αλυσίδας. Όσο περισσότερο το σύστημα βασίζεται μόνο στην ετικέτα ως απόδειξη ταυτότητας, τόσο πιο επιζήμια μπορεί να γίνει μια κλωνοποιημένη ετικέτα.

Μια ομάδα εξοπλισμού νοσοκομείου αντιμετώπισε παρόμοια ανησυχία όταν τοποθέτησε ετικέτες σε αντλίες έγχυσης και φορητές συσκευές. Ο πρώτος σχεδιασμός τους χρησιμοποιούσε απλές ετικέτες με αναγνώσιμα αναγνωριστικά, επειδή ο στόχος ήταν κυρίως η ορατότητα, όχι η πρόσβαση πόρτας ή η πληρωμή. Λειτουργικά, οι ετικέτες δούλευαν. Η ασφάλεια, όμως, έβλεπε ένα πρόβλημα. Αν ένα αναγνωριστικό ετικέτας μπορούσε να αντιγραφεί και να τοποθετηθεί σε άλλο αντικείμενο, το ιστορικό τοποθεσίας του κρίσιμου εξοπλισμού θα μπορούσε να γίνει παραπλανητικό. Αυτό δεν θα επέτρεπε απαραίτητα σε κάποιον να κλέψει την πραγματική συσκευή χωρίς να γίνει αμέσως αντιληπτός, αλλά θα μπορούσε να κάνει τα αρχεία αναζήτησης, ελέγχου και συμμόρφωσης πολύ λιγότερο αξιόπιστα. Το νοσοκομείο κατέληξε να διαχωρίσει τα επίπεδα κινδύνου. Τα στοιχεία χαμηλής αξίας για ροές εργασιών διατήρησαν τυπικές ετικέτες, ενώ τα περιουσιακά στοιχεία υψηλότερης εμπιστοσύνης μετακινήθηκαν σε ετικέτες και λογική συστήματος με ισχυρότερους ελέγχους ταυτότητας.

Ποιες ετικέτες RFID κλωνοποιούνται ευκολότερα;

Ποιες ετικέτες RFID λοιπόν κλωνοποιούνται ευκολότερα. Συνήθως οι ευκολότεροι στόχοι είναι ετικέτες που εκθέτουν ένα στατικό αναγνωριστικό και δεν εκτελούν ισχυρή αυθεντικοποίηση. Πολλές βασικές ετικέτες RFID και ετικέτες σε εφαρμογές απογραφής εμπίπτουν σε αυτή την κατηγορία, επειδή δεν προορίζονταν ποτέ να αντισταθούν σε εχθρικές επιθέσεις. Σχεδιάστηκαν για ταχύτητα, τιμή και αποδοτικότητα διαδικασιών. Δεν υπάρχει τίποτα εγγενώς λάθος σε αυτό, αρκεί η επιχείρηση να κατανοεί τον κίνδυνο. Μια ετικέτα χαρτοκιβωτίου σε μια αποθήκη μπορεί να μην χρειάζεται προστασία τραπεζικού επιπέδου, αν το αναγνωριστικό αποκτά νόημα μόνο μέσα σε ένα προστατευμένο backend. Αλλά όταν οι άνθρωποι χρησιμοποιούν ετικέτες χαμηλής ασφάλειας σε ροές εργασιών υψηλής εμπιστοσύνης, το προφίλ κινδύνου αλλάζει γρήγορα.

Ένα έργο εγκαταστάσεων πανεπιστημιούπολης είναι ένα καλό παράδειγμα αυτής της αναντιστοιχίας. Μια ομάδα διαχείρισης κτιρίου ήθελε έναν φθηνότερο τρόπο έκδοσης προσωρινών διαπιστευτηρίων εισόδου, οπότε εξέτασε μια απλοποιημένη μορφή κονκάρδας RFID που βασιζόταν κυρίως σε έναν στατικό αριθμό κάρτας. Η ευκολία ήταν προφανής. Το γραφείο ασφαλείας αντιτάχθηκε, επειδή ένας αντιγραμμένος αριθμός θα μπορούσε δυνητικά να παραγάγει ένα λειτουργικό αντίγραφο, αν οι πόρτες εμπιστεύονταν αυτόν τον αριθμό πολύ εύκολα. Η πανεπιστημιούπολη τελικά επέλεξε μια ισχυρότερη προσέγγιση διαπιστευτηρίων για τις προστατευμένες περιοχές και διατήρησε απλούστερες ετικέτες για μη κρίσιμες ροές check in. Το δίδαγμα δεν ήταν ότι το RFID είναι ανασφαλές. Ήταν ότι το RFID χαμηλής ασφάλειας είναι ανασφαλές όταν του ζητείται να συμπεριφερθεί σαν RFID υψηλής ασφάλειας.

Πώς η αυθεντικοποίηση αλλάζει το μοντέλο ασφαλείας

Εδώ η αυθεντικοποίηση αλλάζει το παιχνίδι. Οι ασφαλείς ετικέτες RFID συχνά κάνουν περισσότερα από το να αποκαλύπτουν δεδομένα. Αποδεικνύουν ότι είναι γνήσιες. Αντί να απαντούν απλώς με ένα σταθερό αναγνωριστικό, συμμετέχουν σε μια διαδικασία πρόκλησης-απόκρισης ή σε μια άλλη προστατευμένη ανταλλαγή. Αυτό κάνει την κλωνοποίηση πολύ δυσκολότερη, επειδή ένας επιτιθέμενος δεν μπορεί να κερδίσει απλώς διαβάζοντας έναν αριθμό και αναπαράγοντάς τον. Το σύστημα αναμένει συμπεριφορά συνδεδεμένη με μυστικά ή κρυπτογραφικές λειτουργίες μέσα στο τσιπ. Ένας αντιγραμμένος ορατός κωδικός δεν μοιάζει πλέον με την αρχική ετικέτα στον αναγνώστη.

Ένα έργο πρόσβασης σε κτίριο γραφείων υψηλών προδιαγραφών έδειξε τη διαφορά πολύ καθαρά. Η εταιρεία χρησιμοποιούσε προηγουμένως παλαιότερες ανέπαφες κάρτες που έμοιαζαν μοντέρνες, επειδή οι υπάλληλοι μπορούσαν να τις ακουμπήσουν και να περάσουν. Κατά τον έλεγχο, όμως, η ομάδα ασφαλείας συνειδητοποίησε ότι αυτές οι κάρτες βασίζονταν υπερβολικά σε προβλέψιμα δεδομένα. Όταν η εταιρεία αναβάθμισε σε ισχυρότερα διαπιστευτήρια, η συμπεριφορά των υπαλλήλων δεν άλλαξε καθόλου στην επιφάνεια. Ακουμπούσαν ακόμα την κάρτα στην πόρτα. Κάτω από την επιφάνεια, οι νέες κάρτες δεν ανακοίνωναν πλέον απλώς έναν αριθμό. Συμμετείχαν σε μια πιο ασφαλή διαδικασία αυθεντικοποίησης. Αυτή η αλλαγή δεν έκανε την κλωνοποίηση θεωρητικά αδύνατη για πάντα, αλλά έκανε την περιστασιακή αντιγραφή πολύ λιγότερο ρεαλιστική.

Ένας άλλος παράγοντας είναι αν η μνήμη της ετικέτας μπορεί να διαβαστεί ή να ξαναγραφτεί εύκολα. Ορισμένα τσιπ RFID επιτρέπουν κωδικούς πρόσβασης, κλειδωμένες περιοχές, προστατευμένες εντολές ή μόνιμες καταστάσεις κλειδώματος. Αυτά τα χαρακτηριστικά δεν σταματούν αυτόματα κάθε μορφή κλωνοποίησης, αλλά μπορούν να περιορίσουν αυτό που μπορεί να μάθει ή να αντιγράψει ένας επιτιθέμενος. Αν τα κρίσιμα δεδομένα δεν μπορούν να διαβαστούν ανοιχτά, να αντιγραφούν ή να τροποποιηθούν χωρίς εξουσιοδότηση, η ετικέτα γίνεται ένας πολύ λιγότερο βολικός στόχος. Αυτός είναι ένας λόγος για τον οποίο οι ασφαλείς ετικέτες RFID συνήθως περιλαμβάνουν περισσότερα από ένα μέτρα προστασίας. Η ασφάλεια σπάνια είναι ένας διακόπτης. Είναι μια στοίβα μικρότερων εμποδίων που αναγκάζουν τον επιτιθέμενο να δουλέψει πολύ σκληρότερα.

Μια εταιρεία συσκευασίας φαρμάκων είδε την αξία αυτής της πολυεπίπεδης προσέγγισης όταν σχεδίαζε RFID για σειριοποιημένα προϊόντα. Στην αρχή, ένα τμήμα ήθελε να αποθηκεύει λεπτομερείς πληροφορίες προϊόντος απευθείας στην ετικέτα για ευκολότερο έλεγχο κατά τη διανομή. Οι ομάδες συμμόρφωσης και ασφαλείας αναγνώρισαν αμέσως το μειονέκτημα. Η αναγνώσιμη λεπτομέρεια σήμαινε ευκολότερη αντιγραφή και ευκολότερη υποστήριξη παραποίησης, αν κάποιος επέλεγε να μιμηθεί νόμιμη συσκευασία. Ο τελικός σχεδιασμός ελαχιστοποίησε τα δημόσια δεδομένα στην ετικέτα, κλείδωσε σημαντικές περιοχές μνήμης μετά την εξουσιοδοτημένη εγγραφή και βασίστηκε περισσότερο σε ασφαλή επαλήθευση από το backend. Αυτό δεν έλυσε κάθε πρόβλημα παραποίησης στο σύμπαν, αλλά μείωσε σε μεγάλο βαθμό τη χρησιμότητα ενός απλού κλώνου.

Γιατί τα συστήματα αναγνώστη και η λογική του backend έχουν σημασία

Φυσικά, ο κίνδυνος κλωνοποίησης εξαρτάται επίσης από το σύστημα αναγνώστη και τη λογική του backend. Μια αντιγραμμένη ταυτότητα RFID είναι επικίνδυνη μόνο αν το σύστημα την αποδέχεται στα τυφλά. Ένας καλός σχεδιασμός συστήματος μπορεί να κάνει την κλωνοποίηση πολύ λιγότερο πολύτιμη. Μια κοινή στρατηγική είναι να αποθηκεύονται λίγα ουσιαστικά δεδομένα στην ετικέτα και να χρησιμοποιείται ένα backend για την ασφαλή ανάλυση του αναγνωριστικού. Μια άλλη είναι η παρακολούθηση αδύνατων συμπεριφορών, όπως η ίδια ταυτότητα να εμφανίζεται σε δύο απομακρυσμένα σημεία μέσα σε ένα μη ρεαλιστικό χρονικό παράθυρο. Μια άλλη είναι ο συνδυασμός RFID με το πλαίσιο, δεδομένα αισθητήρων, ταυτότητα χρήστη, κανόνες χρόνου ή ιστορικό συναλλαγών. Ένας κλώνος που λειτουργεί μεμονωμένα μπορεί να αποτύχει ακόμα και σε ένα πιο έξυπνο σύστημα.

Ένας κατασκευαστής που χρησιμοποιούσε RFID για την παρακολούθηση εργασιών σε εξέλιξη έπρεπε να το μάθει αυτό, αφού παρατήρησε επαναλαμβανόμενες ανωμαλίες ταυτότητας μεταξύ δύο κυψελών. Στην αρχή, η ομάδα υποψιάστηκε προβλήματα του αναγνώστη. Η βαθύτερη εξέταση υποδήλωσε ότι διπλότυπα αναγνωριστικά από μια τοπική ρουτίνα δοκιμών είχαν διαρρεύσει στην κυκλοφορία. Το σύστημα ήταν υπερβολικά εμπιστευτικό, επειδή οποιοδήποτε σαρωμένο αναγνωριστικό αντιμετωπιζόταν ως νόμιμη εργασία σε εξέλιξη. Η διόρθωση δεν ήταν μόνο η αλλαγή ετικετών. Η εταιρεία πρόσθεσε λογική συμβάντων που σηματοδοτούσε αδύνατες μετακινήσεις, περιόρισε το ποιος μπορούσε να θέσει ετικέτες σε λειτουργία και περιόρισε ποιοι σταθμοί μπορούσαν να εισάγουν νέες ταυτότητες. Μετά από αυτό, ένα αντιγραμμένο αναγνωριστικό ήταν πολύ λιγότερο πιθανό να περάσει απαρατήρητο.

Για τους αγοραστές, αυτό οδηγεί σε μια σημαντική αλλαγή νοοτροπίας. Το ερώτημα δεν είναι μόνο αν η ετικέτα μπορεί να κλωνοποιηθεί. Το ερώτημα είναι τι συμβαίνει αν κάποιος το επιχειρήσει. Αν η ετικέτα περιέχει μόνο έναν μη ευαίσθητο αριθμό αναφοράς και το backend απαιτεί πλαίσιο πριν αυτός ο αριθμός αποκτήσει σημασία, ο κίνδυνος μπορεί να είναι διαχειρίσιμος. Αν η ετικέτα λειτουργεί ως άμεση απόδειξη για πρόσβαση, πληρωμή ή ρυθμιζόμενη ταυτότητα προϊόντος, τότε ο κίνδυνος είναι πολύ πιο σοβαρός και ο σχεδιασμός ασφαλείας πρέπει να το αντικατοπτρίζει. Η κλωνοποίηση δεν είναι ένα καθολικό επίπεδο καταστροφής. Είναι ένας επιχειρηματικός κίνδυνος που αλλάζει ανάλογα με την εφαρμογή.

Ένας διανομέας κοσμημάτων το ανακάλυψε αυτό κατά τη δοκιμή RFID για τη μετακίνηση αποθεμάτων υψηλής αξίας. Το πρώτο πιλοτικό πρόγραμμα χρησιμοποιούσε τυπικές ετικέτες, επειδή η ομάδα ήθελε κυρίως ταχύτερες καταμετρήσεις κύκλου και ορατότητα ραφιών. Αυτό λειτούργησε επιχειρησιακά. Στη συνέχεια, το έργο επεκτάθηκε σε ασφαλή σημεία μεταφοράς μεταξύ χώρων αποθήκευσης και εκθεσιακού χώρου. Ξαφνικά, η σημασία της ετικέτας άλλαξε. Δεν ήταν πλέον απλώς ένα βοήθημα καταμέτρησης. Ήταν μέρος ενός αξιόπιστου αρχείου μετακίνησης. Η εταιρεία ανταποκρίθηκε περιορίζοντας το ποιος μπορούσε να καταχωρεί ετικέτες, χρησιμοποιώντας πιο ασφαλή διαπιστευτήρια για δίσκους υψηλής αξίας και απαιτώντας συμφωνία λογισμικού στα σημεία παράδοσης. Δεν κήρυξαν όλο το RFID επικίνδυνο. Άλλαξαν το μοντέλο ασφαλείας όταν άλλαξε η εξάρτηση της επιχείρησης από την ετικέτα.

Τα ασφαλή τσιπ εξακολουθούν να χρειάζονται ασφαλή ανάπτυξη

Μια άλλη παρεξήγηση που αξίζει να ξεκαθαριστεί είναι ότι οι ασφαλείς ετικέτες δεν εξαλείφουν αυτόματα κάθε ανησυχία κλωνοποίησης για πάντα. Τα χαρακτηριστικά ασφαλείας ανεβάζουν το εμπόδιο, μερικές φορές δραματικά, αλλά η ασφάλεια εξαρτάται ακόμα από τη διαχείριση κλειδιών, την ασφάλεια του αναγνώστη, τα δικαιώματα του backend και την επιχειρησιακή πειθαρχία. Ένα ισχυρό τσιπ με αδύναμα κλειδιά ή απρόσεκτη καταχώριση αναγνώστη μπορεί ακόμα να βρίσκεται μέσα σε ένα αδύναμο σύστημα. Εδώ οι άνθρωποι μερικές φορές παραπλανώνται από τα διαφημιστικά φυλλάδια. Ένα ασφαλές τσιπ RFID είναι πολύτιμο, αλλά δεν υποκαθιστά μια ασφαλή ανάπτυξη RFID.

Ένας φορέας εκμετάλλευσης ψυκτικής αλυσίδας το είδε αυτό κατά τη διάρκεια μιας αναβάθμισης αποθήκης. Η διοίκηση ενέκρινε ασφαλείς ετικέτες για ορισμένα παρακολουθούμενα περιουσιακά στοιχεία και αισθάνθηκε καθησυχασμένη από τα χαρακτηριστικά του τσιπ. Αργότερα, ένας εσωτερικός έλεγχος ασφαλείας διαπίστωσε ότι μερικοί αναγνώστες δοκιμών έφεραν ακόμα ρυθμίσεις ανάπτυξης και χαλαρούς ελέγχους από τη θέση σε λειτουργία. Δεν είχε συμβεί παραβίαση, αλλά η ομάδα ασφαλείας έκανε ένα ευθύ σχόλιο. Η εταιρεία είχε αγοράσει ισχυρότερες κλειδαριές και μετά άφησε μερικά παράθυρα ανοιχτά. Αφού ενίσχυσαν τη διαδικασία διαχείρισης αναγνωστών και περιόρισαν το ποιος μπορούσε να χρησιμοποιεί συσκευές καταχώρισης, η συνολική εικόνα του κινδύνου κλωνοποίησης βελτιώθηκε πολύ περισσότερο από ό,τι θα είχε βελτιωθεί αλλάζοντας ξανά τα τσιπ.

Απόρρητο, συμβάντα και πραγματικός κίνδυνος κλωνοποίησης

Οι ανησυχίες για το απόρρητο των καταναλωτών συνδέονται με την κλωνοποίηση με έναν ενδιαφέροντα τρόπο. Σε περιβάλλοντα λιανικής και εκδηλώσεων, μια αντιγραμμένη ετικέτα δεν χρησιμοποιείται πάντα για την υποδήλωση ασφαλούς ταυτότητας. Μερικές φορές η μεγαλύτερη ανησυχία είναι ότι οι ανοιχτά αναγνώσιμες ετικέτες εκθέτουν προβλέψιμα δεδομένα που μπορούν να συλλεχθούν, να αναλυθούν ή να επαναχρησιμοποιηθούν. Μια κλωνοποιημένη ετικέτα λιανικής μπορεί να μην ανοίγει μια πόρτα, αλλά μπορεί ακόμα να δημιουργήσει σύγχυση παραποίησης ή ανεπιθύμητα μοτίβα παρακολούθησης, αν το σύστημα έχει σχεδιαστεί απρόσεκτα. Γι' αυτό τα προγράμματα RFID με σεβασμό στο απόρρητο συχνά ελαχιστοποιούν την αναγνώσιμη λεπτομέρεια, μειώνουν τη χρησιμότητα της ετικέτας μετά την πώληση ή απενεργοποιούν τις ετικέτες μετά την αγορά όπου αυτό είναι κατάλληλο.

Μια μάρκα μόδας αντιμετώπισε ακριβώς αυτή την επιλογή όταν εισήγαγε ετικέτες απογραφής RFID σε μεγάλη κλίμακα. Τα επιχειρησιακά οφέλη ήταν σαφή, αλλά η μάρκα δεν ήθελε οι ενεργές ετικέτες προϊόντων να παραμένουν πολύ σημαντικές μετά την πώληση. Μέρος της απάντησης αφορούσε τον χειρισμό του απορρήτου, αλλά μέρος αφορούσε επίσης τη σκέψη κατά της κλωνοποίησης. Αν η ετικέτα έφερε πολύ περιορισμένες χρήσιμες πληροφορίες έξω από το οικοσύστημα του καταστήματος, τότε τόσο η μη εξουσιοδοτημένη ανάγνωση όσο και η ευκαιριακή αντιγραφή γίνονταν λιγότερο ενδιαφέρουσες. Η εταιρεία διατήρησε το πλεονέκτημα αποδοτικότητας χωρίς να παραχωρήσει περιττή αξία σε οποιονδήποτε με έναν γενικό αναγνώστη.

Τα διαπιστευτήρια εκδηλώσεων παρέχουν ένα άλλο καλό παράδειγμα. Ένας διοργανωτής φεστιβάλ κάποτε υπέθετε ότι τα κλωνοποιημένα βραχιόλια RFID θα ήταν ανησυχία μόνο αν κάποιος αντέγραφε τέλεια τα ηλεκτρονικά της αρχικής ταινίας. Στην πραγματικότητα, η πιο σχετική απειλή ήταν η λειτουργική αντιγραφή. Αν ένα αντιγραμμένο αναγνωριστικό μπορούσε να περάσει τους ελέγχους εισόδου ή δαπανών, αυτό ήταν αρκετό για να δημιουργήσει απάτη. Ο διοργανωτής ανταποκρίθηκε συνδυάζοντας ισχυρότερη λογική διαπιστευτηρίων με κανόνες επικύρωσης από το backend, χρονισμένη ενεργοποίηση και αυστηρότερους ελέγχους έκδοσης. Η απάντηση δεν ήταν ένα χαρακτηριστικό. Ήταν ένας πολυεπίπεδος σχεδιασμός που έκανε την περιστασιακή κλωνοποίηση πολύ λιγότερο επωφελή.

Πώς οι εταιρείες μπορούν να μειώσουν τον κίνδυνο κλωνοποίησης RFID

Μπορούν λοιπόν να κλωνοποιηθούν οι ετικέτες RFID. Ναι, ορισμένες μπορούν, και ορισμένες κλωνοποιούνται πολύ ευκολότερα από άλλες. Οι ετικέτες που βασίζονται σε στατικά, αναγνώσιμα αναγνωριστικά με ελάχιστη ή καθόλου αυθεντικοποίηση είναι οι ευκολότερες στην πρακτική αντιγραφή. Οι ετικέτες που χρησιμοποιούν ισχυρότερη αυθεντικοποίηση, προστατευμένη μνήμη και κρυπτογραφικά χαρακτηριστικά είναι πολύ δυσκολότερο να αντιγραφούν πειστικά. Αλλά ο τελικός κίνδυνος δεν προέρχεται ποτέ μόνο από την ετικέτα. Προέρχεται από ολόκληρο το σύστημα. Αν οι αναγνώστες, το λογισμικό, τα κλειδιά, τα δικαιώματα και η ροή εργασιών αντιμετωπίζουν οποιοδήποτε ταιριαστό αναγνωριστικό ως αλήθεια, η κλωνοποίηση γίνεται πιο σοβαρός κίνδυνος. Αν η ανάπτυξη υποθέτει ότι οι ετικέτες μπορεί να αντιγραφούν και σχεδιάζει γύρω από αυτή την πιθανότητα, ο κίνδυνος μειώνεται απότομα.

Για τις εταιρείες που αξιολογούν την ασφάλεια RFID, η πρακτική λίστα ελέγχου είναι απλή. Πρώτον, αποφασίστε αν η ετικέτα είναι απλώς μια ετικέτα διαδικασίας ή ένα αξιόπιστο διαπιστευτήριο. Δεύτερον, αποφύγετε την αποθήκευση περισσότερων χρήσιμων πληροφοριών στην ετικέτα από ό,τι είναι απαραίτητο. Τρίτον, χρησιμοποιήστε ασφαλή τσιπ RFID και χαρακτηριστικά αυθεντικοποίησης όταν η εφαρμογή τα δικαιολογεί. Τέταρτον, ελέγξτε ποιος μπορεί να εκδίδει, να διαβάζει και να καταχωρεί ετικέτες. Πέμπτον, προστατεύστε τους αναγνώστες σαν δικτυωμένες συσκευές, όχι σαν ακίνδυνα αξεσουάρ. Έκτον, αφήστε το backend να παρακολουθεί αδύνατες ή ύποπτες συμπεριφορές αντί να υποθέτει ότι κάθε συμβάν ετικέτας είναι γνήσιο. Και τέλος, δοκιμάστε το πραγματικό μοντέλο εμπιστοσύνης, όχι μόνο την απόδοση του ραδιοσήματος.

Στο τέλος, το ερώτημα της κλωνοποίησης είναι στην πραγματικότητα ένα ερώτημα σχεδιασμού. Οι ετικέτες RFID δεν γίνονται μαγικά ασφαλείς ή ανασφαλείς μόνο με βάση την κατηγορία τους. Γίνονται εύκολες ή δύσκολες στην κλωνοποίηση με βάση το τι μπορεί να κάνει το τσιπ, τι αναμένει το σύστημα και πόσο προσεκτικά έχει κατασκευαστεί ολόκληρη η ανάπτυξη. Αν μια εταιρεία αντιμετωπίζει το RFID ως απλή ετικέτα και τίποτα περισσότερο, ο κίνδυνος κλωνοποίησης μπορεί να είναι αποδεκτός σε πολλές ροές εργασιών. Αν μια εταιρεία χρησιμοποιεί το RFID ως απόδειξη ταυτότητας, πληρωμής ή άδειας, τότε οι ισχυρότεροι έλεγχοι δεν είναι προαιρετικοί. Είναι η διαφορά μεταξύ ευκολίας και παραπλανημένης εμπιστοσύνης.