Πώς λειτουργεί ο έλεγχος γνησιότητας RFID

Όταν οι άνθρωποι ακούν τη φράση RFID authentication, συχνά φαντάζονται κάτι εξαιρετικά τεχνικό, κάτι που ανήκει σε ένα δωμάτιο γεμάτο μηχανικούς, ομάδες κυβερνοασφάλειας και ειδικούς υλικού. Στην πραγματικότητα, η βασική ιδέα είναι πολύ πιο εύκολη στην κατανόηση απ' ό,τι αφήνει να εννοηθεί η ορολογία. Το RFID authentication είναι απλώς η διαδικασία ελέγχου του κατά πόσο μια ετικέτα RFID, μια κάρτα ή μια συσκευή είναι πραγματικά αυτή που ισχυρίζεται ότι είναι, και σε ορισμένα συστήματα, κατά πόσο ο αναγνώστης είναι επίσης αξιόπιστος.

Αυτό ακούγεται απλό, αλλά έχει μεγάλη σημασία. Σε οποιοδήποτε σύστημα RFID, είτε χρησιμοποιείται για έλεγχο πρόσβασης, παρακολούθηση απογραφής, διαχείριση περιουσιακών στοιχείων, παρακολούθηση πλυντηρίων, έλεγχο εργαλείων ή αναγνώριση οχημάτων, κάποιος πρέπει να εμπιστεύεται την ταυτότητα που παρουσιάζεται. Αν το σύστημα δεν μπορεί να διακρίνει τη διαφορά μεταξύ μιας γνήσιας ετικέτας και μιας αντιγραμμένης ή πλαστής, τότε ολόκληρη η διαδικασία αρχίζει να χάνει την αξία της. Γι' αυτό οι αγοραστές αναζητούν συχνά φράσεις όπως RFID authentication, secure RFID authentication, RFID tag authentication, how RFID authentication works και RFID card authentication methods. Στην πραγματικότητα θέτουν ένα ερώτημα με διαφορετικούς τρόπους. Πώς γνωρίζει το σύστημα ότι η ετικέτα είναι γνήσια.

Το RFID Authentication με Απλά Λόγια

Ο ευκολότερος τρόπος να εξηγήσουμε το RFID authentication είναι να το συγκρίνουμε με τους καθημερινούς ελέγχους ταυτότητας. Αν κάποιος μπει σε ένα γραφείο και δηλώσει ότι είναι υπάλληλος, η εταιρεία μπορεί να ζητήσει ένα σήμα. Αν κάποιος προσπαθήσει να συνδεθεί σε έναν διαδικτυακό λογαριασμό, ο ιστότοπος μπορεί να ζητήσει κωδικό πρόσβασης ή κωδικό. Και στις δύο περιπτώσεις, το σύστημα ελέγχει κατά πόσο το πρόσωπο ή η συσκευή πρέπει να είναι αξιόπιστα. Το RFID authentication λειτουργεί με παρόμοιο τρόπο. Ο αναγνώστης και η ετικέτα ανταλλάσσουν πληροφορίες, και το σύστημα αξιολογεί κατά πόσο αυτές οι πληροφορίες αποδεικνύουν μια έγκυρη ταυτότητα.

Στα πιο βασικά συστήματα RFID, το authentication μπορεί να είναι πολύ αδύναμο. Μια ετικέτα μπορεί απλώς να παρουσιάσει ένα σταθερό αναγνωριστικό, και ο αναγνώστης ελέγχει κατά πόσο αυτό το αναγνωριστικό υπάρχει στη βάση δεδομένων. Αυτό είναι καλύτερο από το τίποτα, αλλά δεν είναι ιδιαίτερα ισχυρό. Αν κάποιος μπορεί να αντιγράψει ή να μιμηθεί αυτό το αναγνωριστικό, το σύστημα μπορεί να αποδεχθεί το αντίγραφο σαν να ήταν γνήσιο. Γι' αυτό τα απλά συστήματα στατικού ID συνήθως δεν είναι η καλύτερη επιλογή όταν η ασφάλεια έχει πραγματικά σημασία.

Μια εταιρεία διαχείρισης ακινήτων το έμαθε με τον δύσκολο τρόπο. Είχε χρησιμοποιήσει παλαιότερες κάρτες RFID για πρόσβαση σε διαμερίσματα σε πολλά κτίρια. Οι ένοικοι υπέθεταν ότι το σύστημα ήταν ασφαλές επειδή οι κάρτες έμοιαζαν σύγχρονες και ανέπαφες. Αλλά το σύστημα βασιζόταν κυρίως σε σταθερά αναγνωριστικά, και ένα αντιγραμμένο διαπιστευτήριο προκάλεσε επανειλημμένη μη εξουσιοδοτημένη είσοδο στο γκαράζ. Η διοίκηση αρχικά κατηγόρησε το υλικό του αναγνώστη, μετά κατηγόρησε τους ενοίκους, και τελικά συνειδητοποίησε ότι το πρόβλημα ήταν πιο βασικό. Το σύστημα RFID τους αναγνώριζε τις κάρτες, αλλά δεν τις πιστοποιούσε με ουσιαστικό τρόπο.

Το Authentication Δεν Είναι το Ίδιο με την Αναγνώριση

Αυτό το παράδειγμα δείχνει γιατί το authentication δεν είναι το ίδιο με την αναγνώριση. Η αναγνώριση λέει ότι αυτή η ετικέτα ισχυρίζεται ότι είναι η ετικέτα με αριθμό 12345. Το authentication ρωτά κατά πόσο η ετικέτα με αριθμό 12345 αποδεικνύει γνήσια ότι είναι η πραγματική ετικέτα και όχι ένα αντίγραφο. Στις συζητήσεις προμηθειών, οι άνθρωποι μπερδεύουν αυτές τις δύο έννοιες συνεχώς. Αλλά η διαφορά είναι κρίσιμη. Ένας ορατός αριθμός σήματος μπορεί να αναγνωρίσει. Μια ισχυρότερη διαδικασία πρόκλησης και απόκρισης μπορεί να πιστοποιήσει.

Πώς Λειτουργεί το Challenge Response RFID Authentication

Αυτό μας φέρνει σε μια από τις πιο σημαντικές έννοιες στο RFID authentication, που είναι το challenge response. Δεν χρειάζεστε τεχνικό υπόβαθρο για να το κατανοήσετε. Φανταστείτε έναν φύλακα που δεν σας ρωτά απλώς το όνομά σας. Αντ' αυτού, ο φύλακας σας κάνει μια ερώτηση στην οποία μόνο ένα εξουσιοδοτημένο πρόσωπο θα έπρεπε να μπορεί να απαντήσει. Αν απαντήσετε σωστά, η εμπιστοσύνη αυξάνεται. Στο RFID, ένας αναγνώστης μπορεί να στείλει μια τυχαία πρόκληση στην ετικέτα. Η ετικέτα στη συνέχεια χρησιμοποιεί μυστικές πληροφορίες, συχνά ένα κλειδί, για να υπολογίσει μια έγκυρη απόκριση. Αν η απόκριση είναι σωστή, το σύστημα συμπεραίνει ότι η ετικέτα είναι πιθανώς γνήσια.

Αυτό είναι πολύ ισχυρότερο από το να εμπιστεύεσαι έναν σταθερό αριθμό. Ένα αντιγραμμένο στατικό αναγνωριστικό είναι ένα πράγμα. Το να απαντάς σωστά σε μια νέα κρυπτογραφική πρόκληση είναι άλλο. Γι' αυτό τα ασφαλή συστήματα RFID authentication βασίζονται συχνά σε περισσότερα από ένα απλώς αναγνώσιμο UID ή σειριακό αριθμό. Χρησιμοποιούν κλειδιά, προστατευμένη μνήμη, αλγορίθμους και λογική challenge response για να κάνουν την αντιγραφή δυσκολότερη.

Μια ιδιωτική κλινική στράφηκε σε αυτού του είδους τον σχεδιασμό αφού μια εσωτερική επισκόπηση αποκάλυψε αδυναμίες στις κάρτες πρόσβασης προσωπικού. Η κλινική είχε αίθουσες αποθήκευσης φαρμάκων, χώρους αρχείων ασθενών και εισόδους μόνο για προσωπικό που προστατεύονταν από διαπιστευτήρια RFID. Στα χαρτιά, οι πόρτες ήταν ελεγχόμενες. Στην πράξη, το σύστημα βασιζόταν υπερβολικά σε απλά αναγνωριστικά καρτών. Η κλινική αναβάθμισε σε μια πλατφόρμα όπου το διαπιστευτήριο έπρεπε να αποδείξει τον εαυτό του μέσω κρυπτογραφικού authentication αντί να παρουσιάζει απλώς έναν σταθερό αριθμό. Το προσωπικό εξακολουθούσε να πλησιάζει τις κάρτες με τον ίδιο τρόπο, αλλά στα παρασκήνια το μοντέλο εμπιστοσύνης άλλαξε εντελώς.

Γιατί τα Κλειδιά RFID Έχουν Σημασία

Ένα άλλο σημαντικό μέρος του RFID authentication είναι το κλειδί. Με απλά λόγια, ένα κλειδί είναι ψηφιακή μυστική πληροφορία που χρησιμοποιείται για την απόδειξη ταυτότητας ή την επεξεργασία ασφαλών δεδομένων. Αν η ετικέτα έχει το σωστό κλειδί και ο αναγνώστης ή το σύστημα backend γνωρίζει επίσης τι να περιμένει, το authentication μπορεί να πετύχει. Αν μια πλαστή ετικέτα δεν έχει αυτό το μυστικό, θα πρέπει να αποτύχει. Γι' αυτό η διαχείριση κλειδιών έχει τόσο μεγάλη σημασία. Μια ισχυρή μέθοδος authentication μπορεί να αποδυναμωθεί γρήγορα αν τα κλειδιά επαναχρησιμοποιούνται απρόσεκτα, εκτίθενται υπερβολικά ή αφήνονται υπό κακή διοικητική διαχείριση.

Μια εταιρεία εφοδιαστική αντιμετώπισε ακριβώς αυτό το ζήτημα αφού επένδυσε σε αυτό που πίστευε ότι ήταν ένα ασφαλές σύστημα RFID authentication για ζώνες αποθήκης και κλωβούς υψηλής αξίας. Το υλικό ήταν εντάξει, και οι ετικέτες υποστήριζαν ασφαλή συμπεριφορά, αλλά πάρα πολλές συσκευές μοιράζονταν τους ίδιους κανόνες χειρισμού διαπιστευτηρίων, και πάρα πολλοί διοικητικοί χρήστες είχαν πρόσβαση σε εργαλεία προμήθειας. Η εταιρεία δεν είχε σπάσει το authentication με την τεχνική έννοια, αλλά είχε αποδυναμώσει την εμπιστοσύνη μέσω αδύναμης διακυβέρνησης κλειδιών. Μόλις περιόρισε τα δικαιώματα κωδικοποίησης και διαχώρισε τις περιοχές υψηλού κινδύνου από τη γενική λογική πρόσβασης, το σύστημα συμπεριφέρθηκε επιτέλους όπως η ασφαλής λύση που η ηγεσία υπέθετε ότι είχε ήδη αγοράσει.

Tag Authentication και Mutual Authentication

Για μη μηχανικούς, ένας χρήσιμος τρόπος να σκεφτούν το RFID authentication είναι ότι μπορεί να συμβεί σε διαφορετικά επίπεδα. Μερικές φορές το σύστημα πιστοποιεί την ετικέτα προς τον αναγνώστη. Μερικές φορές ο αναγνώστης πρέπει επίσης να αποδείξει τον εαυτό του στην ετικέτα. Αυτό το δεύτερο μέρος συχνά ονομάζεται mutual authentication. Έχει σημασία γιατί μια ασφαλής ετικέτα δεν πρέπει να αποκαλύπτει τυφλά προστατευμένες πληροφορίες σε οποιαδήποτε συσκευή τις ζητά. Αν εμφανιστεί ένας κακόβουλος αναγνώστης, μια καλά σχεδιασμένη ετικέτα μπορεί να απαιτήσει απόδειξη ότι ο αναγνώστης είναι νόμιμος πριν μοιραστεί ευαίσθητα δεδομένα ή συνεχίσει τη συνεδρία.

Ένα τμήμα στέγασης πανεπιστημίου επωφελήθηκε από αυτή την προσέγγιση κατά τη διάρκεια μιας αναβάθμισης εστιών. Οι παλαιότερες κάρτες ήταν υπερβολικά εμπιστευτικές και υπερβολικά απλές. Το νέο σύστημα υποστήριζε ισχυρότερο authentication μεταξύ καρτών και αναγνωστών. Αυτό είχε σημασία γιατί το πανεπιστήμιο ήθελε όχι μόνο να μειώσει τα αντιγραμμένα διαπιστευτήρια εστιών, αλλά και να αποφύγει καταστάσεις όπου μη αξιόπιστες συσκευές μπορούσαν να αλληλεπιδρούν υπερβολικά ελεύθερα με τα σήματα των φοιτητών. Η εμπειρία των φοιτητών άλλαξε ελάχιστα. Πλησίασε την κάρτα, άνοιξε η πόρτα, μπες μέσα. Αλλά η λογική στο παρασκήνιο έγινε πολύ δυσκολότερο να καταχραστεί.

Διαφορετικά Συστήματα RFID Χρησιμοποιούν Διαφορετικές Μεθόδους Authentication

Αξίζει επίσης να ειπωθεί ξεκάθαρα ότι το RFID authentication εξαρτάται από το είδος του συστήματος RFID που εμπλέκεται. Δεν λειτουργούν όλα τα RFID με τον ίδιο τρόπο. Οι κάρτες εγγύτητας χαμηλής συχνότητας, οι έξυπνες κάρτες υψηλής συχνότητας και οι ετικέτες UHF RFID μπορούν να διαφέρουν δραματικά στον τρόπο με τον οποίο αντιμετωπίζεται το authentication. Ορισμένα συστήματα είναι σχεδιασμένα κυρίως για γρήγορη αναγνώριση και αποδοτικότητα διαδικασίας. Άλλα είναι κατασκευασμένα με ισχυρότερους στόχους ασφάλειας από την αρχή. Έτσι, όταν κάποιος ρωτά πώς λειτουργεί το RFID authentication, η ειλικρινής απάντηση είναι ότι η ακριβής μέθοδος εξαρτάται από την οικογένεια τεχνολογίας, τις δυνατότητες του chip και τον σχεδιασμό της εγκατάστασης.

Μια υπηρεσία ενοικίασης στολών ανακάλυψε αυτή τη διαφορά ενώ προσπαθούσε να τυποποιήσει πολλαπλά προγράμματα επισήμανσης. Το σύστημα παρακολούθησης υφασμάτων χρησιμοποιούσε UHF RFID για γρήγορη μαζική ανάγνωση στα πλυντήρια, ενώ το πρόγραμμα πρόσβασης στις εγκαταστάσεις χρησιμοποιούσε ανέπαφες κάρτες για την είσοδο των εργαζομένων. Η διοίκηση αρχικά υπέθεσε ότι και τα δύο ήταν απλώς RFID και επομένως θα έπρεπε να έχουν τον ίδιο είδος προσέγγισης authentication. Δεν είχαν. Η ροή εργασίας του πλυντηρίου ενδιαφερόταν περισσότερο για την ταχύτητα ανάγνωσης και τον έλεγχο διαδικασίας. Το σύστημα πρόσβασης ενδιαφερόταν πολύ περισσότερο για την ασφαλή επικύρωση διαπιστευτηρίων. Μόλις η εταιρεία σταμάτησε να αντιμετωπίζει όλα τα RFID ως ένα ενιαίο πράγμα, οι αποφάσεις αγορών της έγιναν πολύ πιο λογικές.

Το RFID Authentication Είναι Ζήτημα Σχεδιασμού Συστήματος

Ένα από τα μεγαλύτερα λάθη που κάνουν οι αγοραστές είναι να υποθέτουν ότι το authentication είναι ένα χαρακτηριστικό προϊόντος που υπάρχει από μόνο του. Δεν είναι. Το RFID authentication είναι συνήθως μέρος ενός ευρύτερου σχεδιασμού συστήματος. Η ετικέτα έχει σημασία, ο αναγνώστης έχει σημασία, το λογισμικό έχει σημασία, η βάση δεδομένων έχει σημασία και η επιχειρησιακή διαδικασία έχει σημασία. Μια ισχυρή ετικέτα με κακούς κανόνες προμήθειας μπορεί ακόμα να δημιουργήσει ένα αδύναμο σύστημα. Ένας ασφαλής αναγνώστης συνδυασμένος με παρωχημένες λειτουργίες fallback μπορεί ακόμα να μειώσει την εμπιστοσύνη. Μια καλή μέθοδος authentication στα χαρτιά μπορεί ακόμα να αποτύχει στην πράξη αν οι χαμένες κάρτες δεν ανακληθούν ή αν τα παλιά διαπιστευτήρια παραμένουν αποδεκτά για πολύ καιρό κατά τη μετάβαση.

Ένας φορέας συνεταιριστικών χώρων εργασίας το είδε αυτό κατά τη διάρκεια μιας φάσης ταχείας επέκτασης. Είχε αναβαθμίσει σε πιο ασφαλή διαπιστευτήρια για τις νέες τοποθεσίες, αλλά αρκετές παλαιότερες τοποθεσίες εξακολουθούσαν να δέχονται παλαιότερες μορφές επειδή η διοίκηση δεν ήθελε να διακοπεί η πρόσβαση των μελών κατά τη μετάβαση. Από απόσταση, η εταιρεία έμοιαζε να έχει σύγχρονο RFID authentication. Στην πράξη, η πιο αδύναμη αποδεκτή μορφή διαπιστευτηρίου καθόριζε ακόμα μεγάλο μέρος του πραγματικού κινδύνου. Το δίδαγμα δεν ήταν ότι το νέο σύστημα ήταν κακό. Ήταν ότι το ισχυρό authentication βοηθά μόνο όταν η επιχείρηση είναι πρόθυμη να το επιβάλει με συνέπεια.

Τι Προσπαθεί να Αποτρέψει το RFID Authentication

Ένας άλλος χρήσιμος τρόπος να κατανοήσουμε το RFID authentication είναι να δούμε τι προσπαθεί να σταματήσει. Προσπαθεί να σταματήσει τα αντιγραμμένα διαπιστευτήρια από το να αντιμετωπίζονται ως γνήσια. Προσπαθεί να σταματήσει τις πλαστές ετικέτες από το να περνούν απλούς ελέγχους. Προσπαθεί να μειώσει την αξία των υποκλαπέντων δεδομένων. Προσπαθεί να διασφαλίσει ότι η εμπιστοσύνη προέρχεται από κάτι περισσότερο από έναν ορατό αριθμό. Με αυτή την έννοια, το RFID authentication αφορά πραγματικά την αντίσταση στην πλαστοπροσωπία.

Ένας περιφερειακός φορέας στάθμευσης αντιμετώπισε αυτό το πρόβλημα με ετικέτες παρμπρίζ και σημεία πρόσβασης με μπάρες. Τα οχήματα εισέρχονταν σε ζώνες υψηλής ποιότητας βάσει διαπιστευτηρίων RFID, αλλά ο αρχικός σχεδιασμός βασιζόταν υπερβολικά σε αναγνωριστικά που ήταν εύκολο να συσχετιστούν με εγγεγραμμένα οχήματα. Μόλις άρχισε να εμφανίζεται κατάχρηση, η εταιρεία επανασχεδίασε το πρόγραμμα ώστε η σχέση διαπιστευτηρίου να εξαρτάται λιγότερο από εκτεθειμένες τιμές ταυτότητας και περισσότερο από ελεγχόμενη λογική authentication στο σύστημα. Δεν μετέτρεψε την τοποθεσία σε μυστικό εργαστήριο. Απλώς σταμάτησε να εμπιστεύεται το πιο εύκολο πράγμα στην αντιγραφή.

Το RFID Authentication και η Κρυπτογράφηση Σχετίζονται αλλά Διαφέρουν

Υπάρχει επίσης μια σημαντική διαφορά μεταξύ authentication και κρυπτογράφησης, αν και τα δύο συχνά σχετίζονται. Η κρυπτογράφηση προστατεύει τα δεδομένα από το να γίνονται εύκολα κατανοητά. Το authentication ελέγχει κατά πόσο μια συσκευή είναι γνήσια. Σε πολλά ασφαλή συστήματα RFID, και τα δύο λειτουργούν μαζί. Η ετικέτα μπορεί να χρησιμοποιεί κρυπτογραφημένη λογική ή προστατευμένα κλειδιά ως μέρος της διαδικασίας authentication. Αλλά οι αγοραστές δεν πρέπει να υποθέτουν ότι οι λέξεις είναι εναλλάξιμες. Ένας προμηθευτής που λέει encrypted RFID δεν εξηγεί αυτόματα πώς λειτουργεί το authentication. Ένας προμηθευτής που λέει authenticated tag δεν σημαίνει αυτόματα ότι όλες οι επικοινωνίες είναι ιδιωτικές με κάθε έννοια. Αυτές είναι σχετικές έννοιες, όχι ταυτόσημες.

Ένα εργοστάσιο συσκευασίας φαρμάκων το κατάλαβε αυτό κατά τη διάρκεια μιας αξιολόγησης προμηθευτών. Ένας προμηθευτής επέμενε να χρησιμοποιεί ευρείες διατυπώσεις για ασφαλή τεχνολογία RFID χωρίς να εξηγεί πώς πιστοποιούνταν πραγματικά οι ετικέτες. Ένας άλλος προμηθευτής περιέγραφε ξεκάθαρα τη λογική διαπιστευτηρίων, τον χειρισμό κλειδιών, τη συμπεριφορά του αναγνώστη και τους ελέγχους fallback. Το εργοστάσιο επέλεξε τη δεύτερη επιλογή επειδή η εξήγηση αντιστοιχούσε στα πραγματικά ερωτήματα που ενδιέφεραν την ομάδα του έργου. Δεν αγόραζαν τη λέξη secure. Αγόραζαν ένα λειτουργικό μοντέλο εμπιστοσύνης.

Η Βασική Ακολουθία του RFID Authentication

Για μη μηχανικούς, βοηθά να αγνοήσετε την τρομακτική ορολογία και να επικεντρωθείτε στην ακολουθία. Ένας αναγνώστης συναντά μια ετικέτα. Ο αναγνώστης ζητά κάτι από την ετικέτα. Η ετικέτα αποκρίνεται χρησιμοποιώντας τα δικά της αποθηκευμένα δεδομένα ή μυστικά. Ο αναγνώστης ή το σύστημα backend ελέγχει κατά πόσο η απόκριση είναι έγκυρη. Αν ναι, η συναλλαγή συνεχίζεται. Αν όχι, η ετικέτα μπορεί να απορριφθεί ή να αντιμετωπιστεί περιορισμένα. Αυτό είναι το γενικό μοτίβο. Οι τεχνικές λεπτομέρειες μπορεί να ποικίλλουν, αλλά η δομή είναι συνήθως αναγνωρίσιμη.

Μια μονάδα παραγωγής χρησιμοποίησε αυτή τη λογική με επιτυχία για κινητά εργαλεία και κιτ βαθμονόμησης που έπρεπε να περνούν μεταξύ ασφαλών ζωνών. Η εταιρεία δεν χρειαζόταν γλώσσα απορρήτου καταναλωτικού τύπου. Χρειαζόταν βεβαιότητα ότι μόνο νόμιμα περιουσιακά στοιχεία με ετικέτα διέρχονταν από ελεγχόμενα σημεία ελέγχου. Μεταβαίνοντας από μια αδύναμη νοοτροπία μόνο αναγνωριστικού σε ένα ισχυρότερο πιστοποιημένο μοντέλο περιουσιακών στοιχείων, μείωσε τις διαφωνίες σχετικά με το κατά πόσο ένα εργαλείο ήταν πραγματικά καταχωρισμένο ή απλώς έφερε ένα αντιγραμμένο αναγνωριστικό. Το κέρδος δεν ήταν μόνο ασφάλεια. Ήταν καθαρότερη επιχειρησιακή εμπιστοσύνη.

Το RFID Authentication Κάνει την Κλωνοποίηση Αδύνατη;

Οι άνθρωποι ρωτούν επίσης κατά πόσο το RFID authentication κάνει την κλωνοποίηση αδύνατη. Κανένα σύστημα δεν πρέπει να περιγράφεται με αυτόν τον τρόπο. Το αδύνατο συνήθως δεν είναι η σωστή λέξη στην ασφάλεια. Η πιο ειλικρινής απάντηση είναι ότι το ισχυρό RFID authentication κάνει την κλωνοποίηση πολύ δυσκολότερη, πολύ λιγότερο πρακτική και πολύ πιο δαπανηρή για τους επιτιθέμενους. Αυτή η μετατόπιση έχει σημασία. Ένα αδύναμο σύστημα μπορεί να είναι ευάλωτο σε περιστασιακή αντιγραφή. Ένα ισχυρότερο πιστοποιημένο σύστημα μπορεί να ωθήσει την κατάχρηση σε μια πολύ στενότερη κατηγορία επιτιθέμενων με περισσότερο χρόνο, χρήμα και εξειδίκευση.

Ένας όμιλος θέρετρων βίωσε αυτή τη διαφορά όταν αναβάθμισε τα διαπιστευτήρια πρόσβασης προσωπικού σε πολλά ξενοδοχεία. Το παλαιότερο σύστημα ήταν αρκετά καλό όταν εγκαταστάθηκε, αλλά τα αντιγραμμένα σήματα προσωπικού είχαν γίνει αυξανόμενη ανησυχία. Το νέο σύστημα απαιτούσε ισχυρότερο RFID card authentication αντί να εμπιστεύεται έναν σταθερό αριθμό κάρτας. Η διοίκηση παρατήρησε κάτι ενδιαφέρον μετά την εφαρμογή. Τα περιστατικά ασφάλειας δεν εξαφανίστηκαν από τον κόσμο, αλλά η πλαστοπροσωπία βάσει σήματος έγινε πολύ λιγότερο περιστασιακή. Αυτό είναι συχνά αυτό που σας προσφέρει το καλό authentication. Όχι μαγεία, αλλά μια ουσιαστική μετατόπιση στην προσπάθεια και τον κίνδυνο.

Γιατί το Mutual Authentication Δείχνει Ισχυρότερο Μοντέλο Εμπιστοσύνης

Το mutual authentication αξίζει μια ακόμη εξήγηση σε απλή γλώσσα γιατί είναι ένα από τα πιο ξεκάθαρα σημάδια ενός σοβαρού συστήματος. Σε μια αδύναμη ρύθμιση, ο αναγνώστης ρωτά την ετικέτα και η ετικέτα απαντά. Σε μια ισχυρότερη ρύθμιση, η ετικέτα μπορεί επίσης να απαιτήσει απόδειξη ότι ο αναγνώστης είναι νόμιμος πριν προχωρήσει. Σκεφτείτε το σαν δύο άγνωστους που ο καθένας ζητά ταυτότητα πριν παραδώσει κάτι πολύτιμο. Αυτό είναι συνήθως καλύτερο από το ένα μέρος να είναι εμπιστευτικό ενώ το άλλο κάνει όλους τους ελέγχους.

Μια εταιρεία βιοτεχνολογίας χρησιμοποίησε λογική mutual authentication σε μια περιορισμένη ερευνητική περιοχή όπου αποθηκεύονταν δείγματα πρωτοτύπων και ευαίσθητες συνθέσεις. Ο στόχος δεν ήταν μόνο να διασφαλιστεί ότι οι κάρτες ήταν γνήσιες. Ήταν επίσης να μειωθεί η πιθανότητα μη εξουσιοδοτημένες συσκευές να αλληλεπιδρούν ουσιαστικά με τα διαπιστευτήρια του προσωπικού. Η επιστημονική ομάδα δεν χρειαζόταν να κατανοήσει τον πλήρη σχεδιασμό του πρωτοκόλλου. Αυτό που είχε σημασία ήταν ότι η εταιρεία είχε επιλέξει ένα σύστημα όπου η εμπιστοσύνη ελεγχόταν από αμφότερες τις κατευθύνσεις με ελεγχόμενο τρόπο.

Η Διαχείριση του Κύκλου Ζωής των Διαπιστευτηρίων Έχει Ακόμα Σημασία

Υπάρχει μια άλλη επιχειρηματική πραγματικότητα που έχει εξίσου μεγάλη σημασία με το πρωτόκολλο. Το authentication βοηθά μόνο αν η διαχείριση του κύκλου ζωής των διαπιστευτηρίων είναι πειθαρχημένη. Μια γνήσια κάρτα που εκδίδεται στο λάθος πρόσωπο είναι ακόμα πρόβλημα. Μια ισχυρή ετικέτα που παραμένει ενεργή αφού ο υπάλληλος αποχωρήσει είναι ακόμα πρόβλημα. Μια ασφαλής εγκατάσταση που διατηρεί προσωρινά διαπιστευτήρια ζωντανά για μήνες μετά τη λήξη τους είναι ακόμα πρόβλημα. Το authentication απαντά στο ερώτημα αν αυτή η ετικέτα είναι γνήσια. Δεν απαντά στο αν αυτό το πρόσωπο πρέπει να έχει ακόμα πρόσβαση σήμερα. Αυτό το δεύτερο ερώτημα ανήκει στην πολιτική και τη διοίκηση.

Ένα γραφείο fintech το έκανε σωστά κατά τη διάρκεια μιας μετεγκατάστασης. Χρησιμοποίησε ασφαλές RFID authentication για τα σήματα των εργαζομένων, αλλά συνέδεσε επίσης στενά την εγκυρότητα των διαπιστευτηρίων με αλλαγές ρόλων, περιόδους εργολάβων και δικαιώματα εκτός ωραρίου. Το σύστημα δεν βασιζόταν μόνο στην ετικέτα. Βασιζόταν στην ετικέτα συν τους επιχειρηματικούς κανόνες που διέπουν την ετικέτα. Αυτός ο συνδυασμός έκανε το πρόγραμμα ανθεκτικό. Η κάρτα μπορούσε να αποδείξει ότι ήταν γνήσια, και το λογισμικό μπορούσε ακόμα να αποφασίσει αν μια γνήσια κάρτα έπρεπε να επιτραπεί μέσα από μια συγκεκριμένη πόρτα σε μια συγκεκριμένη ώρα.

Πρακτικές Ερωτήσεις που Πρέπει να Κάνουν οι Αγοραστές

Πώς λοιπόν λειτουργεί το RFID authentication με τους πιο απλούς δυνατούς όρους. Λειτουργεί απαιτώντας από μια ετικέτα RFID ή κάρτα να αποδείξει ότι είναι γνήσια, συνήθως μέσω κάτι περισσότερου από ένα απλό σταθερό ορατό αναγνωριστικό. Σε ισχυρότερα συστήματα, η απόδειξη μπορεί να περιλαμβάνει κρυπτογραφικά κλειδιά, λογική challenge response, προστατευμένη μνήμη ή mutual authentication μεταξύ ετικέτας και αναγνώστη. Ο σκοπός είναι να μειωθεί η πλαστοπροσωπία, η αντιγραφή και η τυφλή εμπιστοσύνη σε εύκολα αναγνώσιμες τιμές.

Για τους αγοραστές, οι πρακτικές ερωτήσεις είναι συνήθως καλύτερες από τις αφηρημένες. Το σύστημα βασίζεται σε ένα στατικό αναγνωριστικό ή σε μια πραγματική διαδικασία authentication. Το διαπιστευτήριο αποδεικνύει τον εαυτό του με κάτι προστατευμένο. Μπορούν η ετικέτα και ο αναγνώστης να επαληθεύσουν αμφότεροι την εμπιστοσύνη. Πώς διαχειρίζονται τα κλειδιά. Τι συμβαίνει όταν χαθεί ένα σήμα. Εξακολουθούν να γίνονται αποδεκτές παλαιότερες μορφές. Αυτές οι ερωτήσεις αποκαλύπτουν την πραγματική ισχύ ενός συστήματος RFID περισσότερο από ό,τι οι γυαλιστερές λέξεις.

Τελικά, το RFID authentication δεν είναι μυστηριώδες. Είναι η λογική που διαχωρίζει μια ετικέτα που λέει ποια είναι από μια ετικέτα που μπορεί να αποδείξει ποια είναι. Αυτή η διαφορά μπορεί να ακούγεται μικρή, αλλά σε πραγματικές εγκαταστάσεις μπορεί να είναι η διαφορά μεταξύ ενός βολικού συστήματος και ενός αξιόπιστου. Μόλις οι μη μηχανικοί κατανοήσουν αυτή τη βασική ιδέα, το θέμα γίνεται πολύ λιγότερο τρομακτικό και πολύ πιο χρήσιμο για τη λήψη έξυπνων αποφάσεων αγοράς.