Jaki chip RFID jest najlepszy do uwierzytelniania?

Jeśli zapytasz dziesięciu specjalistów z branży RFID, jaki chip RFID jest najlepszy do uwierzytelniania, prawdopodobnie otrzymasz dziesięć nieco różnych odpowiedzi. Nie oznacza to, że pytanie jest źle sformułowane. W przypadku uwierzytelniania określenie „najlepszy” zależy przede wszystkim od tego, co ma być chronione, kto będzie przeprowadzał weryfikację, w jaki sposób produkt zostanie zeskanowany oraz jak duże jest rzeczywiste ryzyko oszustwa. Chip doskonale sprawdzający się przy potwierdzaniu autentyczności wina może nie być odpowiedni do luksusowych kosmetyków, przemysłowych części zamiennych, identyfikatorów wstępu na wydarzenia czy opakowań farmaceutycznych. Uczciwa odpowiedź nie sprowadza się więc do wskazania jednego modelu. Najlepszy chip RFID do uwierzytelniania to zazwyczaj taki, który łączy bezpieczne funkcje kryptograficzne, niezawodne działanie taga oraz wygodny sposób obsługi dopasowany do rzeczywistego procesu weryfikacji.

Ma to znaczenie, ponieważ wielu kupujących rozpoczyna wybór od niewłaściwych kryteriów. Pytają o najdroższy bezpieczny chip RFID, największą pamięć albo najbardziej imponująco brzmiącą funkcję antypodróbkową i zakładają, że sama technologia rozwiąże cały problem. W rzeczywistych wdrożeniach uwierzytelnianie działa tylko wtedy, gdy chip, konstrukcja taga, urządzenie odczytujące i proces weryfikacji tworzą spójny system. Jeżeli marka zastosuje bardzo bezpieczny chip w tagu, który jest trudny do odczytania przez dystrybutorów, zbyt drogi do wdrożenia na poziomie pojedynczych produktów albo niezgodny z codzienną obsługą za pomocą smartfona, rozwiązanie może wyglądać imponująco, lecz cały program będzie nieskuteczny. Zabezpieczenie, którego nikt nie potrafi prawidłowo używać, nie zapewnia rzeczywistego bezpieczeństwa.

Uwierzytelnianie to nie to samo co identyfikacja

Najpierw należy wyjaśnić, że uwierzytelnianie nie jest tym samym co identyfikacja. Standardowy system RFID może skutecznie rozpoznawać produkty podczas inwentaryzacji lub śledzenia za pomocą podstawowych tagów RFID. Nie oznacza to jednak, że potrafi potwierdzić ich autentyczność. Identyfikacja informuje, za jaki obiekt podaje się dany tag. Uwierzytelnianie ma natomiast ustalić, czy tag jest oryginalny, czy powiązany z nim produkt jest autentyczny oraz czy dane uwierzytelniające nie zostały sklonowane lub zmodyfikowane. Jest to znacznie trudniejsze zadanie. Zazwyczaj wymaga bezpiecznego chipu RFID wyposażonego w unikalne klucze kryptograficzne, mechanizm challenge-response, bezpieczne przechowywanie kluczy, chronione obszary pamięci oraz wysoką odporność na kopiowanie.

Z tego względu, gdy głównym celem jest uwierzytelnianie produktów, ochrona przed podróbkami albo bezpieczna weryfikacja poprzez zbliżenie telefonu, rozwiązania HF lub NFC są często lepszym punktem wyjścia niż standardowe UHF. Niektórych kupujących może to zaskakiwać, ponieważ UHF jest powszechnie stosowane w logistyce i śledzeniu z dużej odległości. Uwierzytelnianie odbywa się jednak najczęściej z bliska. Konsument zbliża telefon do produktu, pracownik sprawdza poświadczenie przy stanowisku obsługi, a dystrybutor skanuje pojedyncze opakowania. W takich sytuacjach bezpieczny chip uwierzytelniający NFC lub bezpieczny chip RFID HF jest zwykle bardziej odpowiedni niż tag dalekiego zasięgu przeznaczony głównie do odczytu zbiorczego. W uwierzytelnianiu najważniejszy nie jest zasięg, lecz zaufanie.

Przekonała się o tym marka alkoholi premium. Początkowo jej zespół szukał najlepszego chipu RFID do uwierzytelniania i zakładał, że większy zasięg odczytu musi oznaczać bardziej zaawansowane rozwiązanie. Rzeczywistym celem było jednak umożliwienie dystrybutorom i wybranym konsumentom sprawdzania autentyczności butelki poprzez proste zbliżenie telefonu. Po przeanalizowaniu procesu wybór stał się znacznie łatwiejszy. Firma nie potrzebowała chipu zoptymalizowanego pod kątem odczytu przy bramie magazynowej, lecz chipu uwierzytelniającego NFC z ochroną kryptograficzną, dobrą kompatybilnością ze smartfonami i intuicyjną obsługą dopasowaną do opakowania. Punktem zwrotnym nie było zwiększenie budżetu bezpieczeństwa, ale zrozumienie, że skuteczność uwierzytelniania zależy od tego, jak użytkownicy faktycznie sprawdzają produkty.

Wielkość pamięci nie jest najważniejszym kryterium

Prowadzi to do kolejnej praktycznej kwestii. Najlepszy chip RFID do ochrony marki zazwyczaj nie jest chipem o największej pamięci. Kupujący chętnie pytają o pamięć użytkownika, ponieważ jest to łatwy do porównania parametr. W procesie uwierzytelniania pamięć ma jednak często mniejsze znaczenie niż bezpieczne elementy i logika weryfikacji. Chip może przechowywać dużą ilość danych, ale jeśli zapewnia słabą ochronę przed klonowaniem, nadal będzie niewłaściwym wyborem. Układ o umiarkowanej pojemności pamięci, lecz z silnym uwierzytelnianiem kryptograficznym, może mieć znacznie większą wartość. Bezpieczny tag NFC do uwierzytelniania nie jest skuteczny dlatego, że zawiera dużo informacji, lecz dlatego, że podczas odczytu potrafi przedstawić wiarygodny dowód autentyczności.

Z podobnym nieporozumieniem zetknęła się firma z branży kosmetyków do pielęgnacji skóry. Zespół odpowiedzialny za opakowania początkowo oczekiwał chipu RFID o dużej pamięci, aby zapisać w jednym tagu informacje o składnikach, treści kampanii, dane regionalne oraz funkcje uwierzytelniania. Na pierwszy rzut oka wydawało się to efektywne. Najważniejszym problemem były jednak podróbki pojawiające się na wybranych rynkach, a nie brak miejsca na treści. Po uproszczeniu koncepcji marka wybrała bezpieczny chip NFC, który przechowywał dane niezbędne do uwierzytelniania, natomiast bardziej rozbudowane informacje o produkcie były udostępniane online po pomyślnej weryfikacji. Projekt stał się skuteczniejszy nie dlatego, że chip wykonywał więcej zadań, lecz dlatego, że lepiej realizował najważniejsze z nich.

Pięć pytań przed wyborem chipu RFID

Gdy kupujący pytają o najlepszy chip RFID do uwierzytelniania, warto najpierw przeanalizować pięć kwestii. Po pierwsze, czy chip obsługuje rzeczywiste uwierzytelnianie kryptograficzne, a nie jedynie numer seryjny lub statyczny identyfikator. Po drugie, czy weryfikację można przeprowadzić w docelowym środowisku odczytu, na przykład za pomocą smartfonów, dedykowanych czytników RFID albo kontrolowanych narzędzi serwisowych. Po trzecie, czy koszt chipu jest realistyczny przy planowanej skali wdrożenia. Po czwarte, czy można zintegrować go z opakowaniem lub konstrukcją produktu bez niekorzystnych kompromisów. Po piąte, czy cały proces uwierzytelniania będzie zrozumiały i możliwy do powtarzania przez zwykłych użytkowników, a nie wyłącznie przez inżynierów.

Doświadczenie użytkownika decyduje o skuteczności zabezpieczeń

Ostatni punkt jest ważniejszy, niż mogłoby się wydawać. Uwierzytelnianie bywa traktowane wyłącznie jako decyzja dotycząca sprzętu, ale sposób obsługi może przesądzić o sukcesie lub porażce całego programu. Pewna marka akcesoriów modowych wybrała tag RFID przeciw podróbkom, który pod względem technicznym wyglądał bardzo profesjonalnie i oferował rozbudowane zabezpieczenia. Problem polegał na tym, że pracownicy sklepów uznali proces odczytu za niewygodny, a użytkownicy końcowi nie wiedzieli, gdzie i w jaki sposób należy zeskanować tag. Marka zabezpieczyła chip, lecz zaniedbała doświadczenie użytkownika. W drugiej wersji zachowano silną ochronę na poziomie chipu, ale przeprojektowano interakcję tak, aby sposób weryfikacji był oczywisty. Wzrosło wykorzystanie systemu, a inwestycja w bezpieczeństwo zaczęła przynosić realne korzyści.

Odczyt otwarty i kontrolowany wymagają innych rozwiązań

Kolejnym ważnym rozróżnieniem jest odczyt otwarty i odczyt kontrolowany. Jeśli uwierzytelnianie ma działać na smartfonach konsumentów, kompatybilność z NFC staje się bardzo istotna. Bezpieczny chip uwierzytelniający NFC pozwala użytkownikowi zbliżyć telefon i przeprowadzić weryfikację bez dodatkowego sprzętu. Jest to szczególnie przydatne w ochronie marki, aktywacji gwarancji, sprawdzaniu autentyczności i komunikacji z klientem po zakupie. Jeżeli uwierzytelnianie odbywa się wyłącznie w ściśle kontrolowanym procesie przemysłowym, zakres dostępnych rozwiązań jest szerszy, ponieważ można zastosować dedykowane czytniki, niestandardowe oprogramowanie i ograniczone metody dostępu. Najlepszy chip RFID do uwierzytelniania luksusowych produktów może więc różnić się od chipu stosowanego w przemysłowym systemie części zamiennych, ponieważ środowiska odczytu są zupełnie inne.

Producent części zamiennych do maszyn przekonał się o tym, gdy w kanałach serwisowych zaczęły pojawiać się podrobione zawory. Początkowo dział zakupów uznał, że potrzebny jest najbardziej zaawansowany dostępny chip. Technicy terenowi nie zawsze mieli jednak specjalistyczne czytniki, a dystrybutorzy oczekiwali prostego rozwiązania. Po przetestowaniu kilku wariantów firma stwierdziła, że bezpieczny tag z mocną logiką uwierzytelniania i łatwym procesem obsługiwanym urządzeniem ręcznym sprawdza się lepiej niż bardziej złożona konstrukcja, która korzystniej prezentowała się w dokumentacji technicznej. Najlepszym chipem nie był ten z najdłuższą specyfikacją, lecz ten dopasowany do ludzi i narzędzi używanych w terenie.

Brak odporności na klonowanie osłabia uwierzytelnianie

Odporność na klonowanie jest jednym z najważniejszych zagadnień i właśnie w tym obszarze słabe systemy uwierzytelniania najczęściej zawodzą. Jeżeli tag udostępnia wyłącznie statyczny identyfikator, fałszerze mogą próbować go skopiować lub emulować. Chip RFID przeznaczony do rzeczywistego uwierzytelniania wykorzystuje bardziej zaawansowane metody, dzięki którym odpowiedź nie jest zwykłym numerem możliwym do powielenia. Mechanizm challenge-response, bezpieczne przechowywanie kluczy oraz chronione operacje znacząco utrudniają klonowanie. Kupujący wyszukujący hasła takie jak tag RFID przeciw podróbkom, kryptograficzny chip RFID czy bezpieczny chip RFID do uwierzytelniania produktów zazwyczaj szukają właśnie tego rodzaju ochrony, nawet jeśli nie opisują jej językiem technicznym.

Producent pasków do zegarków przekonał się o tym w praktyce. W pierwszym pilotażu ochrony antypodróbkowej zastosowano tagi wystarczająco unikalne do wewnętrznego śledzenia, lecz zbyt słabo zabezpieczone do wiarygodnego potwierdzania autentyczności. System działał poprawnie do czasu, gdy zewnętrzny sprzedawca zaczął naśladować opakowania i powielać widoczne wzorce kodów powiązanych z tagami. Marka zastosowała następnie bezpieczniejszy chip RFID z kontrolą kryptograficzną i zmieniła proces walidacji. Dopiero wtedy projekt przestał być zwykłym znakowaniem produktów i stał się rzeczywistym systemem uwierzytelniania.

Koszt zabezpieczeń powinien odpowiadać ryzyku podróbek

Koszt zawsze ma znaczenie. Bezpieczny chip RFID do uwierzytelniania jest droższy od podstawowego chipu identyfikacyjnego, a nie każda kategoria produktów może łatwo zaakceptować taką różnicę. Dlatego najlepsze rozwiązanie często opiera się na kilku poziomach zabezpieczeń. Luksusowa torebka, butelka alkoholu premium, wartościowa część zamienna i masowy produkt promocyjny nie powinny podlegać tym samym założeniom ekonomicznym. Najlepszy chip RFID do uwierzytelniania to taki, którego koszt jest uzasadniony ryzykiem oszustwa, wartością marki, ekspozycją kanałów sprzedaży i przewidywanym okresem użytkowania produktu. Zbyt tanie rozwiązanie osłabi ochronę, natomiast nadmiernie kosztowne może uniemożliwić wdrożenie na odpowiednią skalę.

Regionalny eksporter wina musiał dokładnie przeanalizować tę kwestię. Limitowane butelki z flagowej kolekcji uzasadniały większy budżet na uwierzytelnianie, ale standardowa linia handlowa nie mogła ponosić takich samych kosztów. Zamiast stosować jeden chip we wszystkich jednostkach SKU, firma opracowała model warstwowy. Produkty o podwyższonym ryzyku otrzymały bezpieczniejszy chip uwierzytelniający NFC z bardziej rozbudowaną logiką weryfikacji, natomiast w przypadku produktów o niższym ryzyku wykorzystano prostsze środki. Dzięki temu uzasadnienie biznesowe projektu pozostało trwałe. Czasami właściwe pytanie nie brzmi: „Jaki chip RFID jest najlepszy?”, lecz: „Jaki poziom uwierzytelniania jest odpowiedni dla danej kategorii produktów?”.

Trwałość i integracja taga również mają znaczenie

Trwałość jest ważniejsza, niż zakłada wielu kupujących. Tagi uwierzytelniające nie funkcjonują w warunkach laboratoryjnych. Są umieszczane pod etykietami, wewnątrz opakowań, na produktach luksusowych, zasobach wielokrotnego użytku i plombach, a także w pobliżu materiałów narażonych na zginanie, zarysowania, wilgoć, niską lub wysoką temperaturę. Nawet chip z silnym zabezpieczeniem kryptograficznym może powodować problemy, jeśli zostanie osadzony w niestabilnej konstrukcji taga. Fizyczna integracja chipu jest więc niemal tak samo ważna jak logika zabezpieczeń. Jeśli po wprowadzeniu produktu do rzeczywistego łańcucha dystrybucji tag zaczyna się marszczyć, pękać, przesuwać albo działać niestabilnie, użytkownicy szybko utracą zaufanie do całego systemu uwierzytelniania.

Niektórzy kupujący zakładają również, że uwierzytelnianie zawsze musi odbywać się na poziomie pojedynczego produktu. Często jest to uzasadnione, ale nie w każdym przypadku. W części łańcuchów dostaw wystarczająca jest weryfikacja kartonu lub opakowania zbiorczego. W innych niezbędne jest seryjne potwierdzanie autentyczności każdej sztuki. To ponownie wpływa na wybór technologii. Gdy celem jest uwierzytelnianie dostępne dla konsumenta, bezpieczny tag NFC na poziomie produktu jest bardzo atrakcyjnym rozwiązaniem. Jeżeli chodzi o kontrolę kanału dystrybucji podczas transportu, można rozważyć inne architektury. Najlepszego chipu RFID do uwierzytelniania nie wybiera się w oderwaniu od procesu. Musi on odpowiadać miejscu, w którym należy potwierdzić zaufanie.

Eksporter herbaty premium stwierdził, że pierwotny plan znakowania każdej sztuki był zbyt rozbudowany dla niektórych kanałów sprzedaży. W przypadku detalicznych puszek prezentowych uwierzytelnianie na poziomie produktu przynosiło korzyści, ponieważ konsumenci i wyspecjalizowani sprzedawcy cenili możliwość bezpośredniego sprawdzenia autentyczności. Duże dostawy dla branży hotelarskiej wymagały natomiast przede wszystkim kontroli kanału dystrybucji i integralności opakowań. Gdy marka zaakceptowała, że różne poziomy zaufania mogą wymagać różnych metod tagowania, wybór chipów stał się łatwiejszy, a budżet bezpieczeństwa przestał kolidować z kosztami operacyjnymi.

Chip jest tylko jedną warstwą systemu zaufania

Należy jasno podkreślić, że żaden chip nie tworzy samodzielnie kompletnej strategii uwierzytelniania. Chip stanowi jedną warstwę, logika weryfikacji po stronie systemu zaplecza kolejną, a interfejs użytkownika jeszcze inną. Znaczenie mają również integracja z opakowaniem, zasady serializacji, mechanizmy unieważniania i monitorowanie oszustw. Bezpieczny chip może potwierdzić, że dane uwierzytelniające są oryginalne, ale marka nadal potrzebuje systemu, który zdecyduje, jak wykorzystać ten dowód. Pewna firma perfumeryjna uruchomiła pilotaż inteligentnych opakowań z dobrym chipem uwierzytelniającym, lecz niewłaściwie zaprojektowaną odpowiedzią systemu zaplecza. Użytkownicy mogli zbliżyć telefon, ale ekran wynikowy był niejednoznaczny i czasem nie dostarczał użytecznych informacji. Po poprawieniu logiki weryfikacji i komunikatów ten sam chip zaczął wzbudzać znacznie większe zaufanie.

Jest to również ważna informacja dla kupujących poszukujących wiedzy w internecie. Osoby wpisujące pytanie o najlepszy chip RFID do uwierzytelniania często sądzą, że wybierają jedynie komponent. W rzeczywistości projektują architekturę zaufania. Chip jest istotny, ponieważ stanowi jej podstawę, ale to otaczający go system decyduje, czy zaufanie można wykorzystać w sprzedaży, obsłudze gwarancyjnej, odsprzedaży, serwisie i komunikacji z konsumentem. Rozwiązanie wyłącznie problemu doboru chipu obejmuje więc tylko część całego wyzwania biznesowego.

Inną perspektywę przedstawia organizator wydarzeń, który potrzebował biletów RFID z funkcją uwierzytelniania do obsługi stref VIP i potwierdzania oryginalności wejściówek. Początkowo zespół skupiał się wyłącznie na bezpieczeństwie chipu. Później okazało się, że równie ważne są szybkość skanowania, przepustowość bramek i zasady obsługi identyfikatorów. Ostateczne rozwiązanie łączyło bezpieczne uwierzytelnianie z szybkim odczytem operacyjnym, ponieważ długie kolejki mogłyby zaszkodzić wydarzeniu bardziej niż nieco mniej imponująca specyfikacja. Ponownie najlepszym chipem okazał się ten dopasowany do rzeczywistego zadania, a nie ten, który najlepiej prezentował się jako samodzielny komponent.

Ten sam schemat pojawił się na rynku akcesoriów elektronicznych. Marka potrzebowała bezpiecznego chipu RFID do weryfikacji autentyczności, aby kupujący mogli potwierdzić oryginalność produktu i aktywować gwarancję. Początkowa lista obejmowała bardzo zaawansowane bezpieczne elementy, ale presja kosztowa była duża, a proces skanowania musiał pozostać maksymalnie prosty. Po przeprowadzeniu testów firma wybrała bezpieczny tag NFC do uwierzytelniania, który zapewniał równowagę między odpornością na klonowanie, kompatybilnością ze smartfonami i realistycznym kosztem jednostkowym. Nie było to najdroższe rozwiązanie, lecz rozwiązanie najbardziej praktyczne.

Jaki chip RFID jest więc najlepszy do uwierzytelniania?

Jakie wnioski można z tego wyciągnąć? Jeśli zastosowanie obejmuje uwierzytelnianie produktów, ochronę marki, weryfikację przez zbliżenie telefonu lub działania antypodróbkowe, najlepszym wyborem jest zazwyczaj bezpieczny chip HF lub NFC z kryptograficznymi funkcjami uwierzytelniania, solidną ochroną kluczy i prostym procesem weryfikacji. W zamkniętym przemysłowym systemie uwierzytelniania wykorzystującym specjalistyczne czytniki odpowiedź może zależeć od środowiska i przebiegu procesu. Zasada pozostaje jednak taka sama: rzeczywiste zabezpieczenia są ważniejsze niż efektowne parametry. Pojemność pamięci ma mniejsze znaczenie, niż sądzi wielu kupujących. Duży zasięg odczytu również nie zawsze jest potrzebny. Znacznie ważniejsza jest niezawodna logika weryfikacji.

Praktyczna zasada dla kupujących

Można zastosować jedną prostą zasadę. Nie należy pytać, który chip ma największą pamięć lub najbardziej efektowny przekaz marketingowy. Trzeba ustalić, który chip utrudnia klonowanie, ułatwia weryfikację i pozwala na ekonomiczne wdrożenie w wymaganej skali. Warto sprawdzić, czy zwykli użytkownicy, partnerzy handlowi i pracownicy terenowi mogą przeprowadzić kontrolę bez zbędnych komplikacji. Chip powinien odpowiadać konstrukcji opakowania, wartości produktu i poziomowi ryzyka podróbek. System otaczający chip musi natomiast potrafić przekształcić bezpieczne zbliżenie telefonu w wiarygodne działanie biznesowe.

Dlatego najlepszy chip RFID do uwierzytelniania zazwyczaj nie jest rozwiązaniem najgłośniej promowanym w materiałach handlowych. Powinien dyskretnie i skutecznie realizować trzy zadania: chronić klucze i utrudniać kopiowanie, odpowiadać rzeczywistemu sposobowi weryfikacji produktu oraz działać przy kosztach i skali możliwych do zaakceptowania przez markę. Gdy te trzy warunki zostaną spełnione, uwierzytelnianie przestaje być wyłącznie koncepcją techniczną i zaczyna przynosić realną wartość rynkową. Właśnie takiej odpowiedzi powinni szukać kupujący.