شرح استنساخ تقنية RFID: هل يمكن نسخ علامة RFID؟

علامات RFID تُستخدم في العديد من الأنظمة اليومية، بدءًا من بطاقات الدخول و سلسلة المفاتيح إلى ملصقات المستودعات،, علامات الغسيل, ، بطاقات الملابس،, علامات أذن الماشية, ، وتغليف المنتجات. ومع تزايد عدد الشركات التي تستخدم تقنية RFID للتعريف والتتبع، أصبح استنساخ علامات RFID مصدر قلق شائعًا، وهناك سؤال يتكرر كثيرًا: هل يمكن نسخ علامة RFID؟ تعتمد الإجابة على نوع العلامة، والبيانات المخزنة عليها، والطريقة التي يتحقق بها نظام RFID من صحة تلك العلامة عند مسحها ضوئيًّا. 

ما هو استنساخ تقنية RFID؟

يعني استنساخ تقنية RFID تكرار الهوية التي يستخدمها نظام RFID للتعرف على علامة أو بطاقة أو جهاز تحكم عن بُعد. أثناء عملية المسح العادية، يرسل قارئ RFID إشارة لاسلكية. يستقبل هوائي العلامة الطاقة من تلك الإشارة، فتستيقظ الشريحة، وتقوم العلامة بإرسال البيانات إلى القارئ.

قد تكون البيانات المسترجعة عبارة عن رقم بطاقة، أو معرّف فريد (UID)، أو معرّف المنتج الإلكتروني (EPC)، أو سجل NDEF، أو ذاكرة المستخدم، أو قيمة بيانات الاعتماد. يعمل استنساخ RFID عن طريق أخذ البيانات التي يثق بها النظام وإنشاء علامة أو بطاقة أو جهاز تحكم عن بعد أو محاكي آخر يعرض تلك البيانات نفسها أثناء عملية المسح. وإذا اكتفى القارئ والبرنامج بالتحقق من تلك القيمة المنسوخة فقط، فقد يتم التعامل مع العلامة المنسوخة على أنها الأصلية. 

لا يحتاج النسخ المطابق دائمًا إلى نسخ كل أجزاء الرقاقة. ففي العديد من الأنظمة الضعيفة، يكفي نسخ المعرّف المرئي لأن البرنامج يكتفي بمطابقة ذلك المعرّف مع سجل ما. أما في الأنظمة الأكثر أمانًا، فقد يقوم القارئ أو النظام الخلفي أيضًا بالتحقق من البيانات الموجودة على مستوى الرقاقة، أو الذاكرة المحمية، أو كلمات المرور، أو استجابات المصادقة. وفي هذه الحالة، قد لا تؤدي نسخ البيانات القابلة للقراءة وحدها إلى إنشاء نسخة مطابقة صالحة للعمل.

ومع ذلك، فإن استنساخ تقنية RFID يختلف عن الترميز العادي لتقنية RFID. ففي عملية الترميز، تُسجل البيانات المعتمدة على علامات جديدة لاستخدامها في مشروع حقيقي، مثل تتبع الملابس، أو إدارة المغاسل، أو تتبع الأصول، أو تحديد هوية الماشية، أو جرد المخازن. أما عملية الاستنساخ، فتعيد استخدام هوية علامة موجودة بالفعل، وبالتالي قد تشير علامتان إلى نفس السجل في النظام.

هل يمكن نسخ علامة RFID؟

نعم، بعضها علامات RFID يمكن نسخها، لا سيما العلامات القديمة أو ذات مستوى الأمان المنخفض التي تُرجع معرّفًا ثابتًا دون تشفير أو مصادقة أو ذاكرة محمية. فكلما كان قراءة العلامة وتكرارها أسهل، زادت سهولة استنساخها. أما علامات RFID الآمنة فهي مختلفة؛ فهي لا تعتمد فقط على رقم ثابت، لذا فإن نسخ البيانات المرئية لا يكفي.

بطاقات الدخول الأساسية بتردد 125 كيلوهرتز وأجهزة التحكم عن بُعد

بطاقات الدخول الأساسية بتردد 125 كيلوهرتز وأجهزة التحكم عن بُعد (مثل بطاقات الأبواب القديمة، وأجهزة التحكم عن بُعد لمواقف السيارات، وبطاقات الصالات الرياضية، وبطاقات الموظفين ذات مستوى الأمان المنخفض) تُعد من بين بطاقات RFID الأسهل في النسخ. وتستخدم العديد من بطاقات القرب القديمة رقائق ذات معرّف ثابت، مثل رقائق من طراز EM4100، التي تُرجع نفس قيمة البطاقة في كل مرة يتم مسحها ضوئيًا.

لا تقوم هذه البطاقات بالتحقق من صحتها أمام القارئ. بل تكتفي بعرض معرّف فقط. وإذا كان نظام الدخول يثق في هذا المعرّف وحده، فقد تتمكن بطاقة أخرى متوافقة، أو جهاز تحكم عن بُعد، أو جهاز محاكاة من عرض القيمة نفسها.

بطاقات HF وNFC القديمة أو ذات الإعدادات الضعيفة

يمكن أن تكون بطاقات HF وNFC التي تعمل على تردد 13.56 ميجاهرتز أكثر أمانًا من البطاقات البسيطة التي تعمل على تردد 125 كيلوهرتز، لكن التردد وحده لا يكفي لجعلها آمنة.

تستخدم بعض بطاقات HF القديمة قطاعات الذاكرة ومفاتيح الوصول. وإذا كان النظام يستخدم مفاتيح ضعيفة أو مفاتيح افتراضية أو كان تكوين البطاقة غير سليم، فقد لا تكون المناطق المحمية محمية بشكل جيد في الاستخدام الفعلي. وتُعد بطاقات نوع MIFARE Classic مثالاً شائعاً في المناقشات المتعلقة باستنساخ البطاقات، لأن العديد من عمليات النشر الضعيفة اعتمدت على مفاتيح قطاعات لم تُدار بشكل سليم.

ينبغي أن تستخدم بطاقة الوصول اللاسلكي (HF) الأفضل آلية مصادقة أقوى، ومفاتيح محمية، واتصالاً آمناً بين القارئ والبطاقة. وتُعد بيانات الاعتماد من نوع DESFire خياراً أكثر أماناً لأنها مصممة خصيصاً للمصادقة بدلاً من مجرد قراءة معرّف ثابت.

علامات NFC الأساسية ذات المحتوى العام

أساسي علامات NFC وغالبًا ما تُستخدم في عناوين URL، وصفحات المنتجات، والقوائم، والتعليمات، وروابط العبوات، والمحتوى التسويقي. وعادةً ما تخزن هذه العلامات بيانات NDEF عامةً يُفترض أن يقرأها الهاتف.

إذا كانت علامة NFC لا تخزن سوى عنوان URL عادي أو سجل نصي، فيمكن نسخ هذا المحتوى إلى علامة NFC أخرى. وهذا يُعد نسخًا للمحتوى، وليس مصادقة آمنة.

تُعد علامات NFC الأساسية مفيدة للتفاعل مع المنتجات، ولكن لا ينبغي استخدامها كطبقة وحيدة لمكافحة التزوير. فقد يبدو عنوان URL المقلد متطابقًا بالنسبة للمستخدم ما لم تتحقق الخلفية أيضًا من أصالة العلامة نفسها.

ملصقات RFID قياسية بتردد UHF للتتبع

معيار ملصقات UHF RFID ذات الترددات فوق العالية صُممت هذه الملصقات لتسهيل التعرف السريع على العناصر. وتُستخدم على نطاق واسع في مجال الملابس، والكرتون، ومخزون المستودعات، والمستندات، وملصقات الأصول.

في العديد من المشاريع، يمثل رمز EPC القيمة الرئيسية. وإذا كان النظام يستخدم رمز EPC فقط كهوية للمنتج، فإن وجود علامة UHF أخرى تحمل نفس رمز EPC قد يؤدي إلى تكرار الهوية.

ومع ذلك، لا يتم استنساخ كل علامة UHF بالكامل. فقد تحتوي رقاقة UHF أيضًا على ذاكرة TID، أو كلمات مرور، أو ذاكرة مقفلة، أو ذاكرة مستخدم، اعتمادًا على نوع الرقاقة وإعدادات المشروع. بالنسبة للمخزون البسيط، قد يكون تتبع EPC كافيًا. أما بالنسبة للأصول عالية القيمة أو التحقق من المنتجات، فإن EPC وحده لا يُعد دليلاً قويًّا على الأصالة.

بطاقات RFID القابلة لإعادة الكتابة أو بطاقات الاختبار

صُنعت بطاقات RFID القابلة لإعادة الكتابة وعلامات الاختبار لأغراض التطوير واختبار أجهزة القراءة وإعداد النظام. وتتمثل مهمتها في توفير المرونة.

فهي لا تُعد خيارًا مناسبًا للوصول الآمن، أو الملصقات المضادة للتزوير، أو تحديد هوية المنتج الخاضعة للرقابة. وينبغي اختيار بطاقة الإنتاج وفقًا لحالة الاستخدام النهائية، ثم ترميزها أو قفلها أو حمايتها حسب الحاجة.

بطاقات المصادقة الآمنة بتقنيتي RFID وNFC

تُعد علامات المصادقة الآمنة التي تعمل بتقنيتي RFID وNFC أصعب في التزوير لأنها لا تقتصر على إرجاع قيمة ثابتة فحسب. فهي يمكن أن تستخدم مفاتيح محمية، أو اتصالات مشفرة، أو المصادقة المتبادلة، أو رسائل المصادقة الديناميكية.

في تصميم «التحدي والاستجابة»، يرسل القارئ «تحديًّا». وتقوم الشريحة بحساب «استجابة» صالحة باستخدام سر مخزّن داخل الشريحة. ولا يتم الكشف عن هذا السر أثناء عملية المسح العادية. كما أن نسخ الاتصالات المرئية لا يمنح علامة أخرى القدرة نفسها على إثبات هويتها.

تُعد علامات المصادقة الآمنة التي تعمل بتقنية NFC، مثل الرقائق المزودة بمصادقة قائمة على خوارزمية AES وبيانات التلامس الديناميكية، أكثر ملاءمةً للتغليف المضاد للتزوير، والتحقق من المنتجات عالية القيمة، والشهادات، والمواد الاستهلاكية الآمنة، وحماية العلامات التجارية. وتكلفتها أعلى من علامات التتبع الأساسية لأنها تعالج مشكلة مختلفة.

ما الذي يتحقق منه نظام RFID؟

يعتمد عمل علامة RFID المنسوخة على ما يقرر القارئ والبرنامج الوثوق به. فهناك أنظمة لا تتحقق إلا من قيمة واحدة مرئية، في حين أن أنظمة أخرى تقارن بين عدة أجزاء من سجل العلامة أو تطلب من الشريحة إثبات هويتها قبل قبول عملية المسح.

معرّف ثابت

تقوم الأنظمة الأقل تطوراً بالتحقق من معرّف ثابت فقط، مثل رقم البطاقة، أو الرقم التسلسلي، أو رمز المنتج الإلكتروني (EPC)، أو المعرّف الفريد (UID)، أو قيمة بيانات الاعتماد الأساسية. يقوم القارئ بمسح العلامة إلكترونياً وإرسال تلك القيمة إلى البرنامج. وإذا كانت القيمة موجودة في قاعدة البيانات، يتم قبول العلامة.

لذلك، فإن بطاقات الهوية القديمة ذات الرقم الثابت وعلامات التتبع البسيطة تنطوي على مخاطر استنساخ أعلى. فما أن تظهر القيمة نفسها على علامة أخرى، حتى يصبح لدى النظام القليل جدًّا مما يمكنه مقارنته.

EPC و TID (معرّف العلامة) 

في مشاريع RFID التي تعمل على التردد فوق العالي (UHF)، غالبًا ما يكون رمز EPC هو رقم العنصر التشغيلي. ويمكن استخدامه لتعريف قطعة ملابس أو صندوق كرتوني أو أداة أو وثيقة أو أصل. وتُعد ذاكرة EPC مفيدة لأنها يمكن ترميزها خصيصًا للمشروع.

يضيف رقم TID تدقيقًا أكثر دقة. فهو ليس مجرد رقم مشروع عادي يتم كتابته أثناء الترميز، بل هو مجموعة بيانات تعريفية محددة على مستوى الرقاقة. وعندما يقوم البرنامج بتخزين كل من رقم EPC ورقم TID، فإنه يمكنه مقارنة هوية المنتج بهوية الرقاقة أثناء المسح الضوئي.

إذا كانت هناك علامة أخرى تحمل نفس رمز EPC ولكن لها رقم تعريف TID مختلف، فيمكن للنظام تصنيفها على أنها حالة عدم تطابق. وهذا لا يجعل العلامة القياسية التي تعمل بتردد UHF مماثلة لعلامة الأمان المشفرة، ولكنه يقلل من خطر التكرار البسيط لرمز EPC.

تأمين الذاكرة وكلمات المرور

تقوم بعض مشاريع تقنية RFID بالتحقق مما إذا كانت ذاكرة العلامة لا تزال في الحالة المتوقعة. بعد التشفير، يمكن قفل ذاكرة EPC أو ذاكرة المستخدم، اعتمادًا على نوع الرقاقة وإعدادات المشروع. كما تدعم بعض الرقائق كلمات مرور الوصول، أو كلمات مرور الإلغاء، أو مناطق الذاكرة الخاضعة للتحكم بكلمات المرور.

تساعد هذه الإعدادات في حماية بيانات الإنتاج بعد خروج العلامة من المصنع. فالعلامة التي تحتوي على ذاكرة قابلة للكتابة بحرية يكون من الأسهل تغييرها. أما العلامة التي تم ترميزها وقفلها وإدارتها بشكل صحيح، فتمنح النظام مزيدًا من التحكم في سجل العلامة.

استجابة المصادقة

قد تتطلب أنظمة RFID وNFC الآمنة أن ترسل العلامة أكثر من مجرد البيانات المخزنة. يمكن للقارئ إرسال استفزاز، ويجب على الشريحة حساب استجابة صالحة باستخدام مفتاح محمي موجود داخل الشريحة.

النقطة الأساسية هي أن المفتاح المحمي لا يتم الكشف عنه أثناء عملية المسح العادية. ولا يمكن لرقم البطاقة أو معرّف EPC أو عنوان URL أو معرّف UID المنسوخ أن يُنتج الاستجابة الصحيحة بمفرده. ولهذا السبب، فإن بطاقات الدخول الآمنة وعلامات NFC الخاصة بالمصادقة أصعب بكثير في الاستنساخ مقارنةً بعلامات المعرّفات الثابتة الأساسية.

سلوك الخلفية

كما يمكن للنظام الخلفي التحقق من كيفية استخدام العلامة. ويمكنه الإبلاغ عن ظهور نفس هوية العلامة في مكانين متقاربين جدًّا، أو عن علامة تتحرك عبر مسار مستحيل، أو عن علامة تم سحبها من التداول ثم ظهرت مرة أخرى، أو عن علامة مصادقة المنتج التي تم مسحها ضوئيًّا عددًا كبيرًا جدًّا من المرات من مواقع غير مرتبطة ببعضها.

تُعد هذه الطبقة مفيدة بشكل خاص عندما تُستخدم العلامة نفسها بأعداد كبيرة، مثل في مجال الملابس، أو الخدمات اللوجستية، أو تتبع الأصول، أو التحقق من أصالة المنتجات. تساعد الشريحة في تحديد العنصر. ويقوم البرنامج بتحديد ما إذا كان المسح صحيحًا أم لا.

كيفية الحد من مخاطر استنساخ تقنية RFID

أفضل طريقة للحد من مخاطر استنساخ تقنية RFID هي تجنب بناء النظام بأكمله على أساس رقم علامة واحدة قابلة للقراءة. ويُعد مشروع RFID الأكثر أمانًا هو الذي يستخدم الشريحة المناسبة، ويحمي البيانات المشفرة، ويوفر للقارئ أو البرنامج أكثر من عنصر واحد للتحقق منه قبل الوثوق بالعلامة.

تجنب استخدام العلامات ذات المعرّفات الثابتة في الاستخدامات الحساسة

تُعد بطاقات التعريف الثابتة مناسبة للتعريف البسيط، لكنها خيار ضعيف عندما يُتوقع من البطاقة إثبات حق الوصول أو الملكية أو الأصالة. فالبطاقة أو جهاز التعريف الذي يعرض نفس الرقم القابل للقراءة في كل مرة لا يوفر للنظام سوى القليل جدًّا مما يمكن التحقق منه.

في الحالات التي تتطلب دقة عالية، مثل دخول الموظفين، أو العضوية المدفوعة، أو الأصول عالية القيمة، أو ملصقات مكافحة التزوير، يجب ألا تعتمد العلامة على المعرّف الثابت وحده. ويُعدّ الخيار الأفضل هو استخدام شريحة تدعم الذاكرة المحمية، أو المصادقة، أو أي شكل آخر من أشكال التحقق من الهوية يتجاوز الرقم المرئي.

اختر الرقاقة وفقًا لمستوى المخاطرة

لا يحتاج كل مشروع من مشاريع تقنية RFID إلى نفس مستوى الحماية. فعلامة المستودع المستخدمة في الجرد الأساسي لها احتياجات تختلف عن علامة توثيق المنتج أو بيانات اعتماد الدخول.

بالنسبة لعمليات التتبع منخفضة المخاطر، قد تكون ملصقة RFID القياسية كافية إذا كان الهدف هو المسح السريع وتسجيل بيانات العناصر بدقة. أما بالنسبة للوصول الخاضع للرقابة، أو المنتجات ذات العلامات التجارية، أو الشهادات، أو الحاويات القابلة لإعادة الاستخدام، أو الأصول باهظة الثمن، فيجب أن توفر الشريحة ميزات أقوى مثل الذاكرة المقفلة، والوصول الخاضع للتحكم بكلمة مرور، والهوية الفريدة للشريحة، والاتصال المشفر، أو دعم المصادقة.

يجب اختيار الرقاقة قبل بدء الإنتاج. فمن الأصعب بكثير تصحيح تصميم ضعيف للبطاقة بعد أن تكون آلاف البطاقات قد تم ترميزها وشحنها بالفعل.

قفل الذاكرة بعد التشفير

إذا كان من المفترض ألا تتغير البيانات بعد مرحلة الإنتاج، فيجب أن يكون قفل الذاكرة جزءًا من خطة الترميز. وهذا أمر شائع في المشاريع التي ترتبط فيها كل علامة بسجل ثابت لمنتج أو قطعة ملابس أو أصل أو شحنة أو مستند.

في مشروع RFID بتردد UHF، قد تحتوي ذاكرة EPC على رقم العنصر أو هوية الأصل. وبمجرد تشفير البيانات والتحقق منها، يمكن أن يؤدي قفل الذاكرة إلى الحد من عمليات إعادة الكتابة العرضية والحفاظ على استقرار سجل العلامة.

لا يؤدي قفل الذاكرة إلى تحويل العلامة الأساسية إلى علامة أمان كاملة. فهو يحمي بشكل أساسي البيانات المشفرة من التغيير بعد الإنتاج. وبالنسبة للعديد من مشاريع التتبع، يظل ذلك وحده مفيدًا.

مطابقة EPC مع TID عند الحاجة

بالنسبة لمشاريع RFID التي تعمل بتردد UHF ذات القيمة العالية، يمكن للنظام تخزين كل من EPC وTID. EPC هو معرّف المشروع المخصص للعنصر. أما TID فهو بيانات الهوية على مستوى الرقاقة المرتبطة بشريحة RFID.

وهذا يمنح النظام قدرة أكبر على المقارنة. فإذا كانت هناك علامة أخرى تحمل نفس رقم EPC ولكن رقم TID الخاص بها مختلف، فيمكن للبرنامج اعتبارها حالة عدم تطابق بدلاً من قبول قراءة المسح دون أي تساؤل.

تعد مطابقة رموز EPC وTID مفيدة للأصول، والحاويات القابلة لإعادة الاستخدام، والمخزون الخاضع للرقابة، والمنتجات التي قد يؤدي تكرار هوياتها إلى خسارة حقيقية. وينبغي التخطيط لذلك قبل عملية الترميز الجماعي، حتى تتمكن قاعدة البيانات من تخزين معلومات العلامات الصحيحة منذ البداية.

استخدام علامات المصادقة لمكافحة التزوير

تحتاج مشاريع مكافحة التزوير إلى أكثر من مجرد رقم تسلسلي يمكن قراءته أو رابط NFC عام. فقد يبدو عنوان URL المنسوخ أو معرّف العلامة المرئي مقنعًا للمستخدم، لكنه لا يثبت أن العلامة المادية أصلية.

للتحقق من أصالة المنتج، استخدم رقائق RFID أو NFC المصممة خصيصًا للتحقق الآمن. يمكن لهذه الرقائق استخدام مفاتيح محمية أو بيانات مشفرة أو رسائل مصادقة ديناميكية. وبدلاً من الاكتفاء بإرجاع قيمة ثابتة، يجب أن تُنتج العلامة استجابة صالحة لا يمكن لعلامة أساسية مقلدة إعادة إنتاجها.

يُعد هذا النوع من العلامات الأنسب للسلع الفاخرة، والشهادات، والمستهلكات التي تحمل علامات تجارية، والتغليف الآمن، والمنتجات الطبية، وغيرها من الأصناف التي تشكل فيها المنتجات المقلدة خطرًا حقيقيًّا على الأعمال أو السلامة.

إضافة قواعد الخلفية لعمليات الفحص المشبوهة

يجب ألا يقبل البرنامج كل عملية مسح لمجرد وجود رقم العلامة. بل يجب عليه أيضًا التحقق مما إذا كانت عملية المسح منطقية أم لا.

يمكن لنظام الخلفية الأكثر قوة أن يكتشف حالات تكرار هويات العلامات، أو التحركات غير الممكنة، أو عمليات المسح المتكررة من مواقع غير ذات صلة، أو العلامات التي تم سحبها من الخدمة، أو المنتجات التي تظهر في قناة مبيعات خاطئة. وبالنسبة لأنظمة الدخول، يمكنه أيضًا التحقق من الوقت والموقع ومستوى الصلاحيات وأنماط عمليات المسح الفاشلة.

ويكتسب هذا الأمر أهمية خاصة عندما تكون العلامة نفسها علامة تتبع قياسية. فالعلامة تحدد العنصر، لكن البرنامج هو الذي يقرر ما إذا كان يجب الوثوق بنتيجة المسح أم لا.

إدارة العلامات طوال دورة حياتها الكاملة

قد تزداد مخاطر استنساخ تقنية RFID عندما تظل سجلات العلامات القديمة نشطة لفترة طويلة جدًّا. فلا ينبغي أن تظل بطاقة الدخول المفقودة، أو علامة الأصل التي تم استبدالها، أو علامة الغسيل التالفة، أو ملصق المنتج الذي تم سحبه من السوق، سارية المفعول دون رقابة.

تتضمن دورة الحياة السليمة عمليات الإصدار، والترميز، والتفعيل، والاستبدال، والتعليق، وسحب الاستخدام. وعندما تحل علامة جديدة محل علامة قديمة، يجب تعطيل الهوية القديمة أو تمييزها بوضوح في النظام.

لا تنتهي إجراءات الأمان الجيدة لنظام RFID بمجرد خروج العلامة من المصنع. بل تعتمد على كيفية إدارة هوية العلامة أثناء الاستخدام الفعلي.

الأسئلة الشائعة حول استنساخ تقنية RFID ونسخ بطاقات RFID

كيف يمكن لمورد علامات RFID أن يقدم المساعدة

يُعد اختيار بطاقة RFID المناسبة الخطوة الأولى للحد من مخاطر الاستنساخ. في موقع custom-rfid-tags.com، نقوم بتصنيع بطاقات RFID مخصصة وفقًا للرقاقة والتردد والمواد والتشفير ومسافة القراءة واحتياجات مشروعك. إذا كان مشروعك يحتاج إلى علامات RFID تتمتع بحماية أقوى للبيانات، أو ذاكرة مقفلة، أو عمليات تحقق من هوية الرقاقة الفريدة، أو ميزات المصادقة، فأرسل إلينا تفاصيل تطبيقك واطلب عرض أسعار. يمكننا مساعدتك في اختيار علامات RFID المخصصة المناسبة قبل بدء الإنتاج.