RFID етикети се използват в много системи от ежедневието, като карти за достъп и ключодържатели за етикети за складове, етикети за пране, етикети за облекло, ушни марки на добитъка, както и опаковките на продуктите. Тъй като все повече фирми използват RFID за идентификация и проследяване, клонирането на RFID е станало често срещан проблем и често възниква един въпрос: може ли RFID етикетът да бъде копиран? Отговорът зависи от типа на етикета, от данните, съхранени върху него, и от начина, по който RFID системата проверява този етикет при сканирането му.
Какво представлява клонирането чрез RFID?
Клонирането на RFID означава дублиране на идентификационните данни, които RFID системата използва за разпознаване на етикет, карта или дистанционно за ключ. При нормално сканиране RFID четецът изпраща радиосигнал. Антената на етикета получава енергия от този сигнал, чипът се активира и етикетът изпраща данни обратно към четеца.
Върнатите данни могат да бъдат номер на карта, UID, EPC, NDEF запис, потребителска памет или стойност на удостоверение. Клонирането на RFID работи, като се вземат данните, на които системата се доверява, и се създава друг таг, карта, ключодържател или емулатор, който представя същите данни по време на сканиране. Ако четецът и софтуерът проверяват само тази копирана стойност, копираният таг може да бъде третиран като оригиналния.
Клонингът не винаги трябва да копира всяка част от чипа. В много слаби системи е достатъчно да се копира видимият идентификатор, тъй като софтуерът сравнява само този идентификатор с даден запис. В по-сигурните системи четецът или сървърът може също да проверява данни на ниво чип, защитена памет, пароли или отговори за удостоверяване. В такъв случай копирането само на четимите данни може да не е достатъчно за създаването на работещ клон.
Клонирането чрез RFID обаче се различава от обичайното кодиране чрез RFID. При кодирането одобрени данни се записват върху нови етикети за конкретен проект, като например проследяване на облекло, управление на пране, проследяване на активи, идентификация на добитък или инвентаризация на складови наличности. При клонирането се използва повторно съществуваща идентичност на етикет, така че два етикета могат да сочат към един и същ запис в системата.
Може ли да се копира RFID етикет?
Да, някои RFID етикети могат да бъдат копирани, особено по-старите или тези с ниска степен на сигурност, които връщат фиксиран идентификационен номер без криптиране, удостоверяване или защитена памет. Колкото по-лесно може да бъде прочетен и повторен един таг, толкова по-лесно е да бъде клониран. Сигурните RFID тагове са различни. Те не разчитат само на статичен номер, така че копирането на видимите данни не е достатъчно.
Основни карти за достъп и дистанционни ключове с честота 125 kHz
Основни карти за достъп и дистанционни ключове с честота 125 kHz (като стари карти за врати, дистанционни за паркиране, карти за фитнес и служебни пропуски с ниска степен на сигурност) са сред най-лесните за копиране RFID идентификатори. Много от по-старите безконтактни карти използват чипове с фиксиран идентификационен номер, като например чипове от типа EM4100, които при всяко сканиране връщат една и съща стойност на картата.
Тези карти не се удостоверяват пред четеца. Те просто представят идентификационен номер. Ако системата за достъп се доверява единствено на този идентификационен номер, друга съвместима карта, ключодържател или емулатор може да представи същата стойност.
По-стари или неправилно конфигурирани HF и NFC карти
HF- и NFC-картите с честота 13,56 MHz могат да бъдат по-сигурни от обикновените карти с честота 125 kHz, но самата честота не ги прави сигурни.
Някои по-стари HF карти използват сектори памет и ключове за достъп. Ако системата използва слаби ключове, ключове по подразбиране или неправилна конфигурация на картата, защитените зони може да не са добре защитени при реална употреба. Картите от типа MIFARE Classic са често срещан пример в дискусиите за клониране, тъй като много слаби внедрявания разчитаха на секторни ключове, които не са били управлявани правилно.
Една по-добра карта за достъп с висока честота трябва да използва по-силна автентификация, защитени ключове и сигурна комуникация между четеца и картата. Идентификационните данни от типа DESFire са по-сигурен вариант, тъй като са създадени с цел автентификация, а не просто за четене на фиксиран идентификационен номер.
Основни NFC етикети с публично съдържание
Основно NFC тагове често се използват за URL адреси, страници с продукти, менюта, инструкции, връзки към опаковки и маркетингово съдържание. Тези етикети обикновено съдържат публични NDEF данни, които телефонът трябва да прочете.
Ако NFC етикетът съдържа само обикновен URL адрес или текстов запис, това съдържание може да бъде презаписано върху друг NFC етикет. Това е копиране на съдържание, а не сигурна автентификация.
Обикновените NFC етикети са полезни за взаимодействие с продуктите, но не трябва да се използват като единствена мярка за защита срещу фалшифициране. Копиран URL адрес може да изглежда същият за потребителя, освен ако сървърът не провери и дали самият етикет е автентичен.
Стандартни UHF RFID етикети за проследяване
Стандартен UHF RFID етикети са предназначени за бърза идентификация на артикули. Те се използват широко за етикетиране на облекло, картонени кутии, складови запаси, документи и активи.
В много проекти основната стойност е EPC. Ако системата използва EPC единствено като идентификатор на артикула, друг UHF-етикет със същия EPC може да доведе до дублиране на идентификатора.
Въпреки това не всеки UHF-таг е напълно клониран. UHF-чипът може да разполага и с TID-памет, пароли, заключена памет или потребителска памет, в зависимост от чипа и настройките на проекта. За обикновена инвентаризация проследяването чрез EPC може да е достатъчно. При активи с висока стойност или при проверка на продукти само EPC не представлява убедително доказателство за автентичност.
Презаписваеми или тестови RFID етикети
Картите RFID за многократно записване и тестовите етикети са предназначени за разработка, тестване на четци и настройка на системата. Тяхната цел е да осигуряват гъвкавост.
Те не са подходящ избор за сигурен достъп, етикети срещу фалшифициране или контролирана идентичност на продукта. Производственият етикет трябва да бъде избран според конкретния случай на употреба, след което да бъде кодиран, заключен или защитен според нуждите.
Сигурни етикети за удостоверяване чрез RFID и NFC
Сигурните RFID и NFC етикети за удостоверяване са по-трудни за клониране, тъй като не връщат само фиксирана стойност. Те могат да използват защитени ключове, криптирана комуникация, взаимно удостоверяване или динамични съобщения за удостоверяване.
При схема от типа „заявка-отговор“ четецът изпраща заявка. Чипът изчислява валиден отговор, като използва тайна, съхранена в самия чип. Тайната не се разкрива при нормално сканиране. Копирането на видимата комуникация не дава на друг таг същата възможност да удостовери своята автентичност.
Сигурните NFC етикети за удостоверяване, като например чипове с удостоверяване на базата на AES и динамични данни при докосване, са по-подходящи за опаковки, предпазващи от фалшифициране, проверка на продукти с висока стойност, сертификати, сигурни консумативи и защита на марката. Те струват повече от обикновените етикети за проследяване, тъй като решават различен проблем.
Какво проверява системата за RFID?
Дали копиран RFID-етикет ще работи, зависи от това на какво четецът и софтуерът решават да се доверят. Някои системи проверяват само една видима стойност. Други сравняват няколко части от записите на етикета или изискват чипът да докаже автентичността си, преди да приемат сканирането.
Статичен идентификатор
Най-ограничените системи проверяват само статичен идентификатор, като например номер на карта, сериен номер, EPC (електронен код на продукта), UID (уникален идентификатор) или основна стойност на удостоверението. Четецът сканира етикета и изпраща тази стойност към софтуера. Ако стойността съществува в базата данни, етикетът се приема.
Следователно старите карти с фиксиран идентификационен номер и обикновените проследяващи етикети носят по-висок риск от клониране. Щом една и съща стойност се появи на друг етикет, системата няма почти нищо друго, с което да я сравни.
EPC и TID (идентификатор на етикета)
При проектите с UHF RFID кодът EPC често служи като идентификационен номер на артикула. Той може да се използва за идентифициране на дреха, кашон, инструмент, документ или актив. Паметта на EPC е полезна, тъй като може да бъде кодирана специално за дадения проект.
TID осигурява по-сигурна проверка. Това не е обикновен проектен номер, записан по време на кодирането, а идентификационни данни, зададени на ниво чип. Когато софтуерът съхранява както EPC, така и TID, той може да сравни идентификацията на артикула с идентификацията на чипа по време на сканирането.
Ако друг етикет има същия EPC, но различен TID, системата може да го маркира като несъответствие. Това не прави стандартния UHF етикет равностоен на криптографски защитен етикет, но намалява риска от просто дублиране на EPC.
Заключване на паметта и пароли
При някои RFID проекти се проверява дали паметта на етикета все още е в очакваното състояние. След кодирането паметта за EPC или потребителската памет могат да бъдат заключени, в зависимост от чипа и настройките на проекта. Някои чипове поддържат също пароли за достъп, пароли за деактивиране или области от паметта, контролирани с парола.
Тези настройки спомагат за защитата на производствените данни, след като етикетът напусне фабриката. Етикет с памет, в която може да се записва свободно, е по-лесен за промяна. Етикет, който е бил кодиран, заключен и управляван правилно, осигурява на системата по-голям контрол върху записите на етикета.
Отговор за удостоверяване
Сигурните RFID и NFC системи може да изискват етикетът да върне нещо повече от съхранените данни. Четецът може да изпрати проверка, а чипът трябва да изчисли валиден отговор, като използва защитен ключ, съхранен в него.
Ключовият момент е, че защитеният ключ не се разкрива по време на обикновено сканиране. Копиран номер на карта, EPC, URL или UID не може сам по себе си да генерира правилния отговор. Ето защо картите за сигурен достъп и NFC етикетите за удостоверяване на самоличност са много по-трудни за клониране в сравнение с обикновените етикети с фиксиран идентификационен номер.
Поведение на бекенда
Системата за управление също може да проверява как се използва етикетът. Тя може да сигнализира, ако един и същ идентификационен номер на етикет се появи на две места, разположени твърде близо едно до друго, ако етикетът се придвижва по невъзможен маршрут, ако изтеглен от употреба етикет се появи отново или ако етикетът за автентифициране на продукт е сканиран прекалено много пъти от несвързани помежду си места.
Този слой е особено полезен, когато самият етикет се използва в големи количества, например в областта на облеклото, логистиката, проследяването на активи или удостоверяването на автентичността на продуктите. Чипът помага за идентифицирането на артикула. Софтуерът преценява дали сканирането има смисъл.
Как да се намали рискът от клониране на RFID чипове
Най-добрият начин да се намали рискът от клониране на RFID е да не се изгражда цялата система около един-единствен номер на четим таг. По-безопасният RFID проект използва подходящия чип, защитава кодираните данни и предоставя на четеца или софтуера повече от един критерий за проверка, преди да се довери на тага.
Избягвайте етикетите с фиксиран идентификационен номер при употреба с поверителна информация
Етикетите с фиксиран идентификационен номер са подходящи за проста идентификация, но представляват слаб избор, когато от етикета се очаква да удостовери достъп, собственост или автентичност. Карта или ключодържател, които всеки път предоставят един и същ четим номер, не дават на системата почти никаква възможност за проверка.
При чувствителни приложения, като например достъп на служители, платен абонамент, ценни активи или етикети за защита срещу фалшифициране, етикетът не трябва да разчита единствено на статичен идентификационен номер. По-добър избор е чип, който поддържа защитена памет, автентификация или друга форма на проверка на самоличността, освен видимия номер.
Изберете чипа според нивото на риск
Не всеки RFID-проект изисква едно и също ниво на защита. Етикетът за склад, използван за основна инвентаризация, има различни изисквания в сравнение с етикета за удостоверяване на автентичността на продукта или с удостоверението за достъп.
За проследяване с ниска степен на риск стандартен RFID етикет може да е достатъчен, ако целта е бързо сканиране и точни записи за артикулите. За контролиран достъп, маркови продукти, сертификати, контейнери за многократна употреба или скъпи активи чипът трябва да предлага по-усъвършенствани функции, като например заключена памет, достъп, контролиран с парола, уникална идентичност на чипа, криптирана комуникация или поддръжка на автентификация.
Изборът на чип трябва да се направи преди започването на производството. Много по-трудно е да се коригира недостатъчен дизайн на етикета, след като вече са кодирани и изпратени хиляди етикети.
Заключване на паметта след кодиране
Ако данните не трябва да се променят след производството, блокирането на паметта трябва да бъде част от плана за кодиране. Това е често срещано при проекти, при които всеки етикет е свързан с конкретен продукт, облекло, актив, пратка или документ.
При проект с UHF RFID паметта на EPC може да съдържа номера на артикула или идентификационните данни на актива. След като данните бъдат кодирани и проверени, заключването на паметта може да ограничи случайното презаписване и да гарантира стабилността на записите в етикета.
Блокирането на паметта не превръща обикновения таг в таг с пълна защита. То служи главно за предпазване на кодираните данни от промяна след производството. За много проекти за проследяване само това все пак е полезно.
При необходимост съпоставяйте EPC с TID
При по-мащабни UHF RFID проекти системата може да съхранява както EPC, така и TID. EPC е идентификационният номер на проекта, присвоен на артикула. TID са идентификационните данни на ниво чип, свързани с RFID чипа.
Това осигурява по-точно сравнение в системата. Ако друг таг има същия EPC, но различен TID, софтуерът може да го третира като несъответствие, вместо да приеме сканирането безрезервно.
Съвпадението на EPC и TID е полезно за активи, контейнери за многократна употреба, контролирани запаси и продукти, при които дублирането на идентификационните данни би довело до реални загуби. То трябва да се планира преди масовото кодиране, за да може базата данни да съхранява правилната информация за етикетите още от самото начало.
Използвайте етикети за удостоверяване на автентичността с цел борба с фалшифицирането
Проектите за борба с фалшифицирането изискват нещо повече от четлив сериен номер или публичен NFC линк. Копиран URL адрес или видим идентификационен номер на тага може да изглежда убедителен за потребителя, но това не доказва, че физическият таг е автентичен.
За удостоверяване на автентичността на продукта използвайте RFID или NFC чипове, създадени за сигурна проверка. Тези чипове могат да използват защитени ключове, криптирани данни или динамични съобщения за удостоверяване. Вместо просто да връща фиксирана стойност, етикетът трябва да генерира валиден отговор, който копиран обикновен етикет не може да възпроизведе.
Този тип етикет е по-подходящ за луксозни стоки, сертификати, маркови консумативи, защитени опаковки, медицински продукти и други артикули, при които фалшивите продукти създават реален риск за бизнеса или безопасността.
Добавяне на правила в бекенда за подозрителни сканирания
Софтуерът не трябва да приема всяко сканиране само защото номерът на етикета съществува. Той трябва също така да проверява дали сканирането има смисъл.
По-мощна система за управление може да сигнализира за дублиращи се идентификатори на тагове, невъзможни движения, повтарящи се сканирания от несвързани местоположения, изведени от употреба тагове или продукти, които се появяват в грешен канал за продажби. При системите за достъп тя може също така да проверява времето, местоположението, нивото на разрешение и моделите на неуспешни сканирания.
Това е особено важно, когато самият етикет е стандартен етикет за проследяване. Етикетът идентифицира артикула, но софтуерът решава дали сканирането е достоверно.
Управление на етикетите през целия им жизнен цикъл
Рискът от клониране чрез RFID може да се увеличи, когато записите за стари етикети остават активни прекалено дълго. Загубена карта за достъп, подменен етикет на актив, повреден етикет на пране или етикет на изтеглен от пазара продукт не трябва да остават валидни без контрол.
Пълният цикъл на експлоатация включва издаване, кодиране, активиране, замяна, спиране и извеждане от употреба. Когато нов таг замести стар, старата идентичност трябва да бъде деактивирана или ясно обозначена в системата.
Ефективната RFID-сигурност не приключва, когато етикетът напусне фабриката. Тя зависи от това как се управлява идентичността на етикета по време на реалната му употреба.
Често задавани въпроси относно клонирането на RFID и копирането на RFID етикети
Незаконно ли е клонирането на RFID?
Клонирането на RFID може да бъде незаконно, когато се използва за копиране на карти за достъп, служебни пропуски, данни за плащане, ключове за хотели, членски карти или всякакви етикети, които не са ваша собственост или за които нямате разрешение за дублиране. Законната работа с RFID е различна. Фирмите могат да кодират нови тагове, да заменят повредени тагове или да издават дубликати на тагове в рамките на собствената си система, когато те контролират данните и разрешенията.
Мога ли да копирам собствения си RFID-етикет за някакъв проект?
Можете да дублирате или замените RFID етикети за собствен проект, ако сте собственик на системата и имате право да управлявате записите за етикетите. В такъв случай обикновено е по-добре новият етикет да се третира като пълноценен заместител, а не като скрит клонинг. Старият етикет трябва да бъде изваден от употреба или маркиран в софтуера, а новият етикет трябва да бъде кодиран и тестван съгласно обичайната ви процедура.
Как да разбера дали моите RFID етикети се клонират лесно?
Етикетът обикновено е по-уязвим, ако всеки път връща едно и също четимо число и системата приема само това число. Типични примери за това са по-старите карти за достъп с честота 125 kHz, обикновените дистанционни ключове, обществените NFC етикети и основните етикети за проследяване. Ако не знаете типа на чипа, честотата, настройките на паметта или дали системата проверява нещо освен видимия идентификатор, трябва да преразгледате настоящите си етикети, преди да ги използвате за сигурност или удостоверяване на продукти.
Може ли телефонът да копира RFID етикет?
Телефонът може да чете някои NFC етикети, тъй като NFC е вид HF (високочестотна) RFID технология, работеща на честота 13,56 MHz. Например, телефонът може да прочете публичен NFC таг, в който е съхранен URL адрес или текстов запис. Телефонът не може да прочете повечето LF (нискочестотни) карти с честота 125 kHz или UHF (ултрависокочестотни) RFID етикети без допълнителен хардуер. Той също така не може просто да копира защитен NFC таг за удостоверяване, ако тагът използва защитени ключове или динамично удостоверяване.
Могат ли iPhone-ите да четат RFID?
iPhone не е универсален инструмент за клониране на RFID. Той може да чете някои NFC (Near Field Communication) етикети, особено такива, които използват данни в NDEF (NFC Data Exchange Format) формат, като например URL адрес, текстов запис или линк към страница на продукт. Сам по себе си той не може да чете повечето ключове с честота 125 kHz или UHF RFID етикети, тъй като те използват различни RFID честоти и изискват различен хардуер за четене. Платформата Core NFC на Apple е създадена с цел четене на NFC етикети, докато Apple Wallet поддържа цифрови ключове само когато бравата, системата за достъп или доставчикът на услуги поддържат тази настройка.
Колко лесно е да се направи дубликат на дистанционно?
Това зависи от конкретния ключ. По-старите ключове с фиксиран идентификатор на честота 125 kHz обикновено са по-лесни за дублиране, тъй като често връщат един и същ статичен идентификатор при всяко сканиране. Сигурният ключ е по-труден за копиране, тъй като може да използва криптиране, защитена памет или автентификация вместо обикновен четим номер. За бизнеса формата на ключодържателя не разкрива цялата картина. Истинските фактори са честотата, типът на чипа, дизайнът на идентификационните данни и това, което системата за достъп проверява, преди да отвори вратата.
Как да копирате RFID ключодържател в iPhone?
В повечето случаи не е възможно да копирате обикновен RFID ключ директно в iPhone. Ключ за апартамент, пропуск за офис, ключ за паркинг или ключ за достъп с честота 125 kHz обикновено не могат да бъдат сканирани и запазени в iPhone като действащ ключ. Правилният вариант е да използвате система за достъп, която поддържа идентификационни данни за iPhone, като например поддържан цифров ключ в Apple Wallet или мобилно приложение за достъп, предоставено от сградата, хотела, университетския кампус или системата за заключване. Apple Wallet може да съхранява поддържани ключове за дома, ключове за хотели, ключове за автомобили, фирмени пропуски и студентски карти, но те трябва да бъдат издадени чрез съвместима система.
Подходящи ли са UHF RFID етикетите за борба с фалшифицирането?
UHF RFID етикетите са идеални за бързо проследяване на артикули, сканиране в складове, инвентаризация на облекло, картонени опаковки и управление на активи. Те не са автоматично защитени срещу фалшифициране. Ако системата проверява само EPC (електронен продуктов код), дублиращ се EPC може да доведе до объркване. За продукти с по-висока стойност системата трябва да включва по-строги проверки, като съвпадение на TID (идентификатор на етикета), заключена памет, контролирано кодиране или отделен слой за удостоверяване.
Какво трябва да направя, ако загубя RFID карта или етикет?
Загубена RFID карта или етикет трябва да бъдат деактивирани в системата възможно най-скоро. Не се ограничавайте само с издаването на нов етикет, като оставите стария запис активен. За карти за достъп, членски карти, етикети за активи и етикети за многократно използвани предмети софтуерът трябва да показва кой етикет е активен, кой етикет е бил заменен и кой етикет е бил изваден от употреба. Това намалява вероятността стар, копиран или намерен етикет да продължи да се използва.
Може ли клонирането на RFID да бъде открито?
Понякога. Проста система, която проверява само един идентификационен номер, може да не забележи копиран етикет. По-усъвършенствана система може да сигнализира за проблеми като появата на един и същ етикет на две места, движението на етикета по невъзможен маршрут, повтарящи се сканирания след извеждане от употреба или прекалено често сканиране на етикет за автентичност на продукт от несвързани помежду си места. Откриването зависи от софтуерните правила, а не само от етикета.
Как доставчикът на RFID етикети може да ви помогне
Изборът на подходящ RFID етикет е първата стъпка към намаляване на риска от клониране. В custom-rfid-tags.com произвеждаме персонализирани RFID етикети според вашите изисквания за чип, честота, материал, кодиране, разстояние на четене и нужди на проекта. Ако проектът Ви изисква RFID етикети с по-силна защита на данните, заключена памет, проверка на уникалността на чипа или функции за автентификация, изпратете ни подробности за приложението и поискайте оферта. Можем да Ви помогнем да изберете подходящите персонализирани RFID етикети преди производството.