Kako funkcioniše RFID autentifikacija

Kada ljudi čuju frazu RFID autentifikacija, često zamišljaju nešto veoma tehničko, nešto što pripada prostoriji punoj inženjera, timova za sajber bezbednost i stručnjaka za hardver. U stvarnosti, osnovna ideja je mnogo lakša za razumevanje nego što terminologija sugeriše. RFID autentifikacija je jednostavno proces provere da li je RFID oznaka, kartica ili uređaj zaista onaj za koji se predstavlja, a u nekim sistemima i da li je čitač pouzdan.

To zvuči jednostavno, ali je veoma važno. U svakom RFID sistemu, bilo da se koristi za kontrolu pristupa, praćenje inventara, upravljanje imovinom, praćenje veša, kontrolu alata ili identifikaciju vozila, neko mora da veruje identitetu koji se predstavlja. Ako sistem ne može da razlikuje pravu oznaku od kopirane ili lažne, onda ceo proces počinje da gubi vrednost. Zato kupci često pretražuju fraze kao što su RFID autentifikacija, bezbedna RFID autentifikacija, autentifikacija RFID oznake, kako funkcioniše RFID autentifikacija i metode autentifikacije RFID kartica. Oni zapravo postavljaju jedno isto pitanje na različite načine. Kako sistem zna da je oznaka prava.

RFID autentifikacija jednostavnim rečima

Najlakši način da se objasni RFID autentifikacija je da se uporedi sa svakodnevnim proverama identiteta. Ako neko uđe u kancelariju i kaže da je zaposleni, kompanija može zatražiti legitimaciju. Ako neko pokuša da se prijavi na onlajn nalog, veb-sajt može zatražiti lozinku ili kod. U oba slučaja, sistem proverava da li osobi ili uređaju treba verovati. RFID autentifikacija funkcioniše na sličan način. Čitač i oznaka razmenjuju informacije, a sistem procenjuje da li te informacije dokazuju validan identitet.

U najosnovnijim RFID sistemima, autentifikacija može biti veoma slaba. Oznaka može jednostavno predstaviti fiksni identifikator, a čitač proverava da li taj identifikator postoji u bazi podataka. To je bolje nego ništa, ali nije posebno jako. Ako neko može da kopira ili imitira taj identifikator, sistem može prihvatiti kopiju kao da je prava. Zato jednostavni sistemi sa statičkim ID obično nisu najbolji izbor kada je bezbednost zaista važna.

Kompanija za upravljanje nekretninama to je naučila na neprijatan način. Koristila je starije RFID kartice za pristup stanovima u nekoliko zgrada. Stanari su pretpostavljali da je sistem bezbedan jer su kartice izgledale moderno i bez kontakta. Ali sistem se uglavnom oslanjao na fiksne identifikatore, a kopirani akreditiv izazvao je ponovljene neovlašćene ulaske u garažu. Uprava je prvo krivila hardver čitača, zatim stanare, a na kraju je shvatila da je problem mnogo osnovniji. Njihov RFID sistem je identifikovao kartice, ali ih nije autentifikovao na smislen način.

Autentifikacija nije isto što i identifikacija

Taj primer pokazuje zašto autentifikacija nije isto što i identifikacija. Identifikacija kaže da ova oznaka tvrdi da je oznaka broj 12345. Autentifikacija pita da li oznaka broj 12345 zaista dokazuje da je prava oznaka, a ne kopija. U nabavnim razgovorima, ljudi stalno mešaju ta dva pojma. Ali razlika je kritična. Vidljivi broj legitimacije može da identifikuje. Jači proces izazova i odgovora može da autentifikuje.

Kako funkcioniše RFID autentifikacija sa izazovom i odgovorom

To nas dovodi do jednog od najvažnijih koncepata u RFID autentifikaciji, a to je izazov i odgovor. Nije vam potrebno inženjersko znanje da biste to razumeli. Zamislite da čuvar ne pita samo vaše ime. Umesto toga, čuvar vam postavlja pitanje na koje bi samo ovlašćena osoba trebalo da može da odgovori. Ako odgovorite tačno, poverenje raste. U RFID-u, čitač može poslati nasumični izazov oznaci. Oznaka zatim koristi tajne informacije, često ključ, da izračuna validan odgovor. Ako je odgovor tačan, sistem zaključuje da je oznaka verovatno prava.

To je mnogo jače od poverenja u fiksni broj. Kopirani statički identifikator je jedno. Tačan odgovor na svež kriptografski izazov je nešto drugo. Zato se bezbedni RFID sistemi autentifikacije često oslanjaju na više od samo čitljivog UID-a ili serijskog broja. Koriste ključeve, zaštićenu memoriju, algoritme i logiku izazova i odgovora kako bi kopiranje učinili težim.

Privatna klinika je prešla na takav dizajn nakon što je interna revizija otkrila slabosti u njihovim pristupnim karticama za osoblje. Klinika je imala prostorije za skladištenje lekova, prostore sa pacijentskim dosijeima i ulaze samo za osoblje koji su bili zaštićeni RFID akreditivima. Na papiru, vrata su bila kontrolisana. U praksi, sistem se previše oslanjao na obične identifikatore kartica. Klinika je nadogradila na platformu gde je akreditiv morao da se dokaže kroz kriptografsku autentifikaciju, a ne samo da predstavi fiksni broj. Osoblje je i dalje prinosilo kartice na isti način, ali iza scene se model poverenja potpuno promenio.

Zašto su RFID ključevi važni

Još jedan važan deo RFID autentifikacije je ključ. Jednostavno rečeno, ključ je digitalna tajna informacija koja se koristi za dokazivanje identiteta ili obradu bezbednih podataka. Ako oznaka ima pravi ključ i čitač ili pozadinski sistem takođe zna šta da očekuje, autentifikacija može da uspe. Ako lažna oznaka nema tu tajnu, trebalo bi da ne uspe. Zato je upravljanje ključevima toliko važno. Jaka metoda autentifikacije može brzo da oslabi ako se ključevi nemarno ponavljaju, previše široko izlažu ili ostave pod lošom administrativnom kontrolom.

Logistička kompanija se suočila upravo sa tim problemom nakon što je investirala u ono što je smatrala bezbednim RFID sistemom autentifikacije za magacinske zone i kaveze visoke vrednosti. Hardver je bio u redu, a oznake su podržavale bezbedno ponašanje, ali previše uređaja je delilo ista pravila rukovanja akreditivima, i previše administrativnih korisnika je imalo pristup alatima za provizionisanje. Kompanija nije tehnički pokvarila autentifikaciju, ali je razvodnila poverenje kroz slabo upravljanje ključevima. Kada je suzila prava kodiranja i odvojila visokorizične zone od opšte logike pristupa, sistem se konačno ponašao kao bezbedno rešenje za koje je rukovodstvo pretpostavljalo da ga je već kupilo.

Autentifikacija oznake i uzajamna autentifikacija

Za neinženjere, jedan koristan način da se razmišlja o RFID autentifikaciji je da se ona može odvijati na različitim nivoima. Ponekad sistem autentifikuje oznaku prema čitaču. Ponekad čitač takođe mora da se dokaže oznaci. Taj drugi deo se često naziva uzajamna autentifikacija. To je važno jer bezbedna oznaka ne bi trebalo slepo da otkriva zaštićene informacije bilo kom uređaju koji to zatraži. Ako se pojavi zlonamerni čitač, dobro dizajnirana oznaka može zahtevati dokaz da je čitač legitiman pre nego što podeli osetljive podatke ili nastavi sesiju.

Univerzitetsko odeljenje za smeštaj imalo je koristi od tog pristupa tokom nadogradnje studentskog doma. Njihove starije kartice su bile previše poverljive i previše jednostavne. Novi sistem je podržavao jaču autentifikaciju između kartica i čitača. To je bilo važno jer je univerzitet želeo ne samo da smanji kopirane akreditive za dom, već i da izbegne situacije u kojima nepouzdani uređaji mogu previše slobodno da komuniciraju sa studentskim legitimacijama. Iskustvo studenata se gotovo nije promenilo. Prinesite karticu, otvorite vrata, uđite. Ali pozadinska logika je postala mnogo teža za zloupotrebu.

Različiti RFID sistemi koriste različite metode autentifikacije

Takođe vredi jasno reći da RFID autentifikacija zavisi od vrste RFID sistema. Nije svaki RFID isti. Niskofrekventne proksimiti kartice, visokofrekventne pametne kartice i UHF RFID oznake mogu se dramatično razlikovati u načinu na koji se autentifikacija obrađuje. Neki sistemi su dizajnirani uglavnom za brzu identifikaciju i efikasnost procesa. Drugi su izgrađeni sa jačim bezbednosnim ciljevima od samog početka. Dakle, kada neko pita kako funkcioniše RFID autentifikacija, iskren odgovor je da tačna metoda zavisi od tehnološke porodice, mogućnosti čipa i dizajna primene.

Služba za iznajmljivanje uniformi otkrila je tu razliku dok je pokušavala da standardizuje više programa označavanja. Njihov sistem za praćenje tekstila koristio je UHF RFID za brzo grupno čitanje u perionicama, dok je njihov program pristupa objektu koristio beskontaktne kartice za ulaz zaposlenih. Rukovodstvo je u početku pretpostavljalo da su oba samo RFID i da bi stoga trebalo da imaju istu vrstu pristupa autentifikaciji. Nisu. Radni tok perionice je najviše brinuo o brzini čitanja i kontroli procesa. Sistem pristupa je mnogo više brinuo o bezbednoj validaciji akreditiva. Kada je kompanija prestala da tretira sav RFID kao jednu jedinu stvar, njene nabavne odluke su postale mnogo razumnije.

RFID autentifikacija je pitanje dizajna sistema

Jedna od najvećih grešaka koje kupci prave je pretpostavka da je autentifikacija karakteristika proizvoda koja postoji sama po sebi. Nije. RFID autentifikacija je obično deo šireg dizajna sistema. Oznaka je važna, čitač je važan, softver je važan, baza podataka je važna, a operativni proces je važan. Jaka oznaka sa lošim pravilima provizionisanja i dalje može da stvori slab sistem. Bezbedan čitač uparen sa zastarelim rezervnim režimima i dalje može da smanji poverenje. Dobra metoda autentifikacije na papiru i dalje može da ne uspe u praksi ako se izgubljene kartice ne opozovu ili ako stari akreditivi ostanu prihvaćeni previše dugo tokom migracije.

Operater kovorking prostora je to video tokom faze brze ekspanzije. Nadogradio je na bezbednije akreditive za nove lokacije, ali nekoliko starijih lokacija je još uvek prihvatalo zastarele formate jer rukovodstvo nije želelo da prekine pristup članovima tokom tranzicije. Iz daljine, kompanija je izgledala kao da ima modernu RFID autentifikaciju. U praksi, najslabiji prihvaćeni format akreditiva i dalje je definisao veći deo stvarnog rizika. Pouka nije bila da je novi sistem loš. Bila je da jaka autentifikacija pomaže samo kada je poslovanje spremno da je dosledno sprovodi.

Šta RFID autentifikacija pokušava da spreči

Još jedan koristan način da se razume RFID autentifikacija je da se pogleda šta pokušava da zaustavi. Pokušava da spreči da se kopirani akreditivi tretiraju kao pravi. Pokušava da spreči da lažne oznake prođu jednostavne provere. Pokušava da smanji vrednost presretnutih podataka. Pokušava da obezbedi da poverenje dolazi od više od vidljivog broja. U tom smislu, RFID autentifikacija se zaista odnosi na otpor prema imitaciji.

Regionalni operater parkinga suočio se sa ovim problemom sa oznakama na vetrobranu i pristupnim tačkama sa rampama. Vozila su ulazila u premijum zone na osnovu RFID akreditiva, ali originalni dizajn se previše oslanjao na identifikatore koji su se lako mogli povezati sa registrovanim vozilima. Kada je zloupotreba počela da se pojavljuje, kompanija je redizajnirala program tako da odnos akreditiva manje zavisi od izloženih identitetskih vrednosti, a više od kontrolisane logike autentifikacije u sistemu. Nije pretvorila lokaciju u tajnu laboratoriju. Jednostavno je prestala da veruje najlakšoj stvari za kopiranje.

RFID autentifikacija i šifrovanje su povezani, ali različiti

Postoji i važna razlika između autentifikacije i šifrovanja, iako su njih dvoje često povezani. Šifrovanje štiti podatke od lakog razumevanja. Autentifikacija proverava da li je uređaj pravi. U mnogim bezbednim RFID sistemima, oboje rade zajedno. Oznaka može koristiti šifrovanu logiku ili zaštićene ključeve kao deo procesa autentifikacije. Ali kupci ne bi trebalo da pretpostavljaju da su te reči zamenljive. Dobavljač koji kaže šifrovani RFID ne objašnjava automatski kako funkcioniše autentifikacija. Dobavljač koji kaže autentifikovana oznaka ne znači automatski da je sva komunikacija privatna u svakom smislu. To su povezane ideje, ne identične.

Fabrika farmaceutskog pakovanja to je shvatila tokom pregleda dobavljača. Jedan dobavljač je stalno koristio široke formulacije o bezbednoj RFID tehnologiji bez objašnjavanja kako se oznake zapravo autentifikuju. Drugi dobavljač je jasno opisao logiku akreditiva, rukovanje ključevima, ponašanje čitača i rezervne kontrole. Fabrika je izabrala drugu opciju jer je objašnjenje odgovaralo stvarnim pitanjima koja su projektni tim zanimala. Nisu kupovali reč bezbedno. Kupovali su radni model poverenja.

Osnovni redosled RFID autentifikacije

Za neinženjere, pomaže da se ignoriše zastrašujuća terminologija i fokus stavi na redosled. Čitač nailazi na oznaku. Čitač zahteva nešto od oznake. Oznaka odgovara koristeći sopstvene sačuvane podatke ili tajne. Čitač ili pozadinski sistem proverava da li je odgovor validan. Ako jeste, transakcija se nastavlja. Ako nije, oznaka može biti odbijena ili dobiti ograničen tretman. To je opšti obrazac. Tehnički detalji mogu da variraju, ali struktura je obično prepoznatljiva.

Proizvodna lokacija je uspešno koristila tu logiku za pokretne alate i komplete za kalibraciju koji su morali da prolaze između bezbednih zona. Kompaniji nije bio potreban jezik privatnosti u stilu potrošača. Bila joj je potrebna sigurnost da samo legitimna označena imovina prolazi kroz kontrolisane kontrolne tačke. Prelaskom sa slabog pristupa samo sa identifikatorom na jači model autentifikovane imovine, smanjeni su sporovi o tome da li je alat zaista registrovan ili samo nosi kopiranu referencu. Dobitak nije bio samo bezbednost. Bilo je to čistije operativno poverenje.

Da li RFID autentifikacija čini kloniranje nemogućim?

Ljudi takođe pitaju da li RFID autentifikacija čini kloniranje nemogućim. Nijedan sistem ne bi trebalo tako opisivati. Nemoguće obično nije prava reč u bezbednosti. Iskreniji odgovor je da jaka RFID autentifikacija čini kloniranje mnogo težim, mnogo manje praktičnim i mnogo skupljim za napadače. Taj pomak je važan. Slab sistem može biti ranjiv na povremeno kopiranje. Jači autentifikovani sistem može potisnuti zloupotrebu u mnogo užu kategoriju napadača sa više vremena, novca i stručnosti.

Grupacija odmarališta je iskusila tu razliku kada je nadogradila pristupne akreditive za osoblje u nekoliko objekata. Stariji sistem je bio dovoljno dobar kada je instaliran, ali kopirane legitimacije osoblja postale su rastuća briga. Novi sistem je zahtevao jaču autentifikaciju RFID kartica umesto poverenja u fiksni broj kartice. Rukovodstvo je primetilo nešto zanimljivo nakon uvođenja. Bezbednosni incidenti nisu nestali iz sveta, ali imitacija putem legitimacije postala je mnogo manje povremena. To je često ono što dobra autentifikacija donosi. Ne magiju, već značajan pomak u naporu i riziku.

Zašto uzajamna autentifikacija pokazuje jači model poverenja

Uzajamna autentifikacija zaslužuje još jedno objašnjenje jednostavnim jezikom jer je jedan od najjasnijih znakova ozbiljnog sistema. U slaboj postavci, čitač ispituje oznaku i oznaka odgovara. U jačoj postavci, oznaka takođe može zahtevati dokaz da je čitač legitiman pre nego što nastavi. Zamislite to kao dva stranca koji svaki traže ličnu kartu pre nego što predaju nešto vredno. To je obično bolje od toga da jedna strana veruje dok druga strana obavlja svu proveru.

Biotehnološka kompanija koristila je logiku uzajamne autentifikacije u ograničenom istraživačkom prostoru gde su se čuvali prototipovi uzoraka i osetljive formulacije. Cilj nije bio samo da se obezbedi da su kartice prave. Bio je i da se smanji šansa da neovlašćeni uređaji mogu značajno da komuniciraju sa akreditivima osoblja. Naučni tim nije morao da razume ceo dizajn protokola. Važno je bilo da je kompanija izabrala sistem gde se poverenje proverava iz oba smera na kontrolisan način.

Upravljanje životnim ciklusom akreditiva je i dalje važno

Postoji još jedna poslovna realnost koja je jednako važna kao protokol. Autentifikacija pomaže samo ako je upravljanje životnim ciklusom akreditiva disciplinovano. Prava kartica izdata pogrešnoj osobi je i dalje problem. Jaka oznaka koja ostaje aktivna nakon što zaposleni ode je i dalje problem. Bezbedna primena koja održava privremene akreditive živim mesecima nakon što su trebali da isteknu je i dalje problem. Autentifikacija odgovara na pitanje da li je ova oznaka prava. Ne odgovara na pitanje da li ova osoba i dalje treba da ima pristup danas. To drugo pitanje pripada politici i administraciji.

Fintek kancelarija je to uradila kako treba tokom preseljenja. Koristila je bezbednu RFID autentifikaciju za legitimacije zaposlenih, ali je takođe čvrsto povezala validnost akreditiva sa promenama uloga, prozorima za ugovorce i dozvolama van radnog vremena. Sistem se nije oslanjao samo na oznaku. Oslanjao se na oznaku plus poslovna pravila koja upravljaju oznakom. Ta kombinacija je učinila program otpornim. Kartica je mogla da dokaže da je prava, a softver je i dalje mogao da odluči da li prava kartica treba da bude propuštena kroz određena vrata u određeno vreme.

Praktična pitanja koja kupci treba da postave

Dakle, kako funkcioniše RFID autentifikacija najjednostavnijim mogućim terminima. Funkcioniše tako što zahteva da RFID oznaka ili kartica dokaže da je autentična, obično kroz više od samo fiksnog vidljivog identifikatora. U jačim sistemima, dokaz može uključivati kriptografske ključeve, logiku izazova i odgovora, zaštićenu memoriju ili uzajamnu autentifikaciju između oznake i čitača. Svrha je da se smanje imitacija, kopiranje i slepo poverenje u lako čitljive vrednosti.

Za kupce, praktična pitanja su obično bolja od apstraktnih. Da li se sistem oslanja na statički identifikator ili pravi proces autentifikacije. Da li se akreditiv dokazuje nečim zaštićenim. Mogu li i oznaka i čitač da provere poverenje. Kako se upravlja ključevima. Šta se dešava kada se legitimacija izgubi. Da li se zastareli formati još uvek prihvataju. Ta pitanja otkrivaju pravu snagu RFID sistema više nego sjajne reči.

Na kraju, RFID autentifikacija nije misteriozna. To je logika koja razdvaja oznaku koja kaže ko je od oznake koja može da dokaže ko je. Ta razlika može zvučati mala, ali u stvarnim primenama može biti razlika između praktičnog sistema i pouzdanog sistema. Kada neinženjeri razumeju tu osnovnu ideju, tema postaje mnogo manje zastrašujuća i mnogo korisnija za donošenje pametnih odluka o kupovini.