การยืนยันตัวตนด้วย RFID ทำงานอย่างไร

เมื่อผู้คนได้ยินคำว่า RFID authentication พวกเขามักนึกถึงสิ่งที่มีความเป็นเทคนิคสูง เป็นสิ่งที่อยู่ในห้องที่เต็มไปด้วยวิศวกร ทีมความปลอดภัยไซเบอร์ และผู้เชี่ยวชาญด้านฮาร์ดแวร์ ในความเป็นจริง แนวคิดพื้นฐานนั้นเข้าใจได้ง่ายกว่าที่ศัพท์เทคนิคทำให้ดูเหมือน RFID authentication เป็นเพียงกระบวนการตรวจสอบว่าแท็ก RFID บัตร หรืออุปกรณ์นั้นเป็นสิ่งที่มันอ้างว่าเป็นจริงหรือไม่ และในบางระบบ ยังตรวจสอบว่าตัวเครื่องอ่านนั้นเชื่อถือได้ด้วยหรือไม่

ฟังดูเรียบง่าย แต่มีความสำคัญอย่างมาก ในระบบ RFID ใดก็ตาม ไม่ว่าจะใช้สำหรับการควบคุมการเข้าถึง การติดตามสินค้าคงคลัง การจัดการทรัพย์สิน การติดตามผ้าในระบบซักรีด การควบคุมเครื่องมือ หรือการระบุยานพาหนะ ต้องมีใครสักคนที่เชื่อถือตัวตนที่ถูกนำเสนอได้ หากระบบไม่สามารถแยกความแตกต่างระหว่างแท็กของแท้กับแท็กที่ถูกคัดลอกหรือปลอมได้ กระบวนการทั้งหมดก็เริ่มสูญเสียคุณค่า นั่นคือเหตุผลที่ผู้ซื้อมักค้นหาคำเช่น RFID authentication, secure RFID authentication, RFID แท็ก authentication, how RFID authentication works และ RFID บัตร authentication methods พวกเขากำลังถามคำถามเดียวกันในรูปแบบที่ต่างกันจริงๆ นั่นคือ ระบบรู้ได้อย่างไรว่าแท็กนั้นเป็นของแท้

RFID Authentication ในแบบง่ายๆ

วิธีที่ง่ายที่สุดในการอธิบาย RFID authentication คือการเปรียบเทียบกับการตรวจสอบตัวตนในชีวิตประจำวัน หากมีคนเดินเข้าไปในออฟฟิศและบอกว่าตนเป็นพนักงาน บริษัทอาจขอให้แสดงบัตร หากมีคนพยายามเข้าสู่ระบบบัญชีออนไลน์ เว็บไซต์อาจขอรหัสผ่านหรือรหัสยืนยัน ในทั้งสองกรณี ระบบกำลังตรวจสอบว่าบุคคลหรืออุปกรณ์นั้นควรได้รับความเชื่อถือหรือไม่ RFID authentication ทำงานในลักษณะคล้ายกัน เครื่องอ่านและแท็กแลกเปลี่ยนข้อมูลกัน และระบบประเมินว่าข้อมูลนั้นพิสูจน์ตัวตนที่ถูกต้องได้หรือไม่

ในระบบ RFID พื้นฐานที่สุด การพิสูจน์ตัวตนอาจอ่อนแอมาก แท็กอาจเพียงแสดงตัวระบุแบบคงที่ และเครื่องอ่านตรวจสอบว่าตัวระบุนั้นมีอยู่ในฐานข้อมูลหรือไม่ วิธีนี้ดีกว่าไม่มีอะไรเลย แต่ก็ไม่ได้แข็งแกร่งเป็นพิเศษ หากมีคนสามารถคัดลอกหรือเลียนแบบตัวระบุนั้นได้ ระบบอาจยอมรับสำเนานั้นเสมือนเป็นของจริง นั่นคือเหตุผลที่ระบบ static ID แบบง่ายมักไม่ใช่ตัวเลือกที่ดีที่สุดเมื่อความปลอดภัยเป็นเรื่องสำคัญจริงๆ

บริษัทบริหารอสังหาริมทรัพย์แห่งหนึ่งได้เรียนรู้เรื่องนี้ด้วยวิธีที่ไม่น่าพอใจ บริษัทเคยใช้ บัตร RFID สำหรับการเข้าถึงอพาร์ตเมนต์ในหลายอาคาร ผู้พักอาศัยเข้าใจว่าระบบมีความปลอดภัยเพราะบัตรดูทันสมัยและไร้สัมผัส แต่ระบบส่วนใหญ่พึ่งพาตัวระบุแบบคงที่ และข้อมูลรับรองที่ถูกคัดลอกทำให้เกิดการเข้าลานจอดรถโดยไม่ได้รับอนุญาตซ้ำแล้วซ้ำเล่า ฝ่ายบริหารตอนแรกโทษฮาร์ดแวร์เครื่องอ่าน จากนั้นโทษผู้เช่า และในที่สุดก็ตระหนักว่าปัญหาอยู่ที่พื้นฐานมากกว่า ระบบ RFID ของพวกเขากำลังระบุบัตร แต่ไม่ได้พิสูจน์ตัวตนบัตรอย่างมีความหมาย

การพิสูจน์ตัวตนไม่เหมือนกับการระบุตัวตน

ตัวอย่างนั้นแสดงให้เห็นว่าทำไมการพิสูจน์ตัวตนจึงไม่เหมือนกับการระบุตัวตน การระบุตัวตนบอกว่าแท็กนี้้อ้างว่าตนเป็นแท็กหมายเลข 12345 การพิสูจน์ตัวตนถามว่าหมายเลขแท็ก 12345 กำลังพิสูจน์อย่างแท้จริงว่าตนเป็นแท็กของจริงและไม่ใช่สำเนาหรือไม่ ในการสนทนาเรื่องการจัดซื้อ ผู้คนมักสับสนสองแนวคิดนี้อยู่เสมอ แต่ความแตกต่างนั้นสำคัญยิ่ง หมายเลขบัตรที่มองเห็นได้สามารถระบุตัวตนได้ กระบวนการ challenge และ response ที่แข็งแกร่งกว่าสามารถพิสูจน์ตัวตนได้

Challenge Response RFID Authentication ทำงานอย่างไร

นั่นนำเราไปสู่หนึ่งในแนวคิดที่สำคัญที่สุดใน RFID authentication นั่นคือ challenge response คุณไม่จำเป็นต้องมีพื้นฐานด้านวิศวกรรมเพื่อเข้าใจมัน ลองจินตนาการว่ายามไม่ได้แค่ถามชื่อคุณ แต่ยามถามคำถามที่เฉพาะผู้มีอำนาจเท่านั้นที่ควรตอบได้ หากคุณตอบถูก ความเชื่อถือก็เพิ่มขึ้น ใน RFID เครื่องอ่านอาจส่ง challenge แบบสุ่มไปยังแท็ก จากนั้นแท็กใช้ข้อมูลลับ ซึ่งมักเป็นคีย์ ในการคำนวณ response ที่ถูกต้อง หาก response ถูกต้อง ระบบสรุปได้ว่าแท็กนั้นน่าจะเป็นของแท้

วิธีนี้แข็งแกร่งกว่าการเชื่อหมายเลขแบบคงที่มาก ตัวระบุแบบ static ที่ถูกคัดลอกเป็นเรื่องหนึ่ง การตอบ challenge เชิงรหัสลับใหม่ๆ ได้อย่างถูกต้องเป็นอีกเรื่องหนึ่ง นั่นคือเหตุผลที่ระบบ secure RFID authentication มักพึ่งพามากกว่าแค่ UID หรือหมายเลขซีเรียลที่อ่านได้ พวกเขาใช้คีย์ หน่วยความจำที่ได้รับการป้องกัน อัลกอริทึม และตรรกะ challenge response เพื่อทำให้การคัดลอกยากขึ้น

คลินิกเอกชนแห่งหนึ่งเปลี่ยนมาใช้การออกแบบแบบนั้นหลังจากผลการตรวจสอบภายในเผยให้เห็นจุดอ่อนในบัตรเข้าถึงของพนักงาน คลินิกมีห้องเก็บยา พื้นที่เก็บแฟ้มผู้ป่วย และทางเข้าสำหรับพนักงานเท่านั้นที่ได้รับการป้องกันด้วยข้อมูลรับรอง RFID ในทางเอกสาร ประตูถูกควบคุม ในทางปฏิบัติ ระบบพึ่งพาตัวระบุบัตรแบบธรรมดามากเกินไป คลินิกอัปเกรดไปยังแพลตฟอร์มที่ข้อมูลรับรองต้องพิสูจน์ตัวเองผ่านการพิสูจน์ตัวตนเชิงรหัสลับ แทนที่จะเพียงแสดงหมายเลขคงที่ พนักงานยังแตะบัตรแบบเดิม แต่เบื้องหลังโมเดลความเชื่อถือเปลี่ยนไปอย่างสิ้นเชิง

ทำไมคีย์ RFID จึงสำคัญ

อีกส่วนสำคัญของ RFID authentication คือคีย์ พูดง่ายๆ คีย์คือข้อมูลลับดิจิทัลที่ใช้พิสูจน์ตัวตนหรือประมวลผลข้อมูลที่ปลอดภัย หากแท็กมีคีย์ที่ถูกต้องและเครื่องอ่านหรือระบบ backend รู้ว่าควรคาดหวังอะไร การพิสูจน์ตัวตนก็สำเร็จได้ หากแท็กปลอมไม่มีข้อมูลลับนั้น ก็ควรล้มเหลว นี่คือเหตุผลที่การจัดการคีย์สำคัญมาก วิธีการพิสูจน์ตัวตนที่แข็งแกร่งอาจอ่อนแอลงอย่างรวดเร็วหากคีย์ถูกนำกลับมาใช้ซ้ำอย่างไม่ระมัดระวัง เปิดเผยกว้างเกินไป หรือถูกปล่อยไว้ภายใต้การควบคุมดูแลที่ไม่ดี

บริษัทโลจิสติกส์แห่งหนึ่งประสบปัญหานี้พอดีหลังจากลงทุนในสิ่งที่เชื่อว่าเป็นระบบ secure RFID authentication สำหรับพื้นที่คลังสินค้าและกรงเก็บของมีค่า ฮาร์ดแวร์ไม่มีปัญหา และแท็กรองรับพฤติกรรมที่ปลอดภัย แต่มีอุปกรณ์มากเกินไปที่ใช้กฎการจัดการข้อมูลรับรองเดียวกัน และมีผู้ใช้ระดับผู้ดูแลมากเกินไปที่มีสิทธิ์เข้าถึงเครื่องมือ provisioning บริษัทไม่ได้ทำลายการพิสูจน์ตัวตนในเชิงเทคนิค แต่ได้เจือจางความเชื่อถือผ่านการกำกับดูแลคีย์ที่อ่อนแอ เมื่อพวกเขาจำกัดสิทธิ์การเข้ารหัสและแยกพื้นที่ความเสี่ยงสูงออกจากตรรกะการเข้าถึงทั่วไป ระบบจึงทำงานเหมือนโซลูชันที่ปลอดภัยที่ผู้บริหารคิดว่าได้ซื้อมาแล้ว

การพิสูจน์ตัวตนแท็กและการพิสูจน์ตัวตนซึ่งกันและกัน

สำหรับผู้ที่ไม่ใช่วิศวกร วิธีที่ช่วยได้ในการคิดเกี่ยวกับ RFID authentication คือมันเกิดขึ้นได้ในหลายระดับ บางครั้งระบบกำลังพิสูจน์ตัวตนแท็กต่อเครื่องอ่าน บางครั้งเครื่องอ่านก็ต้องพิสูจน์ตัวเองต่อแท็กด้วย ส่วนที่สองนี้มักเรียกว่าการพิสูจน์ตัวตนซึ่งกันและกัน มันสำคัญเพราะแท็กที่ปลอดภัยไม่ควรเปิดเผยข้อมูลที่ได้รับการป้องกันต่ออุปกรณ์ใดก็ตามที่ขอโดยไม่ลืมหูลืมตา หากเครื่องอ่านปลอมปรากฏขึ้น แท็กที่ออกแบบมาอย่างดีอาจต้องการหลักฐานว่าเครื่องอ่านนั้นถูกต้องตามกฎก่อนที่จะแบ่งปันข้อมูลที่ละเอียดอ่อนหรือดำเนินเซสชันต่อ

แผนกที่พักนักศึกษาของมหาวิทยาลัยแห่งหนึ่งได้ประโยชน์จากแนวทางนั้นระหว่างการอัปเกรดหอพัก บัตรเก่าของพวกเขาเชื่อใจเกินไปและง่ายเกินไป ระบบใหม่รองรับการพิสูจน์ตัวตนที่แข็งแกร่งขึ้นระหว่างบัตรและเครื่องอ่าน สิ่งนี้สำคัญเพราะมหาวิทยาลัยไม่เพียงต้องการลดข้อมูลรับรองหอพักที่ถูกคัดลอก แต่ยังต้องการหลีกเลี่ยงสถานการณ์ที่อุปกรณ์ที่ไม่น่าเชื่อถือสามารถโต้ตอบกับบัตรนักศึกษาอย่างอิสระเกินไป ประสบการณ์ของนักศึกษาแทบไม่เปลี่ยน แตะบัตร เปิดประตู เข้าไปข้างใน แต่ตรรกะเบื้องหลังกลายเป็นสิ่งที่นำไปใช้ในทางที่ผิดได้ยากขึ้นมาก

ระบบ RFID ต่างรูปแบบใช้วิธีการพิสูจน์ตัวตนที่แตกต่างกัน

ยังควรกล่าวอย่างชัดเจนว่า RFID authentication ขึ้นอยู่กับชนิดของระบบ RFID ที่เกี่ยวข้อง ไม่ใช่ RFID ทุกชนิดทำงานเหมือนกัน บัตร ระยะใกล้ ความถี่ต่ำ สมาร์ทการ์ดความถี่สูง และแท็ก UHF RFID อาจแตกต่างกันอย่างมากในวิธีการจัดการการพิสูจน์ตัวตน บางระบบออกแบบมาเพื่อการระบุตัวตนอย่างรวดเร็วและประสิทธิภาพของกระบวนการเป็นหลัก ระบบอื่นสร้างขึ้นโดยมีเป้าหมายด้านความปลอดภัยที่แข็งแกร่งกว่าตั้งแต่ต้น ดังนั้นเมื่อมีคนถามว่า RFID authentication ทำงานอย่างไร คำตอบที่ซื่อสัตย์คือวิธีการที่แน่นอนขึ้นอยู่กับตระกูลเทคโนโลยี ความสามารถของชิป และการออกแบบการติดตั้ง

บริษัทให้เช่าชุดยูนิฟอร์มแห่งหนึ่งค้นพบความแตกต่างนั้นขณะพยายามสร้างมาตรฐานให้กับโครงการติดแท็กหลายโครงการ ระบบติดตามสิ่งทอของบริษัทใช้ UHF RFID สำหรับการอ่านแบบกลุ่มอย่างรวดเร็วในโรงซัก ขณะที่โครงการเข้าถึงอาคารใช้บัตรไร้สัมผัสสำหรับการเข้าของพนักงาน ฝ่ายบริหารตอนแรกคิดว่าทั้งสองเป็นแค่ RFID และจึงควรมีวิธีการพิสูจน์ตัวตนแบบเดียวกัน แต่ไม่ใช่ กระบวนการซักให้ความสำคัญกับความเร็วในการอ่านและการควบคุมกระบวนการมากที่สุด ระบบเข้าถึงให้ความสำคัญกับการตรวจสอบข้อมูลรับรองที่ปลอดภัยมากกว่า เมื่อบริษัทหยุดมอง RFID ทั้งหมดเป็นสิ่งเดียว การตัดสินใจจัดซื้อก็สมเหตุสมผลขึ้นมาก

RFID Authentication เป็นเรื่องของการออกแบบระบบ

หนึ่งในความผิดพลาดที่ใหญ่ที่สุดที่ผู้ซื้อทำคือคิดว่าการพิสูจน์ตัวตนเป็นคุณสมบัติของผลิตภัณฑ์ที่มีอยู่ในตัวเอง แต่ไม่ใช่ RFID authentication มักเป็นส่วนหนึ่งของการออกแบบระบบที่ใหญ่กว่า แท็กสำคัญ เครื่องอ่านสำคัญ ซอฟต์แวร์สำคัญ ฐานข้อมูลสำคัญ และกระบวนการปฏิบัติงานก็สำคัญ แท็กที่แข็งแกร่งพร้อมกฎ provisioning ที่แย่ก็ยังสร้างระบบที่อ่อนแอได้ เครื่องอ่านที่ปลอดภัยซึ่งจับคู่กับโหมด fallback ที่ล้าสมัยก็ยังลดความเชื่อถือได้ วิธีการพิสูจน์ตัวตนที่ดีในทางเอกสารก็ยังล้มเหลวในทางปฏิบัติได้หากบัตรที่สูญหายไม่ถูกเพิกถอน หรือหากข้อมูลรับรองเก่ายังคงถูกยอมรับนานเกินไประหว่างการโยกย้าย

ผู้ให้บริการพื้นที่ทำงานร่วมแห่งหนึ่งเห็นสิ่งนั้นระหว่างช่วงขยายตัวอย่างรวดเร็ว บริษัทได้อัปเกรดไปใช้ข้อมูลรับรองที่ปลอดภัยกว่าสำหรับสาขาใหม่ แต่หลายสาขาเก่ายังคงยอมรับรูปแบบเดิมเพราะฝ่ายบริหารไม่อยากให้การเข้าถึงของสมาชิกถูกขัดจังหวะระหว่างการเปลี่ยนผ่าน มองจากภายนอก บริษัทดูเหมือนมี RFID authentication ที่ทันสมัย ในทางปฏิบัติ รูปแบบข้อมูลรับรองที่อ่อนแอที่สุดที่ยังถูกยอมรับยังคงกำหนดความเสี่ยงในโลกจริงส่วนใหญ่ บทเรียนไม่ใช่ระบบใหม่นั้นแย่ แต่เป็นการพิสูจน์ตัวตนที่แข็งแกร่งจะช่วยได้ก็ต่อเมื่อธุรกิจยินดีบังคับใช้อย่างสม่ำเสมอ

RFID Authentication พยายามป้องกันอะไร

อีกวิธีที่มีประโยชน์ในการเข้าใจ RFID authentication คือการดูว่ามันพยายามหยุดอะไร มันพยายามหยุดข้อมูลรับรองที่ถูกคัดลอกไม่ให้ถูกมองว่าเป็นของจริง มันพยายามหยุดแท็กปลอมไม่ให้ผ่านการตรวจสอบง่ายๆ มันพยายามลดคุณค่าของข้อมูลที่ถูกดักจับ มันพยายามทำให้แน่ใจว่าความเชื่อถือมาจากมากกว่าแค่หมายเลขที่มองเห็นได้ ในแง่นั้น RFID authentication จริงๆ แล้ว是关于การต้านทานการปลอมตัว

ผู้ให้บริการลานจอดรถระดับภูมิภาคแห่งหนึ่งเผชิญปัญหานี้กับแท็กติดกระจกหน้ารถและจุดเข้าใช้งานแบบมีไม้กั้น ยานพาหนะเข้าสู่พื้นที่พิเศษโดยอาศัยข้อมูลรับรอง RFID แต่การออกแบบเดิมพึ่งพาตัวระบุที่เชื่อมโยงกับยานพาหนะที่ลงทะเบียนได้ง่ายเกินไป เมื่อการใช้งานในทางที่ผิดเริ่มปรากฏ บริษัทจึงออกแบบโครงการใหม่ให้ความสัมพันธ์ของข้อมูลรับรองขึ้นอยู่กับค่าตัวตนที่เปิดเผยน้อยลง และพึ่งพาตรรกะการพิสูจน์ตัวตนที่ควบคุมได้ในระบบมากขึ้น มันไม่ได้เปลี่ยนสถานที่ให้เป็นห้องแล็บลับ เพียงแค่หยุดเชื่อสิ่งที่คัดลอกได้ง่ายที่สุด

RFID Authentication และการเข้ารหัสมีความเกี่ยวข้องกันแต่แตกต่างกัน

ยังมีความแตกต่างสำคัญระหว่างการพิสูจน์ตัวตนและการเข้ารหัส แม้ว่าทั้งสองมักเกี่ยวข้องกัน การเข้ารหัสปกป้องข้อมูลไม่ให้เข้าใจได้ง่าย การพิสูจน์ตัวตนตรวจสอบว่าอุปกรณ์เป็นของแท้หรือไม่ ในระบบ RFID ที่ปลอดภัยหลายระบบ ทั้งสองทำงานร่วมกัน แท็กอาจใช้ตรรกะที่เข้ารหัสหรือคีย์ที่ได้รับการป้องกันเป็นส่วนหนึ่งของกระบวนการพิสูจน์ตัวตน แต่ผู้ซื้อไม่ควรคิดว่าคำเหล่านี้ใช้แทนกันได้ ผู้ขายที่พูดว่า encrypted RFID ไม่ได้อธิบายโดยอัตโนมัติว่าการพิสูจน์ตัวตนทำงานอย่างไร ผู้ขายที่พูดว่า authenticated แท็ก ไม่ได้หมายความโดยอัตโนมัติว่าการสื่อสารทั้งหมดเป็นส่วนตัวในทุกแง่ สิ่งเหล่านี้เป็นแนวคิดที่เกี่ยวข้องกัน ไม่ใช่สิ่งเดียวกัน

โรงงานบรรจุภัณฑ์ยาแห่งหนึ่งเข้าใจเรื่องนี้ระหว่างการทบทวนผู้ขาย ผู้ขายรายหนึ่งใช้ภาษากว้างๆ เกี่ยวกับเทคโนโลยี RFID ที่ปลอดภัยโดยไม่อธิบายว่าแท็กถูกพิสูจน์ตัวตนจริงๆ อย่างไร ผู้ขายอีกรายอธิบายตรรกะของข้อมูลรับรอง การจัดการคีย์ พฤติกรรมของเครื่องอ่าน และการควบคุม fallback อย่างชัดเจน โรงงานเลือกตัวเลือกที่สองเพราะคำอธิบายตรงกับคำถามจริงที่ทีมโครงการให้ความสำคัญ พวกเขาไม่ได้ซื้อคำว่าปลอดภัย พวกเขาซื้อโมเดลความเชื่อถือที่ใช้งานได้

ลำดับพื้นฐานของ RFID Authentication

สำหรับผู้ที่ไม่ใช่วิศวกร การเพิกเฉยต่อศัพท์ที่น่ากลัวและมุ่งเน้นที่ลำดับขั้นตอนจะช่วยได้ เครื่องอ่านพบแท็ก เครื่องอ่านร้องขออะไรบางอย่างจากแท็ก แท็กตอบกลับโดยใช้ข้อมูลหรือข้อมูลลับที่เก็บไว้ของตัวเอง เครื่องอ่านหรือระบบ backend ตรวจสอบว่า response นั้นถูกต้องหรือไม่ หากใช่ ธุรกรรมดำเนินต่อไป หากไม่ แท็กอาจถูกปฏิเสธหรือได้รับการปฏิบัติอย่างจำกัด นั่นคือรูปแบบทั่วไป รายละเอียดทางเทคนิคอาจแตกต่างกัน แต่โครงสร้างมักจำได้

โรงงานผลิตแห่งหนึ่งใช้ตรรกะนั้นได้สำเร็จสำหรับเครื่องมือที่เคลื่อนย้ายได้และชุดสอบเทียบที่ต้องผ่านระหว่างพื้นที่ปลอดภัย บริษัทไม่ต้องการภาษาความเป็นส่วนตัวแบบผู้บริโภค บริษัทต้องการความมั่นใจว่ามีเพียงทรัพย์สินที่มีแท็กถูกต้องตามกฎเท่านั้นที่ไหลผ่านจุดตรวจที่ควบคุม โดยเปลี่ยนจากกรอบความคิดที่ใช้เพียงตัวระบุที่อ่อนแอไปสู่โมเดลทรัพย์สินที่พิสูจน์ตัวตนได้แข็งแกร่งขึ้น บริษัทลดข้อโต้แย้งว่าเครื่องมือนั้นลงทะเบียนจริงหรือเพียงมีข้อมูลอ้างอิงที่ถูกคัดลอก ผลที่ได้ไม่ใช่แค่ความปลอดภัย แต่เป็นความเชื่อถือในการปฏิบัติงานที่ชัดเจนขึ้น

RFID Authentication ทำให้การโคลนเป็นไปไม่ได้หรือไม่

ผู้คนยังถามว่า RFID authentication ทำให้การโคลนเป็นไปไม่ได้หรือไม่ ไม่มีระบบใดควรถูกอธิบายแบบนั้น คำว่าเป็นไปไม่ได้มักไม่ใช่คำที่ถูกต้องในด้านความปลอดภัย คำตอบที่ซื่อสัตย์กว่าคือ RFID authentication ที่แข็งแกร่งทำให้การโคลนยากขึ้นมาก ปฏิบัติได้จริงน้อยลงมาก และมีค่าใช้จ่ายสูงขึ้นมากสำหรับผู้โจมตี การเปลี่ยนแปลงนั้นสำคัญ ระบบที่อ่อนแออาจเสี่ยงต่อการคัดลอกแบบสบายๆ ระบบที่พิสูจน์ตัวตนได้แข็งแกร่งกว่าอาจผลักการใช้งานในทางที่ผิดไปสู่กลุ่มผู้โจมตีที่แคบลงมากซึ่งมีเวลา เงิน และความเชี่ยวชาญมากกว่า

กลุ่มรีสอร์ตแห่งหนึ่งประสบความแตกต่างนี้เมื่ออัปเกรดข้อมูลรับรองการเข้าถึงของพนักงานในหลายสถานที่ ระบบเก่าดีพอเมื่อติดตั้งครั้งแรก แต่บัตรพนักงานที่ถูกคัดลอกกลายเป็นความกังวลที่เพิ่มขึ้น ระบบใหม่ต้องการ RFID บัตร authentication ที่แข็งแกร่งขึ้นแทนการเชื่อหมายเลขบัตรคงที่ ฝ่ายบริหารสังเกตเห็นสิ่งที่น่าสนใจหลังการเปิดตัว เหตุการณ์ด้านความปลอดภัยไม่ได้หายไปจากโลก แต่การปลอมตัวด้วยบัตรกลายเป็นเรื่องสบายๆ น้อยลงมาก นั่นคือสิ่งที่การพิสูจน์ตัวตนที่ดีมักให้คุณ ไม่ใช่เวทมนตร์ แต่เป็นการเปลี่ยนแปลงที่มีความหมายในด้านความพยายามและความเสี่ยง

ทำไมการพิสูจน์ตัวตนซึ่งกันและกันจึงแสดงโมเดลความเชื่อถือที่แข็งแกร่งกว่า

การพิสูจน์ตัวตนซึ่งกันและกันสมควรได้รับการอธิบายด้วยภาษาง่ายๆ อีกครั้ง เพราะมันเป็นหนึ่งในสัญญาณที่ชัดเจนที่สุดของระบบที่จริงจัง ในการตั้งค่าที่อ่อนแอ เครื่องอ่านถามแท็กและแท็กตอบ ในการตั้งค่าที่แข็งแกร่งกว่า แท็กอาจต้องการหลักฐานว่าเครื่องอ่านถูกต้องตามกฎก่อนดำเนินการต่อ ลองคิดเหมือนคนแปลกหน้าสองคนที่ต่างขอเอกสารระบุตัวตนก่อนส่งมอบสิ่งมีค่า นั่นมักดีกว่าฝ่ายหนึ่งเชื่อใจในขณะที่อีกฝ่ายตรวจสอบทั้งหมด

บริษัทไบโอเทคแห่งหนึ่งใช้ตรรกะการพิสูจน์ตัวตนซึ่งกันและกันในพื้นที่วิจัยที่จำกัดซึ่งเก็บตัวอย่างต้นแบบและสูตรที่ละเอียดอ่อน เป้าหมายไม่ใช่แค่ทำให้แน่ใจว่าบัตรเป็นของแท้ แต่ยังเพื่อลดโอกาสที่อุปกรณ์ที่ไม่ได้รับอนุญาตจะโต้ตอบกับข้อมูลรับรองของพนักงานอย่างมีความหมาย ทีมวิทยาศาสตร์ไม่จำเป็นต้องเข้าใจการออกแบบโปรโตคอลทั้งหมด สิ่งที่สำคัญคือบริษัทได้เลือกระบบที่ความเชื่อถือถูกตรวจสอบจากทั้งสองทิศทางอย่างควบคุมได้

การจัดการวงจรชีวิตของข้อมูลรับรองยังคงสำคัญ

ยังมีความเป็นจริงทางธุรกิจอีกอย่างที่สำคัญพอๆ กับโปรโตคอล การพิสูจน์ตัวตนช่วยได้ก็ต่อเมื่อการจัดการวงจรชีวิตของข้อมูลรับรองมีวินัย บัตรของแท้ที่ออกให้คนผิดก็ยังเป็นปัญหา แท็กที่แข็งแกร่งซึ่งยังใช้งานได้หลังจากพนักงานลาออกก็ยังเป็นปัญหา การติดตั้งที่ปลอดภัยซึ่งเก็บข้อมูลรับรองชั่วคราวไว้เป็นเดือนหลังจากที่ควรหมดอายุก็ยังเป็นปัญหา การพิสูจน์ตัวตนตอบคำถามว่าแท็กนี้เป็นของแท้หรือไม่ มันไม่ได้ตอบว่าบุคคลนี้ควรยังมีสิทธิ์เข้าถึงวันนี้หรือไม่ คำถามที่สองนั้นเป็นเรื่องของนโยบายและการบริหาร

ออฟฟิศฟินเทคแห่งหนึ่งทำเรื่องนี้ได้ถูกต้องระหว่างการย้ายที่ตั้ง บริษัทใช้ secure RFID authentication สำหรับบัตรพนักงาน แต่ยังผูกความสมบูรณ์ของข้อมูลรับรองเข้ากับการเปลี่ยนบทบาท ช่วงเวลาของผู้รับเหมา และสิทธิ์การเข้าถึงนอกเวลาอย่างแน่นหนา ระบบไม่ได้พึ่งพาแท็กเพียงอย่างเดียว แต่พึ่งพาแท็กรวมกับกฎทางธุรกิจที่กำกับแท็ก การรวมกันนั้นคือสิ่งที่ทำให้โครงการมีความยืดหยุ่น บัตรสามารถพิสูจน์ได้ว่าเป็นของแท้ และซอฟต์แวร์ยังคงตัดสินได้ว่าบัตรของแท้ควรได้รับอนุญาตให้ผ่านประตูเฉพาะในเวลาที่เฉพาะหรือไม่

คำถามเชิงปฏิบัติที่ผู้ซื้อควรถาม

ดังนั้น RFID authentication ทำงานอย่างไรในแง่ที่ง่ายที่สุด มันทำงานโดยกำหนดให้แท็ก RFID หรือบัตรต้องพิสูจน์ว่าเป็นของแท้ โดยปกติผ่านมากกว่าแค่ตัวระบุที่มองเห็นได้แบบคงที่ ในระบบที่แข็งแกร่งกว่า หลักฐานอาจเกี่ยวข้องกับคีย์เชิงรหัสลับ ตรรกะ challenge response หน่วยความจำที่ได้รับการป้องกัน หรือการพิสูจน์ตัวตนซึ่งกันและกันระหว่างแท็กและเครื่องอ่าน จุดประสงค์คือเพื่อลดการปลอมตัว การคัดลอก และการเชื่ออย่างไม่ลืมหูลืมตาต่อค่าที่อ่านได้ง่าย

สำหรับผู้ซื้อ คำถามเชิงปฏิบัติมักดีกว่าคำถามเชิงนามธรรม ระบบพึ่งพาตัวระบุแบบ static หรือกระบวนการพิสูจน์ตัวตนจริงๆ ข้อมูลรับรองพิสูจน์ตัวเองด้วยสิ่งที่ได้รับการป้องกันหรือไม่ แท็กและเครื่องอ่านสามารถตรวจสอบความเชื่อถือทั้งคู่ได้หรือไม่ คีย์ถูกจัดการอย่างไร เกิดอะไรขึ้นเมื่อบัตรสูญหาย รูปแบบเดิมยังคงถูกยอมรับหรือไม่ คำถามเหล่านั้นเผยความแข็งแกร่งที่แท้จริงของระบบ RFID ได้มากกว่าคำสวยหรูใดๆ

ในที่สุด RFID authentication ไม่ใช่เรื่องลึกลับ มันคือตรรกะที่แยกแท็กที่บอกว่าตนเป็นใครออกจากแท็กที่พิสูจน์ได้ว่าตนเป็นใคร ความแตกต่างนั้นอาจฟังดูเล็กน้อย แต่ในการติดตั้งจริงมันอาจเป็นความแตกต่างระหว่างระบบที่สะดวกกับระบบที่น่าเชื่อถือ เมื่อผู้ที่ไม่ใช่วิศวกรเข้าใจแนวคิดพื้นฐานนั้น หัวข้อนี้ก็จะน่ากลัวน้อยลงมากและมีประโยชน์มากขึ้นสำหรับการตัดสินใจซื้ออย่างชาญฉลาด