کمپنیاں اس کا ایک مجموعہ استعمال کرتی ہیں۔ہارڈویئر-سطح کی سیکیورٹی، خفیہ نگاری، اور سسٹم ڈیزائناین ایف سی/آر ایف آئی ڈی کلوننگ کو روکنے کے لیے -جعلی نظاموں میں۔ کلیدی خیال یہ ہے:یہاں تک کہ اگر کوئی ڈیٹا کاپی کرتا ہے، تب بھی وہ درست "شناختی جواب" کو دوبارہ پیش نہیں کر سکتا۔
یہاں یہ ہے کہ یہ عملی طور پر کیسے کام کرتا ہے:
1. کرپٹوگرافک توثیق (بنیادی دفاع)
جدید محفوظ NFC چپس (مثلاً عیش و آرام کے سامان، رسائی کنٹرول، پاسپورٹ میں استعمال ہوتے ہیں) صرف ڈیٹا کو ذخیرہ نہیں کرتے ہیں-وہ انجام دیتے ہیںکرپٹوگرافک چیلنج – جواب.
ایک محفوظ ٹیگ (مثال کے طور پر NTAG 424 DNA) اس طرح کام کرتا ہے:
قاری بھیجتا ہے aبے ترتیب چیلنج (غیر)
ٹیگ استعمال کرتا ہے aچپ کے اندر خفیہ کلید
ٹیگ ایک پیدا کرتا ہے۔متحرک خفیہ کردہ جواب
سرور اس کی تصدیق کرتا ہے۔
یہاں تک کہ اگر کوئی حملہ آور میموری کو کاپی کرتا ہے، وہدرست کرپٹوگرافک جواب کو دوبارہ پیش نہیں کر سکتاخفیہ کلید کے بغیر (جو کبھی چپ نہیں چھوڑتی)۔
2. متحرک ڈیٹا (کوئی جامد "کاپی ایبل" دستخط نہیں)
اینٹی-جعلی NFC ٹیگز میں اکثر شامل ہوتے ہیں:
رولنگ کوڈز
منفرد سیشن ٹوکنز
ہر اسکین کی توثیق کی قدروں کو تبدیل کرنا
تو:
پہلا اسکین ≠ دوسرا اسکین (خفیہ طور پر مختلف آؤٹ پٹ)
ایک کاپی شدہ ٹیگ بیکار ہو جاتا ہے کیونکہ یہ مستقبل کی درست قدریں پیدا نہیں کر سکتا
3. منفرد فی-چپ شناخت + محفوظ کلید انجیکشن
ہر حقیقی ٹیگ کے ساتھ پروگرام کیا جاتا ہے:
A منفرد کرپٹوگرافک کلید
A فیکٹری-مہر بند شناخت
یہ چابیاں ہیں:
مینوفیکچرنگ کے دوران انجکشن
NFC کمانڈز کے ذریعے پڑھنے کے قابل نہیں ہے۔
ہارڈویئر سیکیورٹی کے ذریعے محفوظ (محفوظ عنصر ڈیزائن)
4. سرور-سائیڈ تصدیق (کلاؤڈ اینٹی-جعلی نظام)
زیادہ تر اعلی-اینڈ سسٹمز صرف ٹیگ پر بھروسہ نہیں کرتے ہیں۔
اس کے بجائے:
ٹیگ انکرپٹڈ ڈیٹا کے ساتھ جواب دیتا ہے۔
بیک اینڈ سرور چیکس:
کیا کرپٹوگرافک دستخط درست ہے؟
کیا یہ UID/سیشن پہلے دیکھا گیا ہے؟
کیا استعمال کا نمونہ نارمل ہے؟
جزوی کلوننگ ہونے کی صورت میں بھی یہ نقل کو قابل شناخت بناتا ہے۔
5. محفوظ چپس کے اندر ہارڈ ویئر کے تحفظات
محفوظ این ایف سی چپس میں دفاع شامل ہیں جیسے:
میموری تک رسائی کا کنٹرول (پڑھنا/لکھنا علیحدگی)
اینٹی-ٹیمپر سرکٹری
کلیدی تنہائی (کیز کبھی بھی RF انٹرفیس کے سامنے نہیں آتیں)
حملے کا پتہ چلنے پر چابیاں تباہ کرنا
6. "ڈیزائن کے لحاظ سے کلون مزاحمت" بمقابلہ سادہ ٹیگز
| ٹیگ کی قسم | کلون مزاحمت |
|---|---|
| بنیادی NFC (NTAG213 وغیرہ) | ڈیٹا کاپی کرنا آسان ہے۔ |
| درمیانی-سطح (پاس ورڈ سے محفوظ) | جزوی تحفظ |
| محفوظ NFC (DESFire، 424 DNA) | مضبوط اینٹی کلوننگ- |
7. اصلی-دنیا مخالف-جعلی حکمت عملی (صنعت میں اہم)
کمپنیاں اکثر یکجا کرتی ہیں:
NFC + پرنٹ شدہ سیریل نمبر
NFC + QR کوڈ کراس-تصدیق
NFC + بلاکچین / کلاؤڈ رجسٹری
چھیڑ چھاڑ-واضح پیکیجنگ
لہذا یہاں تک کہ اگر ایک پرت کو نظرانداز کیا جاتا ہے، تب بھی سسٹم تصدیق میں ناکام رہتا ہے۔
نیچے کی لکیر
NFC/RFID میں اینٹی-کلوننگ ڈیٹا کو چھپانے کے بارے میں نہیں ہے-یہ یقینی بنانے کے بارے میں ہے:
"آپ اسے پڑھ سکتے ہیں، لیکن آپ نہیں کر سکتےثابت کرو کہ تم ہوخفیہ رازوں کے بغیر۔"