Neden güvenli
Sorgulayabileceğiniz bir güvenlik modeli: her tehdit, savunmasıyla eşleştirilmiş — dürüstçe belirtilen sınırlar dahil.
Sistem güvenli kalır, çünkü bir ürünü taklit etmek birbirinden bağımsız üç mekanizmayı aynı anda aşmayı gerektirir: HSM'den asla çıkmayan bir özel anahtarı ele geçirmek, rastgele mikro yapıyı fiziksel olarak yeniden üretmek ve sunucu taraflı tarama analitiğini atlatmak.
Tehdit → savunma
| Saldırı | Savunma |
|---|---|
| Orijinal bir etiketin fotokopisini çekmek veya yeniden basmak | PUF mikro yapısı çoğaltmada varlığını sürdürmez; kopya, fiziksel eşleştirmeden geçemez ve kopya şüphesi olarak işaretlenir. |
| Yeni bir token ve kod üretmek | Token'lar HSM içinde imzalanır; dışa aktarılamayan özel anahtar olmadan hiçbir uydurma kimlik doğrulamadan geçemez. |
| Çalınmış tek bir geçerli etiketi seri halde taratmak | Tarama istihbaratı tekrar, hız ve coğrafi yayılımı tespit eder; kimliğin güven düzeyini düşürür veya kimliği engeller. |
| Doğrulama uygulamasını ele geçirmek | Karar yalnızca sunucu tarafında hesaplanır. Kurcalanmış bir istemci, 'orijinal' sonucu üretemez. |
| Yakalanmış tarama verisinin yeniden oynatılması | Her doğrulama yeni bir challenge'dır; görüntüler oturuma bağlanır ve yeniden oynatılamaz. |
| Kayıt istasyonunda içeriden kötüye kullanım | Dürüstçe belirttiğimiz sınır — aşağıya bakın. Kontroller: kimliği doğrulanmış istasyonlar, imzalı denetim kayıtları, hız ve parti limitleri, anomali incelemesi. |
Dürüst olalım: kayıt istasyonu kritik halkadır
Her doğrulama sistemi, kimliklerin doğduğu noktaya demirlenir. Bir saldırgan meşru bir kayıt istasyonunu kontrol ediyorsa, orijinal olarak doğrulanan ürünler kaydedebilir. Bunun aksini iddia etmiyoruz. Bunun yerine tasarım, bu halkayı sıkı kontrollerle sınırlar: istasyonlar donanıma bağlı kimlik bilgileriyle doğrulanır, her kayıt kurcalamaya karşı korumalı bir denetim izinde günlüklenir, parti hacimleri sınırlanır ve izlenir; kayıt sırasındaki anomaliler, ürünler sevk edilmeden önce inceleme başlatır.
Uyumluluk ve veri koruma
Tüketici doğrulaması için hesap da kişisel veri de gerekmez. Coğrafi sinyaller, anomali tespiti için yalnızca toplu olarak kullanılır. Platform, GDPR ve KVKK uyumluluğu için tasarlanmıştır; kriptografik anahtarlar sertifikalı HSM'lerde yönetilir.