اين ايف سي ٽيگ پاسورڊ تحفظ بمقابله مستقل لاڪنگ: ڇا ڪرڻ کان پهريان چونڊيو وڃي

جڏهن هڪ NFC ٽيگ عوامي يا گراهڪ ۾ استعمال ڪيو ويندو آهي-تعمير کي منهن ڏيڻ، مواد کي حادثي سان قابل تدوين نه رهڻ گهرجي. پر "ٽيگ کي بند ڪريو" جو مطلب ٿي سگھي ٿو مختلف شيون، ۽ غلط چونڊڻ ھڪڙو مسئلو پيدا ڪري سگھي ٿو جيڪو پيداوار کان پوء مقرر نه ٿي سگھي.

عملي فيصلو اهو آهي ته ڇا ٽيگ لکڻ جي قابل رهڻ گهرجي، محفوظ ياداشت جي عملن لاءِ پاس ورڊ جي ضرورت آهي، يا مستقل طور تي صرف پڙهڻ لاءِ هجي-. چوٿون سوال ان چونڊ کان ٻاهر آهي: جيڪڏهن پروجيڪٽ کي ثابت ڪرڻو آهي ته هڪ فزيڪل ٽيگ حقيقي آهي، سادو پاسورڊ تحفظ يا پڙهڻ-صرف لاڪنگ ڪافي ناهي.

هي گائيڊ B2B ٽيمن لاءِ آهي جيڪي NFC اسٽيڪر، ليبل، ڪارڊ، ڊسپلي يا ٻيا فون-پڙهڻ لائق ٽيگ تيار ڪري رهيا آهن. اهو ائپ-مخصوص پروگرامنگ مرحلن جي بجاءِ مقرري جي فيصلي، پيداوار جي ترتيب ۽ قبوليت جي معيار تي ڌيان ڏئي ٿو.

 

چار مختلف گهرجون اڪثر ڪري سڏيندا آهن "سيڪيورٽي"

اهي مٽائڻ وارا نه آهن. ھڪڙو مستقل طور تي بند ٿيل URL اڃا تائين نقل ڪري سگھجي ٿو ۽ ٻي عام ٽيگ تي ٻيهر پيدا ڪري سگھجي ٿو. ھڪڙو پاسورڊ عوامي NDEF URL کي انڪرپٽ ڪرڻ کان سواء ڪجھ ميموري آپريشن کي محدود ڪري سگھي ٿو. هڪ محفوظ تصديقي پروجيڪٽ اڃا به NDEF URL استعمال ڪري سگهي ٿو، پر حفاظتي قدر cryptographic protocol ۽ backend verification مان اچي ٿو، نه ته ان حقيقت کان ته ٽيگ صرف پڙهيل آهي-.

جيڪڏهن توهان کي ضرورت آهي وسيع اين ايف سي بنياديات پهرين، Syntek جياين ايف سي ٽيگ بنيادي هدايتونانهي تعارفي ڪم جو مالڪ آهي. هي صفحو ان نقطي تي شروع ٿئي ٿو جتي ٽيگ مواد ۽ ڊيپلائيمينٽ ورڪ فلو اڳ ۾ ئي موجود آهي.

 

 

عام NTAG21x ٽيگ تي مستقل لاڪنگ جو مطلب ڇا آهي

NXP بيان ڪري ٿو NTAG213، NTAG215 ۽ NTAG216 جيئن NFC فورم ٽائپ 2 ٽيگ مطابقت رکندڙ ICs ٻنهي سانفيلڊ-پروگراميبل پڙهڻ-صرف لاڪنگ فنڪشن۽ترتيب ڏيڻ وارو 32-bit پاسورڊ تحفظ. اهي الڳ ميکانيزم آهن.

۾NTAG213/215/216 ڊيٽا شيٽ, static lock bytes ۽ dynamic lock bytes ڪنٽرول ڪن ٿا ته ڇا بيان ڪيل استعمال ڪندڙ- ياداشت جا صفحا ٻيهر لکي سگهجن ٿا. جڏهن هڪ لاڳاپيل لاڪ بٽ سيٽ ڪيو ويندو آهي، محفوظ ٿيل علائقو صرف پڙهڻ لاءِ هوندو آهي-. lock-bit پروسيس هڪ آهي-طريقه: هڪ پروگرام ٿيل لاڪ بٽ کي صرف 1 کان 0 تائين واپس تبديل نٿو ڪري سگهجي.

اهو ئي سبب آهي ته مستقل لاڪنگ هڪ منظوري واري عمل جي آخر ۾ آهي، نه انڪوڊنگ جي شروعات ۾.

جيڪروم ويب اين ايف سي دستاويزسپورٽ ٿيل ٽيگ لاءِ ساڳيو آپريشنل تصور استعمال ڪري ٿو: ٽيگ ٺاهڻ صرف-پڙهڻ هڪ مستقل، هڪ طرفو آپريشن آهي ۽ عام NDEF ورڪ فلو ذريعي رد نه ٿو ڪري سگهجي.

 

پاسورڊ جي حفاظت ريورسيبل ڪنٽرول آهي، نه انڪرپشن

NTAG21x پڻ مهيا ڪري ٿو ترتيب ڏيڻ واري پاسورڊ تحفظ. NXP هڪ پاسورڊ-تصديق ڪمانڊ، هڪ محفوظ-ايريا شروعاتي نقطي ۽ رسائي سيٽنگن کي دستاويز ڪري ٿو جيڪو لکڻ جي عملن کي محدود ڪري سگهي ٿو يا، ترتيب جي بنياد تي، پڙهڻ ۽ لکڻ جي عملن کي.

اهو پاسورڊ-بنياد تي ڪنٽرول ڪارائتو بڻائي ٿو جڏهن هڪ بااختيار آپريٽر کي شايد بعد ۾ محفوظ مواد کي تبديل ڪرڻ جي ضرورت هجي.

بهرحال، هڪ 32-بٽ ٽيگ پاسورڊ کي انڪريپشن يا اعلي-سيڪيورٽي تصديق جي طور تي مارڪيٽ نه ڪيو وڃي. اهو ميموري آپريشنز لاءِ هڪ رسائي-ڪنٽرول فيچر آهي. جيڪڏهن هڪ ٽيگ هڪ عوامي URL تي مشتمل آهي جنهن کي ڪنهن کي پڙهڻو آهي، پاسورڊ-تحفظ ڪندڙ لکڻيون انهي URL کي رازداري نٿا ڪن.

اهو پڻ هڪ آپريشنل انحصار پيدا ڪري ٿو: ڪنهن کي پاسورڊ، جاري ڪرڻ واري طريقيڪار، وصولي پاليسي ۽ ٽيگ جي تصديق ڪرڻ ۽ تازه ڪاري ڪرڻ لاء استعمال ٿيل اوزار هجڻ گهرجي. انهي ڪنٽرول کي وڃائڻ هڪ نظرياتي طور تي ٻيهر لکڻ جي قابل عمل کي عملي طور تي ناقابل برداشت هڪ ۾ تبديل ڪري سگهي ٿو.

 

لاڪ حڪمت عملي چونڊڻ لاءِ ڊيپلائيمينٽ لائف سائيڪل استعمال ڪريو

سڀ کان وڌيڪ برقرار رکڻ واري عوامي ڊيپلائيمينٽ اڪثر ڪري هڪ مستحڪم، ڪمپني-ڪنٽرول ٿيل URL هوندو آهي جيڪو ٽيگ ڏانهن لکيل هوندو آهي، جنهن کان پوءِ سرور- طرف واري مواد ۾ تبديليون اينديون آهن. ان ماڊل ۾، NFC ميموري صرف ان وقت پڙهي سگهجي ٿي جڏهن لينڊنگ صفحو، مهم جو مواد، وارنٽي معلومات يا پيداوار جي معلومات آن لائن قابل تدوين رهي ٿي.

Syntek جيويب سائيٽ اين ايف سي ٽيگ گائيڊURL- جي بنياد تي NFC جي ترتيب جي الڳ سوال کي ڍڪي ٿو. ھتي لاڪ ڪرڻ جو فيصلو منزل جي فن تعمير جي منظوري کان پوءِ شروع ٿئي ٿو.

 

لڏپلاڻ جي منصوبي کان سواءِ وينڊر-ملڪي منزل کي مستقل طور تي بند نه ڪريو

هڪ مستقل تالا منجمد ڪري ٿو جيڪو چپ تي ذخيرو ٿيل آهي، نه ته انٽرنيٽ تي ڇا ٿئي ٿو. اهو تفاوت صرف تڏهن مفيد آهي جڏهن تنظيم منزل تي ڪنٽرول ڪري ٿي يا هڪ قابل اعتماد لڏپلاڻ وارو رستو آهي.

URL تي ٽيگ کي بند ڪرڻ کان اڳ، تصديق ڪريو:

• جيڪو ڊومين جو مالڪ آهي؛
• جيڪو ڪنٽرول ڪري ٿو ريڊائريڪٽس؛
• ڇا منزل بعد ۾ ٻئي پليٽ فارم تي منتقل ٿي سگهي ٿي؛
• ڇا URL هڪ وينڊر تي مشتمل آهي- مخصوص رستو جيڪو غائب ٿي سگهي ٿو؛
• ڇا في-ٽيگ منفرد ٽوڪنز کي متوقع ڊيپلائيمينٽ جي زندگي لاءِ صحيح رهڻ گهرجي؛
• ڇا ٿئي ٿو جڏهن هڪ مهم، ملازم، پراڊڪٽ رڪارڊ يا مقام رٽائرڊ ٿئي ٿو.

هڪ مستقل ٽيگ هڪ ڊسپوزيبل SaaS URL ڏانهن اشارو ڪري سگهي ٿو هڪ عارضي سافٽ ويئر فيصلي جي مستقل جسماني ياد ڏياريندڙ. ڊگھي-ٽيگ لاءِ، URL جي ڪنٽرول کي پراڊڪٽ جي وضاحت جو حصو سمجھيو وڃي.

 

 

لاڪنگ کي انڪوڊنگ ۽ فنڪشنل منظوري جي پيروي ڪرڻ گهرجي

هڪ محفوظ پيداوار جي تسلسل کي الڳ ڪري ٿولکڻ, تصديق۽تالا لڳائڻ.

1. پيل لوڊ ضابطي کي منجمد ڪريو.درست NDEF رڪارڊ جو قسم، URL جو ڍانچو، منفرد- ٽوڪن اصول ۽ ڪي به متغير ڊيٽا بيان ڪريو.
2. ٽيگ انڪوڊ ڪريو.مخصوص پيداوار جي عمل کي استعمال ڪندي منظور ٿيل پيل لوڊ لکو.
3. ان کي واپس اليڪٽرانڪ پڙهڻ.تصديق ڪريو ته ذخيرو ٿيل رڪارڊ ماخذ ڊيٽا سان ملي ٿو.
4. صارف جي نتيجن کي جانچيو.نمائندي ٽارگيٽ فونز يا پڙهندڙن سان مڪمل ٿيل ٽيگ تي ٽيپ ڪريو ۽ تصديق ڪريو ته ارادو ٿيل عمل مڪمل ٿيو.
5. منزل جي تصديق ڪريو.ريڊريڪٽس چيڪ ڪريو، HTTPS رويي، اڪائونٽ جي ملڪيت ۽ ڪا به منفرد ميپنگ.
6. هڪ پيداوار-برابر نموني منظور ڪريو.نموني کي حتمي چپ، جڙڻ، مواد، مٿاڇري جي حالت ۽ انڪوڊنگ ضابطن کي استعمال ڪرڻ گهرجي.
7. منظور ٿيل تحفظ واري رياست کي لاڳو ڪريو.لکڻ جي قابل ڇڏي ڏيو، پاسورڊ ڪنٽرول کي ترتيب ڏيو، يا منصوبي جي وضاحت مطابق مستقل طور تي بند ڪريو.
8. پوسٽ جي تصديق ڪريو-لاڪ اسٽيٽ.مواد کي ٻيهر پڙهو ۽ تصديق ڪريو ته لکڻ جي پابندي اصل ۾ لاڳو آهي.
9. نتيجو رڪارڊ ڪريو.ميپنگ، نموني جي نظرثاني ۽ بند- رياست جي ضرورت کي پيداوار جي رڪارڊ سان رکو.

هي آرڊر هڪ عام ناڪامي کي روڪي ٿو: غلط URL دريافت ڪرڻ، نقلي ٽوڪن يا غلط NDEF رڪارڊ صرف ان کان پوءِ جڏهن ٽيگ اڳ ۾ ئي مستقل طور تي پڙهيو ويو هجي-صرف.

 

 

منفرد URLs لاءِ، ميپنگ فائل کي لاڪ اسٽيٽ جيتري اهميت رکي ٿي

اين ايف سي ٽيگ جي هڪ بيچ هڪ عام URL تي مشتمل ٿي سگھي ٿو، يا هر ٽڪرا مختلف ٽوڪن کڻي سگھي ٿو. منفرد انڪوڊنگ هڪ ٻيو ناڪامي موڊ شامل ڪري ٿو: اين ايف سي ٽيگ کي صحيح طور تي بند ڪري سگھجي ٿو پر غلط فزيڪل شيون ڏانهن نقشو ڪيو ويو آهي.

في-پيس انڪوڊنگ لاءِ، پيداوار جي رڪارڊ کي شايد فيلڊن جي ضرورت هجي جيئن:

لاڪنگ خراب ميپنگ کي درست نٿو ڪري. صحيح ترتيب پهرين نقشي جي تصديق ڪرڻ آهي، پوء ناقابل واپسي رياست لاڳو ڪريو.

 

مستقل طور تي پڙهڻ لاءِ ٽيگ کان پوءِ ڇا جانچيو وڃي-صرف

حتمي معائنو ٻنهي کي ثابت ڪرڻ گهرجي ته مواد اڃا ڪم ڪري ٿو ۽ منظور ٿيل تحفظ واري رياست موجود آهي.

وڏن آرڊرن لاءِ، وضاحت ڪريو ته ڇا هر انڪوڊ ٿيل شيءِ يا شمارياتي ڪنٽرول ٿيل نمونو هر پرت تي چيڪ ڪيو ويو آهي. اھو نمونو وٺڻ وارو منصوبو ھڪڙو خريد ڪندڙ / ٺاھيندڙ معاھدو آھي؛ ان کي مبهم بيان سان تبديل نه ڪيو وڃي ته ٽيگ "آزمائشي" آهن.

 

مستقل لاڪنگ جسماني ڇڪتاڻ کي حل نٿو ڪري

صرف پڙھندڙ- NFC ٽيگ کي عام ميموري آپريشنز ذريعي ٻيهر نه ٿو لکي سگھجي، پر عوامي ٽيگ اڃا به ختم ڪري سگھجي ٿو، ڍڪي سگھجي ٿو، مٽائي سگھجي ٿو يا جسماني طور تي خراب ٿي سگھي ٿو.

عوامي تنصيب لاء، غور ڪريو ته ڇا منصوبي کي پڻ ضرورت آهي:

• ڇڪتاڻ- واضح تعمير؛
• وقتي جسماني معائنو؛
• هڪ ڇپيل QR فال بيڪ؛
• هڪ ڪنٽرول ٿيل اثاثو / مقام رجسٽر؛
• غير متوقع منزلن يا ٽوڪن جي استعمال لاءِ پس منظر جي نگراني؛
• خراب ٿيل يا گم ٿيل ٽيگ لاء متبادل عمل.

جسماني حفاظت جي گهرج ماحول تي منحصر آهي. هڪ countertop جائزو وٺڻ وارو ٽيگ، هڪ ٻاهرين اثاثن جو ليبل ۽ هڪ پراڊڪٽ-تصديق واري مهر ۾ ساڳيو خطرو ماڊل نه آهي.

 

پاسورڊ جي حفاظت تصديق لاءِ متبادل ناهي

هي فرق تمام گهڻي اهميت رکي ٿو جعل سازي جي خلاف- پروجيڪٽس ۾.

معياري ٽيگ کي مستقل طور تي بند ڪري سگھجي ٿو ان ڪري ان جي ميموري کي ايڊٽ نه ٿو ڪري سگھجي، پر پوءِ به ڏسڻ ۾ ايندڙ يا پڙھي سگھجي ٿو ڊيٽا اڃا به ٻئي ٽيگ تي نقل ڪري سگھجي ٿي. هڪ مقرر ٿيل UID هڪ سڃاڻپ ڪندڙ جي طور تي ڪارائتو ٿي سگهي ٿو، پر اڪيلو هڪ سڃاڻپ ڪندڙ تي ڀروسو ڪرڻ cryptographic proof جي برابر ناهي.

جيڪڏهن ڪاروبار جي گهرج آهي "غير مجاز ٻيهر لکڻ کان روڪيو"، تالا لڳائڻ يا پاسورڊ{0}} جي بنياد تي لکڻ جو ڪنٽرول مناسب ٿي سگهي ٿو. جيڪڏهن گهرج آهي "ثابت ڪريو ته هي جسماني پيداوار حقيقي آهي،" پروجيڪٽ کي چڪاس ڪرڻ گهرجي هڪ چپ ۽ پس منظر جي تصديق لاءِ ٺهيل آهي.

اهو حفاظتي فن تعمير عمدي طور تي هن مضمون جي دائري کان ٻاهر آهي. گهٽ-عوامي URL ٽيگ کي نه بدلايو هڪ "مخالف-جعلي" پراڊڪٽ ۾ صرف ان جي بند حالت کي تبديل ڪندي.

 

RFQ ۾ لاڪ اسٽيٽ جي وضاحت ڪريو، پيداوار کان پوء نه

فون جي سڌي سورسنگ لاءِ-پڙهڻ لائق NFC ٽيگ ۽ ليبل، Syntek'sNFC ٽيگ جو درجوتجارتي مالڪ آهي. جيڪڏهن پروجيڪٽ گھربل انڪوڊنگ ۽ تصديق- ۾،اين ايف سي پڙهندڙ ۽ ليکڪ جي درجيلاڳاپيل هارڊويئر رستو آهي.

 

ٻيهر ترتيب ڏيڻ کي هڪ تالا جي ضرورت آهي-رياست جي تبديلي-ڪنٽرول ضابطو

هڪ ورجائي حڪم لفظ "ساڳي" جي ورثي ۾ نه هجڻ گهرجي بغير وضاحت ڪرڻ جي ته ڇا ساڳيو رهڻ گهرجي.

بحالي تي غور ڪيو وڃي جڏهن تبديلي متاثر ٿئي ٿي:

• چپ ماڊل يا ياداشت / تحفظ جي رويي؛
• NDEF رڪارڊ جو قسم يا URL جي جوڙجڪ؛
• عام بمقابله منفرد انڪوڊنگ؛
• پاسورڊ جي ٺاھ جوڙ يا تحفظ جي گنجائش؛
• مستقل تالا پاليسي؛
• ڇپيل سيريل يا QR ميپنگ؛
• inlay، antenna يا ختم مواد؛
• مٿاڇري تي چڙهڻ يا ارادو فون / ريڊر سيٽ.

هڪ کاسمتيڪ آرٽ ورڪ جي تبديليءَ لاءِ شايد مڪمل ٽيڪنيڪل ٽيسٽ جي ضرورت نه هجي، پر هڪ تبديلي جيڪا RF جي رويي، ڊيٽا جي تشريح، نقشي سازي يا لکڻ جي تحفظ کي تبديل ڪري سگهي ٿي، ان کي متاثر پرت جو جائزو وٺڻ گهرجي.

 

فيصلي جو ضابطو

حفاظتي رياست کي سنڀالڻ واري ماڊل مان چونڊيو، لفظ "محفوظ" مان نه.

ٽيگ لکڻ جي قابل رکوجڏهن ته تعیناتي اڃا تائين جاري آهي.پاسورڊ استعمال ڪريو-ڪنٽرول ٿيل رسائيجڏهن مجاز مستقبل جي ميموري اپڊيٽ هڪ حقيقي آپريشنل گهربل آهي ۽ چونڊيل چپ گهربل رويي جي حمايت ڪري ٿي.استعمال ڪريو مستقل پڙھڻ-صرف لاڪنگجڏهن انڪوڊ ٿيل پيل لوڊ حتمي آهي ۽ ٻيهر نه لکڻ گهرجي.استعمال ڪريو cryptographic تصديقجڏهن ڪاروبار کي صرف عام تبديلين کي روڪڻ جي بجاءِ صداقت جي تصديق ڪرڻ گهرجي.

بلڪ پيداوار لاء، محفوظ ترتيب آهي:

پيل لوڊ جي وضاحت ڪريو → انڪوڊ → واپس پڙھو → ٽيسٽ منزل → تصديق ڪريو ميپنگ → مڪمل ٿيل نمونو منظور ڪريو → تحفظ لاڳو ڪريو → تحفظ جي تصديق ڪريو → بيچ جاري ڪريو

اهو سلسلو هڪ ناقابل واپسي تالا کي ناقابل واپسي پيداوار جي غلطي ٿيڻ کان بچائيندو آهي.