NTAG 424 DNA
NTAG 424 DNA — защищённый NFC-чип NXP с криптографией AES-128 и механизмом SUN, который при каждом касании выдаёт в URL новый зашифрованный код, что делает клонирование бессмысленным.
Определение NTAG 424 DNA
NTAG 424 DNA — защищённый NFC-чип NXP Semiconductors, выпущенный в 2019 году как ответ на клонирование обычных NFC-меток. Это метка NFC Forum Type 4 с 416 байтами памяти, но её ценность не в объёме, а в криптографии AES-128 и функции SUN (Secure Unique NFC message). NTAG 213/215/216 хранят статический URL, который легко скопировать на другую метку; NTAG 424 DNA при каждом касании отдаёт новый код, поэтому копия URL бесполезна.
Как работает механизм SUN
В основе — функция SDM (Secure Dynamic Messaging). В метку пишут ссылку-шаблон вида https://site.ru/tt?picc=...&cmac=.... При касании чип подставляет в параметры зашифрованный блок PICC (UID плюс счётчик касаний) и подпись CMAC на ключе AES-128, который не покидает чип. Сервер расшифровывает PICC, проверяет подпись и рост счётчика: если оба верны — касание подлинное. Клон отдал бы код с использованным счётчиком и был бы отклонён, поэтому подделка переклейкой, как при атаке подменой QR-наклейки, не проходит.
Где применяют
Чип берут туда, где важно доказательство подлинности: люксовые бренды вшивают его в сумки и парфюм против контрафакта, им защищают алкоголь, фармацевтику, документы и визитки. В связке с QR-сценариями метку используют как второй фактор: QR ведёт на страницу товара, а касание NFC-чипа доказывает подлинность.
Частые вопросы
Чем NTAG 424 DNA отличается от обычного NTAG 213?
NTAG 213/215/216 хранят статические данные, которые смартфон читает и копирует на чистую метку. NTAG 424 DNA добавляет AES-128 и SUN: при каждом касании — новый одноразовый код с подписью, что закрывает клонирование, а не только перезапись.
Можно ли клонировать NTAG 424 DNA?
Скопировать содержимое можно, но клон бесполезен: ключ AES-128 хранится в защищённой области и не считывается, поэтому подделка не вычислит подпись CMAC для нового счётчика. Сервер отличит копию по устаревшему коду и отклонит проверку.
Нужен ли специальный сервер для проверки?
Да. Метка формирует код в URL, а расшифровку PICC, проверку подписи и контроль счётчика делает бэкенд с ключами AES-128. Без сервера чип работает как обычная NFC-метка. NXP даёт сервис SDM, но многие поднимают свою верификацию.
Работает ли NTAG 424 DNA на iPhone?
Да, чтение поддерживают iPhone 7 и новее, фоновое считывание без открытия приложения — iPhone XS и выше с iOS 13. На Android читают почти все устройства с NFC. Настраивать ничего не нужно: касание открывает ссылку, а проверку делает сервер.