세계 곳곳의 스탬프 수집

기본 태그와 키 태그

일부 기본 키 태그는 매번 같은 번호를 평문으로 전송합니다. 일반 금속 열쇠의 홈 모양 대신 번호를 사용하는 셈입니다. 리더가 그 번호가 목록에 있는지만 확인한다면 복제본도 똑같이 작동할 수 있습니다.

이 교환에는 암호학적 챌린지 응답이 없습니다. 리더는 번호를 알아보지만 어떤 칩이 보냈는지는 구분하지 못합니다. 항상 같은 웹 주소를 여는 NFC 태그도 비슷한 한계가 있습니다. 주소를 복사할 수 있으므로 페이지를 열었다고 원래 태그가 그 자리에 있다는 뜻은 아닙니다.

암호 인증을 사용하는 카드

챌린지 응답 인증을 사용하는 카드는 리더의 새로운 챌린지에 답할 수 있습니다. 리더가 예측할 수 없는 값을 보내면 칩이 비밀 키로 응답을 계산합니다. 시스템은 응답을 확인한 뒤 카드를 승인합니다.

칩은 비밀 키를 전송하지 않습니다. 공개 번호를 복사하는 것만으로 올바른 응답을 계산할 수 없으며, 한 번의 스캔에서 기록한 응답으로 다른 새로운 챌린지에 답할 수도 없습니다.

결제 및 교통 시스템마다 이러한 검사를 적용하는 방식은 다릅니다. 오프라인 결제를 허용하는 시스템은 서버에 확인하기 전에 어느 정도의 위험을 허용할지도 결정해야 합니다.