Vérifiez tous les tags que nous produisons
NFC Proof est gratuit, fonctionne sur iPhone et Android et ne nécessite ni compte ni inscription. L’application est en lecture seule et n’écrit rien sur les tags. Approchez votre téléphone d’un tag. La puce répond par un code à usage unique, notre service le vérifie à l’aide du compteur du tag et renvoie un résultat clair. L’application vérifie aussi la signature d’usine NXP de la puce sur votre appareil, un contrôle qu’une lecture dans le navigateur ne peut pas effectuer.
Fonctionnement
Approchez le téléphone du tag
Ouvrez l’application et approchez votre téléphone du tag. Aucun compte ni réglage n’est nécessaire. NFC Proof fonctionne toujours en lecture seule et n’écrit jamais rien sur un tag. Tout iPhone ou téléphone Android équipé du NFC peut effectuer la lecture. Le tag n’a pas non plus besoin d’être préparé.
La puce prouve son authenticité
L’application lit la signature d’originalité ECC de NXP de la puce et la vérifie sur votre appareil à l’aide de la clé publique publiée par NXP. Cela prouve que la puce provient de NXP. Elle lit ensuite le tag deux fois, à 200 ms d’intervalle. Le compteur doit augmenter et le code à usage unique doit changer, ce qui empêche une copie statique de réussir la vérification. Les deux codes sont envoyés à notre service, qui les consomme en les confrontant au compteur monotone du tag et rejette tout code déjà utilisé.
Consultez le résultat
Le résultat apparaît dans un bandeau coloré, lisible en un coup d’œil. La validation transmet les données de lecture à notre service. Ce traitement est couvert par nos conditions de confidentialité. Lorsque l’option « Enregistrer l’historique des scans » est activée, chaque vérification rejoint un journal regroupé par tag et exportable au format CSV. Cet historique reste sur votre téléphone. Ces contrôles concernent le tag et la puce, pas l’objet qui porte le tag.
L’application
Lecture dans le navigateur ou dans l’application
Vous n’avez pas besoin d’application pour vérifier nos tags. Approchez n’importe quel téléphone récent et la puce insère un nouveau code à usage unique dans le lien qu’elle transmet au navigateur. Notre service vérifie ce code à l’aide du compteur monotone du tag et rejette tout code déjà consommé. Il s’agit d’une véritable vérification cryptographique, pas d’un aperçu simplifié.
| Fonctionnalité | Dans le navigateur | Dans l’application |
|---|---|---|
| Vérification du code à usage unique sur notre serveur | Oui | Oui |
| Vérification de la signature d’usine sur votre téléphone | Non | Oui |
| Double vérification automatique en une seule lecture | Non | Oui |
| Lecture en temps réel de l’état des scellés TagTamper (TT) | Non | Oui |
| Journal des lectures avec export CSV | Non | Oui |
À la lecture suivante, la puce émet un nouveau code et le compteur augmente à nouveau. Le navigateur ne peut pas communiquer directement avec la puce. Il ne vérifie donc jamais la signature d’usine et ne lit jamais l’état d’un scellé. Si nous désactivons un tag à la suite d’un signalement de fraude ou de vol, d’une décision juridique ou d’un problème de sécurité, chaque lecture de ce tag affiche ensuite « Validation désactivée ».
Si vous vérifiez souvent des tags, l’application se charge du reste. Une seule lecture effectue la double vérification, vérifie la signature d’usine de la puce sur votre téléphone, lit le scellé si la puce en comporte un et enregistre le résultat dans votre journal. La lecture dans le navigateur est accessible à tous, partout et sans installation. L’application réunit tous les outils dans une seule lecture.
Comment comprendre un résultat
Le bandeau de résultat
Le bandeau coloré indique le résultat au niveau du tag. Il peut afficher « Tag valide », « Réutilisation détectée », « Avertissement » ou « Validation désactivée ».
La ligne de validation
La ligne « Validation » se trouve à côté de l’UID et du compteur. « Valide » signifie que la lecture a réussi, dans l’application comme dans le navigateur. La vérification de la puce physique est un contrôle distinct, indiqué dans « État de la puce ». « Valide » ne décrit pas ce contrôle de la puce.
Les indicateurs d’état de la puce
« État de la puce » indique la vérification de la puce physique séparément du résultat de la lecture. Ses trois valeurs décrivent des contrôles et des constats différents sur la puce.
- ECC
- L’application a vérifié la signature d’originalité d’usine NXP de la puce sur votre appareil à l’aide de la clé publique publiée par NXP.
- Sécurisé
- Un tag sécurisé a prouvé son authenticité avec sa clé en temps réel lors de cette lecture.
- Non évalué
- La vérification de la puce n’a pas encore été effectuée. C’est l’état laissé par une lecture dans le navigateur. Chaque tag ne doit réussir cette vérification qu’une seule fois.
Pour les puces NTAG 424 DNA TagTamper (TT), le résultat indique aussi l’état du scellé de sécurité, « Scellé » ou « Ouvert », lu directement sur la puce à chaque lecture. NFC Proof masque l’indicateur de scellé des tags TamperKit, dont l’enregistrement et l’historique d’ouverture relèvent de l’application TamperKit.
Distinguez quatre éléments lorsque vous lisez un résultat. La vérification des données de lecture indique que le code était nouveau et a été consommé. La preuve fournie par la puce indique que la puce elle-même a répondu. Le fil de détection d’ouverture indique si le scellé est toujours fermé. Aucun de ces trois éléments ne garantit la véracité d’un enregistrement descriptif sur le tag, ni que celui-ci se trouve encore sur l’objet qui l’a reçu.
Un lecteur pour quatre familles
NFC Proof est le lecteur généraliste de la famille. TamperKit, OnceMark et StampCats assurent l’écriture, et tous les tags qu’ils utilisent peuvent être vérifiés ici.
Tags et objets de collection NFC Mint
Un tag ou un objet de collection NFC Mint affiche l’enregistrement que nous avons créé à sa fabrication, avec la série, la collection, la marque et le numéro de série à côté du résultat. Vous voyez ce que nous avons écrit à la fabrication, et personne ne l’a modifié depuis.
Tags TamperKit
Un tag TamperKit est validé comme authentique et affiche uniquement son identité. Son enregistrement et son historique d’ouverture appartiennent à la personne qui l’a activé et restent privés dans l’application TamperKit. NFC Proof affiche donc seulement le résultat de la vérification.
Tags OnceMark
Un tag OnceMark est validé comme authentique et affiche l’enregistrement public que son créateur a écrit une seule fois, dans un encadré clairement intitulé « Métadonnées tierces ». Nous garantissons qu’un enregistrement défini n’a pas changé depuis son écriture. Nous n’examinons pas son contenu et ne le cautionnons pas.
Tags StampCats
Un tag StampCats affiche l’insigne de sa famille et est validé comme tout tag que nous produisons. La collecte des tampons relève de l’application StampCats. Le passeport et les lieux se trouvent donc dans cette application.
Gratuit
NFC Proof est gratuit sur l’App Store et sur Google Play. Il n’y a ni compte, ni inscription, ni achat dans l’application. Celle-ci fonctionne en lecture seule, sans écrire sur les tags ni les modifier. Toute personne ayant l’un de nos tags en main peut le vérifier, qu’elle ait déjà acheté l’objet ou qu’elle envisage de le faire.
Assistance
Écrivez à support@nfcmint.com et une personne vous répondra. Pour comprendre un résultat, un état ou une valeur du compteur, consultez l’aide sur les résultats, qui les explique tous. Si une lecture n’aboutit pas, consultez l’état du service pour connaître la situation actuelle du validateur.