Impianti di chip NFC: come funzionano, usi, rischi e limiti

Un chip NFC impiantato è un piccolo dispositivo senza contatto posizionato sotto la pelle in modo che possa interagire con un lettore compatibile a brevissimo raggio. A seconda del sistema completo, può presentare un identificatore, aprire un collegamento web, supportare un flusso di lavoro di accesso alla porta-o interagire con un servizio di pagamento appositamente fornito.

Le lettere "NFC" non dimostrano che un dispositivo possa sostituire una carta bancaria, funzionare con ogni telefono o soddisfare i requisiti per l'impianto umano. Il chip, l'antenna, la custodia, il lettore, il software, il fornitore di servizi e l'uso previsto devono essere valutati insieme.

Risposta rapida:Un impianto NFC può supportare applicazioni selezionate-basate su tap quando il dispositivo finito e il sistema completo sono compatibili. Un tag di memoria NFC standard non è automaticamente una credenziale di pagamento e la scheda dati del chip non stabilisce che un prodotto finito sia idoneo dal punto di vista medico o legalmente autorizzato per l'impianto umano.

Cos'è un impianto di chip NFC?

NFC è un membro a corto-raggio della più ampia famiglia di tecnologie RFID. I lettori che necessitano di una base possono rivederecos'è la comunicazione a campo vicinoe quello più ampiodifferenza tra RFID e NFC.

Un tipico impianto passivo combina un circuito integrato, una piccola antenna e un involucro protettivo. Non contiene batteria. Un lettore compatibile crea un campo elettromagnetico, l'impianto riceve energia da quel campo e il tag restituisce dati. La FDA descrive i tag RFID passivi come dispositivi alimentati dal lettore e l'RFID come un sistema composto da tag e lettori.

Questa interazione è più facile da capire osservandolacome i tag RFID comunicano con i lettori. Il chip da solo non determina le prestazioni. La geometria dell'antenna, le dimensioni dell'involucro, l'orientamento, il campo del lettore, la posizione dell'antenna del telefono e l'ambiente circostante possono influenzare la riuscita della lettura.

Un test riuscito con un chip allentato o un'antenna di sviluppo di grandi dimensioni non dimostra che un piccolo impianto finito funzionerà in modo affidabile nell'applicazione prevista.

Quali dati può contenere?

Molti tag NFC-leggibili dal telefono trasportano dati nel formato NFC Data Exchange Format o NDEF. Un record NDEF può contenere un URL, dettagli di contatto, un numero di telefono o un altro piccolo oggetto dati. La spiegazione di Syntekcos'è un tag NFCfornisce ulteriori informazioni su questo tipo di utilizzo.

Non è necessario che l'impianto memorizzi l'identità completa, il profilo di accesso o il conto finanziario dell'utente. In molti sistemi presenta un identificatore o un collegamento controllato mentre le informazioni sensibili rimangono in un'applicazione backend.

I circuiti integrati standard NFC Forum Type 2, come la famiglia NTAG21x, possono fornire memoria utente, un UID programmato in fabbrica-, funzioni di blocco e accesso alla memoria controllato da password-. Queste funzioni sono utili per l'ordinarioTag NFC, ma non devono essere rappresentati come equivalenti all'-autenticazione della carta di pagamento o alla prova-del dispositivo medico.

Transponder NFC-A, NFC-V e animali

Non tutti gli impianti descritti come "RFID", "NFC" o "microchip" utilizzano lo stesso protocollo o lettore. La distinzione pratica è importante perché uno smartphone può leggere un dispositivo mentre per un altro è necessario uno scanner dedicato.

ICAR mantiene programmi di certificazione e registrazione dei dispositivi di identificazione animale conformi alla norma ISO 11784/11785. Il contesto del sistema è diverso da un tag NDEF utilizzato con un telefono. Gli acquirenti che confrontano queste categorie dovrebbero trattareMicrochip animali RFIDe impianti NFC di consumo come indicazioni di prodotto separate.

La stessa distinzione vale per i lettori. Non si dovrebbe presumere che funzioni con un dispositivo NFC-leggibile dal telefonolettori di microchip per animalie non si dovrebbe presumere che un transponder animale si comporti come un tag NFC di un consumatore.

Un impianto di chip NFC può effettuare pagamenti?

Solo quando il programma di pagamento completo lo supporta.

Il funzionamento a 13,56 MHz non trasforma un chip in una carta bancaria. Nella modalità Lettore/Scrittore, il telefono legge o scrive un tag compatibile. Nella modalità Emulazione carta, un dispositivo o una credenziale si comporta come una carta contactless all'interno di un'applicazione supportata. Il Forum NFC le identifica come diverse modalità operative.

Un tag NDEF di base può aprire un sito Web di pagamento o avviare un'applicazione, ma ciò non equivale a presentare una credenziale di pagamento approvata direttamente a un terminale. Un impianto abilitato al pagamento- richiede un emittente o un fornitore di servizi, la fornitura di credenziali, controlli delle transazioni, gestione del conto e accettazione da parte dell'infrastruttura di pagamento pertinente.

Controlla il ciclo di vita completo del pagamento

Un impianto fisico permanente può durare più a lungo del software o del servizio ad esso collegato. L'impianto può rimanere leggibile anche dopo che un conto di pagamento, una piattaforma di reindirizzamento o un servizio cloud sono cambiati. Tale mancata corrispondenza del ciclo di vita dovrebbe essere valutata prima di selezionare il dispositivo.

Per cosa possono essere utilizzati gli impianti NFC?

Link e Profili Digitali

Un semplice tag può memorizzare un record NDEF che apre un sito Web, un portfolio, una pagina di contatto o un'altra risorsa controllata. Un URL di reindirizzamento stabile consente di modificare la destinazione senza riscrivere l'impianto, ma l'utente dipende comunque dal dominio, dall'account di reindirizzamento e dalle credenziali del servizio.

Controllo degli accessi

Un impianto può presentare un identificatore a un lettore di porta, armadietto o postazione di lavoro compatibile. La sola corrispondenza della frequenza non è sufficiente. Il protocollo, il formato dell'identificatore, il firmware del lettore, le regole del controller e il processo di registrazione devono concordare.

Un UID statico non deve essere trattato come un'autenticazione ad alta-sicurezza. Le aree a rischio-più elevato potrebbero richiedere una credenziale crittografica, un secondo fattore o un'altra architettura di sicurezza controllata.

Interazioni tra dispositivo e app

Un telefono può utilizzare un tag per aprire un'applicazione approvata, avviare un URL o trasmettere informazioni limitate. Il risultato dipende dal modello di telefono, dal sistema operativo, dalle impostazioni NFC, dalla posizione dell'antenna, dalle autorizzazioni dell'app e dal formato dei dati memorizzati. Le indicazioni generali sull'uso del telefono-sono disponibili nell'articolo di Syntek suutilizzando NFC su un telefono.

Un impianto è migliore di una tessera, di un portachiavi o di un braccialetto?

Un impianto elimina la necessità di portare con sé una credenziale separata, ma la permanenza non è automaticamente un vantaggio operativo. Il fattore di forma migliore dipende dai requisiti di sicurezza, sostituzione, durata, consenso e supporto.

Eventi temporanei, dipendenti a breve-termine, gruppi di accesso che cambiano frequentemente e progetti senza piano medico o di trasloco sono generalmente meglio serviti da credenziali sostituibili.

Testare la compatibilità del telefono e del lettore

La compatibilità deve essere dimostrata con un campione finito equivalente alla produzione. Testare solo il circuito integrato, un inserto piatto o una grande antenna da laboratorio non dimostra che l'impianto finito funzionerà allo stesso modo.

I progetti possono utilizzare compatibileLettori e scrittori NFCdurante lo sviluppo, ma l'approvazione finale deve includere i modelli effettivi di telefono, lettori di accesso, controller e applicazione utilizzati nel progetto. La guida di Syntek aperché è necessario testare il sistema RFIDspiega perché il flusso di lavoro completo dell'applicazione-lettore-di credenziali è importante.

Un conflitto di compatibilità illustrativo

Lo scenario seguente è ipotetico ed è incluso per spiegare il processo decisionale anziché riportare il risultato del cliente.

Un team approva un IC NFC dopo che un telefono ha letto il tag di sviluppo sciolto. Il dispositivo finito utilizza un'antenna cilindrica molto più piccola e il lettore di accesso al target la rileva solo in modo intermittente. Il chip rimane tecnicamente supportato, ma il prodotto completo non soddisfa il flusso di lavoro richiesto.

La correzione non consiste nel dare per scontato che un altro test telefonico risolverà il problema. Il team deve testare nuovamente l'antenna e l'involucro finiti con il lettore reale, registrare la sensibilità all'orientamento e decidere se il lettore, il design delle credenziali o l'applicazione devono cambiare.

Limiti di sicurezza e privacy

Un impianto può essere più difficile da smarrire rispetto a una carta, ma la sua posizione fisica non garantisce automaticamente la sicurezza informatica. I lettori dovrebbero separare la sicurezza del chip, del lettore, del percorso di comunicazione, dell'applicazione e del backend. Panoramica di Syntek suSicurezza dei dati RFIDfornisce un quadro di sistema più ampio.

Leggibile non significa autenticato

Un tag progettato per essere letto deve rispondere alle condizioni supportate. Il progetto deve sapere cosa rivela, se l'identificatore o la memoria possono essere copiati e cosa accetta il backend come prova.

La memoria controllata da password- può limitare letture o scritture selezionate, ma non equivale automaticamente all'autenticazione crittografica, all'autorizzazione delle transazioni o alla protezione dalle frodi. Un identificatore statico può essere appropriato per una ricerca a basso-rischio mentre non è adatto come unico fattore per una porta sensibile o un'azione finanziaria.

Conservare le informazioni sensibili in un sistema controllato

Una progettazione più sicura può memorizzare solo un identificatore opaco o un URL controllato sull'impianto mentre le informazioni personali, di accesso o di pagamento rimangono in un backend protetto. Il backend necessita ancora di autorizzazione, registrazione, ripristino dell'account, regole di cancellazione e accesso amministrativo controllato.

Piano di revoca e uscita

Il sistema dovrebbe definire come sospendere una credenziale compromessa, sostituire un account, rimuovere l'accesso, migrare a un altro servizio e rispondere quando il fornitore chiude. L’impianto fisico e l’account digitale non dovrebbero essere trattati come un unico oggetto permanente.

Prove mediche e normative

Posizionare un dispositivo sotto la pelle non è paragonabile ad attaccare un adesivo NFC a un prodotto. La custodia, la sterilizzazione, il dispositivo di inserimento, la procedura, il posizionamento, la cura successiva e il piano di rimozione influiscono tutti sul profilo di rischio.

Questo articolo non fornisce consigli medici o istruzioni per l'impianto. L'impianto umano deve essere valutato da professionisti medici e legali qualificati secondo le norme applicabili al luogo e all'uso previsti.

La guida della FDA per i sistemi di transponder a radiofrequenza impiantabili identifica le aree di rischio che possono includere reazione dei tessuti, biocompatibilità, sterilità, migrazione, sicurezza delle informazioni, guasto del dispositivo, prestazioni dell'inseritore, prestazioni dello scanner, compatibilità elettromagnetica, sicurezza elettrica, compatibilità MRI ed etichettatura. Le linee guida si applicano a una categoria di dispositivi di identificazione del paziente-definita e devono essere utilizzate come quadro di riferimento dei rischi, non come prova che ogni impianto di consumo è approvato.

Una dichiarazione come "biocompatibile" dovrebbe identificare il materiale finito, l'ambito del test, lo standard, il laboratorio, la configurazione del prodotto e l'uso previsto. La prova di un circuito integrato, di un tipo di vetro o di un dispositivo diverso non può essere trasferita automaticamente al prodotto finito da valutare.

Quali prove dovrebbe fornire un fornitore?

Il fornitore deve inoltre identificare l'esatto circuito integrato, il design dell'antenna, l'involucro, i lettori testati, l'UID o le regole di serializzazione, il processo di notifica delle modifiche e i controlli del prodotto non conforme. Una scheda tecnica generica del chip non sostituisce la prova relativa al dispositivo impiantabile finito.

Quando un impianto NFC è la scelta sbagliata

• La credenziale è temporanea o riassegnata frequentemente.
• Il progetto non prevede un piano medico, legale o di allontanamento qualificato.
• Il servizio di pagamento non supporta il paese, il conto o la rete di terminali di destinazione.
• L'applicazione richiede un'autenticazione crittografica che il dispositivo proposto non può fornire.
• Il fornitore non può fornire prove del prodotto finito.
• Il flusso di lavoro del lettore o del telefono non è stato testato con un campione equivalente alla produzione-.
• Una tessera, un portachiavi, un braccialetto o una credenziale mobile possono soddisfare la stessa esigenza con una sostituzione più semplice e un minor rischio del ciclo di vita.

Valutare il sistema completo prima di scegliere l'impianto

Un impianto di chip NFC è un'interfaccia senza contatto, non un sistema completo di pagamento, identità, medico o di sicurezza. Inizia con il flusso di lavoro, il livello di rischio e il ciclo di vita del servizio richiesti. Quindi conferma il lettore, il telefono, l'applicazione, il backend, il tipo di credenziale e la prova-del dispositivo completata prima di selezionare il chip.

Syntek fornisce prodotti NFC non-impiantabili, lettori e transponder di identificazione degli animali-per applicazioni definite. È possibile esaminare i requisiti personalizzati di chip, antenna, custodia, serializzazione e imballaggioProduzione OEM e ODM. Anche gli acquirenti possonorichiedere un campione o una revisione tecnicaper test di compatibilità.

I prodotti destinati all'identificazione degli animali devono essere valutati in base agli standard di identificazione degli animali-applicabili e all'ecosistema dei lettori. I prodotti proposti per l'impianto umano richiedono una revisione medica, normativa e professionale separata; la documentazione relativa ai prodotti-di origine animale non deve essere presentata come prova dell'idoneità umana.

Riferimenti autorevoli:Panoramica della FDA sui sistemi RFID, Guida FDA per sistemi di transponder a radiofrequenza impiantabili, Panoramica della tecnologia NFC Forum, Informazioni sul prodotto NXP NTAG213/215/216, ECertificazione ICAR dispositivo di identificazione animale.