Vous avez décidé de protéger vos produits par authentification NFC. La première inquiétude est d'ordre opérationnel : faut-il repenser votre ligne de production ? Avec SealTrust, non. Nous gérons la cryptographie et la couche blockchain en service géré, et les puces sont encodées depuis la console, sur un poste équipé d'un lecteur sans contact. Selon votre offre, votre équipe conduit cette étape ou SealTrust la conduit pour vous. Cet article explique ce que le NFC cryptographique peut apporter à vos produits, où il s'intègre physiquement, et à quoi vous attendre lorsque vous déployez avec SealTrust ; il s'adresse à ceux qui l'évalueront : propriétaires de marque, responsables de production et responsables d'exploitation.
Pourquoi du NFC cryptographique, et pas n'importe quelle puce
Les puces NFC ordinaires portent des données statiques que quiconque dispose d'un lecteur basique peut copier en quelques secondes. Elles conviennent à des interactions marketing. Elles ne prouvent rien sur l'authenticité. SealTrust utilise plutôt des puces NFC cryptographiques (NTAG 424 DNA), car elles se comportent de façon fondamentalement différente : chaque lecture produit un code cryptographique à usage unique que la plateforme SealTrust vérifie, et un code rejoué est rejeté instantanément. C'est cette seule propriété, une réponse jamais réutilisable, qui transforme une puce en preuve. Le mécanisme sous-jacent est de l'AES-128 matériel standard avec Secure Dynamic Messaging (SDM) et un compteur anti-rejeu ; ce qui compte pour vous est le résultat, pas l'algorithme : une puce résistante au clonage et un scan vérifié côté serveur. SealTrust gère pour vous la cryptographie : la gestion des clés et la vérification de chaque scan tournent sur notre plateforme, et l'encodage des puces se fait sur le poste équipé du lecteur, une puce à la fois.
Où se place la puce : à quoi s'attendre sur des produits réels
Une puce ne protège un produit que si un smartphone peut réellement la lire, et cela dépend de la surface sur laquelle elle repose. C'est de la physique NFC ordinaire, et elle détermine où nous plaçons la puce sur votre produit. SealTrust prend en charge la décision de placement pour vous, mais il est utile de savoir ce qui la guide.
Le métal et les liquides gênent le NFC. Une surface métallique atténue l'antenne, et les liquides absorbent le signal à la fréquence de fonctionnement du NFC. Ni l'un ni l'autre n'est rédhibitoire : pour le métal, nous utilisons des puces on-metal dotées d'une couche de blindage intégrée, et pour les flacons ou bouteilles, nous plaçons la puce sur une zone sèche comme le bouchon, le col ou une étiquette externe. La lecture reste fiable ; nous choisissons simplement la bonne construction de puce et la bonne position selon le matériau.
Le textile, le cuir, le papier et le plastique sont transparents au NFC. Ces matériaux laissent passer le signal sans entrave, si bien que la puce peut se loger directement dans une étiquette tissée, la doublure d'un sac ou un emballage en carton, sans traitement particulier ni modification visible du produit.
Taille de l'antenne et portée de lecture s'arbitrent. Une antenne plus grande offre une portée plus longue et plus tolérante ; une puce miniaturisée se lit de plus près mais se fond dans les bijoux, les bouchons ou les petits composants. SealTrust sélectionne le format adapté à votre produit et le valide sur un éventail d'appareils iOS et Android avant toute expédition, de sorte que ce qui arrive chez vos clients fonctionne dès le premier scan.
Comment cela s'intègre à votre ligne
Selon votre offre, l'encodage des puces est conduit par votre équipe ou par SealTrust. Il se mène depuis la console, sur un poste équipé d'un lecteur sans contact, une puce à la fois. L'encodage dépose dans la puce les clefs qui remplacent les clefs d'usine, l'adresse qu'elle présente au téléphone, la mise en service du scellé sur un lot scellé, le réglage de lecture dynamique qui lui fait recalculer une preuve nouvelle à chaque lecture, et le certificat de puce signé par la clef de votre marque. Le rattachement suit un parcours en quatre étapes, puce par puce : chaque puce passe devant un lecteur pour que son identifiant matériel soit lu, vous l'associez à une ligne de votre lot, les produits sont créés, puis les puces sont encodées. L'adresse est écrite dans la puce à ce moment-là et n'est plus modifiable à distance ensuite. Votre équipe intègre la puce à l'étape de finition, exactement là où une étiquette, une doublure ou un sceau prend déjà place.
Conçu pour durer aussi longtemps que le produit
Une authentification qui s'efface ne vaut rien. La NTAG 424 DNA est prévue pour une rétention de données d'environ 10 ans, si bien qu'une puce intégrée aujourd'hui se vérifiera encore dans dix ans, durant toute la vie utile du produit et jusque sur le marché de l'occasion. Pour les catégories exposées à la chaleur, à l'humidité ou aux contraintes mécaniques, SealTrust sélectionne des constructions de puce adaptées à ces conditions et valide la lisibilité avant le déploiement. Vous n'avez rien à spécifier ; cela fait partie de ce que SealTrust prend en charge lorsque nous cadrons votre déploiement.
Ce que constatent les marques après déploiement
<p>Ce que change le NFC cryptographique, c'est ce qu'une marque peut prouver et ce qu'elle peut voir. Un faux n'a pas de puce valide : présenté à un téléphone, il ne produit aucune réponse cryptographique recevable, et le client comme le revendeur le constatent sur place. Un acheteur, lui, peut ouvrir le passeport public d'un produit avant d'acheter, au lieu de devoir croire l'annonce sur parole. Et chaque scan devient un signal anonymisé : la marque voit dans quelles zones ses produits sont vérifiés et à quelle fréquence, sans que le client qui approche son téléphone ait à s'identifier. Rien de tout cela n'oblige vos clients à installer une application ni à comprendre un portefeuille : ils approchent leur téléphone, et en moins de deux secondes voient le résultat de la vérification.</p>Pour commencer
SealTrust fournit tout cela en service managé : l'encodage des puces NTAG 424 DNA depuis la console, sur un poste équipé d'un lecteur sans contact, la plateforme qui vérifie chaque scan et la couche blockchain qui enregistre la provenance. L'infrastructure de clefs et la mécanique blockchain restent à notre charge. La tarification est adaptée à votre volume et à votre gamme de produits plutôt que fixée selon un tarif catalogue. Parlez-en à notre équipe et nous cadrerons un déploiement autour de votre ligne et de votre gamme. Contactez-nous.
