Implants de xip NFC: com funcionen, usos, riscos i límits

Un implant de xip NFC és un petit dispositiu sense contacte col·locat sota la pell perquè pugui interactuar amb un lector compatible a molt curt abast. Depenent del sistema complet, pot presentar un identificador, obrir un enllaç web, donar suport a un flux de treball d'accés de porta-o interactuar amb un servei de pagament especialment subministrat.

Les lletres "NFC" no demostren que un dispositiu pugui substituir una targeta bancària, funcionar amb tots els telèfons o complir els requisits per a la implantació humana. El xip, l'antena, la carcassa, el lector, el programari, el proveïdor de serveis i l'ús previst s'han d'avaluar conjuntament.

Resposta ràpida:Un implant NFC pot admetre aplicacions seleccionades basades en toc-quan el dispositiu acabat i el sistema complet són compatibles. Una etiqueta de memòria NFC estàndard no és automàticament una credencial de pagament i un full de dades de xip no estableix que un producte acabat sigui mèdicament adequat o autoritzat legalment per a la implantació humana.

Què és un implant de xip NFC?

NFC és un membre-de curt abast de la família de tecnologies RFID més àmplia. Els lectors que necessiten una base poden revisarquè és la comunicació de camp properi el més amplidiferència entre RFID i NFC.

Un implant passiu típic combina un circuit integrat, una antena petita i una carcassa protectora. No conté bateria. Un lector compatible crea un camp electromagnètic, l'implant rep energia d'aquest camp i l'etiqueta retorna dades. La FDA descriu les etiquetes RFID passives com a dispositius alimentats pel lector i RFID com un sistema format per etiquetes i lectors.

Aquesta interacció és més fàcil d'entendre mirantcom es comuniquen les etiquetes RFID amb els lectors. El xip per si sol no determina el rendiment. La geometria de l'antena, la mida del recinte, l'orientació, el camp del lector, la posició de l'antena del telèfon i l'entorn que l'envolta poden afectar si una lectura té èxit.

Una prova reeixida amb un xip solt o una antena de desenvolupament gran no demostra que un petit implant acabat funcioni de manera fiable en l'aplicació prevista.

Quines dades pot contenir?

Moltes-etiquetes NFC llegibles per telèfon porten dades en el format d'intercanvi de dades NFC o NDEF. Un registre NDEF pot contenir un URL, dades de contacte, un número de telèfon o un altre petit objecte de dades. L'explicació de Syntekquè és una etiqueta NFCproporciona informació addicional sobre aquest tipus d'ús.

L'implant no necessita emmagatzemar la identitat completa de l'usuari, el perfil d'accés o el compte financer. En molts sistemes, presenta un identificador o enllaç controlat mentre la informació sensible roman en una aplicació de fons.

Els circuits integrats estàndard NFC Forum Type 2, com ara la família NTAG21x, poden proporcionar memòria d'usuari, un UID programat de fàbrica-, funcions de bloqueig i accés a la memòria controlat per contrasenya-. Aquestes funcions són útils per a l'ordinariEtiquetes NFC, però no s'han de representar com a equivalents a l'autenticació de la targeta de pagament-o la prova del dispositiu-medical.

Transponders NFC-A, NFC-V i animals

No tots els implants descrits com a "RFID", "NFC" o "microxip" utilitzen el mateix protocol o lector. La distinció pràctica és important perquè un telèfon intel·ligent pot llegir un dispositiu mentre que per a un altre es requereix un escàner dedicat.

ICAR manté programes de certificació i registre de dispositius d'identificació d'animals conformes a la norma ISO 11784/11785. Aquest context del sistema és diferent d'una etiqueta NDEF utilitzada amb un telèfon. Els compradors que comparen aquestes categories haurien de tractarMicroxips d'animals RFIDi els implants NFC de consum com a direccions de producte separades.

La mateixa distinció s'aplica als lectors. No s'ha de suposar que funciona amb un dispositiu NFC-llegible per telèfonlectors de microxips d'animals, i no s'ha de suposar que un transponder animal es comporta com una etiqueta NFC de consum.

Un implant de xip NFC pot fer pagaments?

Només quan el programa de pagament complet ho admet.

El funcionament a 13,56 MHz no fa que un xip sigui una targeta bancària. En el mode Lector/Escriptor, un telèfon llegeix o escriu una etiqueta compatible. En el mode d'emulació de targetes, un dispositiu o una credencial es comporta com una targeta sense contacte dins d'una aplicació compatible. El fòrum NFC els identifica com a diferents modes de funcionament.

Una etiqueta NDEF bàsica pot obrir un lloc web de pagament o llançar una aplicació, però això no és el mateix que presentar una credencial de pagament aprovada directament a un terminal. Un implant-habilitat per a pagaments requereix un emissor o proveïdor de serveis, subministrament de credencials, controls de transaccions, gestió de comptes i acceptació per part de la infraestructura de pagament corresponent.

Comproveu el cicle de vida del pagament complet

Un implant físic permanent pot durar més que el programari o servei connectat a ell. L'implant pot romandre llegible fins i tot després d'haver canviat un compte de pagament, una plataforma de redirecció o un servei al núvol. Aquest desajust del cicle de vida s'ha d'avaluar abans de seleccionar el dispositiu.

Per a què es poden utilitzar els implants NFC?

Enllaços i perfils digitals

Una etiqueta simple pot emmagatzemar un registre NDEF que obre un lloc web, una cartera, una pàgina de contacte o un altre recurs controlat. Una URL de redirecció estable permet canviar la destinació sense reescriure l'implant, però l'usuari encara depèn del domini, del compte de redirecció i de les credencials del servei.

Control d'accés

Un implant pot presentar un identificador a un lector de porta, taquilla o estació de treball compatible. La concordança de freqüència per si sola no és suficient. El protocol, el format d'identificador, el microprogramari del lector, les regles del controlador i el procés d'inscripció han d'estar d'acord.

Un UID estàtic no s'ha de tractar com una autenticació d'alta{0}}assegurança. Les àrees de-alt risc poden requerir una credencial criptogràfica, un segon factor o una altra arquitectura de seguretat controlada.

Interaccions amb el dispositiu i l'aplicació

Un telèfon pot utilitzar una etiqueta per obrir una aplicació aprovada, llançar un URL o passar informació limitada. El resultat depèn del model de telèfon, el sistema operatiu, la configuració NFC, la posició de l'antena, els permisos de l'aplicació i el format de dades emmagatzemades. Les instruccions generals d'ús-del telèfon estan disponibles a l'article de Syntek sobreutilitzant NFC en un telèfon.

És millor un implant que una targeta, un clauer o una polsera?

Un implant elimina la necessitat de portar una credencial separada, però la permanència no és automàticament un avantatge operatiu. El millor factor de forma depèn dels requisits de seguretat, substitució, durada, consentiment i suport.

Els esdeveniments temporals, els-empleats de curta durada, els grups d'accés que canvien sovint i els projectes sense cap pla mèdic o de retirada solen ser millor atès per una credencial substituible.

Prova de compatibilitat amb el telèfon i el lector

La compatibilitat s'ha de demostrar amb una mostra acabada-equivalent a la producció. Provar només l'IC, una incrustació plana o una antena gran de laboratori no demostra que l'implant acabat funcionarà de la mateixa manera.

Els projectes poden utilitzar compatiblesLectors i escriptors NFCdurant el desenvolupament, però l'aprovació final ha d'incloure els models de telèfon reals, els lectors d'accés, el controlador i l'aplicació utilitzada en el projecte. Guia de Syntekper què és necessària la prova del sistema RFIDexplica per què és important el flux de treball complet de l'aplicació-lector-de credencials.

Un conflicte de compatibilitat il·lustratiu

L'escenari següent és hipotètic i s'inclou per explicar el procés de decisió en lloc d'informar d'un resultat del client.

Un equip aprova un IC NFC després que un telèfon llegeix l'etiqueta de desenvolupament solta. El dispositiu acabat utilitza una antena cilíndrica molt més petita i el lector d'accés objectiu només la detecta de manera intermitent. El xip continua amb suport tècnic, però el producte complet no compleix el flux de treball requerit.

La correcció no és suposar que una altra prova telefònica solucionarà el problema. L'equip ha de tornar a provar l'antena i el recinte acabats amb el lector real, registrar la sensibilitat d'orientació i decidir si el lector, el disseny de la credencial o l'aplicació han de canviar.

Límits de seguretat i privadesa

Pot ser més difícil de col·locar un implant que una targeta, però la seva ubicació física no proporciona automàticament ciberseguretat. Els lectors haurien de separar la seguretat del xip, lector, ruta de comunicació, aplicació i backend. Visió general de SyntekSeguretat de dades RFIDproporciona un marc de sistema més ampli.

Llegible no vol dir autenticat

Una etiqueta dissenyada per ser llegida ha de respondre en condicions compatibles. El projecte ha de saber què revela, si l'identificador o la memòria es poden copiar i què accepta el backend com a prova.

La memòria controlada-de contrasenya pot restringir les lectures o escriptures seleccionades, però no és automàticament equivalent a l'autenticació criptogràfica, l'autorització de transaccions o la protecció contra el frau. Un identificador estàtic pot ser adequat per a una cerca de baix-risc, tot i que no és adequat com a únic factor per a una porta o acció financera sensible.

Mantenir la informació sensible en un sistema controlat

Un disseny més segur pot emmagatzemar només un identificador opac o una URL controlada a l'implant mentre la informació personal, d'accés o de pagament roman en un backend protegit. El backend encara necessita autorització, registre, recuperació del compte, regles d'eliminació i accés d'administrador controlat.

Pla de revocació i sortida

El sistema hauria de definir com suspendre una credencial compromesa, substituir un compte, eliminar l'accés, migrar a un altre servei i respondre quan el proveïdor tanqui. L'implant físic i el compte digital no s'han de tractar com un objecte permanent.

Evidència mèdica i reglamentària

Col·locar un dispositiu sota la pell no és comparable a enganxar un adhesiu NFC a un producte. El tancament, l'esterilització, el dispositiu d'inserció, el procediment, la col·locació, la cura posterior i el pla d'eliminació afecten el perfil de risc.

Aquest article no proporciona consells mèdics ni instruccions d'implantació. La implantació humana ha de ser avaluada per professionals mèdics i jurídics qualificats d'acord amb les normes aplicables a la ubicació i ús previst.

Les directrius de la FDA per als sistemes de transponders de radiofreqüència implantables identifica les àrees de risc que poden incloure la reacció dels teixits, la biocompatibilitat, l'esterilitat, la migració, la seguretat de la informació, la fallada del dispositiu, el rendiment de l'insertor, el rendiment de l'escàner, la compatibilitat electromagnètica, la seguretat elèctrica, la compatibilitat amb la ressonància magnètica i l'etiquetatge. La guia s'aplica a una categoria de dispositiu d'identificació-de pacient definida i s'ha d'utilitzar com a marc de risc, no com a prova que tots els implants de consum estan aprovats.

Una afirmació com ara "biocompatible" hauria d'identificar el material acabat, l'abast de la prova, la norma, el laboratori, la configuració del producte i l'ús previst. L'evidència d'un IC, tipus de vidre o dispositiu diferent no es pot transferir automàticament al producte acabat que s'està avaluant.

Quines proves ha de proporcionar un proveïdor?

El proveïdor també ha d'identificar l'IC exacte, el disseny de l'antena, la carcassa, els lectors provats, les regles d'UID o de serialització, el procés de-notificació de canvis i els controls-de productes no conformes. Un full de dades de xip genèric no és un substitut de l'evidència sobre el dispositiu implantable acabat.

Quan un implant NFC és l'opció equivocada

• La credencial és temporal o es reassigna amb freqüència.
• El projecte no té cap pla mèdic, legal o d'eliminació qualificat.
• El servei de pagament no és compatible amb el país, el compte o la xarxa de terminals de destinació.
• L'aplicació requereix una autenticació criptogràfica que el dispositiu proposat no pot proporcionar.
• El proveïdor no pot aportar proves del producte acabat.
• El flux de treball del lector o del telèfon no s'ha provat amb una mostra de producció-equivalent.
• Una targeta, un clauer, una polsera o una credencial mòbil poden satisfer la mateixa necessitat amb una substitució més senzilla i un menor risc de cicle de vida.

Avalueu el sistema complet abans de triar l'implant

Un implant de xip NFC és una interfície sense contacte, no un sistema complet de pagament, d'identitat, mèdic o de seguretat. Comenceu amb el flux de treball, el nivell de risc i el cicle de vida del servei necessaris. A continuació, confirmeu el lector, el telèfon, l'aplicació, el backend, el tipus de credencial i l'evidència-del dispositiu acabat abans de seleccionar el xip.

Syntek subministra productes NFC no implantables, lectors i transponders-d'identificació d'animals per a aplicacions definides. Es poden revisar els requisits personalitzats de xip, antena, carcassa, serialització i embalatgeProducció OEM i ODM. Els compradors també podensol·licitar una mostra o revisió tècnicaper a proves de compatibilitat.

Els productes destinats a la identificació d'animals s'han d'avaluar segons els estàndards d'identificació d'animals-i l'ecosistema de lectors aplicables. Els productes proposats per a la implantació humana requereixen una revisió mèdica, reglamentària i professional separada; la documentació del producte animal-no s'ha de presentar com a prova d'idoneïtat humana.

Referències autoritzades:Visió general de la FDA dels sistemes RFID, Guia de la FDA per a sistemes de transponders de radiofreqüència implantables, Visió general de la tecnologia del fòrum NFC, Informació del producte NXP NTAG213/215/216, iCertificació del dispositiu d'identificació d'animals ICAR.