Poc - Validação de Segurança gravação Nfc (Android Java)

Desenvolvimento de uma prova de conceito para que eu possa validar a segurança de gravação e leitura de informações em tag nfc sem risco de outras pessoas acessarem as informações.

No que consiste: Desenvolvimento de um simples aplicativo em Android usando Java, que grave as informações em uma Tag nfc e depois a recupere quando fizer a leitura pelo app.

No escopo deste projeto está a comprovação por parte do desenvolvedor que o método aplicado é seguro e que outras pessoas não conseguirão acessar as informações.

Outro ponto importante é garantir que a tag nfc não possa ser clonada. Ou seja, o que foi gravado na tag, só possa ser lido ao tocar na tag específica. Se outra tag tiver a mesma informação (clone), o app saiba identificar que a informação é inválida.



A escolha do Tipo de tag nfc fica a critério do desenvolvedor, porém tem que ser tag / cartão nfc de baixo custo, padrão mifare de preferência. Caberá ao desenvolvedor defender a decisão por qual TAG irá usar com base nas premissas de segurança, escopo deste projeto.

O código fonte do projeto deverá ser compartilhado via Bitbucket - GIT durante as etapas de desenvolvimento.

As reuniões, quando necessárias, para acompanhamento do projeto poderão ser realizadas nas segundas ou terças (dia todo) ou nos demais dias período da noite. Reuniões remotas usando ferramenta de conferencia (Zoom). Também poderemos fazer contato por telefone.



A expectativa em relação ao prazo total para apresentação desta POC é de 15 dias. Pode ser negociado caso demande algum tempo para o desenvolvedor obter o tipo de TAG que será usada. Tão logo o desenvolvedor decida qual tecnologia de tag nfc pretende usar, deverá comunica para que eu possa adquirir para teste durante as etapas de projeto.



O aceite final da entrega está atrelado ao convencimento por parte do desenvolvedor que o método utilizado é seguro.

Entregáveis: Código Fonte. Documento explicando o método de segurança usado e garantias que o método traz.