Was lässt sich von einem NFC-Tag tatsächlich kopieren?
Alles, was darauf geschrieben ist, in Sekunden, von jedem, der ein Telefon danebenhalten kann. Was sich nicht kopiert, ist die Kennung, die auf einem gewöhnlichen Tag im Werk festgelegt wird. Ob die Abschrift gefährlich ist, hängt also davon ab, auf welches von beiden das System auf der anderen Seite sich stützt.
Der Inhalt kopiert sich vollständig
Was auch immer auf einem Tag steht, lässt sich von jedem mit einem Telefon lesen und auf einen leeren schreiben. Es gibt keinen Schritt mit einer Erlaubnis, keine Spur, und keine Möglichkeit für den Eigentümer zu erfahren, dass es geschah.
Dazu gehören eine Adresse, ein Kontaktdatensatz, Zugangsdaten für ein Netz, einfacher Text und alles andere, was als Inhalt abgelegt ist. Alles davon, genau.
Behandeln Sie alles, was auf einem Tag steht, als öffentlich. Nicht, weil das Kopieren leicht ist, obwohl es das ist, sondern weil das Lesen die ganze Aufgabe des Tags ist und Sie das eine nicht ohne das andere haben können.
Die Identität nicht
Jeder Tag trägt eine Kennung, die bei der Herstellung vergeben wird, und auf einem gewöhnlichen Tag lässt sie sich nicht ändern. Eine Abschrift ist damit ein anderer Tag mit denselben Worten.
Ebenso wenig die Konfiguration um den Inhalt herum: ein am Chip gesetztes Passwort, der Zustand der Sperre, und Einstellungen, die außerhalb des Inhaltsbereichs wohnen, bleiben alle beim Original.
Die Mechanik davon, und warum eine Abschrift sich deshalb manchmal falsch verhält, gehört auf die Seite des Beschreibens und steht im Leitfaden zum Kopieren eines Tags.
Wann der Unterschied zählt
Er zählt genau dann, wenn sich auf der anderen Seite etwas auf die Kennung stützt statt auf den Inhalt.
Eine Tür, die eine Kennung mit einer Liste vergleicht, wird von allem überwunden, was diese Kennung vorzeigt, und überhaupt nicht von einer Abschrift, die eine andere vorzeigt.
Eine Seite, die sich aus einer Adresse öffnet, kümmert sich nicht darum, welcher Tag den Leser dorthin geschickt hat, eine Abschrift arbeitet also einwandfrei und bringt nichts, was ein einzelnes Antippen nicht ohnehin gegeben hätte.
Zwischen diesen beiden Polen liegt alles Übrige, und wo Ihr eigener Fall darin sitzt, entscheidet das System und nie der Tag.
Die Frage, die stattdessen zu stellen ist
Nicht, ob sich das kopieren lässt, denn das lässt es sich. Sondern was jemand in der Hand hielte, wenn er es kopierte.
Lautet die Antwort eine öffentliche Adresse, ist die Abschrift wertlos und kein Schutz gerechtfertigt.
Lautet die Antwort Zutritt, Zahlung oder Identität, dann war der Tag nie der richtige Ort für dieses Vertrauen, und die Abhilfe liegt auf der Seite des Systems und nicht auf dem Tag.
Nehmen Sie NFC Tools. Unter iOS setzt sie ein iPhone 7 oder neuer mit mindestens iOS 15.6 voraus, und die App muss manuell gestartet werden. Das Lesen im Hintergrund steht ab iPhone XS und XR zur Verfügung.
Häufige Fragen
Lässt sich die Kennung kopieren?
Auf einen gewöhnlichen Tag nicht. Sie wird bei der Herstellung vergeben und ist nur lesbar, eine Abschrift ist also ein anderer Tag mit demselben Inhalt.
Nimmt eine Abschrift das Passwort mit?
Nein. Ein Passwort wohnt in der Konfiguration des Chips und nicht im Inhalt, und es bleibt beim Original.
Lässt sich das Kopieren bemerken?
Vom Tag nicht. Es wird nichts geschrieben und nichts festgehalten, der Eigentümer hat also keine Möglichkeit zu wissen, dass es geschah.
Was sollte ich dagegen tun?
Entscheiden Sie, was eine Abschrift wert wäre. Ist die Antwort eine öffentliche Seite, nichts. Ist die Antwort eine Tür, nehmen Sie das Vertrauen vom Tag herunter.