Lässt sich ein Tag vor dem Gelesenwerden schützen?
Auf Chips, die es können, lässt sich ein Passwort so einstellen, dass es neben dem Schreiben auch das Lesen bewacht. Es steht seltener zur Verfügung als der Schreibschutz und wird seltener gebraucht, als man denkt, denn ein Tag, der sich nicht lesen lässt, tut bei einer Berührung überhaupt nichts.
Was möglich ist
Auf Chipfamilien mit Passwortschutz wählt die Zugriffskonfiguration üblicherweise zwischen dem Schutz nur der Schreibvorgänge und dem Schutz von Lesen und Schreiben. Das Zweite zu wählen heißt, dass ein Lesegerät ohne den Schlüssel nichts bekommt.
Die Verfügbarkeit ist enger als beim Schreibschutz. Reichlich gängige Tags können ein Passwort zum Schreiben und bieten überhaupt keinen Leseschutz, das gehört also an der Chipreferenz bestätigt, bevor es Teil eines Entwurfs wird.
Was es kostet
Alles, was einen Tag für Fremde brauchbar macht, was meist der ganze Sinn ist, einen zu haben.
Ein lesegeschützter Tag, von einem gewöhnlichen Telefon berührt, erzeugt nichts. Kein Banner, keinen Browser, keinen Inhalt und keine Erklärung. Für die berührende Person ist er von einem kaputten oder leeren Tag nicht zu unterscheiden.
Er schließt zudem das Betriebssystem aus, das die meisten Berührungen behandelt. Nur Software mit dem Schlüssel erreicht den Inhalt, also nur Ihre eigene Anwendung, also muss die Person sie bereits installiert haben.
Wann Sie ihn tatsächlich wollen
In geschlossenen Systemen, in denen jedes Lesegerät Ihnen gehört und von niemandem aus der Allgemeinheit erwartet wird, irgendetwas zu berühren. Inventar-Tags mit internen Daten, industrielle Rollouts mit eigenen Handgeräten, Ausrüstung der Belegschaft.
In Lagen, in denen der Inhalt selbst vertraulich ist und nicht bloß maßgeblich. Eine Seriennummer ist nicht vertraulich. Ein Schlüssel, eine persönliche Angabe oder eine Vertragsbedingung womöglich schon.
Diesen Fällen gemeinsam ist, dass niemand außerhalb des Systems etwas vom Tag bekommen soll, nichts zu erzeugen also das richtige Verhalten ist und kein Versagen.
Was stattdessen zu tun ist
In den meisten Fällen, in denen der Leseschutz reizvoll wirkt, lautet die bessere Antwort, nichts Empfindliches auf den Tag zu legen.
Legen Sie eine nichtssagende Kennung ab und behalten Sie die empfindlichen Daten auf einem Server, wo die Zugriffskontrolle echt, widerrufbar und nachvollziehbar ist. Der Tag wird zu einem Zeiger, der demjenigen, der ihn liest, nichts verrät, und der Schutz wohnt an einem Ort, der für Schutz gebaut ist.
Dieser Weg übersteht zudem, dass der Tag verloren geht, geklont oder von einer unerwarteten Person gelesen wird, wogegen ein Chip-Passwort nichts ausrichtet, sobald der Schlüssel draußen ist.
Die Regel, die es zu behalten lohnt
Ein Tag-Passwort ist eine Zugriffsregel, die ein billiger Chip durchsetzt, und keine Verschlüsselung. Behandeln Sie es als Hindernis gegen beiläufiges Lesen und nie als das, was zwischen einem Geheimnis und der Welt steht.
Häufige Fragen
Können gängige Endkunden-Tags den Leseschutz?
Manche können es und viele nicht, es gehört also am bestimmten Chip geprüft. Der Schreibschutz steht weit breiter zur Verfügung als der Leseschutz.
Zeigt ein lesegeschützter Tag überhaupt etwas?
Der Tag wird weiterhin erkannt und seine Kennung ist weiterhin sichtbar, denn die Auswahl geschieht, bevor geschützter Speicher angerührt wird. Verborgen bleibt der Inhalt.
Ist der Inhalt verschlüsselt?
Nein. Er ist normal abgelegt, und der Chip weigert sich, ihn ohne den Schlüssel herauszugeben. Wer die Zugriffsregel umgeht, liest gewöhnlichen Inhalt, weshalb es kein Ersatz dafür ist, Geheimnisse anderswo aufzubewahren.
Kann ich nur einen Teil eines Tags lesegeschützt machen?
Der Schutz beginnt ab einer eingestellten Seite und umfasst alles danach, ein Aufbau kann also einen ungeschützten Kopf lesbar lassen und den Rest bewachen.