Soll ein öffentlicher Tag vor dem Ausrollen gesperrt werden?
Meist ja, denn jeder kann einen offenen Tag neu beschreiben, den er berühren kann. Die Reihenfolge zählt mehr als die Entscheidung selbst: eine feste Weiterleitungsadresse schreiben, ausrollen, im Feld bestätigen, dass es arbeitet, und erst dann sperren, wenn nichts mehr zu berichtigen bleibt.
Die Bedrohung ist echt und billig
Ein offener Tag an einer Wand lässt sich in Sekunden von jedem neu beschreiben, der ein Telefon und eine kostenlose Anwendung hat. Kein Geschick, keine Ausrüstung, keine Spur.
Die Parallele zu gedruckten Codes trifft genau, und einen gedruckten Code mit einem Aufkleber zu überkleben ist ein verbreiteter Betrug an Parkscheinautomaten, Restauranttischen und Ladepunkten. Einen Tag neu zu beschreiben ist noch leichter, denn es lässt den Gegenstand unangetastet aussehen.
Für alles an einem öffentlichen Ort rückt das Sperren damit von einer Möglichkeit zur Vorgabe.
Die Reihenfolge, die aufgeht
Schreiben Sie eine Weiterleitungsadresse auf einer Domain, die Sie in der Hand haben, statt des endgültigen Ziels. Der Tag hält dann etwas, das sich nie ändern muss.
Rollen Sie offen aus. Bestätigen Sie im Feld, auf echten Telefonen, am echten Ort, auf der echten Fläche, dass sich alles verhält.
Sperren Sie dann, in einem zweiten Durchgang. Der zusätzliche Gang ist der Preis dafür, keinen Fehler dauerhaft einzufrieren, und er lohnt sich bei jedem Rollout, das groß genug ist, um zu zählen.
Sperren Sie nie im selben Zug wie den ersten Schreibvorgang
Ein mittendrin abgebrochener und sofort gesperrter Schreibvorgang ist dauerhafter Unsinn. Das Sperren sollte immer ein eigener Vorgang nach einem gelungenen Zurücklesen sein.
Wann auch im Öffentlichen nicht zu sperren ist
Wenn der Inhalt sich wirklich ändern muss und keine Weiterleitung möglich ist, etwa bei einem Tag mit Kontaktdaten für einen Ort ohne Netz.
Wenn der Tag in einem betreuten öffentlichen Raum sitzt, wo ein Austausch auffiele und die betrieblichen Kosten eingefrorener Tags das Risiko überwiegen.
Und während eines Pilotbetriebs, dessen ganzer Sinn es ist, Dinge zu ändern. Sperren Sie am Ende des Pilotbetriebs, nicht am Anfang.
Was das Sperren nicht abschließt
Die körperlichen Angriffe bleiben. Ein gesperrter Tag lässt sich überkleben, entfernen oder ersetzen, und das Sperren richtet gegen keinen davon etwas aus.
Ein öffentliches Rollout, das das Sperren wert ist, ist daher meist auch eine ordentliche Befestigung wert: unter einer Laminierung, hinter einer festen Abdeckung, oder in den Gegenstand eingebaut statt darauf geklebt. Diese Verbindung ist das, was einen Austausch schwer macht statt bloß unelegant.
Und führen Sie eine Aufzeichnung darüber, welche Kennung an welchem Ort sitzt. Das ist der einzige Weg zu erkennen, dass ein Tag getauscht wurde, denn ein Ersatz mit gleichem Inhalt ist sonst unsichtbar.
Häufige Fragen
Reicht das Sperren für einen öffentlichen Tag?
Es schließt den Angriff über das Neubeschreiben und lässt Überkleben, Entfernen und Austauschen offen. Verbinden Sie es mit einer körperlichen Befestigung und einer Aufzeichnung der ausgerollten Kennungen.
Kann ich Tags nach dem Ausrollen aus der Ferne sperren?
Nein. Das Sperren verlangt wie jeder Schreibvorgang körperliche Nähe, es bedeutet also einen zweiten Gang. Diesen Zwang plant man besser in das Rollout ein, als ihn später zu entdecken.
Was, wenn ich sperre und danach den Inhalt ändern muss?
Sie ersetzen den Tag. Genau deshalb sollte der Inhalt eine Weiterleitungsadresse sein, die Sie in der Hand haben, damit sich das Ziel ändern kann und der Tag nie muss.
Sollen Tags, die an Einzelne ausgegeben werden, gesperrt sein?
Im Allgemeinen nicht. Eine Karte in jemandes Tasche ist Fremden nicht ausgesetzt, und die Besitzerin wird sie ändern wollen. Erst die öffentliche Zugänglichkeit rechtfertigt das Sperren.