¿Hay que bloquear una etiqueta pública antes de desplegarla?
Normalmente sí, porque cualquiera puede reescribir una etiqueta sin bloquear que pueda tocar. Importa más la secuencia que la decisión en sí: escribe una dirección de redirección estable, despliega, confirma que funciona sobre el terreno, y bloquea solo entonces, cuando no quede nada que corregir.
La amenaza es real y barata
Una etiqueta sin bloquear en una pared puede reescribirla en segundos cualquiera con un teléfono y una aplicación gratuita. Sin destreza, sin material, sin rastro.
El paralelo con los códigos impresos es exacto, y tapar un código impreso con una pegatina es un fraude extendido en parquímetros, mesas de restaurante y puntos de carga. Reescribir una etiqueta es más fácil todavía, porque deja el objeto con aspecto intacto.
Para cualquier cosa en un sitio público, eso mueve el bloqueo de opción a criterio por defecto.
La secuencia que funciona
Escribe una dirección de redirección de un dominio que controles, en lugar del destino final. La etiqueta lleva entonces algo que no necesita cambiar nunca.
Despliega sin bloquear. Confirma sobre el terreno, con teléfonos reales, en el sitio real, sobre la superficie real, que todo se comporta.
Y bloquea después, en una segunda pasada. La visita de más es el precio de no congelar un error para siempre, y es un precio que merece pagarse en cualquier despliegue lo bastante grande como para importar.
Nunca bloquees en el mismo momento que la primera escritura
Una escritura interrumpida a medias, bloqueada acto seguido, es un sinsentido permanente. Bloquear debería ser siempre una operación aparte hecha después de una lectura de vuelta correcta.
Cuándo no bloquear ni siquiera en público
Cuando el contenido de verdad tiene que cambiar y no hay redirección posible, como una etiqueta con datos de contacto para un emplazamiento sin cobertura.
Cuando la etiqueta está en un espacio público controlado con personal presente, donde una sustitución se notaría y el coste operativo de tener etiquetas congeladas pesa más que el riesgo.
Y durante un piloto, donde de lo que se trata es justamente de cambiar cosas. Bloquea al final del piloto, no al principio.
Lo que el bloqueo no termina
Los ataques físicos siguen ahí. Una etiqueta bloqueada puede taparse, retirarse o sustituirse, y el bloqueo no hace nada contra ninguna de esas cosas.
Así que un despliegue público que merece bloquearse merece por lo general también montarse en condiciones: bajo un plastificado, detrás de una tapa fija, o integrado en el objeto en lugar de pegado a él. Esa combinación es lo que vuelve difícil la sustitución, y no solo poco elegante.
Y lleva constancia de qué identificador está en cada sitio. Es la única manera de detectar que una etiqueta se ha cambiado, porque una de repuesto con contenido idéntico es invisible de otro modo.
Preguntas frecuentes
¿Basta con bloquear una etiqueta pública?
Cierra el ataque de reescritura y deja abiertos el tapado, la retirada y la sustitución. Combínalo con un montaje físico y con constancia de los identificadores desplegados.
¿Puedo bloquear etiquetas a distancia después de desplegarlas?
No. Bloquear exige proximidad física como cualquier escritura, así que supone una segunda visita. Esa restricción merece preverse en el despliegue en lugar de descubrirse después.
¿Y si bloqueo y luego necesito cambiar el contenido?
Sustituyes la etiqueta. Por eso justamente el contenido debería ser una dirección de redirección que controles, para que el destino cambie sin que la etiqueta tenga que hacerlo nunca.
¿Deben bloquearse las etiquetas entregadas a particulares?
Por lo general no. Una tarjeta en el bolsillo de alguien no está expuesta a desconocidos, y su dueño va a querer cambiarla. Lo que justifica el bloqueo es la exposición pública.