¿Cuándo hay que bloquear una etiqueta y cuándo no?
Por defecto, deja las etiquetas sin bloquear. Poder corregir un error vale más que la protección en casi todos los casos. Bloquea cuando la etiqueta esté en un sitio al que pueda llegar un desconocido y el contenido no vaya a cambiar nunca, lo que normalmente significa una dirección de redirección y no un destino.
Por defecto, no
La mayoría de las etiquetas no deberían bloquearse, y el razonamiento no tiene nada de glamuroso: vas a querer cambiar algo.
Una URL gana un parámetro. Un número de teléfono cambia. Una campaña termina. Se detecta una errata tres semanas después. En una etiqueta sin bloquear cada una de esas cosas se arregla en un segundo, y en una bloqueada cada una es una sustitución.
Como el coste de equivocarse es asimétrico, el criterio por defecto también debería serlo.
Lo que pierdes al bloquear
La posibilidad de corregir el contenido, evidentemente. También la de formatear una etiqueta cuya estructura se estropee, lo que convierte un fallo recuperable en una etiqueta muerta.
Y la de reutilizar. Las etiquetas retiradas de un despliegue terminado merecen guardarse y reescribirse, salvo que estuvieran bloqueadas, en cuyo caso no valen nada.
Cuándo se invierte la respuesta
Tres situaciones, y comparten un rasgo: un desconocido puede llegar a la etiqueta.
Una etiqueta en un cartel, una estantería, una puerta o una mesa en un sitio público. Cualquiera que pase con un teléfono puede reescribirla, y apuntarla a otro sitio es una forma de fraude real y fácil.
Una etiqueta cuyo contenido es una credencial o un identificador en el que un sistema confía. Si tu proceso se cree lo que dice la etiqueta, que alguien cambie lo que dice importa.
Una etiqueta de una tirada de producción que se va a repartir y no se va a volver a ver. De todos modos no puedes corregirla, así que la única pregunta que queda es si puede hacerlo otro.
El bloqueo protege los bytes, no el despliegue
Una etiqueta bloqueada en un cartel puede taparse con una pegatina, arrancarse, o recibir otra etiqueta encima. Bloquear quita un ataque y deja intactos los físicos.
Bloquear sin riesgo
Escribe una dirección de redirección de un dominio tuyo en lugar del destino final. La etiqueta lleva entonces algo que no necesita cambiar nunca, así que bloquear no te cuesta nada y conservas el control completo de adónde lleva.
Esa sola práctica resuelve la tensión por completo. Sin ella, bloquear una etiqueta pública es apostar a que acertaste el contenido a la primera. Con ella, bloquear sale gratis.
Y comprueba antes de bloquear, siempre. Una etiqueta bloqueada con una escritura truncada es el peor desenlace posible aquí, y evitarlo cuesta una lectura.
Preguntas frecuentes
¿Debo bloquear las etiquetas que tengo en casa?
No. No hay riesgo de sustitución en una etiqueta junto a tu cama, y vas a querer cambiar lo que hace más a menudo de lo que esperas.
¿Debo bloquear las tarjetas de visita?
No si llevan tus datos directamente, porque esos cambian. Si llevan una dirección de redirección que controlas, bloquear es inofensivo y añade algo de resistencia a la manipulación.
¿Bloquear sirve contra la clonación?
No. Cualquiera puede leer una etiqueta bloqueada y escribir el mismo contenido en una virgen. Bloquear impide modificar esa etiqueta, no duplicar su contenido.
¿Puedo bloquear después, una vez probada?
Sí, y esa es la secuencia correcta. Despliega sin bloquear, confirma que todo funciona sobre el terreno, y bloquea después si la situación lo justifica.