¿Cómo se pone una contraseña a una etiqueta, y qué protege?
Poner una contraseña son dos pasos: escribir la clave en el chip, y configurar qué memoria protege y frente a qué operación. El segundo es el que la gente se salta, y una contraseña configurada para no proteger nada es el desenlace más frecuente de hacerlo con prisa.
Dos pasos, no uno
El primer paso escribe la clave en una página de configuración. Es la parte que las herramientas presentan de forma destacada y la que la gente entiende como poner una contraseña.
El segundo paso configura qué guarda de verdad esa clave: desde qué página de memoria se aplica la protección, y si cubre solo la escritura o también la lectura.
Los dos hacen falta. Una clave escrita sin alcance es una clave protegiendo un rango vacío, lo que significa que la etiqueta sigue siendo escribible por cualquiera mientras aparenta estar protegida.
Lo que controla el ajuste de alcance
Dos cosas, y sus nombres difieren según la familia de chip, así que la autoridad es la ficha técnica.
La página de inicio, que es donde empieza la protección. Todo desde esa página hasta el final de la memoria queda cubierto, y todo lo anterior no. Ponerla demasiado alta deja tu contenido desprotegido, y ponerla a cero protege toda la etiqueta, incluidas zonas que los lectores pueden necesitar.
La condición de acceso, que elige si la contraseña hace falta solo para escribir, que es lo habitual, o también para leer.
Comprobar que funciona
No te fíes de la confirmación de la herramienta. Prueba la protección con un segundo aparato que no tenga la clave.
Intenta escribir en la etiqueta desde un teléfono sin contraseña configurada. Si la escritura sale bien, el alcance está mal y la contraseña es decorativa. Si falla, la protección es real.
Esto lleva un minuto y es la única manera de distinguir una configuración que funciona de una que lo parece. Una contraseña que nadie ha probado no es una contraseña.
Gestionar las claves de un lote
Una sola clave para todo un lote es sencilla y significa que un compromiso afecta a todo. Las claves individuales son más seguras y exigen constancia de qué etiqueta lleva qué clave, que es una base de datos que no puedes perder.
Para la mayoría de los despliegues, una clave por lote es el compromiso sensato, porque la amenaza es alguien que pasa y reescribe un cartel, no un ataque dirigido.
Elijas lo que elijas, guarda la clave en un sitio que sobreviva a quien la puso. Una contraseña que solo conoce alguien que ya se ha ido es funcionalmente una etiqueta bloqueada, con la indignidad añadida de que era evitable.
Preguntas frecuentes
¿Una contraseña impide que la gente lea la etiqueta?
Solo si la configuras para ello, y en chips que admitan la protección de lectura. Lo predeterminado en casi todos es solo la protección de escritura, que suele ser lo que quieres porque el contenido está para leerse.
¿Qué pasa si alguien adivina la contraseña?
Puede reescribir la etiqueta. Las claves son cortas en los chips de consumo habituales, y algunas familias limitan los intentos fallidos, un ajuste que merece activarse donde exista.
¿Puedo quitar una contraseña después?
Sí, con la clave actual. Esa reversibilidad es toda la ventaja de una contraseña frente al bloqueo.
¿La contraseña se guarda en claro en la etiqueta?
Vive en una página de configuración que normalmente no es legible, y la protección es una regla de acceso del chip y no cifrado. Trátala como un obstáculo modesto y nunca como un secreto fuerte.