¿Necesitas un chip con protección por contraseña?
Solo cuando se dan dos cosas a la vez: que unos desconocidos puedan llegar físicamente a la etiqueta, y que quieras seguir pudiendo cambiar su contenido. Si solo se da la primera, el bloqueo es más sencillo. Si no se da ninguna, estás pagando por una función que nadie usará.
Dos condiciones, las dos necesarias
Que unos desconocidos puedan llegar a la etiqueta, lo que significa un sitio público y no una oficina o una casa. Y que el contenido deba seguir siendo cambiable por ti, lo que significa que no es una dirección de redirección estable.
Las dos condiciones juntas describen una necesidad real. Cualquiera de ellas a solas apunta a otra parte.
Cuándo el bloqueo es la mejor respuesta
Si la etiqueta es pública y el contenido no va a cambiar nunca, bloquéala. El bloqueo está disponible en prácticamente todos los chips, no cuesta nada de más, y es más sencillo que gestionar claves.
Y el contenido normalmente puede hacerse que no cambie nunca, porque escribir una dirección de redirección que controlas mueve la parte cambiable a tu servidor. Esa sola práctica quita la necesidad de contraseña en casi todos los despliegues públicos.
Así que la pregunta se estrecha todavía más: ¿necesitas una contraseña en una etiqueta pública cuyo contenido de verdad no puede ser un puntero estable? Esa es una categoría pequeña.
Por qué es una decisión de compra
Admitir contraseña es una propiedad del silicio. No puede añadirse después, así que un despliegue que descubre la necesidad tras comprar etiquetas está comprando etiquetas otra vez.
Pregúntalo explícitamente en lugar de dar por hecho que un chip de gama media la tiene. La compatibilidad varía por referencia y no limpiamente por familia ni por precio, y una ficha rara vez lo menciona.
Si tienes dudas, el coste de elegir un chip que admita contraseñas y no usar la función es pequeño. El coste del caso contrario es un nuevo pedido.
Una evaluación honrada de la amenaza
La amenaza a la que responde una contraseña es que alguien que pasa reescriba tu etiqueta con una aplicación gratuita. Es real, es fácil, y tiene un equivalente impreso que ocurre con regularidad con los códigos tapados.
Lo que una contraseña no cubre son los ataques físicos, que son más fáciles: tapar la etiqueta con otra, arrancarla, sustituirla. Una contraseña protege la memoria y deja el objeto expuesto.
Así que para un despliegue público, la contraseña es una capa. Montar la etiqueta donde no pueda taparse ni cambiarse aporta más, y anotar qué identificador está en cada sitio es lo que te permite notar una sustitución siquiera.
Preguntas frecuentes
¿Puedo añadir protección por contraseña a etiquetas que ya tengo?
Solo si el chip la admite. Si la admite, poner una contraseña es un paso de configuración. Si no, ningún software añade la capacidad.
¿Una contraseña es más fuerte que el bloqueo?
Distinta más que más fuerte. El bloqueo es absoluto y permanente para todos, tú incluido, mientras que una contraseña impide escribir a los demás y te deja el control si conservas la clave.
¿Qué probabilidad hay de que alguien reescriba mi etiqueta?
Depende enteramente del sitio y de lo que haga la etiqueta. Una etiqueta en un cartel relacionado con pagos es un objetivo, y una junto a una vitrina de museo mayormente no.
¿Una contraseña protege contra las copias?
No. Cualquiera puede leer la etiqueta y escribir el mismo contenido en una virgen. Una contraseña impide modificar esa etiqueta, no duplicar lo que dice.