¿Se puede clonar una etiqueta sin tocarla?
Solo acercándole un lector a un par de centímetros y manteniéndolo ahí mientras se completa el intercambio. Una etiqueta no tiene alimentación propia, así que tiene que estar dentro del campo del lector todo el rato. Eso descarta el escenario que la gente se imagina, el de una copia hecha al pasar.
La etiqueta tiene que estar alimentada
Una etiqueta no lleva batería. Toda lectura empieza con el lector creando un campo, y con la etiqueta sacando de él la energía suficiente para funcionar.
Esa energía cae bruscamente con la distancia. El alcance útil no es una cuestión de calidad de señal que un equipo mejor mejore sin límite; es una cuestión de si el chip recibe la energía suficiente para funcionar siquiera.
Por debajo de ese umbral la etiqueta no responde débilmente. No responde.
Y alimentada todo el intercambio
Una lectura no es un instante. El lector tiene que detectar la etiqueta, seleccionarla y después transferir el contenido, y la etiqueta tiene que seguir alimentada durante todo eso.
Así que el atacante no necesita un momento fugaz de proximidad. Necesita proximidad sostenida, quieta, sin que nada se mueva.
Ese es el detalle que derrumba casi todos los escenarios imaginados. Rozar a alguien en un pasillo no lo consigue, y un tren lleno tampoco.
Qué compra una antena mayor
Existen antenas más grandes y lectores más potentes, y sí amplían la distancia de trabajo. Nadie honesto dice lo contrario.
Lo que no hacen es cambiar la forma del problema. El lector sigue siendo un objeto que hay que acercar, y se vuelve mayor y más llamativo según crece su alcance.
Un adversario dispuesto a cargar con una antena del tamaño de un maletín y ponerse a tu lado tiene, llegado ese punto, una vía más fácil: quitarte la tarjeta.
Qué significa esto en la práctica
Para una etiqueta en una cartera, en un bolso o en una pared, la amenaza realista es quien la maneje, no quien pase a su lado.
La contramedida que se deriva no es vistosa: saber dónde están tus etiquetas, y no dejar una que importe en un sitio donde un desconocido pueda mantener algo pegado a ella varios segundos sin que nadie lo vea.
Existen materiales de apantallamiento y funcionan, y atienden una amenaza que ya era pequeña. Valora si la incomodidad compensa en tu caso en vez de comprar por reflejo.
Y ten en cuenta que nada de esto se aplica a la dirección que hay detrás de la etiqueta, alcanzable por cualquiera a cualquier distancia una vez conocida.
Preguntas frecuentes
¿Podrían leer mi etiqueta al pasar a mi lado?
No. La etiqueta tiene que seguir dentro del campo del lector todo el intercambio, lo que exige proximidad sostenida y no un instante.
¿Los lectores más potentes cambian esto?
Amplían el alcance, y se vuelven mayores y más llamativos al hacerlo. El lector sigue teniendo que acercarse.
¿Merece la pena una cartera apantallada?
Funciona, contra una amenaza que ya era pequeña. Decide por el valor de lo que llevas y no por reflejo.
¿La distancia protege la página que hay detrás?
No. Una vez conocida la dirección se puede visitar desde cualquier sitio. La proximidad solo protege la etiqueta en sí.