¿Autentica algo la protección por contraseña?
No. Una contraseña condiciona una operación del chip, normalmente escribir y a veces leer. La autenticación responde a otra pregunta distinta: ¿es esta la etiqueta que desplegué? Una etiqueta protegida por contraseña se puede leer, su contenido escribir en una virgen, y la copia no llevará contraseña ninguna.
Qué hace una contraseña
Condiciona una operación. En casi todos los chips eso significa escribir: la etiqueta se niega a aceptar contenido nuevo salvo que se presente la contraseña.
En algunos chips puede condicionar también la lectura, que es un montaje distinto y menos frecuente con consecuencias reales sobre cómo se comporta la etiqueta en campo.
De una forma o de otra es un permiso sobre esta etiqueta, comprobado por esta etiqueta, acerca de qué se le puede hacer a esta etiqueta.
Qué no hace
No viaja con una copia. Una copia se hace leyendo el contenido, y la copia es una etiqueta nueva sin ninguna contraseña.
No demuestra que la etiqueta sea tuya. El verificador del otro extremo no tiene forma de saber si alguna vez se puso una contraseña, porque una etiqueta que lee con normalidad lee con normalidad de las dos formas.
No protege el contenido de que lo lean, salvo que compraras y configuraras específicamente la protección de lectura, y eso tiene sus propias consecuencias.
Y no sobrevive a una contraseña perdida, que es el fallo que acaba con más despliegues que ningún ataque.
Por qué es habitual la confusión
Porque una contraseña parece una credencial, y porque los proveedores describen los chips protegidos por contraseña como seguros sin decir frente a qué.
Porque las dos palabras describen una defensa, y porque la diferencia entre impedir un cambio y demostrar una identidad no es evidente hasta que alguien la enuncia.
Y porque a menudo se necesitan las dos juntas, así que un despliegue que tiene una da por hecho con facilidad que tiene las dos.
La prueba es una sola pregunta: después de que alguien copie la etiqueta, ¿ayuda la contraseña? No, en ningún montaje.
Usarla para lo que es
Pon una contraseña donde una etiqueta esté al alcance del público y reescribirla importara. Ese es un riesgo real y esta es la herramienta.
Es el caso de NFC Tools. En iOS necesita un iPhone 7 o posterior con iOS 15.6 como mínimo, y la aplicación debe abrirse manualmente. La lectura en segundo plano está disponible a partir del iPhone XS y XR.
Anota la contraseña en un sitio duradero y compartido, porque una contraseña que solo conoce quien llevó la sesión de codificación es una contraseña que la organización no tiene.
Y cuando la pregunta sea si una etiqueta es auténtica, compra autenticación, porque ningún montaje con contraseña la responde.
Preguntas frecuentes
¿Una contraseña impide la copia?
No. Copiar es leer, y la copia es una etiqueta nueva que no lleva ninguna contraseña.
¿Demuestra que la etiqueta es mía?
No. Un lector no puede saber si alguna vez se puso una contraseña, porque la etiqueta lee con normalidad de las dos formas.
¿Cuándo debo poner una?
Cuando la etiqueta esté al alcance del público y reescribirla importara. Ese es el riesgo que atiende.
¿Y si se pierde la contraseña?
La etiqueta normalmente no se puede volver a reescribir. Perderla acaba con más despliegues que ningún ataque.