¿Se puede modificar una etiqueta a distancia?
No. Una etiqueta se escribe acercándole un aparato, al mismo par de centímetros que exige una lectura, así que nadie cambia una etiqueta junto a la que no está. Lo que sí puede cambiar sin que nadie la toque es adónde lleva la dirección, y eso es una prestación y no un riesgo.
Escribir es un acto físico
Una etiqueta se escribe igual que se lee: se le acerca un aparato, la alimenta, y le envía órdenes. No hay ninguna otra vía de entrada.
Ninguna etiqueta tiene conexión de red, canal de actualización ni ningún medio de que la alcancen desde otro sitio. Existe solo mientras se le sostiene algo encima.
Así que una etiqueta desplegada no la puede alterar nadie que no esté físicamente presente, que es una garantía más fuerte que la que ofrecen casi todos los sistemas.
El destino es lo que cambia
Casi toda etiqueta lleva una dirección en vez de contenido, y una dirección es un puntero. Adónde apunta lo puede cambiar en cualquier momento quien lo controle.
Por eso un despliegue bien hecho escribe una dirección en un dominio propio y redirige después: las etiquetas se vuelven permanentes y el comportamiento sigue siendo editable.
Quien describe que actualiza sus etiquetas a distancia está describiendo esto. Las etiquetas no cambiaron y no cambiarán nunca.
Es la técnica más útil que hay en un despliegue de etiquetas y es la razón de que la inmutabilidad física de arriba no sea una limitación.
Qué se deriva para un despliegue
Todo lo escrito directamente en las etiquetas es permanente en la práctica, porque corregirlo significa volver a visitarlas todas.
Así que el contenido de la etiqueta debería limitarse a lo que no vaya a cambiar nunca, y todo lo demás debería estar detrás de una dirección.
Un despliegue escrito con direcciones finales que pertenecen a otro no se puede redirigir, ni retirar, ni corregir, que es como una instalación se vuelve irreparable.
Decide esto antes de escribir la primera etiqueta. Entonces no cuesta nada y después no tiene arreglo.
El riesgo que sí existe
Alguien de pie junto a tu etiqueta con un teléfono, reescribiéndola, cosa que lleva segundos y no deja ningún rastro visible.
Ese es un ataque real y fácil contra cualquier etiqueta sin bloquear en un sitio público, y es el motivo para bloquear las etiquetas públicas, y no ninguna preocupación por la copia.
Y alguien que tape tu etiqueta con la suya, cosa a la que la etiqueta no se puede resistir en absoluto y que detecta la inspección y no la configuración.
Las dos cosas son locales, físicas, y se atienden bloqueando y mirando, no con nada que tenga que ver con redes.
Preguntas frecuentes
¿Se puede actualizar una etiqueta por internet?
No. Una etiqueta no tiene conexión de ninguna clase. Escribir exige un aparato pegado a ella.
¿Cómo actualiza entonces la gente sus etiquetas?
Cambian adónde apunta la dirección. Las etiquetas quedan intactas, y por eso funciona la técnica.
¿Están mis etiquetas desplegadas a salvo de manipulación remota?
Sí. El ataque realista es que alguien se ponga junto a la etiqueta y la reescriba, cosa que bloquearla evita.
¿Qué debe ir en la propia etiqueta?
Solo lo que no vaya a cambiar nunca. Todo lo demás va detrás de una dirección que controles.