¿Qué se puede copiar de verdad de una etiqueta NFC?
Todo lo que lleve escrito, en segundos, por cualquiera que pueda acercarle un teléfono. Lo que no se copia es el identificador, fijado en fábrica en una etiqueta corriente. Que la copia sea peligrosa depende por tanto de en cuál de los dos se apoye el sistema del otro lado.
El contenido se copia entero
Lo que haya escrito en una etiqueta lo puede leer cualquiera con un teléfono y escribirlo en una virgen. No hay paso de permiso, ni rastro, ni forma de que quien la tenga se entere de que ha ocurrido.
Eso incluye una dirección, una ficha de contacto, unas credenciales de red, texto plano, y cualquier otra cosa guardada como contenido. Todo, exactamente.
Trata como público todo lo escrito en una etiqueta. No porque copiar sea fácil, aunque lo es, sino porque leer es la función entera de una etiqueta y no puedes tener una cosa sin la otra.
La identidad no
Toda etiqueta lleva un identificador asignado en fabricación, y en una etiqueta corriente no se puede cambiar. Una copia es por tanto otra etiqueta con las mismas palabras.
Tampoco se copia la configuración que rodea al contenido: una contraseña puesta en el chip, el estado de bloqueo, y los ajustes que viven fuera de la zona de contenido se quedan con la original.
La mecánica de eso, y por qué una copia a veces se comporta mal por ese motivo, pertenece al lado de la escritura y está en la guía de copiar una etiqueta.
Cuándo importa la diferencia
Importa exactamente cuando algo del otro lado se apoya en el identificador y no en el contenido.
Una puerta que compara un identificador con una lista queda vencida por cualquier cosa que presente ese identificador, y no queda vencida en absoluto por una copia que presente otro distinto.
Una página que se abre desde una dirección no sabe qué etiqueta mandó allí al lector, así que una copia funciona perfectamente y no gana nada que no diera ya un solo toque.
Entre esos dos polos está todo lo demás, y la posición de tu caso la decide el sistema, nunca la etiqueta.
La pregunta que hacer en su lugar
No si esto se puede copiar, porque se puede. Qué tendría alguien si lo copiara.
Si la respuesta es una dirección pública, la copia no vale nada y no se justifica ninguna protección.
Si la respuesta es una entrada, un pago o una identidad, entonces la etiqueta nunca fue el sitio adecuado para esa confianza, y el arreglo está del lado del sistema y no de la etiqueta.
Es el caso de NFC Tools. En iOS necesita un iPhone 7 o posterior con iOS 15.6 como mínimo, y la aplicación debe abrirse manualmente. La lectura en segundo plano está disponible a partir del iPhone XS y XR.
Preguntas frecuentes
¿Se puede copiar el identificador?
En una etiqueta corriente no. Se asigna en fabricación y es de solo lectura, así que una copia es otra etiqueta con el mismo contenido.
¿La copia se lleva la contraseña?
No. Una contraseña vive en la configuración del chip y no en el contenido, y se queda con la original.
¿Se puede detectar la copia?
Por la etiqueta no. No se escribe nada y no se registra nada, así que quien la tiene no tiene forma de saberlo.
¿Qué debo hacer al respecto?
Decidir cuánto valdría una copia. Si la respuesta es una página pública, nada. Si la respuesta es una puerta, saca la confianza de la etiqueta.