Que fait réellement le verrouillage d'un tag NFC ?
Le verrouillage pose des bits à l'intérieur de la puce qui rendent sa mémoire définitivement en lecture seule. L'opération est instantanée, ne laisse aucune trace visible, et ne peut être défaite par aucun outil, aucun téléphone ni le fabricant de la puce. Tout le reste du tag continue de fonctionner exactement comme avant.
Ce qui se produit réellement
La puce contient des bits dont l'unique raison d'être est de désactiver l'écriture. Les poser est en soi une écriture, et c'est la dernière que la mémoire concernée acceptera jamais.
Ces bits sont conçus pour ne se déplacer que dans un sens. Il n'existe aucune commande pour les effacer, aucune procédure de fabricant, aucun service. Ce n'est pas une politique qu'on pourrait assouplir, c'est le comportement du silicium.
Ce qu'un tag verrouillé sait encore faire
Tout sauf changer. Il s'alimente normalement, répond normalement, remet son contenu à tout lecteur, et il est indiscernable d'un tag déverrouillé jusqu'à ce que quelque chose tente de l'écrire.
Un tag verrouillé n'est donc pas un tag abîmé. C'est un tag fini, et pour un déploiement dont le contenu est arrêté, c'est exactement ce que vous voulez.
Ce qu'il ne sait plus faire : accepter un nouveau contenu, être formaté, être effacé, ou voir sa structure réparée si quelque chose tourne mal.
Pourquoi cela ne laisse aucune trace
Rien du tag n'a l'air différent. Pas de marquage, pas d'indicateur, aucun changement dans la façon dont il se lit.
Le seul moyen de savoir est d'essayer de l'écrire, ou de lire la configuration avec un outil qui indique l'état de verrouillage. C'est pourquoi un sachet de tags mélangés est un vrai danger sur une chaîne de production : verrouillés et déverrouillés sont physiquement identiques.
Comment cela arrive par accident
La plupart des outils d'écriture présentent le verrouillage comme une case à cocher à côté du bouton d'écriture. Cochez-la une fois, oubliez qu'elle est cochée, et tous les tags suivants de la séance sont finis.
C'est la façon la plus courante de perdre un lot de tags, et elle produit un motif précis et reconnaissable : les premiers tags allaient bien, et tout ce qui suit un certain point refuse d'être réécrit.
Avant de verrouiller quoi que ce soit
Relisez le tag et confirmez que le contenu est complet et correct. Une écriture interrompue en chemin, puis verrouillée, est une absurdité définitive. La vérification coûte une seconde et l'alternative coûte le tag.
Questions fréquentes
Peut-on savoir si un tag est verrouillé avant d'écrire ?
Un outil qui indique la configuration montrera l'état de verrouillage, une simple lecture non. Tenter une écriture vous le dit aussi, au prix de l'apprendre par la manière lente.
Le verrouillage protège-t-il le tag de la lecture ?
Non. Le verrouillage ne porte que sur l'écriture. N'importe qui peut encore lire un tag verrouillé, ce qui est d'ordinaire le but puisque le contenu est fait pour être lu.
Un tag verrouillé est-il détecté normalement ?
Oui, à l'identique. Détection, identification et lecture se comportent exactement comme sur un tag déverrouillé, et c'est pourquoi l'état reste invisible jusqu'à une tentative d'écriture.
Le verrouillage peut-il être partiel ?
Sur beaucoup de puces oui, des bits différents couvrant des régions différentes de la mémoire. Cela permet de figer une partie d'un tag en laissant le reste inscriptible.