Comment poser un mot de passe sur un tag, et que protège-t-il ?
Poser un mot de passe demande deux étapes : écrire la clé dans la puce, et configurer quelle mémoire elle protège et contre quelle opération. La seconde est celle qu'on manque, et un mot de passe configuré pour ne rien protéger est le résultat le plus courant quand on fait cela vite.
Deux étapes, non une
La première étape écrit la clé dans une page de configuration. C'est la partie que les outils mettent en avant et celle qu'on prend pour « poser un mot de passe ».
La seconde configure ce que la clé garde réellement : à partir de quelle page de mémoire la protection s'applique, et si elle couvre l'écriture seule ou aussi la lecture.
Les deux sont nécessaires. Une clé écrite sans portée est une clé qui protège une plage vide, ce qui veut dire que le tag reste entièrement inscriptible par n'importe qui tout en paraissant protégé.
Ce que règle la portée
Deux choses, dont les noms diffèrent selon la famille de puce : la fiche technique fait autorité.
La page de départ, où la protection commence. Tout de cette page jusqu'à la fin de la mémoire est couvert, et tout ce qui précède ne l'est pas. La régler trop haut laisse votre contenu sans protection, et la régler à zéro protège tout le tag, y compris des zones dont les lecteurs peuvent avoir besoin.
La condition d'accès, qui choisit si le mot de passe est exigé pour l'écriture seule, le choix habituel, ou aussi pour la lecture.
Vérifier que cela fonctionne
Ne vous fiez pas à la confirmation de l'outil. Éprouvez la protection avec un second appareil qui ne détient pas la clé.
Essayez d'écrire le tag depuis un téléphone sans mot de passe configuré. Si l'écriture passe, la portée est fausse et le mot de passe est décoratif. Si elle échoue, la protection est réelle.
Cela prend une minute et c'est le seul moyen de distinguer une configuration qui fonctionne d'une configuration qui en a l'air. Un mot de passe que personne n'a éprouvé n'est pas un mot de passe.
Gérer les clés sur un lot
Une clé pour tout un lot est simple et fait qu'une compromission touche l'ensemble. Des clés individuelles sont plus sûres et demandent un relevé associant tag et clé, base de données qu'il ne faut pas perdre.
Pour la plupart des déploiements, une clé unique par lot est le compromis sensé, la menace étant un passant qui réécrit une affiche plutôt qu'une attaque ciblée.
Quel que soit votre choix, rangez la clé quelque part qui survivra à la personne qui l'a posée. Un mot de passe connu du seul salarié qui est parti est fonctionnellement un tag verrouillé, avec l'indignité supplémentaire d'avoir été évitable.
Questions fréquentes
Un mot de passe empêche-t-il de lire le tag ?
Seulement si vous le configurez ainsi, et sur les puces qui prévoient la protection en lecture. Le réglage courant sur la plupart est la seule protection en écriture, ce qui est d'ordinaire ce que vous voulez puisque le contenu est fait pour être lu.
Que se passe-t-il si quelqu'un devine le mot de passe ?
Il peut réécrire le tag. Les clés sont courtes sur les puces grand public typiques, et certaines familles limitent les tentatives ratées, réglage qui mérite d'être activé là où il existe.
Peut-on retirer un mot de passe plus tard ?
Oui, avec la clé en cours. Cette réversibilité est tout l'avantage d'un mot de passe sur un verrouillage.
Le mot de passe est-il rangé en clair sur le tag ?
Il vit dans une page de configuration qui n'est normalement pas lisible, et la protection est une règle d'accès de la puce plutôt qu'un chiffrement. Tenez-le pour un obstacle modeste et non pour un secret solide.