Faut-il verrouiller un tag public avant de le déployer ?
D'ordinaire oui, puisque n'importe qui peut réécrire un tag déverrouillé qu'il peut toucher. L'ordre compte plus que la décision elle-même : écrivez une adresse de redirection stable, déployez, confirmez que cela fonctionne sur le terrain, et ne verrouillez qu'ensuite, une fois qu'il ne reste rien à corriger.
La menace est réelle et bon marché
Un tag déverrouillé sur un mur peut être réécrit en quelques secondes par quiconque a un téléphone et une application gratuite. Aucune compétence, aucun équipement, aucune trace.
Le parallèle avec les codes imprimés est exact, et recouvrir un code imprimé d'un autocollant est une fraude répandue sur les horodateurs, les tables de restaurant et les bornes de recharge. Réécrire un tag est plus facile encore, car cela laisse l'objet d'apparence intacte.
Pour tout ce qui se trouve dans un lieu public, cela fait passer le verrouillage d'option à choix par défaut.
L'ordre qui fonctionne
Écrivez une adresse de redirection sur un domaine que vous contrôlez, plutôt que la destination finale. Le tag porte alors quelque chose qui n'aura jamais à changer.
Déployez déverrouillé. Confirmez sur le terrain, sur des téléphones réels, à l'emplacement réel, avec la surface réelle, que tout se comporte bien.
Puis verrouillez, lors d'un second passage. La visite supplémentaire est le prix de ne pas figer définitivement une erreur, et c'est un prix qui vaut la peine sur tout déploiement d'une taille qui compte.
Ne verrouillez jamais au moment de la première écriture
Une écriture interrompue en chemin, verrouillée dans la foulée, est une absurdité définitive. Le verrouillage devrait toujours être une opération distincte, exécutée après une relecture réussie.
Quand ne pas verrouiller même en public
Quand le contenu doit réellement changer et qu'aucune redirection n'est possible, comme un tag qui porte des coordonnées pour un lieu hors ligne.
Quand le tag se trouve dans un espace public surveillé avec du personnel présent, où une substitution se remarquerait et où le coût d'exploitation de tags figés dépasse le risque.
Et pendant une phase pilote, dont tout l'objet est de changer des choses. Verrouillez à la fin du pilote, non au début.
Ce que le verrouillage n'achève pas
Les attaques physiques demeurent. Un tag verrouillé peut être recouvert, retiré ou remplacé, et le verrouillage n'y peut rien.
Un déploiement public qui mérite un verrouillage mérite donc d'ordinaire aussi une pose sérieuse : sous un film, derrière un capot fixe, ou intégré à l'objet plutôt que collé dessus. C'est cette combinaison qui rend la substitution difficile plutôt que seulement inélégante.
Et gardez un relevé de quel identifiant se trouve à quel emplacement. C'est le seul moyen de détecter qu'un tag a été échangé, un remplaçant au contenu identique étant sinon invisible.
Questions fréquentes
Le verrouillage suffit-il pour un tag public ?
Il ferme l'attaque par réécriture et laisse ouverts le recouvrement, le retrait et le remplacement. Combinez-le à une pose physique sérieuse et à un relevé des identifiants déployés.
Peut-on verrouiller des tags à distance après la pose ?
Non. Le verrouillage exige une proximité physique comme toute écriture : cela suppose un second passage. Cette contrainte mérite d'être prévue dans le déploiement plutôt que découverte ensuite.
Et si je verrouille puis dois changer le contenu ?
Vous remplacez le tag. C'est exactement pourquoi le contenu devrait être une adresse de redirection que vous contrôlez, de sorte que la destination change sans que le tag n'ait jamais à changer.
Faut-il verrouiller les tags remis à des personnes ?
En général non. Une carte dans la poche de quelqu'un n'est pas exposée aux inconnus, et son propriétaire voudra la changer. C'est l'exposition publique qui justifie le verrouillage.