Peut-on cloner un tag sans le toucher ?
Seulement en amenant un lecteur à deux centimètres et en l'y maintenant pendant tout l'échange. Un tag n'a aucune alimentation propre, donc il doit rester dans le champ du lecteur du début à la fin. Cela écarte le scénario que l'on imagine, celui d'une copie prise au passage.
Le tag doit être alimenté
Un tag ne contient pas de pile. Chaque lecture commence par un lecteur qui crée un champ, et par un tag qui y puise assez d'énergie pour fonctionner.
Cette énergie décroît fortement avec la distance. La portée de travail n'est pas une affaire de qualité de signal qu'un meilleur matériel améliorerait sans limite : c'est une affaire de puce qui reçoit ou non assez d'énergie pour fonctionner du tout.
Sous ce seuil, le tag ne répond pas faiblement. Il ne répond pas.
Et alimenté pendant tout l'échange
Une lecture n'est pas un instant. Le lecteur doit détecter le tag, le sélectionner, puis transférer le contenu, et le tag doit rester alimenté du début à la fin.
L'attaquant n'a donc pas besoin d'un moment de proximité fugace. Il lui faut une proximité soutenue, maintenue immobile, pendant que rien ne bouge.
C'est ce détail qui fait s'effondrer la plupart des scénarios imaginés. Frôler quelqu'un dans un couloir n'y suffit pas, un train bondé non plus.
Ce qu'une antenne plus grande apporte
De plus grandes antennes et des lecteurs plus puissants existent, et ils allongent effectivement la distance de travail. Personne d'honnête ne prétend le contraire.
Ce qu'ils ne font pas, c'est changer la forme du problème. Le lecteur reste un objet qu'il faut approcher, et il devient plus volumineux et plus visible à mesure que sa portée augmente.
Un adversaire prêt à transporter une antenne de la taille d'une mallette et à se tenir à côté de vous dispose, arrivé là, d'une voie plus simple : prendre la carte.
Ce que cela signifie en pratique
Pour un tag dans un portefeuille, dans un sac ou sur un mur, la menace réaliste est quelqu'un qui le manipule, pas quelqu'un qui passe à côté.
La parade qui en découle est sans éclat : savoir où sont vos tags, et ne pas laisser un tag qui compte là où un inconnu peut maintenir quelque chose contre lui plusieurs secondes sans être vu.
Des matériaux de blindage existent et fonctionnent, et ils traitent une menace qui était déjà faible. Juger si la gêne en vaut la peine dans votre cas plutôt que d'acheter par réflexe.
Et noter que rien de tout cela ne s'applique à l'adresse derrière le tag, joignable par n'importe qui à n'importe quelle distance une fois connue.
Questions fréquentes
Peut-on lire mon tag en passant à côté de moi ?
Non. Le tag doit rester dans le champ du lecteur pendant tout l'échange, ce qui demande une proximité soutenue plutôt qu'un instant.
Des lecteurs plus puissants changent-ils cela ?
Ils allongent la portée, et ils deviennent plus volumineux et plus visibles en le faisant. Le lecteur doit toujours être approché.
Un portefeuille blindé vaut-il l'achat ?
Il fonctionne, contre une menace déjà faible. Décider d'après la valeur de ce que vous transportez plutôt que par réflexe.
La distance protège-t-elle la page derrière le tag ?
Non. Une fois l'adresse connue, elle se visite depuis n'importe où. Seul le tag lui-même est protégé par la proximité.