Un tag peut-il être modifié à distance ?
Non. Un tag s'écrit en tenant un appareil contre lui, aux mêmes deux centimètres qu'exige une lecture, si bien que personne ne modifie un tag à côté duquel il ne se tient pas. Ce qui peut changer sans que personne y touche, c'est ce vers quoi l'adresse mène, et c'est une qualité plutôt qu'un risque.
Écrire est un acte physique
Un tag s'écrit comme il se lit : un appareil est approché contre lui, l'alimente et envoie des commandes. Il n'y a pas d'autre voie d'entrée.
Aucun tag n'a de connexion réseau, de canal de mise à jour ni de moyen d'être atteint depuis ailleurs. Il n'existe que le temps où quelque chose est tenu contre lui.
Un tag déployé ne peut donc pas être altéré par qui n'est pas physiquement présent, garantie plus forte que ce qu'offrent la plupart des systèmes.
C'est la destination qui change
Presque tous les tags portent une adresse plutôt qu'un contenu, et une adresse est un renvoi. Ce vers quoi elle renvoie peut être modifié à tout moment par qui la maîtrise.
C'est pourquoi un déploiement bien fait écrit une adresse sur un domaine qu'il possède et redirige ensuite : les tags deviennent définitifs et le comportement reste modifiable.
Ceux qui décrivent une mise à jour de leurs tags à distance décrivent cela. Les tags n'ont pas changé et ne changeront jamais.
C'est la technique la plus utile du déploiement de tags et c'est la raison pour laquelle l'immuabilité physique ci-dessus n'est pas une limite.
Ce qui en découle pour un déploiement
Tout ce qui est écrit directement sur les tags est définitif en pratique, puisque le corriger suppose de repasser sur chaque tag.
Le contenu porté par le tag doit donc se limiter à ce qui ne changera jamais, et tout le reste doit se trouver derrière une adresse.
Un déploiement écrit avec des adresses finales appartenant à quelqu'un d'autre ne peut être ni redirigé, ni retiré, ni corrigé, et c'est ainsi qu'une installation devient irréparable.
Décidez-le avant d'écrire le premier tag. Cela ne coûte rien à ce moment-là et c'est irrattrapable ensuite.
Le risque qui existe
Quelqu'un debout devant votre tag avec un téléphone, qui le réécrit, ce qui prend quelques secondes et ne laisse aucune trace visible.
C'est une attaque réelle et facile sur tout tag non verrouillé dans un lieu public, et c'est la raison de verrouiller les tags publics, plutôt qu'une quelconque crainte de la copie.
Et quelqu'un qui recouvre votre tag du sien, ce à quoi le tag ne peut pas résister du tout et que l'inspection détecte plutôt que la configuration.
Les deux sont locaux, physiques, et se traitent par le verrouillage et par l'observation, non par quoi que ce soit qui touche aux réseaux.
Questions fréquentes
Un tag peut-il être mis à jour par internet ?
Non. Un tag n'a aucune connexion. Écrire réclame un appareil tenu contre lui.
Comment met-on alors les tags à jour ?
On change ce vers quoi l'adresse renvoie. Les tags ne sont pas touchés, et c'est pourquoi la technique fonctionne.
Mes tags déployés sont-ils à l'abri d'une altération à distance ?
Oui. L'attaque réaliste est quelqu'un debout devant le tag qui le réécrit, ce que le verrouillage empêche.
Que faut-il mettre sur le tag lui-même ?
Seulement ce qui ne changera jamais. Tout le reste a sa place derrière une adresse que vous maîtrisez.