Faut-il une puce protégée par mot de passe ?
Seulement quand deux choses sont vraies en même temps : des inconnus peuvent atteindre physiquement le tag, et vous voulez malgré tout pouvoir en changer le contenu. Si seule la première est vraie, le verrouillage est plus simple. Si aucune ne l'est, vous payez une fonction dont rien ne se servira.
Deux conditions, toutes deux nécessaires
Des inconnus peuvent atteindre le tag, ce qui suppose un lieu public plutôt qu'un bureau ou un domicile. Et le contenu doit rester modifiable par vous, ce qui suppose que ce n'est pas une adresse de redirection stable.
Réunies, ces deux conditions décrivent un besoin réel. Prise seule, chacune renvoie ailleurs.
Quand le verrouillage est la meilleure réponse
Si le tag est public et que le contenu ne changera jamais, verrouillez-le. Le verrouillage existe sur pratiquement toutes les puces, ne coûte rien de plus, et se révèle plus simple qu'une gestion de clés.
Et le contenu peut d'ordinaire être rendu immuable, parce qu'écrire une adresse de redirection que vous contrôlez déplace la partie variable vers votre serveur. Cette seule pratique supprime le besoin de mot de passe dans la plupart des déploiements publics.
La question se resserre donc encore : faut-il un mot de passe sur un tag public dont le contenu ne peut vraiment pas être un pointeur stable ? La catégorie est petite.
Pourquoi c'est une décision d'achat
La prise en charge du mot de passe est une propriété du silicium. Elle ne s'ajoute pas après coup : un déploiement qui découvre le besoin après avoir acheté ses tags rachète des tags.
Posez la question explicitement plutôt que de supposer qu'une puce de milieu de gamme l'offre. La prise en charge varie d'une référence à l'autre plutôt que proprement par famille ou par prix, et une fiche produit la mentionne rarement.
Dans le doute, le coût de choisir une puce qui accepte les mots de passe et de ne pas s'en servir est faible. Celui de l'inverse est une nouvelle commande.
Une évaluation honnête de la menace
La menace que traite un mot de passe est un passant qui réécrit votre tag avec une application gratuite. Elle est réelle, elle est facile, et elle a un équivalent imprimé qui se produit régulièrement avec les codes recouverts.
Ce qu'un mot de passe ne traite pas, ce sont les attaques physiques, qui sont plus faciles : recouvrir le tag d'un autre, le décoller, le remplacer. Un mot de passe protège la mémoire et laisse l'objet exposé.
Pour un déploiement public, le mot de passe est donc une couche. Poser le tag là où il ne peut être ni recouvert ni échangé contribue davantage, et noter quel identifiant se trouve à quel emplacement est ce qui permet de remarquer une substitution.
Questions fréquentes
Peut-on ajouter un mot de passe à des tags déjà achetés ?
Seulement si la puce le prend en charge. Si c'est le cas, poser un mot de passe est une étape de configuration. Sinon, aucun logiciel n'ajoute cette capacité.
Un mot de passe est-il plus fort qu'un verrouillage ?
Différent plutôt que plus fort. Le verrouillage est absolu et définitif pour tout le monde, vous compris, quand un mot de passe bloque les autres et vous laisse la main tant que vous gardez la clé.
Quelle est la probabilité que quelqu'un réécrive mon tag ?
Cela dépend entièrement de l'emplacement et de ce que fait le tag. Un tag sur une affiche liée à un paiement est une cible, un tag près d'une vitrine de musée ne l'est guère.
Un mot de passe protège-t-il de la copie ?
Non. N'importe qui peut lire le tag et écrire le même contenu sur un tag vierge. Un mot de passe empêche la modification de ce tag, pas la duplication de ce qu'il dit.