NFC e banda magnetica: cosa ha sostituito cosa
Una banda magnetica conserva uno schema fisso che qualsiasi lettore può copiare e che si consuma con l'uso. Le carte contactless l'hanno sostituita perché non hanno contatto mobile, sopravvivono molto più a lungo e possono eseguire un protocollo invece di limitarsi a recitare il proprio contenuto. La banda sopravvive soprattutto là dove i lettori non sono mai stati cambiati.
Come funziona una banda, e perché questo conta
Una banda magnetica è una registrazione passiva. Delle particelle magnetizzate sostengono uno schema fisso, e una testina che vi scorre sopra recupera esattamente quello schema, ogni volta, senza cambiamenti.
La conseguenza è di fondo e non un difetto da rattoppare: una banda non può partecipare. Non può dimostrare nulla, né variare la propria risposta, né rifiutarsi di parlare con un lettore che non le piace. Recita.
Una scheda NFC fa funzionare un chip. Quel chip può conservare chiavi, eseguire un calcolo e produrre una risposta diversa ogni volta. Tutto il resto discende da questa differenza.
L'usura viene sottovalutata
La sicurezza si prende l'attenzione, e ciò che in realtà spinge le decisioni di sostituzione è l'usura meccanica.
Una banda scorre contro una testina. Le due superfici si sfregano, entrambe accumulano sporco, ed entrambe si degradano a ogni uso. Chi ha gestito un hotel o una palestra conosce lo schema: schede che smettono di funzionare dopo pochi mesi, lettori da pulire, e un gocciolio costante di riemissioni.
Una carta contactless non tocca nulla. Non esiste contatto meccanico che si consumi, per cui il modo di guasto passa dalla degradazione graduale al deterioramento fisico della carta stessa.
Copiare l'una contro copiare l'altra
Copiare una banda è banale. L'hardware costa poco, si trova ovunque e non richiede abilità, perché il compito consiste semplicemente nel registrare uno schema fisso e riprodurlo. Non è una debolezza teorica.
Copiare una carta contactless è un altro problema, e la risposta dipende interamente dalla carta. Una carta il cui unico dato utile è un identificatore letto in chiaro è appena meglio di una banda, perché i tag a identificatore scrivibile si possono comprare. Una carta che esegue uno scambio crittografico non può essere copiata leggendola, perché il segreto non esce mai dal chip.
Il confronto onesto non è dunque banda contro contactless. È banda contro una carta contactless ben scelta, perché una scelta male restituisce buona parte del vantaggio.
Dove la banda è ancora viva
Schede di hotel, in strutture le cui serrature precedono il cambiamento e la cui sostituzione costerebbe una fortuna. Tessere cliente e socio, dove non c'è nulla di prezioso in gioco. Alcuni sistemi di trasporto e di parcheggio. E come banda di riserva sulle carte bancarie, per terminali che non sono mai stati rinnovati.
Quest'ultimo caso è istruttivo: la banda resta non perché sia utile, ma perché toglierla lascerebbe dei lettori a terra. La compatibilità tiene viva una tecnologia obsoleta molto più a lungo del merito.
Per qualsiasi cosa nuova non c'è nulla a suo favore. L'unica domanda reale è quale tecnologia contactless, e questo dipende dal fatto che ti serva un identificatore o un'autenticazione.
Domande frequenti
Una carta può portare banda e chip insieme?
Sì, e la maggior parte delle carte bancarie fa esattamente questo, proprio per continuare a servire su terminali vecchi. Esistono anche schede di accesso con entrambe le cose, quasi sempre durante una transizione tra sistemi.
Perché gli hotel usano ancora schede a banda magnetica?
Perché la parte cara sono le serrature e non la scheda. Cambiare tutte le porte di una struttura è un progetto di investimento, quindi le schede seguono le serrature e non il contrario.
Una scheda di accesso contactless è automaticamente più sicura?
No. Una scheda il cui identificatore viene letto in chiaro e confrontato con un elenco offre poco più di una banda, perché gli identificatori possono essere osservati e riprodotti. Il vantaggio richiede una scheda che si autentichi, non una che semplicemente si identifichi.
I magneti del telefono cancellano le bande magnetiche?
I magneti potenti possono disturbare la registrazione, e i supporti e le chiusure magnetiche da telefono sono stati una causa reale di schede guaste. Questa vulnerabilità non ha equivalente dal lato contactless, dove i dati risiedono in un chip e non in uno schema magnetico.