I tag NFC possono aprire una porta?

La stessa radio, una scheda diversa

I badge di accesso e i tag comuni funzionano alla stessa frequenza e vengono letti dallo stesso tipo di hardware. È quello strato radio condiviso a far credere che siano intercambiabili.

Sopra quello strato divergono del tutto. Un tag comune conserva un contenuto e lo consegna a chiunque lo chieda. Una scheda di accesso esegue con il lettore uno scambio di sfida e risposta, e dimostra di possedere una chiave senza rivelarla.

Uno è una targhetta. L'altra è una credenziale. La radio è la sola cosa che hanno in comune.

Che cosa compra la differenza

Una prova invece di una dichiarazione. Un lettore sa distinguere una scheda autentica da qualcosa che presenta lo stesso numero, perché solo quella autentica riesce a rispondere alla sfida.

Un'emissione governata. Le schede vengono prodotte in condizioni controllate con chiavi che tiene chi gestisce il sistema, invece di essere scritte da chiunque abbia un telefono.

Una revoca che funziona, dato che è il sistema a decidere che cosa ciascuna scheda possa fare e a poterla ritirare centralmente.

E un registro che significa qualcosa, perché un ingresso annotato a nome di una scheda è la prova che quella scheda fosse presente, e non che lo fosse un numero.

Quando basta un tag semplice

Dove la porta non è il punto. Un tag che apre una sala riunioni già accessibile a tutti nell'edificio aggiunge comodità senza aggiungere sicurezza.

Dove la conseguenza di un ingresso non autorizzato è bassa: un deposito per le biciclette, un armadio della cancelleria, un'officina condivisa dentro un sito già protetto.

Dove il tag fa scattare qualcosa invece di autorizzarlo, per esempio annotare che una stanza è stata usata.

In tutti e tre i casi, dichiara esplicitamente che è comodità e non controllo degli accessi, così che nessuno più tardi dia per scontata una proprietà di sicurezza che non c'è mai stata.

Che cosa comporta un progetto di accesso

Lettori, cablaggio, ferramenta di porta, un controllore e un sistema di gestione, di cui le schede sono la parte più piccola.

Un processo di gestione delle chiavi, perché tutto il modello di sicurezza poggia su chiavi che vanno generate, custodite e prima o poi ruotate.

Procedure per gli arrivi, per le partenze e per le schede smarrite, che sono organizzative invece che tecniche e che decidono se il sistema funzioni nella pratica.

E un rapporto con un fornitore che durerà più dell'installazione, dato che i sistemi di accesso si sostituiscono su una scala di decenni invece che di cicli di prodotto.