Vai al contenuto
Lingua: IT

Ho dimenticato la password che avevo messo su un tag

Il tag si legge ancora, il che è più utile di quanto sembri. Che l'installazione sopravviva dipende da quanto di essa vive sul tag. Se i tag portano un indirizzo stabile e la parte modificabile sta sul tuo server, un tag congelato non ti costa nulla.

Si legge ancora

La protezione con password su un tag di norma sorveglia la scrittura. La lettura continua a funzionare, quindi il tag continua a fare il suo lavoro per chiunque lo tocchi.

È questa la differenza fra questo caso e una chiave persa in quasi tutti gli altri contesti. Niente è inaccessibile, soltanto immodificabile.

Quindi prima di trattarla come una perdita, stabilisci cosa hai perso davvero: la possibilità di cambiare il contenuto, e nient'altro.

Se la protezione era stata configurata per coprire anche la lettura, la situazione è diversa e molto peggiore, ed è un'impostazione voluta e non una predefinita.

Controlla l'ipotesi dei due passi

Impostare una chiave e attivare la protezione sono due passi distinti. Un tag può portare una chiave mai attivata, oppure una protezione attivata con un valore che nessuno ha scelto.

Controlla quindi se qualcuno abbia davvero scelto la chiave. Una serie configurata in fretta può essere protetta con un valore lasciato come era arrivato, e quello è recuperabile.

Chiedi a chi li ha configurati, e controlla eventuali script o profili salvati nello strumento che è stato usato. Le chiavi stanno spesso in un file di configurazione che nessuno considerava un registro.

Non passarci ore. Un tag costa centesimi, e la fatica di un esercizio di archeologia dentro una squadra supera in fretta il valore della serie.

Salva l'installazione, non il tag

La domanda utile è se il tuo sistema abbia bisogno di cambiare quello che sta sui tag.

Se i tag contengono un indirizzo di rinvio che controlli tu, non avevano mai avuto bisogno di essere riscritti. Cambia quello a cui l'indirizzo porta e l'installazione è riparata senza toccare un solo tag.

Se il tuo sistema associa gli identificatori dei tag a un contenuto dalla tua parte, vale lo stesso: l'identificatore è leggibile e l'associazione è tua.

Solo un'installazione che conserva il proprio significato sul tag stesso è davvero bloccata, e quella è una decisione di progetto tanto quanto un problema di password.

Prima della prossima serie

Registra le chiavi dove vivono i documenti dell'installazione, non nella memoria di una persona né in un filo di messaggi. Una chiave che conosce una persona sola è una chiave che l'organizzazione non ha.

Chiediti se ti serva davvero una password. Si guadagna il proprio posto quando degli sconosciuti possono raggiungere il tag e il contenuto deve restare modificabile, e quella combinazione è più stretta di quanto sembri.

Usa una chiave per serie invece di una per tag, salvo che ci sia un motivo, perché le chiavi per tag moltiplicano questo problema per la dimensione della serie.

E scrivi sui tag un indirizzo stabile perché la parte modificabile viva sul tuo server. Quella sola abitudine trasforma quasi tutti gli incidenti di protezione in non eventi.

Domande frequenti

Una password dimenticata si può recuperare dal tag?

No. Il tag verifica la chiave e non la rivela, che è il punto del meccanismo.

Posso ancora leggere il tag?

Sì, a meno che la protezione non sia stata estesa di proposito alla lettura. La configurazione abituale è la protezione in scrittura e lascia intatta la lettura.

Azzerare il tag aiuta?

Un azzeramento è una scrittura, quindi un tag protetto lo rifiuta. Non c'è una strada che aggiri il controllo.

Il tag è sprecato?

Solo se avevi bisogno di cambiarne il contenuto. Un tag leggibile che contiene un indirizzo stabile resta pienamente utile.