Un tag pubblico va bloccato prima di installarlo?
Di solito sì, perché chiunque può riscrivere un tag sbloccato che riesce a toccare. La sequenza conta più della decisione stessa: scrivi un indirizzo di reindirizzamento stabile, installa, conferma che funzioni sul campo, e blocca soltanto allora, quando non resta nulla da correggere.
La minaccia è reale ed economica
Un tag sbloccato su un muro lo riscrive in pochi secondi chiunque abbia un telefono e un'applicazione gratuita. Nessuna abilità, nessuna attrezzatura, nessuna traccia.
Il parallelo con i codici stampati è esatto, e coprire un codice stampato con un adesivo è una truffa diffusa sui parcometri, sui tavoli dei ristoranti e sulle colonnine di ricarica. Riscrivere un tag è ancora più facile, perché lascia l'oggetto con l'aria di non essere stato toccato.
Per qualunque cosa in un luogo pubblico, questo sposta il blocco da opzione a comportamento per difetto.
La sequenza che funziona
Scrivi un indirizzo di reindirizzamento su un dominio che controlli, invece della destinazione finale. Il tag porta allora qualcosa che non ha mai bisogno di cambiare.
Installa sbloccato. Conferma sul campo, su telefoni veri, nel posto vero, con la superficie vera, che tutto si comporti bene.
Poi blocca, in una seconda passata. La visita in più è il prezzo di non congelare per sempre un errore, ed è un prezzo che vale la pena pagare su qualunque installazione abbastanza grande da contare.
Non bloccare mai nello stesso momento della prima scrittura
Una scrittura interrotta a metà, e bloccata subito, è un'assurdità permanente. Il blocco dovrebbe essere sempre un'operazione separata, fatta dopo una rilettura riuscita.
Quando non bloccare nemmeno in pubblico
Quando il contenuto deve davvero cambiare e nessun reindirizzamento è possibile, per esempio un tag che porta i dati di contatto di un luogo senza rete.
Quando il tag sta in uno spazio pubblico controllato con del personale presente, dove una sostituzione si noterebbe e il costo operativo di tag congelati supera il rischio.
E durante una sperimentazione, dove tutto il senso è cambiare le cose. Blocca alla fine della sperimentazione, non all'inizio.
Cosa il blocco non conclude
Gli attacchi fisici restano. Un tag bloccato si può coprire, togliere o sostituire, e il blocco non fa nulla contro nessuno dei tre.
Quindi un'installazione pubblica che merita il blocco merita di solito anche un montaggio come si deve: sotto una plastificazione, dietro una copertura fissa, o incorporata nell'oggetto invece che incollata sopra. È quella combinazione a rendere difficile una sostituzione invece che soltanto inelegante.
E tieni un registro di quale identificatore stia in quale posto. È l'unico modo di accorgersi che un tag sia stato scambiato, perché un rimpiazzo che porta un contenuto identico è altrimenti invisibile.
Domande frequenti
Il blocco basta per un tag pubblico?
Chiude l'attacco della riscrittura e lascia aperte la copertura, la rimozione e la sostituzione. Combinalo con un montaggio fisico e con un registro degli identificatori installati.
Posso bloccare i tag da remoto dopo l'installazione?
No. Il blocco richiede la vicinanza fisica come qualunque scrittura, quindi comporta una seconda visita. Vale la pena prevedere quel vincolo nell'installazione invece di scoprirlo dopo.
E se blocco e poi devo cambiare il contenuto?
Sostituisci il tag. È esattamente per questo che il contenuto dovrebbe essere un indirizzo di reindirizzamento che controlli, così la destinazione può cambiare senza che il tag debba mai essere toccato.
I tag consegnati alle singole persone vanno bloccati?
In genere no. Una scheda nella tasca di qualcuno non è esposta agli sconosciuti, e chi la possiede vorrà cambiarla. È l'esposizione al pubblico a giustificare il blocco.