Come si mette una password su un tag, e cosa protegge?
Mettere una password richiede due passi: scrivere la chiave dentro il chip, e configurare quale memoria protegge e da quale operazione. Il secondo passo è quello che sfugge, e una password configurata per non proteggere nulla è l'esito più diffuso di chi fa questa cosa di fretta.
Due passi, non uno
Il primo passo scrive la chiave dentro una pagina di configurazione. È la parte che gli strumenti presentano in evidenza e quella che si pensa sia mettere una password.
Il secondo passo configura cosa la chiave sorveglia davvero: da quale pagina di memoria la protezione si applica, e se copra soltanto la scrittura o anche la lettura.
Servono entrambi. Una chiave scritta senza un ambito è una chiave che protegge un intervallo vuoto, il che significa che il tag resta pienamente scrivibile da chiunque pur sembrando protetto.
Cosa governa l'impostazione dell'ambito
Due cose, e i loro nomi cambiano da una famiglia di chip all'altra, quindi l'autorità è la scheda tecnica.
La pagina di partenza, cioè dove la protezione comincia. Tutto da quella pagina fino alla fine della memoria è coperto, e tutto quello che sta prima no. Impostarla troppo in alto lascia il tuo contenuto senza protezione, e impostarla a zero protegge tutto il tag, comprese aree che i lettori possono aver bisogno di raggiungere.
La condizione di accesso, che sceglie se la password serva soltanto per scrivere, la scelta abituale, oppure anche per leggere.
Verificare che funzioni
Non fidarti della conferma dello strumento. Prova la protezione con un secondo apparecchio che non ha la chiave.
Prova a scrivere sul tag da un telefono senza alcuna password configurata. Se la scrittura riesce, l'ambito è sbagliato e la password è decorativa. Se fallisce, la protezione è vera.
Costa un minuto ed è l'unico modo di distinguere una configurazione funzionante da una che sembra plausibile. Una password che nessuno ha provato non è una password.
Gestire le chiavi su una serie
Una chiave per tutta la serie è semplice e significa che una sola compromissione le riguarda tutte. Chiavi individuali sono più sicure e richiedono un registro che associ tag e chiave, cioè una base dati che non devi perdere.
Per quasi tutte le installazioni una sola chiave per serie è il compromesso sensato, perché la minaccia è un passante che riscrive un manifesto e non un attacco mirato.
Qualunque cosa tu scelga, conserva la chiave in un posto che sopravviva alla persona che l'ha impostata. Una password nota soltanto a qualcuno che se n'è andato è di fatto un tag bloccato, con l'indegnità aggiuntiva di essere stato evitabile.
Domande frequenti
Una password impedisce alla gente di leggere il tag?
Solo se la configuri così, e sui chip che supportano la protezione in lettura. Su quasi tutti il comportamento per difetto è la sola protezione in scrittura, che è di norma quello che vuoi, perché il contenuto è fatto per essere letto.
Cosa succede se qualcuno indovina la password?
Può riscrivere il tag. Sui chip di consumo tipici le chiavi sono corte, e certe famiglie limitano i tentativi falliti, che è un'impostazione da abilitare dove esiste.
Posso togliere una password dopo?
Sì, con la chiave attuale. È quella reversibilità tutto il vantaggio di una password rispetto al blocco.
La password sta sul tag in chiaro?
Vive in una pagina di configurazione che di norma non è leggibile, e la protezione è una regola di accesso del chip e non una cifratura. Consideralo un ostacolo modesto e non un segreto solido.