Quando bloccare un tag, e quando non dovresti?
Per difetto lascia i tag sbloccati. Poter correggere un errore vale più della protezione in quasi tutti i casi. Blocca quando il tag sta in un posto che uno sconosciuto può raggiungere e il contenuto non avrà mai bisogno di cambiare, il che di solito significa un indirizzo di reindirizzamento e non una destinazione.
Per difetto la risposta è no
Quasi tutti i tag non andrebbero bloccati, e il ragionamento è poco affascinante: vorrai cambiare qualcosa.
Un URL guadagna un parametro. Un numero di telefono cambia. Una campagna finisce. Un refuso si nota tre settimane dopo. Su un tag sbloccato ognuna di queste cose è una correzione di un secondo, su uno bloccato ognuna è una sostituzione.
Siccome il costo dell'errore è asimmetrico, anche il comportamento per difetto dovrebbe esserlo.
Cosa perdi bloccando
La possibilità di correggere il contenuto, evidentemente. E anche quella di riformattare un tag la cui struttura si danneggia, il che trasforma un guasto recuperabile in un tag morto.
E la possibilità di riutilizzare. I tag tolti da un'installazione conclusa vale la pena tenerli e riscriverli, a meno che non siano stati bloccati, nel qual caso non valgono nulla.
Quando la risposta si rovescia
Tre situazioni, e hanno una caratteristica in comune: uno sconosciuto può raggiungere il tag.
Un tag su un manifesto, uno scaffale, una porta o un tavolo in un luogo pubblico. Chiunque passi con un telefono può riscriverlo, e farlo puntare altrove è una forma di truffa vera e facile.
Un tag il cui contenuto è una credenziale o un identificatore di cui un sistema si fida. Se il tuo processo crede a quello che il tag dice, che qualcuno cambi quello che dice conta.
Un tag di una tiratura che verrà distribuita e non si rivedrà più. Tanto non potrai correggerlo, quindi l'unica domanda che resta è se possa farlo qualcun altro.
Il blocco protegge i byte, non l'installazione
Un tag bloccato su un manifesto si può comunque coprire con un adesivo, staccare, o farsi mettere sopra un altro tag. Il blocco toglie via un attacco e lascia intatti quelli fisici.
Rendere sicuro il blocco
Scrivi un indirizzo di reindirizzamento sul tuo dominio invece della destinazione finale. Il tag porta allora qualcosa che non ha mai bisogno di cambiare, quindi bloccarlo non ti costa nulla e mantieni il pieno controllo di dove porta.
Quella sola pratica scioglie del tutto la tensione. Senza di essa, bloccare un tag pubblico è una scommessa sull'aver azzeccato il contenuto al primo colpo. Con essa, il blocco è gratis.
E verifica prima di bloccare, sempre. Un tag bloccato che porta una scrittura troncata è il peggior esito disponibile qui, e per evitarlo basta una lettura.
Domande frequenti
Devo bloccare i miei tag personali di casa?
No. Su un tag accanto al letto non c'è rischio di sostituzione, e vorrai cambiare quello che fa più spesso di quanto ti aspetti.
Devo bloccare i biglietti da visita?
Non se portano i tuoi dati direttamente, perché quelli cambiano. Se portano un indirizzo di reindirizzamento che controlli, il blocco è innocuo e aggiunge un po' di resistenza alla manomissione.
Il blocco aiuta contro la clonazione?
No. Chiunque può leggere un tag bloccato e scrivere lo stesso contenuto su uno vergine. Il blocco impedisce di modificare quel tag, non di duplicarne il contenuto.
Posso bloccare dopo, una volta fatte le prove?
Sì, ed è la sequenza giusta. Installa sbloccato, conferma che funzioni tutto sul campo, poi blocca se la situazione lo giustifica.