Cosa si può clonare davvero da un tag NFC?
Tutto quello che vi è scritto, in pochi secondi, da chiunque possa avvicinargli un telefono. Quello che non si copia è l'identificatore, fissato in fabbrica su un tag comune. Che la copia sia pericolosa dipende quindi da quale dei due il sistema dall'altra parte prende per riferimento.
Il contenuto si copia per intero
Tutto quello che è scritto su un tag può essere letto da chiunque abbia un telefono e scritto su un tag vergine. Non c'è un passaggio di autorizzazione, non resta traccia, e il proprietario dell'originale non ha modo di saperlo.
Questo comprende un indirizzo, un record di contatto, le credenziali di una rete, del testo semplice e qualsiasi altra cosa conservata come contenuto. Tutto, esattamente.
Tratta come pubblico tutto quello che scrivi su un tag. Non perché copiare sia facile, anche se lo è, ma perché la lettura è l'intera funzione di un tag e non puoi avere l'una senza l'altra.
L'identità no
Ogni tag porta un identificatore assegnato in fabbrica, e su un tag comune non si può cambiare. Una copia è quindi un tag diverso che contiene le stesse parole.
Non si copia nemmeno la configurazione attorno al contenuto: una password impostata sul chip, lo stato di blocco e le impostazioni che vivono fuori dall'area di contenuto restano tutte con l'originale.
La meccanica di tutto questo, e il motivo per cui una copia a volte si comporta male di conseguenza, appartengono al versante della scrittura e sono esposti nella guida su come si copia un tag.
Quando la differenza conta
Conta esattamente quando qualcosa dall'altra parte si basa sull'identificatore invece che sul contenuto.
Una porta che confronta un identificatore con un elenco viene battuta da qualsiasi cosa presenti quell'identificatore, e non viene battuta affatto da una copia che ne presenta un altro.
Una pagina che si apre da un indirizzo non si cura di quale tag abbia portato lì il lettore, quindi una copia funziona perfettamente e non ottiene niente che un singolo tocco non avrebbe già dato.
Fra questi due estremi sta tutto il resto, e la posizione del tuo caso la decide il sistema, mai il tag.
La domanda da fare invece
Non se questo si possa copiare, perché si può. Che cosa avrebbe in mano chi lo copiasse.
Se la risposta è un indirizzo pubblico, la copia non vale niente e nessuna protezione è giustificata.
Se la risposta è un ingresso, un pagamento o un'identità, allora il tag non era il posto giusto per quella fiducia, e la correzione sta dal lato del sistema invece che sul tag.
Prendi NFC Tools. Su iOS richiede un iPhone 7 o un modello successivo con iOS 15.6 come minimo, e l'applicazione deve essere avviata manualmente. La lettura in background è disponibile a partire da iPhone XS e XR.
Domande frequenti
L'identificatore si può copiare?
Non su un tag comune. È assegnato in fabbrica e in sola lettura, quindi una copia è un tag diverso che porta lo stesso contenuto.
Una copia porta con sé la password?
No. Una password vive nella configurazione del chip e non nel contenuto, e resta con l'originale.
Copiare è rilevabile?
Non dal tag. Non viene scritto niente e non viene registrato niente, quindi il proprietario non ha modo di saperlo.
Che cosa dovrei fare?
Decidi quanto varrebbe una copia. Se la risposta è una pagina pubblica, niente. Se la risposta è una porta, sposta la fiducia fuori dal tag.