La protezione con password autentica qualcosa?
No. Una password condiziona un'operazione sul chip, di solito la scrittura e a volte la lettura. L'autenticazione risponde a una domanda del tutto diversa: è questo il tag che ho installato. Un tag protetto da password si può leggere, il suo contenuto si può scrivere su un tag vergine, e la copia non porterà alcuna password.
Che cosa fa una password
Condiziona un'operazione. Su quasi tutti i chip questo significa la scrittura: il tag rifiuta di accettare contenuto nuovo se la password non viene presentata.
Su certi chip può condizionare anche la lettura, che è un assetto diverso e meno comune, con conseguenze reali su come il tag si comporta una volta installato.
In ogni caso è un permesso su questo tag, controllato da questo tag, su quello che si può fare a questo tag.
Che cosa non fa
Non viaggia con una copia. Una copia si fa leggendo il contenuto, e la copia è un tag nuovo senza alcuna password.
Non dimostra che il tag è tuo. Il verificatore all'altro capo non ha modo di sapere se una password sia mai stata impostata, perché un tag che si legge normalmente si legge normalmente in entrambi i casi.
Non protegge il contenuto dalla lettura, a meno che non abbia comprato e configurato espressamente la protezione in lettura, e quella ha conseguenze proprie.
E non sopravvive a una password persa, che è il guasto che mette fine a più installazioni di qualsiasi attacco.
Perché la confusione è comune
Perché una password sembra una credenziale, e perché i fornitori descrivono i chip protetti da password come sicuri senza dire contro cosa.
Perché le due parole descrivono una difesa, e perché la differenza fra impedire un cambiamento e dimostrare un'identità non è evidente finché qualcuno non la enuncia.
E perché le due servono spesso insieme, quindi di un'installazione che ha l'una si presume facilmente che abbia anche l'altra.
La prova è una sola domanda: dopo che qualcuno ha copiato il tag, la password aiuta. Non aiuta, in nessun assetto.
Usarla per quello che è
Imposta una password dove un tag è raggiungibile dal pubblico e dove una riscrittura conterebbe. È un rischio reale e questo è lo strumento adatto.
Prendi NFC Tools. Su iOS richiede un iPhone 7 o un modello successivo con iOS 15.6 come minimo, e l'applicazione deve essere avviata manualmente. La lettura in background è disponibile a partire da iPhone XS e XR.
Registra la password in un posto durevole e condiviso, perché una password conosciuta solo da chi ha condotto la sessione di codifica è una password che l'organizzazione non ha.
E dove la domanda è se un tag sia autentico, compra invece l'autenticazione, perché nessun assetto a password risponde a quella.
Domande frequenti
Una password impedisce la copia?
No. Copiare è leggere, e la copia è un tag nuovo che non porta alcuna password.
Dimostra che il tag è mio?
No. Un lettore non può dire se una password sia mai stata impostata, perché il tag si legge normalmente in entrambi i casi.
Quando dovrei impostarne una?
Quando il tag è raggiungibile dal pubblico e una riscrittura conterebbe. È il rischio che affronta.
E se la password si perde?
Il tag di solito non si può riscrivere più. Perderla mette fine a più installazioni di qualsiasi attacco.