Uma tag pode armar e desarmar um alarme?
Para armar, é razoável. Para desarmar, não com uma tag sozinha, porque uma tag numa parede guarda um conteúdo público que qualquer pessoa que chegue até ela consegue ler, e uma tag não é uma credencial. A assimetria entre os dois sentidos é a resposta inteira.
Os dois sentidos não se equivalem
Armar um alarme é uma ação segura. O pior resultado de armar o alarme sem autorização é um incômodo.
Desarmar é o oposto. É o ponto central do sistema, e qualquer coisa capaz de provocar o desarme é uma chave.
Então uma tag junto à porta que arma o alarme na saída é uma comodidade razoável, e a mesma tag desarmando na chegada é uma proposta inteiramente diferente.
Projetar as duas coisas como uma única automação simétrica é o erro a evitar.
Por que uma tag não desarma com segurança
Uma tag guarda um conteúdo que qualquer pessoa consegue ler com um celular comum, a alguns centímetros, em silêncio.
Se o endereço nela desarma o alarme, então ler a tag é obter o meio de desarmá-lo, e chegar até a tag é a única barreira.
Uma tag não é uma credencial: ela afirma em vez de provar, e não consegue resistir a ser copiada, porque lê-la é copiá-la.
Bloquear a tag não ajuda, já que o bloqueio impede a gravação e não a leitura.
O que é razoável
Armar por uma tag junto à porta, o que evita abrir um aplicativo enquanto você carrega coisas.
Uma tag que abre o aplicativo do alarme em vez de executar uma ação, para que o desarme continue exigindo o que o aplicativo exigir.
Uma tag como um de dois fatores, em que o sistema pede também outra coisa. Esse é um projeto que o seu sistema de alarme suporta ou não.
E uma tag dentro da área protegida, e não num corredor a que qualquer pessoa chega, o que reduz a exposição sem mudar o mecanismo.
E o que acontece numa queda da internet
Muitos sistemas de automação encaminham os comandos por um serviço na internet, então uma queda pode deixar você sem nenhum jeito de desarmar pelo celular.
Esse é um modo de falha grave para um alarme, e vale testá-lo de propósito em vez de descobri-lo.
Mantenha o teclado ou o controle remoto do próprio fabricante funcionando, seja qual for a automação que você acrescentar.
Um alarme é um dos poucos lugares de uma casa onde a comodidade deve perder para a confiabilidade, e onde uma tag fica ao lado do controle apropriado em vez de no lugar dele.
Perguntas frequentes
Uma tag pode desarmar o meu alarme?
Tecnicamente dá para configurar, e não deveria ser feito só com uma tag. Ler a tag é obter o meio, e uma tag não consegue provar nada.
Armar por uma tag é seguro?
Razoavelmente. O pior resultado de armar o alarme sem autorização é um incômodo, o que não vale para o desarme.
Bloquear a tag ajuda?
Não. O bloqueio impede a gravação e não faz nada contra a leitura, que é a exposição aqui.
E se a internet cair?
Muitos sistemas encaminham os comandos por um serviço, então teste isso de propósito e mantenha o teclado ou o controle remoto do próprio fabricante funcionando.