Uma tag pública deve ser bloqueada antes de instalar?
Em geral sim, porque qualquer um pode regravar uma tag desbloqueada em que consiga tocar. A sequência importa mais que a decisão em si: grave um endereço de redirecionamento estável, instale, confirme que funciona em campo, e bloqueie só então, quando não sobrar nada a corrigir.
A ameaça é real e barata
Uma tag desbloqueada numa parede pode ser regravada em segundos por qualquer um com um celular e um aplicativo gratuito. Sem perícia, sem equipamento, sem deixar marca.
O paralelo com os códigos impressos é exato, e cobrir um código impresso com um adesivo é uma fraude difundida em parquímetros, mesas de restaurante e pontos de recarga. Regravar uma tag é ainda mais fácil, porque deixa o objeto com aparência intocada.
Para qualquer coisa em lugar público, isso move o bloqueio de opção para padrão.
A sequência que funciona
Grave um endereço de redirecionamento num domínio que você controle, em vez do destino final. A tag passa a guardar algo que nunca precisa mudar.
Instale desbloqueado. Confirme em campo, em celulares reais, no local real, com a superfície real, que tudo se comporta como deve.
Depois bloqueie, numa segunda passagem. A visita extra é o preço de não congelar um erro para sempre, e é um preço que vale pagar em qualquer instalação grande o bastante para importar.
Nunca bloqueie no mesmo momento da primeira gravação
Uma gravação interrompida no meio, bloqueada em seguida, é um disparate permanente. O bloqueio deve ser sempre uma operação separada, feita depois de uma leitura de volta bem-sucedida.
Quando não bloquear mesmo em público
Quando o conteúdo genuinamente tem de mudar e nenhum redirecionamento é possível, como numa tag com dados de contato para um local sem rede.
Quando a tag está num espaço público controlado, com equipe presente, onde uma substituição seria notada e o custo operacional de tags congeladas supera o risco.
E durante um piloto, em que a razão de ser é mudar coisas. Bloqueie no fim do piloto, não no começo.
O que o bloqueio não encerra
Os ataques físicos continuam. Uma tag bloqueada pode ser coberta, removida ou substituída, e o bloqueio não faz nada contra nenhum deles.
Então uma instalação pública que valha bloquear em geral também vale montar direito: sob um laminado, atrás de uma cobertura fixa, ou incorporada ao objeto em vez de colada nele. É essa combinação que torna a substituição difícil, e não apenas deselegante.
E mantenha um registro de qual identificador está em qual lugar. É o único jeito de detectar que uma tag foi trocada, já que uma substituta com conteúdo idêntico é, de outro modo, invisível.
Perguntas frequentes
O bloqueio basta para uma tag pública?
Ele fecha o ataque da regravação e deixa abertos o cobrir, o remover e o substituir. Combine-o com montagem física e um registro dos identificadores instalados.
Eu posso bloquear tags remotamente depois de instalar?
Não. O bloqueio exige proximidade física como qualquer gravação, então ele quer dizer uma segunda visita. Essa restrição vale ser planejada na instalação em vez de descoberta depois.
E se eu bloquear e depois precisar mudar o conteúdo?
Você substitui a tag. É exatamente por isso que o conteúdo deveria ser um endereço de redirecionamento que você controla, para que o destino possa mudar sem a tag precisar.
As tags entregues a pessoas devem ser bloqueadas?
Em geral não. Um cartão no bolso de alguém não está exposto a estranhos, e o dono vai querer mudá-lo. É a exposição pública que justifica o bloqueio.