Como pôr uma senha numa tag, e o que ela protege?
Pôr uma senha leva dois passos: gravar a chave no chip, e configurar qual memória ela protege e contra qual operação. O segundo passo é o que as pessoas deixam passar, e uma senha configurada para não proteger nada é o desfecho mais comum de fazer isso com pressa.
Dois passos, não um
O primeiro passo grava a chave numa página de configuração. É essa a parte que as ferramentas apresentam com destaque e a parte que as pessoas pensam como pôr uma senha.
O segundo passo configura o que a chave de fato guarda: a partir de qual página da memória a proteção se aplica, e se ela cobre apenas a gravação ou também a leitura.
Os dois são necessários. Uma chave gravada sem alcance é uma chave protegendo uma faixa vazia, o que quer dizer que a tag continua totalmente gravável por qualquer um enquanto parece protegida.
O que o ajuste de alcance controla
Duas coisas, e os nomes delas mudam conforme a família de chip, então a ficha técnica é a autoridade.
A página inicial, que é onde a proteção começa. Tudo daquela página até o fim da memória fica coberto, e tudo antes dela não. Defini-la alta demais deixa o seu conteúdo desprotegido, e defini-la em zero protege a tag inteira, inclusive áreas de que os leitores possam precisar.
A condição de acesso, que escolhe se a senha é exigida apenas para gravar, que é a escolha usual, ou também para ler.
Verificar se funciona
Não confie na confirmação da ferramenta. Teste a proteção com um segundo aparelho que não tenha a chave.
Tente gravar na tag a partir de um celular sem senha configurada. Se a gravação der certo, o alcance está errado e a senha é decorativa. Se falhar, a proteção é real.
Isso leva um minuto e é o único jeito de distinguir uma configuração que funciona de uma que parece plausível. Uma senha que ninguém testou não é uma senha.
Gerenciar chaves num lote
Uma chave para o lote inteiro é simples e quer dizer que um comprometimento atinge tudo. Chaves individuais são mais seguras e exigem um registro que mapeie tag para chave, que é um banco de dados que você não pode perder.
Para a maioria das instalações, uma chave por lote é o meio-termo sensato, já que a ameaça é um transeunte regravando um cartaz e não um ataque dirigido.
Qualquer que seja a escolha, guarde a chave em algum lugar que sobreviva à pessoa que a definiu. Uma senha conhecida só por quem saiu da empresa é, na prática, uma tag bloqueada, com a indignidade adicional de ter sido evitável.
Perguntas frequentes
Uma senha impede as pessoas de lerem a tag?
Só se você a configurar para isso, e nos chips que suportam proteção de leitura. O padrão na maioria é apenas proteção de gravação, que em geral é o que você quer, já que o conteúdo existe para ser lido.
O que acontece se alguém adivinhar a senha?
Essa pessoa pode regravar a tag. As chaves são curtas nos chips de consumo típicos, e algumas famílias limitam as tentativas erradas, que é um ajuste que vale ativar onde existir.
Eu posso remover uma senha depois?
Pode, com a chave atual. Essa reversibilidade é a vantagem inteira de uma senha sobre o bloqueio.
A senha fica guardada em claro na tag?
Ela vive numa página de configuração que normalmente não é legível, e a proteção é uma regra de acesso do chip e não criptografia. Trate-a como um obstáculo modesto e não como um segredo forte.