Dá para usar tags NFC para abrir portas?

O mesmo rádio, outro cartão

Os crachás de acesso e as tags comuns operam na mesma frequência e são lidos pelo mesmo tipo de hardware. É essa camada de rádio compartilhada que faz as pessoas presumirem que eles são intercambiáveis.

Acima dessa camada eles divergem por completo. Uma tag comum guarda conteúdo e o entrega a quem pedir. Um cartão de acesso responde a um desafio do leitor e prova que tem uma chave sem revelá-la.

A tag é um rótulo. O cartão é uma credencial. O rádio é a única coisa que os dois têm em comum.

O que a diferença traz

Prova em vez de afirmação. Um leitor consegue distinguir um cartão autêntico de algo que apresenta o mesmo número, porque só o cartão autêntico consegue responder ao desafio.

Emissão administrada. Os cartões são produzidos em condições controladas, com chaves que o operador guarda, em vez de gravados por qualquer um com um celular.

Uma revogação que funciona, já que o sistema decide o que cada cartão pode fazer e consegue retirar essa permissão de forma centralizada.

E uma trilha de auditoria que significa algo, porque uma passagem registrada em nome de um cartão é prova de que o cartão estava presente, e não só um número.

Quando uma tag comum basta

Onde a porta não é o que importa. Uma tag que destrava uma sala de reunião já aberta a todos no prédio acrescenta comodidade sem acrescentar segurança.

Onde a consequência de uma entrada não autorizada é pequena: um bicicletário, um armário de material de escritório, uma oficina compartilhada dentro de um local já protegido.

Onde a tag dispara algo em vez de autorizá-lo, como registrar que uma sala foi usada.

Nos três casos, deixe claro que se trata de comodidade e não de controle de acesso, para que ninguém presuma depois uma garantia de segurança que nunca existiu.

O que um projeto de acesso envolve de fato

Leitores, cabeamento, fechaduras, uma controladora e um sistema de gestão, dos quais os cartões são a menor parte.

Um processo de gestão de chaves, porque todo o modelo de segurança se apoia em chaves que precisam ser geradas, guardadas e, com o tempo, trocadas.

Procedimentos para quem entra, quem sai e cartões perdidos, que são organizacionais e não técnicos, e que decidem se o sistema funciona na prática.

E uma relação com o fornecedor que vai durar muito além da instalação, já que os sistemas de acesso são trocados na escala de uma década e não de um ciclo de produto.