Dá para clonar uma tag sem encostar nela?
Só levando um leitor a um ou dois centímetros dela e mantendo-o ali enquanto a troca termina. Uma tag não tem energia própria, então precisa ficar dentro do campo do leitor o tempo todo. Isso descarta o cenário que as pessoas imaginam, o de uma cópia feita de passagem.
A tag precisa ser alimentada
Uma tag não contém bateria. Toda leitura começa com o leitor criando um campo, e a tag tirando dele energia suficiente para funcionar.
Essa energia cai bruscamente com a distância. O alcance de trabalho não é uma questão de qualidade de sinal que um equipamento melhor aumenta sem limite; é uma questão de o chip receber ou não energia suficiente para operar.
Abaixo desse limiar a tag não dá uma resposta fraca. Ela não responde.
E alimentada durante a troca inteira
Uma leitura não é instantânea. O leitor tem de detectar a tag, selecioná-la e depois transferir o conteúdo, e a tag precisa continuar alimentada o tempo todo.
Então o atacante não precisa de um instante fugaz de proximidade. Precisa de uma proximidade sustentada, firme, enquanto nada se mexe.
Esse é o detalhe que derruba a maioria dos cenários imaginados. Esbarrar em alguém num corredor não basta, e um trem lotado também não.
O que se ganha com uma antena maior
Antenas maiores e leitores mais potentes existem, e eles de fato aumentam a distância de trabalho. Ninguém honesto diz o contrário.
O que eles não fazem é mudar a forma do problema. O leitor continua sendo um objeto que precisa ser trazido para perto, e ele fica maior e mais visível à medida que o alcance cresce.
Um adversário disposto a carregar uma antena do tamanho de uma maleta e ficar parado ao seu lado tem, a essa altura, um caminho mais fácil: pegar o cartão.
O que isso significa na prática
Para uma tag numa carteira, numa bolsa ou numa parede, a ameaça realista é alguém que a manuseia, e não alguém que passa por ela.
A contramedida que decorre disso não tem glamour: saiba onde estão as suas tags, e não deixe uma tag que importa num lugar onde um estranho possa encostar algo nela por vários segundos sem ser visto.
Materiais de blindagem existem e funcionam, e tratam de uma ameaça que já era pequena. Julgue se o incômodo vale a pena no seu caso em vez de comprar por reflexo.
E note que nada disso vale para o endereço por trás da tag, que qualquer pessoa pode visitar de qualquer distância depois que ele é conhecido.
Perguntas frequentes
Alguém poderia ler a minha tag ao passar por mim?
Não. A tag precisa ficar dentro do campo do leitor durante a troca inteira, o que exige uma proximidade sustentada, e não um instante.
Leitores mais potentes mudam isso?
Eles aumentam o alcance, e ficam maiores e mais visíveis ao fazer isso. O leitor ainda precisa ser trazido para perto.
Vale a pena comprar uma carteira com blindagem?
Ela funciona, contra uma ameaça que já era pequena. Decida pelo valor do que você carrega, e não por reflexo.
A distância protege a página por trás da tag?
Não. Depois que o endereço é conhecido, ele pode ser visitado de qualquer lugar. Só a própria tag é protegida pela proximidade.