O que dá mesmo para clonar de uma tag NFC?
Tudo o que está gravado nela, em segundos, por qualquer pessoa que consiga aproximar um celular dela. O que não se copia é o identificador, que numa tag comum é definido na fábrica. Se a cópia é perigosa depende, portanto, de em qual dos dois o sistema do outro lado se apoia.
O conteúdo se copia por inteiro
O que estiver gravado numa tag pode ser lido por qualquer pessoa com um celular e gravado numa tag virgem. Não há pedido de permissão, não fica rastro e o dono original não tem como saber que isso aconteceu.
Isso inclui um endereço, um registro de contato, uma credencial de rede, texto simples e qualquer outra coisa guardada como conteúdo. Tudo, exatamente igual.
Trate tudo o que está gravado numa tag como público. Não porque copiar é fácil, embora seja, mas porque ler é a função inteira da tag e não dá para ter uma coisa sem a outra.
A identidade não
Toda tag carrega um identificador atribuído na fabricação, e numa tag comum ele não pode ser mudado. Uma cópia é, portanto, uma tag diferente guardando as mesmas palavras.
Também não vai junto a configuração em volta do conteúdo: uma senha definida no chip, o estado de bloqueio e as configurações que ficam fora da região de conteúdo permanecem todos na original.
A mecânica disso, e o motivo pelo qual uma cópia às vezes se comporta mal em consequência, pertence ao lado da gravação do assunto e está explicada no guia sobre copiar uma tag.
Quando a diferença importa
Importa exatamente quando algo do outro lado se apoia no identificador, e não no conteúdo.
Uma porta que compara um identificador com uma lista é vencida por qualquer coisa que apresente esse identificador, e não é vencida de jeito nenhum por uma cópia que apresente outro.
Uma página que abre a partir de um endereço não se importa com qual tag levou a pessoa até ela, então uma cópia funciona perfeitamente e não ganha nada que um único toque já não teria dado.
Entre esses dois polos fica todo o resto, e a posição do seu próprio caso é decidida pelo sistema, nunca pela tag.
A pergunta a fazer em vez disso
Não se isso pode ser copiado, porque pode. O que alguém teria nas mãos se copiasse.
Se a resposta é um endereço público, a cópia não vale nada e nenhuma proteção se justifica.
Se a resposta é uma entrada, um pagamento ou uma identidade, então a tag nunca foi o lugar certo para essa confiança, e a correção fica do lado do sistema, e não da tag.
Pegue o NFC Tools. No iOS ele exige um iPhone 7 ou um modelo posterior com iOS 15.6 no mínimo, e o aplicativo tem de ser aberto manualmente. A leitura em segundo plano está disponível a partir do iPhone XS e XR.
Perguntas frequentes
O identificador pode ser copiado?
Não numa tag comum. Ele é atribuído na fabricação e é somente leitura, então uma cópia é uma tag diferente guardando o mesmo conteúdo.
Uma cópia leva a senha junto?
Não. A senha fica na configuração do chip, e não no conteúdo, e permanece na original.
Dá para perceber que houve uma cópia?
Não pela tag. Nada é gravado e nada é registrado, então o dono não tem como saber que isso aconteceu.
O que devo fazer a respeito?
Decida quanto uma cópia valeria. Se a resposta é uma página pública, nada. Se a resposta é uma porta, tire a confiança da tag.