Como saber se uma tag é um clone?
Comparando o que uma cópia não consegue trazer consigo com um registro do que você instalou. O identificador é outro, o chip pode ser outro, o estado de bloqueio não acompanhou, e nenhuma senha que você definiu foi levada junto. Sem esse registro feito antes, nenhuma dessas verificações diz nada.
Começa antes da instalação
Toda verificação de cópia é uma comparação, e uma comparação precisa de algo com que comparar. Esse algo tem de ser registrado quando as tags são gravadas, e não depois.
O identificador de cada tag, para onde ela foi, o que foi gravado nela e se ela foi bloqueada. Quatro colunas, preenchidas durante uma tiragem que já estava acontecendo de qualquer jeito.
Pule isso e não existe teste disponível depois. Uma tag na sua mão parece exatamente uma tag que outra pessoa gravou, porque é o mesmo objeto.
As verificações que funcionam
O identificador, primeiro e mais útil. Uma cópia é uma tag diferente e devolve um identificador diferente, então um identificador ausente do seu registro não veio de você.
O estado de bloqueio. A cópia de uma tag bloqueada é desbloqueada, porque bloquear é uma ação, e não um conteúdo, então uma tag desbloqueada onde você instalou tags bloqueadas é suspeita.
A senha. Se as suas tags têm uma e esta não tem, ela não foi gravada por você.
O próprio chip. Uma cópia num produto diferente muda o tamanho da memória e o tipo, o que aparece no que um leitor informa.
Conferir em campo
Qualquer aplicativo que mostre o identificador e os detalhes técnicos de uma tag basta para isso, e nenhum equipamento especializado é necessário.
Pegue o NFC Tools. No iOS ele exige um iPhone 7 ou um modelo posterior com iOS 15.6 no mínimo, e o aplicativo tem de ser aberto manualmente. A leitura em segundo plano está disponível a partir do iPhone XS e XR.
Numa instalação de qualquer tamanho, faça da verificação parte de uma inspeção de rotina, e não algo feito depois de uma suspeita. Uma verificação feita só quando alguém está preocupado é uma verificação que não encontra nada.
E registre os resultados, inclusive os das tags que passaram, porque o valor de um registro está em ele ser completo.
O que a detecção não dá
Ela não consegue dizer que existe uma cópia em outro lugar. Copiar deixa a original intacta e sem marca, então a original não diz nada.
Ela não consegue dizer quando uma substituição aconteceu, só que a tag diante de você não é a que você instalou.
E num sistema que autoriza com base no identificador, um adversário determinado que apresente um identificador conhecido não é distinguível por essas verificações, o que é o argumento para não autorizar com base num identificador, para começar.
A detecção é, portanto, um controle contra a substituição, e não uma defesa contra a duplicação, e vale tê-la exatamente com esse entendimento.
Perguntas frequentes
Dá para saber se a minha tag foi copiada?
Não. Copiar deixa a original sem mudança, então a original não carrega nenhuma evidência. Você só consegue detectar uma substituição.
Qual é a verificação mais útil?
O identificador, comparado com um registro feito quando as tags foram gravadas. Todo o resto é secundário.
Preciso de equipamento especial?
Não. Qualquer aplicativo que informe o identificador e os detalhes técnicos de uma tag é suficiente.
E se eu nunca registrei nada?
Então não há verificação disponível. Uma tag na sua mão é indistinguível de uma que outra pessoa gravou.