A proteção por senha autentica alguma coisa?
Não. Uma senha barra uma operação no chip, em geral a gravação e às vezes a leitura. A autenticação responde a uma pergunta totalmente diferente: esta é a tag que eu instalei? Uma tag protegida por senha pode ser lida, o conteúdo dela gravado numa tag virgem, e a cópia não vai ter senha nenhuma.
O que uma senha faz
Ela barra uma operação. Na maioria dos chips isso quer dizer a gravação: a tag se recusa a aceitar um conteúdo novo a menos que a senha seja apresentada.
Em alguns chips ela também pode barrar a leitura, o que é um arranjo diferente e menos comum, com consequências reais para o comportamento da tag em campo.
Em qualquer dos casos, é uma permissão sobre esta tag, conferida por esta tag, a respeito do que pode ser feito com esta tag.
O que ela não faz
Ela não viaja com uma cópia. Uma cópia se faz lendo o conteúdo, e a cópia é uma tag nova, sem senha nenhuma.
Ela não prova que a tag é sua. O verificador do outro lado não tem como saber se uma senha chegou a ser definida, porque uma tag que é lida normalmente é lida normalmente nos dois casos.
Ela não protege o conteúdo contra a leitura, a menos que você tenha comprado e configurado especificamente a proteção na leitura, e isso tem as suas próprias consequências.
E ela não sobrevive à perda da senha, que é a falha que encerra mais instalações do que qualquer ataque.
Por que a confusão é comum
Porque uma senha parece uma credencial, e porque os fornecedores descrevem os chips protegidos por senha como seguros sem dizer contra o quê.
Porque as duas palavras descrevem uma defesa, e porque a diferença entre impedir uma mudança e provar uma identidade não é óbvia até alguém enunciá-la.
E porque as duas coisas muitas vezes são necessárias juntas, então é fácil presumir que uma instalação que tem uma tem as duas.
O teste é uma única pergunta: depois que alguém copia a tag, a senha ajuda? Não ajuda, em arranjo nenhum.
Usá-la para o que ela é
Defina uma senha onde uma tag está acessível ao público e ser regravada importaria. Esse é um risco real, e esta é a ferramenta para ele.
Pegue o NFC Tools. No iOS ele exige um iPhone 7 ou um modelo posterior com iOS 15.6 no mínimo, e o aplicativo tem de ser aberto manualmente. A leitura em segundo plano está disponível a partir do iPhone XS e XR.
Anote a senha num lugar durável e compartilhado, porque uma senha conhecida só por quem conduziu a sessão de codificação é uma senha que a organização não tem.
E onde a pergunta é se uma tag é autêntica, compre autenticação em vez disso, porque nenhum arranjo de senha responde a ela.
Perguntas frequentes
Uma senha impede a cópia?
Não. Copiar é ler, e a cópia é uma tag nova que não carrega senha nenhuma.
A senha prova que a tag é minha?
Não. Um leitor não consegue saber se uma senha chegou a ser definida, porque a tag é lida normalmente nos dois casos.
Quando devo definir uma senha?
Quando a tag está acessível ao público e ser regravada importaria. Esse é o risco de que ela trata.
E se a senha se perder?
Em geral a tag não pode mais ser regravada. Perdê-la encerra mais instalações do que qualquer ataque.