Você precisa de um chip com proteção por senha?
Só quando duas coisas são verdadeiras ao mesmo tempo: estranhos conseguem alcançar a tag fisicamente, e você ainda quer poder mudar o conteúdo dela. Se só a primeira for verdadeira, bloquear é mais simples. Se nenhuma for, você está pagando por um recurso que nada vai usar.
Duas condições, as duas obrigatórias
Estranhos conseguem alcançar a tag, o que quer dizer um lugar público e não um escritório ou uma casa. E o conteúdo precisa continuar mudável por você, o que quer dizer que ele não é um endereço de redirecionamento estável.
As duas condições juntas descrevem uma necessidade genuína. Qualquer uma delas sozinha aponta para outro lugar.
Quando bloquear é a resposta melhor
Se a tag é pública e o conteúdo nunca vai mudar, bloqueie. O bloqueio está disponível em praticamente todo chip, não custa nada a mais, e é mais simples que gerenciar chaves.
E o conteúdo em geral pode ser feito para nunca mudar, porque gravar um endereço de redirecionamento que você controla move a parte mudável para o seu servidor. Essa única prática elimina a necessidade de uma senha na maioria das instalações públicas.
Então a pergunta fica ainda mais estreita: você precisa de uma senha numa tag pública cujo conteúdo genuinamente não pode ser um ponteiro estável? Essa é uma categoria pequena.
Por que isso é uma decisão de compra
O suporte a senha é uma propriedade do silício. Ele não pode ser acrescentado depois, então uma instalação que descobre a necessidade depois de comprar as tags está comprando tags de novo.
Pergunte sobre isso explicitamente em vez de presumir que um chip de faixa intermediária o tem. O suporte varia por referência em vez de variar de forma limpa por família ou por preço, e um anúncio raramente o menciona.
Se você estiver em dúvida, o custo de escolher um chip que suporte senhas e não usar o recurso é pequeno. O custo do contrário é um novo pedido.
Uma avaliação honesta da ameaça
A ameaça que uma senha trata é a de um transeunte regravar a sua tag com um aplicativo gratuito. Ela é real, é fácil, e tem um equivalente impresso que acontece com regularidade em códigos cobertos.
O que uma senha não trata são os ataques físicos, que são mais fáceis: cobrir a tag com outra, arrancá-la, substituí-la. Uma senha protege a memória e deixa o objeto exposto.
Então, para uma instalação pública, a senha é uma camada. Montar a tag onde ela não possa ser coberta nem trocada contribui mais, e registrar qual identificador está em qual lugar é o que permite perceber uma substituição.
Perguntas frequentes
Dá para acrescentar proteção por senha a tags que eu já tenho?
Só se o chip a suportar. Se suportar, definir uma senha é um passo de configuração. Se não suportar, nenhum software acrescenta a capacidade.
Uma senha é mais forte que o bloqueio?
Diferente e não mais forte. O bloqueio é absoluto e permanente para todo mundo, você inclusive, enquanto uma senha barra os outros e deixa você no controle, desde que você guarde a chave.
Qual a chance de alguém regravar a minha tag?
Depende inteiramente do lugar e do que a tag faz. Uma tag num cartaz ligado a pagamento é um alvo, e uma tag ao lado de uma peça de museu em geral não é.
Uma senha protege contra a cópia?
Não. Qualquer um pode ler a tag e gravar o mesmo conteúdo numa tag virgem. Uma senha impede a modificação daquela tag, não a duplicação do que ela diz.