Блокировка NFC-метки
Блокировка NFC-метки — перевод чипа в защищённый от перезаписи режим: необратимый read-only (lock) или обратимая защита паролем PWD+PACK на NTAG213/215/216.
Определение блокировки NFC-метки
Блокировка NFC-метки — перевод чипа в режим, где данные нельзя переписать, чтобы посторонний не подменил vCard, ссылку или Wi-Fi-профиль. У большинства чипов линейки NFC-метка есть два способа это сделать — необратимый и обратимый.
Два механизма: read-only и пароль
Read-only (lock) — необратимая команда: она переключает lock-биты чипа из 0 в 1, и обратно их не вернуть уже никому, включая производителя. NDEF-запись после lock читается штатно, но перезаписать её физически невозможно — так защищают одноразовые метки на визитках и упаковке.
Пароль (password protection) — вариант гибче. У NTAG213, NTAG215 и NTAG216 есть 32-битный пароль PWD и код подтверждения PACK: без верного пароля чип отклоняет запись, а владелец с паролем перепишет метку в любой момент. В NFC Tools это отдельные пункты меню: «Lock tag» для read-only и «Set password» для пароля.
Когда что ставить
Коммерческие метки — визитки, стикеры, реклама — обычно блокируют lock-ом: данные заносятся один раз и не меняются. Метки, которые переиспользуют — акции, переговорки с обновляемым Wi-Fi, — защищают паролем: перезаписать сможет только владелец PWD. Та же логика — у динамического QR-кода, когда контент меняют без переклейки носителя.
Частые вопросы
Можно ли снять блокировку read-only с NFC-метки?
Нет. Lock-биты — однократно программируемые ячейки: после установки в 1 обратно в 0 их не вернуть ни ПО, ни производителем. Метка навсегда остаётся в режиме чтения, при устаревших данных остаётся только заменить саму метку.
Что будет, если забыть пароль от защищённой метки?
Перезаписать данные станет невозможно, как и на read-only-метке: без верного PWD чип отклоняет команду записи. Читается сохранённый NDEF при этом как обычно — парольная защита блокирует только запись.
Как заблокировать NFC-метку через телефон?
В приложении NFC Tools после записи данных нужно поднести телефон к метке и выбрать «Lock tag» для необратимой блокировки или «Set password» с указанием PWD и PACK для обратимой. Оба действия — пара касаний, без компьютера.
Защищает ли блокировка от клонирования метки?
Нет, ни lock, ни пароль не мешают скопировать содержимое NDEF-записи на другой чип — они защищают только исходную метку от изменения. От клонирования спасают лишь криптографические чипы вроде NTAG 424 DNA.