Barion Pixel
  • Tel:+36(20)99-23-781
  • Budapest, 1181, Szélmalom u. 13
  • E-Mail:shop@tavir.hu
'
NFC-kártyák írásvédelmi állapotban – bal oldalon olvasható, de nem titkosított, jobb oldalon lezárt, de túl korán használt NTAG típusú chipek.
CikkNyitólap

🏷️ Írásvédelem ≠ biztonság – avagy mit rontanak el a legtöbben NFC kártyáknál?

author

Az NFC-kártyák használatánál az egyik leggyakoribb félreértés az írásvédelem körül alakul ki.
Sokan úgy gondolják, hogy ha egy kártyát lezárnak, akkor az „biztonságos” lesz.
Ez azonban nem igaz – és rengeteg probléma forrása.

Mit jelent valójában az írásvédelem?

Az NTAG típusú NFC-kártyák esetén az írásvédelem azt jelenti, hogy:

  • a kártyán tárolt adat többé nem módosítható,
  • sem véletlenül, sem szándékosan,
  • a lezárás végleges.

Fontos hangsúlyozni:
👉 az írásvédelem nem titkosítás,
👉 nem akadályozza meg az olvasást,
👉 és nem növeli a technikai biztonsági szintet.

A leggyakoribb hiba: túl korai lezárás

Sok felhasználó már az első sikeres olvasás után lezárja a kártyát.
Ez különösen gyakori Google értékeléses, URL-es NFC-k esetén.

A probléma ott kezdődik, amikor:

  • később módosítani kellene a linket,
  • változik a kampány vagy az oldal címe,
  • kiderül, hogy iOS-en mégsem úgy működik, ahogy vártuk.

Ilyenkor nincs „visszanyitás”.
A kártya technikai értelemben jó, de használhatatlan lesz a célra.

Miért nem jelent biztonságot az írásvédelem?

Az NFC-kártyák olvasása:

  • továbbra is lehetséges,
  • az adat bárki számára hozzáférhető marad,
  • a telefon vagy olvasó ugyanúgy kiolvassa az NDEF rekordot.

Az írásvédelem tehát csak a módosítást tiltja, nem az adat megismerését.

Ha valódi biztonság a cél, azt:

  • rendszeroldalon,
  • alkalmazáslogikában,
  • vagy szerveroldalon kell megoldani,
    nem magában a kártyában.

Mikor indokolt mégis a lezárás?

Írásvédelem akkor javasolt, ha:

  • az adat végleges,
  • minden teszt lezajlott (Android + iOS),
  • biztosan nem lesz szükség módosításra,
  • a kártya már kiosztásra fog kerülni.

Ezért a lezárás jellemzően a legutolsó lépés, nem az első.

Amit érdemes megjegyezni

  • Az írásvédelem nem biztonsági funkció, hanem adminisztratív lezárás.
  • A legtöbb hiba abból adódik, hogy túl hamar alkalmazzák.
  • Egy lezárt, de rosszul felírt kártya nem javítható.

Ha csak egyvalamit viszel a cikkből magaddal, az alábbi legyen

Az NFC-kártyák írásvédelme nem védelem, hanem visszafordíthatatlan döntés.
A helyes sorrend mindig ez:

  • adat felépítése,
  • tesztelés több eszközzel,
  • szükség szerinti módosítás,
  • csak ezután lezárás.

 

És az eszközök beszerezhetősége:

👉 RFID/NFC írók és kártyák a TavIR WebShopban

author

Róbert

Cseh Róbert Arduino és elektronikai cikkei - TavIR WebShop

A TavIR WebShop alapítója és elektronikai fejlesztő Egy régi barkácsasztal, néhány vezeték, és egy apró LED, ami először felvillant a kezeim között... Innen indult minden. Az első sikerélményem az elektronika világában nem egy kész projekt volt, hanem egy felfedezés: hogy a saját két kezemmel életre kelthetek valamit, ami addig csak alkatrészek halmaza volt. Azóta bejártam az Arduino, ESP32, szenzorok és fejlesztői modulok izgalmas univerzumát. Megtanultam, hogy a jó projekt nem csak alkatrészekből, hanem ötletből, tudásból és kitartásból épül. Ezt a szemléletet viszem tovább a TavIR WebShop minden termékében és minden vevői tanácsadásomban. A TavIR Oktatási oldal és a TavIR Tudástár azért jött létre, hogy bárki – kezdőtől a profi fejlesztőig – megtalálja a szükséges tudást és inspirációt. Lépésről-lépésre útmutatók, projektleírások és gyakorlati tippek várnak, hogy a következő ötletedet magabiztosan megvalósíthasd. Nem vagy egyedül az utadon: a TavIR Fórum egy élő, támogató közösség, ahol kérdezhetsz, megoszthatod a saját tapasztalataidat, és választ kaphatsz más elektronikai barkácsolóktól és fejlesztőktől. Az évek során rengeteg szakmai publikációban, online és nyomtatott formában osztottam meg a tapasztalataimat, hogy segítsek a hazai hobbielektronikai és fejlesztői közösségnek fejlődni. A TavIR WebShop kínálatában minden terméket személyesen teszteltem: legyen az Arduino kezdő készlet, szenzormodul, mikrokontroller fejlesztőpanel vagy DIY elektronikai készlet. Tudom, milyen érzés, amikor egy apróságon múlik egy projekt – és nálam erre nem kell aggódnod. Kövess a közösségi oldalakon, ahol rendszeresen osztok meg új projekteket, tippeket és érdekességeket:- Facebook- Twitter / X- YouTube Mert az elektronika nem csak áramkörökből áll – hanem történetekből, kísérletekből, sikerekből és tanulásból. És én itt vagyok, hogy ebben az utazásban a társad legyek.

További írások