Az NFC-kártyák használatánál az egyik leggyakoribb félreértés az írásvédelem körül alakul ki.
Sokan úgy gondolják, hogy ha egy kártyát lezárnak, akkor az „biztonságos” lesz.
Ez azonban nem igaz – és rengeteg probléma forrása.
Mit jelent valójában az írásvédelem?
Az NTAG típusú NFC-kártyák esetén az írásvédelem azt jelenti, hogy:
- a kártyán tárolt adat többé nem módosítható,
- sem véletlenül, sem szándékosan,
- a lezárás végleges.
Fontos hangsúlyozni:
👉 az írásvédelem nem titkosítás,
👉 nem akadályozza meg az olvasást,
👉 és nem növeli a technikai biztonsági szintet.
A leggyakoribb hiba: túl korai lezárás
Sok felhasználó már az első sikeres olvasás után lezárja a kártyát.
Ez különösen gyakori Google értékeléses, URL-es NFC-k esetén.
A probléma ott kezdődik, amikor:
- később módosítani kellene a linket,
- változik a kampány vagy az oldal címe,
- kiderül, hogy iOS-en mégsem úgy működik, ahogy vártuk.
Ilyenkor nincs „visszanyitás”.
A kártya technikai értelemben jó, de használhatatlan lesz a célra.
Miért nem jelent biztonságot az írásvédelem?
Az NFC-kártyák olvasása:
- továbbra is lehetséges,
- az adat bárki számára hozzáférhető marad,
- a telefon vagy olvasó ugyanúgy kiolvassa az NDEF rekordot.
Az írásvédelem tehát csak a módosítást tiltja, nem az adat megismerését.
Ha valódi biztonság a cél, azt:
- rendszeroldalon,
- alkalmazáslogikában,
- vagy szerveroldalon kell megoldani,
nem magában a kártyában.
Mikor indokolt mégis a lezárás?
Írásvédelem akkor javasolt, ha:
- az adat végleges,
- minden teszt lezajlott (Android + iOS),
- biztosan nem lesz szükség módosításra,
- a kártya már kiosztásra fog kerülni.
Ezért a lezárás jellemzően a legutolsó lépés, nem az első.
Amit érdemes megjegyezni
- Az írásvédelem nem biztonsági funkció, hanem adminisztratív lezárás.
- A legtöbb hiba abból adódik, hogy túl hamar alkalmazzák.
- Egy lezárt, de rosszul felírt kártya nem javítható.
Ha csak egyvalamit viszel a cikkből magaddal, az alábbi legyen
Az NFC-kártyák írásvédelme nem védelem, hanem visszafordíthatatlan döntés.
A helyes sorrend mindig ez:
- adat felépítése,
- tesztelés több eszközzel,
- szükség szerinti módosítás,
- csak ezután lezárás.
És az eszközök beszerezhetősége:
