NTAG et Ultralight

NTAG210, NTAG212, NTAG213, NTAG215, NTAG216 et Ultralight EV1 MF0UL11/MF0UL21 ont des profils distincts. Ils prennent en charge l’écriture NDEF, les mots de passe et les verrouillages de tag ou de configuration pris en charge. La mémoire utilise des pages de quatre octets, avec la configuration propre à la puce à la fin.

Chaque opération lit d’abord les pages de configuration et ne réécrit que les bits qui lui appartiennent, donc un réglage de miroir survit à un changement de mot de passe et un réglage de compteur survit à un changement de miroir.

Ultralight AES, Ultralight C, l’Ultralight d’origine et Nano disposent de profils distincts avec Écrire, Effacer et Verrouillage. Ultralight C et AES ajoutent l’authentification, les clés et les réglages de protection. Consultez Inspection Ultralight pour ces outils.

Deux modes figurent en haut du panneau, Enregistrements et Carte de visite. Le bouton épinglé indique « Écrire le tag » ou « Écrire la carte » et reste grisé tant que l’éditeur ne contient rien de complet. Après l’écriture, l’application relit le tag et compare, et « Conforme » signifie que les octets sur la puce sont les octets envoyés.

Enregistrements

Le mode Enregistrements sert d’éditeur. Ajouter ouvre les types d’enregistrement, URL, Texte, Téléphone, E-mail, SMS, Position, Wi-Fi, Application Android, Contact (vCard) et MIME personnalisé. Chaque enregistrement est une petite carte avec ses propres champs et une croix de suppression. L’écriture remplace tout le message NDEF sur le tag ; il n’y a pas d’ajout à la suite. La ligne d’octets sous les enregistrements indique la taille du NDEF et, pour un tag Type 2, la taille avec l’enveloppe TLV. Quand la dernière lecture a indiqué à l’application de quelle puce il s’agit, la ligne nomme aussi la capacité, par exemple 24 octets sur 144 pour un NTAG213.

« Charger depuis le tag » lit un tag directement dans l’éditeur sous forme d’enregistrements modifiables. Cette fonction permet de modifier les données existantes ou de les cloner, sans outil de clonage séparé.

Carte de visite

Carte de visite écrit un seul enregistrement, une carte URL ou une vCard. Une carte URL est un lien vers n’importe quelle page et fonctionne sur tous les téléphones. Une vCard place le contact sur la puce, ce que l’iPhone ignore, et la carte l’indique.

Tags protégés

Sous NTAG 21x, le panneau vous rappelle qu’un tag protégé exige la saisie de son mot de passe sous Mot de passe du tag. L’écriture présente ce mot de passe et rien d’autre. Les brouillons vivent dans l’application, pas dans la page, donc changer de famille conserve ce que vous étiez en train de composer.

Effacer le tag et Formater en NDEF ne touchent qu’aux données NDEF. Le mot de passe, la protection et la configuration restent exactement en l’état. Les deux prennent le mot de passe dans Mot de passe du tag quand le tag est protégé.

Effacer le tag

Écrit un message NDEF vide et met la mémoire utilisateur à zéro.

Formater en NDEF

Écrit aussi le conteneur de capacités dont un tag vierge a besoin avant de pouvoir contenir du NDEF. Un tag sorti d’usine non formaté, ou corrompu par une autre application, en a besoin une seule fois.

Une page avec un onglet Vérifier et un onglet Modifier. Le mot de passe est un contrôle d’accès sur une puce à mémoire simple. Il circule en clair, donc il empêche l’écrasement accidentel plutôt qu’un attaquant déterminé.

Vérifier

Vérifier prend le mot de passe, huit chiffres hexadécimaux, envoie PWD_AUTH et indique le PACK renvoyé par le tag. Il n’écrit rien. Une tentative erronée compte dans la limite du tag quand une limite est définie. La valeur saisie ici est celle que tous les autres outils 21x, Écrire et Effacer compris, présentent quand le tag est protégé.

Modifier

Modifier propose Définir ou modifier et Supprimer. Les deux prennent d’abord l’ancien mot de passe, vide sur un tag neuf, de sorte qu’un tag protégé est ouvert avant toute écriture. Définir ou modifier ajoute les champs suivants.

Mot de passe du tag

Ce que c’est

Le mot de passe à 8 chiffres stocké sur le tag, plus une réponse à 4 chiffres appelée PACK que le tag renvoie quand le mot de passe est correct.

Ce que change sa modification

Rien en soi. C’est ce que les autres outils présentent quand le tag est protégé, et Vérifier l’envoie et affiche le PACK.

Ce qu’il faut

Rien.

Annulation

Pas une modification.

Protection par mot de passe

Ce que c’est

Un interrupteur qui dit « à partir de la page N, demander le mot de passe ». Protéger à partir de la page 4 couvre toutes les données utilisateur.

Ce que change sa modification

Avec Protéger aussi les lectures désactivé, tout le monde peut encore lire le tag et un téléphone ouvre encore le lien, mais écrire dans les pages protégées exige le mot de passe. Activé, les pages protégées ne peuvent pas non plus être lues sans le mot de passe, donc un téléphone qui touche le tag ne voit rien au-delà de cette page.

Ce qu’il faut

Le mot de passe actuel s’il en existe déjà un.

Annulation

Supprimer, qui exige le mot de passe actuel. Si Tentatives erronées autorisées a atteint sa limite, aucune annulation n’est possible.

Supprimer

Supprimer ouvre le tag avec l’ancien mot de passe et déplace AUTH0 au-delà de la fin de la mémoire, ce qui est la définition NXP de « aucune protection ». Certains autres encodeurs échouent à cette étape et signalent que la protection du tag ne peut pas être retirée.

Ce que c’est

Un compteur de 24 bits que la puce incrémente à la première lecture après chaque passage, et un miroir qui remplace quelques caractères de la mémoire utilisateur par des données en temps réel au moment où la puce envoie chaque page. Rien n’y est stocké. Ce qu’un téléphone voit à cet endroit est ce que la puce y a mis à cet instant. C’est le petit cousin de la messagerie dynamique sécurisée sur les 21x, sans signature ni clé, et seuls NTAG213, NTAG215 et NTAG216 en disposent.

Ce que change sa modification

Activer le compteur et Désactiver le compteur basculent NFC_CNT_EN. Avec le miroir placé dans une URL, le lien qu’un téléphone ouvre porte le numéro de série du tag et le nombre de passages, de sorte qu’une page web peut distinguer cinquante tags et voir combien de fois chacun a été lu.

Ce qu’il faut

Le mot de passe quand le tag est protégé.

Annulation

Mettre le miroir sur Désactivé et désactiver le compteur. Le compte lui-même ne peut pas être remis à zéro.

Le miroir ne fait que substituer. Il ne fait pas de place. L’URL que vous écrivez doit contenir les caractères d’espace réservé à cette position, 14, 6 ou 21 caractères, et le miroir doit tenir avant la fin de la mémoire utilisateur, sinon la puce ignore le réglage. L’application vérifie le numéro de page et vous laisse gérer l’emplacement. Écrivez d’abord https://example.com/t?u=00000000000000x000000, puis réglez le miroir sur Les deux à la page et à l’octet où se trouve le premier zéro.

Miroir UID propose Désactivé ou UID. Réglez la page du miroir et l’octet dans cette page. Lorsque cette partie de la mémoire utilisateur est lue, la puce remplace les caractères à cet emplacement par les 14 caractères hexadécimaux de son UID de sept octets.

Écrivez d’abord l’espace réservé dans votre message NDEF et laissez assez de place avant la fin de la mémoire utilisateur. Un mot de passe est nécessaire quand la configuration concernée est protégée. Désactivez le miroir pour arrêter la substitution.

NTAG210 et NTAG212 n’ont ni compteur de passages NFC, ni miroir de compteur, ni réglage de mot de passe du compteur.

Lire les compteurs affiche les compteurs 0, 1 et 2 et signale une interruption d’écriture (tearing) signalée par la puce. Sélectionnez un compteur et saisissez une valeur sous Ajouter (décimal), puis utilisez Incrémenter le compteur. L’application vérifie le résultat.

Ce sont des compteurs à sens unique. Une lecture ordinaire ne les incrémente jamais, ils ne peuvent être ni remis à zéro ni réduits, et chacun s’arrête à 16 777 215. Le mot de passe actuel est utilisé quand il est requis.

L’EV1 n’a ni miroir ASCII ni interrupteur d’activation du compteur à la manière des NTAG. Ses outils de mot de passe et de verrouillage de configuration pris en charge restent disponibles.

Ce que c’est

Deux interrupteurs à sens unique distincts. Verrouiller le tag en lecture seule positionne les bits de verrouillage statiques et dynamiques sur chaque page utilisateur et marque le conteneur de capacités en lecture seule. Verrouiller la configuration positionne CFGLCK, qui fige la plage protégée par mot de passe et les réglages de compteur et de miroir.

Ce que change sa modification

Un tag en lecture seule ne peut plus jamais être écrit par aucune application. Un tag à configuration verrouillée garde ses pages de données inscriptibles mais ses réglages figés.

Ce qu’il faut

Le mot de passe quand le tag est protégé.

Annulation

Aucune. Les deux verrouillages se confirment d’abord sous « Action irréversible », et la fenêtre liste les pages exactes qui seront écrites.