La tarjeta NFC genérica de tu mostrador la puede reescribir cualquiera (si no está bloqueada)

Cinco segundos. Eso toma reescribir una tarjeta NFC genérica desbloqueada.

No hace falta ser hacker. Hace falta una app gratuita — hay varias, legales, en cualquier tienda de aplicaciones — y un celular común. Un toque, y el "chip de reseñas" de tu mostrador ahora apunta a donde esa persona decidió: la página de tu competencia, un video de broma, algo peor.

Y aquí está lo venenoso: tú no ves nada. La tarjeta se ve idéntica, sigue en su sitio, sigue "funcionando". Solo notas — semanas después — que las reseñas pararon. Para entonces, ¿cuántos clientes tuyos tocaron esa tarjeta y aterrizaron quién sabe dónde?

Por qué esto es posible

Un chip NFC es memoria regrabable por diseño: nació para poder escribirse. Toda tarjeta genérica llega de fábrica abierta a escritura, esperando que alguien grabe algo — y se queda abierta para siempre, a menos que quien la programe ejecute deliberadamente el bloqueo. La mayoría de la gente que programa su primera tarjeta no sabe que ese paso existe. Y su tarjeta pasa ocho horas al día sola, en un mostrador público, al alcance de cualquier celular.

"Fácil: la bloqueo." Bienvenido a la segunda trampa

El bloqueo de escritura existe y funciona — con una característica que cambia todo: es permanente e irreversible, por diseño. No es un candado con llave; es soldadura.

Piensa en lo que eso significa para una tarjeta genérica con tu enlace grabado a fuego: si te equivocaste en un carácter del enlace (y el enlace directo de reseñas es largo y traicionero), si tu negocio cambia de nombre o de perfil, si Google modifica el formato — esa tarjeta bloqueada no se corrige ni se reconfigura. Es un posavasos. Toca comprar otra, programarla otra vez, bloquearla otra vez, y rezar por no equivocarte otra vez.

Ese es el dilema completo del NFC casero, y no tiene salida por dentro: sin bloquear, es insegura para siempre; bloqueada con la dirección fija, es rígida para siempre. Y todo esto asumiendo que la programación inicial salió bien — formato de registro correcto, el enlace de reseñas verdadero (que no es el que copia cualquiera de la barra del navegador), chip compatible, prueba en Android y en iPhone.

La arquitectura correcta: el candado en el chip, el timón en la nube

La solución no es elegir entre seguridad y flexibilidad — es ponerlas en capas distintas.

El chip se bloquea, sí, pero lo que se graba a fuego no es tu enlace de Google: es una dirección administrada. El destino final vive del lado del sistema, donde tú lo controlas. Resultado: nadie puede reescribir tu tarjeta jamás (el candado), y tú puedes cambiar a dónde apunta cuantas veces quieras, desde tu panel, sin tocarla (el timón). Es la misma lógica de tu número de celular: cambias de aparato sin cambiar de número.

Tu Tapstar viene así de fábrica: chip bloqueado contra escritura, destino editable en app.tapstar.ec, QR de respaldo impreso — y activación de 30 segundos sin que tengas que aprender qué es un registro NDEF. $20, una sola vez, con la seguridad y la flexibilidad resueltas antes de llegar a tu mostrador.