L’essentiel
Pour distinguer NFC mobile et badge d’accès. Ne pas contourner les règles de sécurité ou d’émission de l’exploitant.
Trois points à établir avant de conclure :
- technologie reconnue par le téléphone
- autorisation légitime de reproduire la fonction
- limites du système d’accès et de son exploitant
Séparez lecture, copie de données et émulation. Un téléphone peut lire un enregistrement NFC public sans pouvoir reproduire une authentification, un format propriétaire ou une clé gérée par l’exploitant. Pour une fonction d’accès légitime, demandez la voie mobile officielle du système ; n’altérez pas les protections d’un badge qui ne vous appartient pas.
Pourquoi le téléphone ne reprend pas la plupart des badges
Un téléphone ne comporte aucun circuit à 125 kHz : un badge basse fréquence ne peut donc être ni lu ni reproduit par son NFC, quelle que soit l’application. En 13,56 MHz, l’émulation logicielle ouverte aux applications ne travaille qu’au niveau des commandes applicatives ISO/IEC 14443-4 ; elle ne sait pas reproduire l’organisation en secteurs et blocs des cartes mémoire à clés, qui répondent à un niveau inférieur du protocole.
Autre obstacle : en émulation, le téléphone présente en général un identifiant aléatoire qui change à chaque passage. Un contrôleur qui accorde l’accès sur le seul UID de la carte ne reconnaîtra jamais ce téléphone, même si les données applicatives étaient disponibles.
Les voies qui fonctionnent réellement
Lorsque l’exploitant propose un badge mobile, il l’émet lui-même dans le portefeuille numérique du téléphone ou dans son application, avec ses propres clés et souvent une liaison radio de courte portée vers le lecteur. Ce badge remplace la carte, il ne la copie pas, et l’exploitant peut le révoquer à distance. Côté NFC ouvert, un téléphone lit et écrit sans difficulté un tag NDEF : lien, fiche contact, identifiant de machine. C’est la bonne voie pour diffuser une information, jamais pour porter une autorisation d’accès.
Le NFC du téléphone sert aussi au diagnostic : une application de lecture générique indique la norme détectée, la longueur de l’UID et la présence éventuelle d’un message NDEF. Elle permet de savoir quelle famille de badge on a en main, sans rien copier ni modifier.
Le badge adhésif pour dos de téléphone
Beaucoup d’utilisateurs veulent surtout n’avoir qu’un objet en poche. Nous pouvons étudier pour cela, sur demande, des badges adhésifs minces, émis par l’exploitant comme un second identifiant, avec une couche de ferrite qui isole l’antenne de la batterie et du châssis du téléphone. Ils s’encodent comme une carte, reçoivent leur propre numéro et se révoquent séparément de la carte principale.
Avant une série, un échantillon est à valider collé au dos des modèles de téléphone réellement utilisés, avec et sans coque, sur le lecteur installé. Nous conseillons de le poser en dehors de la bobine de recharge sans fil, souvent placée au centre du dos, pour ne pas gêner la recharge.
Sources primaires
À lire ensuite
01 / ARTICLEPourquoi un sticker NFC ne fonctionne pas sur métal
Le support modifie l’antenne. Diagnostic rapide et solutions propres plutôt qu’un empilage aléatoire.
02 / ARTICLEÉtiquette NFC ou QR code, lequel choisir ?
Étiquette NFC ou QR code : geste, distance, usure, impression, encodage et sécurité comparés, et comment réunir les deux sur un même support.
03 / USAGEBadges et cartes RFID pour le contrôle d’accès
Relier badge, lecteur, logiciel et procédure d’émission pour éviter les erreurs de format.
Questions fréquentes
Une application peut-elle copier un badge 125 kHz dans le téléphone ?
Non. Les téléphones ne possèdent ni antenne ni circuit pour la basse fréquence 125 kHz ; leur NFC fonctionne exclusivement à 13,56 MHz. Une application qui prétend le contraire ne peut au mieux qu’afficher un numéro saisi à la main. Pour un usage mobile, l’exploitant doit émettre un identifiant compatible avec ses propres lecteurs.
Pourquoi le téléphone n’est-il pas reconnu alors qu’il émule une carte ?
En émulation, le téléphone présente généralement un identifiant aléatoire, différent à chaque lecture, alors que de nombreux contrôleurs n’autorisent que l’UID enregistré. Même un système qui dialogue au niveau applicatif exige des clés que seul l’exploitant détient. Le badge mobile émis par l’exploitant reste la seule voie fiable.
Un badge collé au dos du téléphone fonctionne-t-il avec une coque ?
Oui, s’il est collé sur la face extérieure de la coque, ou si celle-ci est fine et non métallique. Une coque avec plaque magnétique ou renfort métallique dégrade la lecture. Le badge doit comporter une couche de ferrite, sans quoi la batterie et le châssis du téléphone désaccordent son antenne.