Beh sulla legalità credo che ci sia veramente poco da dire, io ritengo che sia legalissimo costruirlo e possederlo, poi per il resto dipende tutto da che uso se ne fa. Usato, ipotesi, al posto di portarsi dietro 20.000 tag (ipotesi, per assurdo) non ne vedo il problema, se lo usi per fregare gli ID è un altro discorso.
La parte che mi interessava era appunto quella, un lettore non può fingersi un RFID.
Mi piacerebbe sentire più voci a riguardo, magari anche su idee per ovviare a questo problema.