Безопасни ли са NFC визитките? Честно ръководство за сигурността

Страхът почти винаги е един и същ. Някой се разминава с вас в тълпата, маха с телефон близо до джоба ви и тихо издърпва данните ви от въздуха. Това е истинско притеснение, насочено към грешния предмет. Данните, които хората си представят, че се крадат, никога не са били на картата.

Та безопасни ли са NFC визитките? Да, по една проста причина: чипът не пази нищо освен публичен уеб адрес, същия вид адрес, който спокойно бихте отпечатали на хартия. Той не може да пази паролите ви, да изтощи батерията ви или да предаде нещо, което вече не сте избрали да покажете. Останалата част от това ръководство обяснява защо и разглежда малкото реални рискове, които си струва да знаете.

Какво всъщност се пази на NFC визитката?

Почти нищо, и точно в това е смисълът. В картата седи пасивен чип, свързан с тънка антена, без батерия и без памет за личния ви живот. Всичко, което пази, е едно кратко парче текст: уеб адрес, който сочи към дигиталния ви профил. Това е пасивен чип за комуникация в близко поле, тоест се събужда само когато телефон го докосне и му подаде захранване за миг.

Името ви, номерът ви и снимката ви не живеят на чипа. Те живеят на профилната страница, която адресът отваря, хоствана онлайн, където можете да я редактирате. Така че дори някой да докопа картата ви и да прочете чипа, ще намери само същия адрес, който раздавате нарочно. Няма скрит товар за крадене.

Може ли NFC визитка да бъде хакната или скимната?

Скимингът е страх, зает от платежните карти, и не се пренася. RFID скимингът работи, защото банковата карта носи данни за сметка, които си струва да се грабнат. Чипът на визитката носи публичен адрес, така че на него няма нищо, което крадец да превърне в пари или достъп.

Обхватът прави случайното прихващане още по-трудно. NFC отговаря само в рамките на около четири сантиметра, така че картата не може да бъде прочетена от другия край на стаята или от чантата, докато минавате. Някой би трябвало да притисне четец право до картата ви, а наградата за това би бил адрес, който и без това бихте му дали.

Клонирането завършва по същия начин. Чип може да се копира, но копирането на публичен адрес само създава втора карта, която отваря същата публична страница. Никаква сметка, никакъв вход, нищо лично не се мести. Копието е толкова безобидно, колкото фотокопие на хартиена визитка.

Може ли допирът на картата да зарази телефона с вирус?

Не. Чипът не може да изпълни код, да инсталира приложение или да избута нещо на телефона. Всичко, което прави, е да отговори с уеб адрес, а телефонът третира това като всеки адрес, който допирате в съобщение: показва ви го и чака да го отворите.

Единственият риск тук не е чипът, а самият адрес. Ако чипът е оставен отключен, някой с физически достъп би могъл да го презапише да сочи към фишинг страница вместо към профила ви. Защитата е проста. Правилно изработената карта се доставя със заключен чип, така че адресът не може да се смени, след като напусне фабриката. Картите на Discard се записват и заключват в производството, което затваря тази дупка, преди изобщо да хванете картата.

Какво вижда другият човек, когато допре картата?

Само това, което сте сложили в профила си. Допирът отваря страницата ви, а тя показва полетата, които сте избрали да публикувате: името ви, длъжността ви, връзките, които искате да споделите, и бутон за запазване на контакт. Каквото оставите навън, просто го няма там.

Вие решавате колко да разкриете. Профилът може да е толкова открит, колкото цяло портфолио с директен телефонен номер, или толкова предпазлив, колкото име и една-единствена връзка за резервации. Понеже го изграждате в конфигуратора и го редактирате по всяко време, можете да промените решението си после, без да докосвате картата.

Проследява ли NFC визитката човека, който я допира?

Картата не проследява. Пасивният чип няма часовник, няма сензор за местоположение и няма как да запише кой го е докоснал. Той отговаря на допира и заспива, така че нищо за човека от другата страна не се записва от самата карта.

Профилът зад адреса може да брои допирванията, както всеки сайт брои посещенията, така че виждате колко често картата ви се използва. Това е сметка на отварянията, а не досие на хората, които са ги отворили. Анализите ви казват, че картата работи, а не кой държи телефона, и получателят не инсталира нищо и не е питан за нищо.

Сигурен ли е дигиталният профил зад картата?

Картата е само половината от системата; другата половина е страницата, която тя отваря. Дигиталният профил е обикновена уеб страница, така че нещата, които пазят всеки сериозен сайт, важат и тук. Той се зарежда през криптирана HTTPS връзка и влизате с парола, за да го редактирате, което значи, че никой не може да смени какво пише профилът ви без вашия вход.

За редкия случай, в който искате допълнително триене, дръжте профила лаконичен и публикувайте само връзка за резервации или служебен имейл, така че дори напълно отворена страница да разкрива малко. Чувствителното така или иначе не е за карта, която подавате на непознати, и да го оставите навън е по-просто и по-сигурно от това да го криете зад преграда.

Рискуват ли NFC визитките поверителността?

Честният отговор е, че въпросът за поверителността е за профила ви, не за чипа. Дигиталният профил живее на уеб адрес, а уеб адрес по принцип може да бъде намерен, споделен или индексиран от търсачка. Така че правилото е същото, което бихте приложили към всяка публична страница: сложете на нея това, с което сте спокойни да е публично.

Дръжте чувствителните неща навън. Домашният ви адрес, личните документи и частните акаунти нямат място на карта, която подавате на непознати. За данните за контакт, които публикувате, доставчиците от ЕС ги обработват по GDPR, който поставя реални граници върху това как се пазят и използват данните ви. Карта, изработена и хоствана в Европа, запазва тази защита по подразбиране.

NFC карта срещу QR код срещу хартия: кое е по-безопасно?

Всеки формат разкрива различно количество и разликите изпъкват бързо, щом ги подредите един до друг. Таблицата по-долу сравнява NFC карта с QR код и традиционна хартиена визитка по въпросите, които хората наистина ги вълнуват.

QR кодовете са интересното сравнение, защото единият може да бъде снет и сканиран от разстояние, докато NFC допирът изисква физически контакт. И двата споделят само публичен адрес, така че нито един не изтича лични данни сам по себе си. Претегляме всички компромиси в NFC срещу QR код визитки.

Как да използвате NFC визитка безопасно

Повечето съвети за безопасна употреба се свеждат до два избора: купете карта със заключен чип и третирайте профила си като публичната страница, която е.

• Купувайте от доставчик, който заключва чипа в производството, така че адресът да не може да се презапише после.
• Публикувайте само данни, които сте спокойни да споделите с всеки, който допре картата.
• Дръжте домашни адреси, документи и частни входове изцяло извън профила.
• Редактирайте или свалете профила в мига, в който карта се изгуби, понеже самият чип не пази нищо ценно.
• Предпочитайте карта, изработена и хоствана в ЕС, за да останат данните ви за контакт под GDPR.

Направете това и NFC картата е поне толкова безопасна, колкото хартиената, която заменя, с бонуса, че можете да изключите изгубен профил за секунди. Повече за ежедневните предимства има в ползите от NFC визитките.

Заключение: безопасни ли са NFC визитките?

Достатъчно безопасни, за да ги носите без колебание, защото притеснението е насочено към данни, които никога не са били на картата. Чипът е пасивен пътен знак, който държи публичен адрес, а не портфейл, пълен с тайни. Не може да бъде скимнат за нещо ценно, не може да зарази телефон и не може да разкрие повече от профила, който сте изградили нарочно. Единственият истински риск, презаписан адрес, изчезва в мига, в който чипът се заключи в производството, а точно така се доставя сериозната карта. Третирайте профила като публичната страница, която е, дръжте личните неща навън, и честното заключение е, че добре изработената NFC визитка е по-безопасна от хартиената, която заменя. Можете да я редактирате, да я заключите и да я изключите в деня, в който я изгубите.

Често задавани въпроси