Wie sicher ist NFC, und was kann er offenlegen?

Was die Physik ausschließt

Ein Tag hat keine Batterie. Er wird vom Feld des Lesegeräts versorgt, und dieses Feld ist über ungefähr zwei Zentimeter brauchbar.

Jede Vorstellung, die mit jemandem am anderen Ende eines Raumes beginnt oder mit jemandem, der in einer Menge vorbeigeht, verlangt vom Feld also etwas, was es nicht kann. Der Angreifer muss so nah sein, dass Sie es bemerken würden, und dort bleiben, bis der Austausch fertig ist.

Ein Tag hat zudem keine Logik. Er antwortet auf das, was er gefragt wird, und tut sonst nichts, er kann also nicht entscheiden, nicht beginnen und nach nichts greifen.

Diese beiden Tatsachen nehmen das meiste heraus, was über das Risiko von NFC geschrieben wird. Was sie nicht herausnehmen, ist ernst zu nehmen.

Was tatsächlich bleibt

Das Ziel. Ein Tag trägt eine Adresse, und die Seite an dieser Adresse verhält sich wie jede andere Seite: Sie kann den Besuch festhalten, Kennungen setzen und weit mehr aufzeichnen, als der Tag je getragen hat. Hier wohnt die Frage des Datenschutzes wirklich.

Systeme, die einer Nummer trauen. Ein Tag nennt jedem Lesegerät, das fragt, eine Kennung. Anlagen, die auf diese Kennung hin befugen, befugen auf einen Wert hin, den jeder erlangen kann, der neben dem Träger steht.

Inhalt, der nicht öffentlich sein sollte. Alles, was auf einen Tag geschrieben ist, ist für jeden lesbar, der ein Telefon daranhält, ohne dass um Erlaubnis gefragt und eine Spur hinterlassen wird.

Und das Neubeschreiben statt des Kopierens. Ein ungesperrter Tag an einer Wand lässt sich von einem Vorbeigehenden überschreiben, und das ist ein praktischerer Angriff als das Vervielfältigen und bekommt weniger Aufmerksamkeit.

Die Verwechslung, die den Schaden anrichtet

Einen Tag zu sperren und einen Tag zu schützen sind nicht dasselbe, und beides für eines zu halten kostet mehr wirkliche Verluste als jeder Angriff.

Das Sperren verhindert die Änderung. Es tut überhaupt nichts gegen das Kopieren, denn eine Abschrift entsteht durch Lesen, und Lesen ist genau das, wofür ein Tag da ist.

Ebenso fühlt sich eine Kennung wie ein Geheimnis an und ist keines. Sie ist lang, sie sieht zufällig aus, und niemand veröffentlicht sie, und nichts davon macht sie vertraulich.

Die meisten enttäuschten Rollouts stammen aus einer dieser beiden Verwechslungen und nicht von einem raffinierten Gegner.

Ein Risiko danach beurteilen, was es wert ist

Einen Tag zu kopieren verlangt Nähe, einen Rohling und einen Grund. Die ersten beiden sind billig, und am dritten zerfallen die meisten Befürchtungen.

Eine Abschrift eines Tags, der eine öffentliche Seite öffnet, bringt dem Angreifer eine öffentliche Seite. Eine Abschrift eines Ausweises, der eine Tür öffnet, bringt ihm die Tür. Derselbe Vorgang, wild verschiedene Folgen, und der Unterschied liegt vollständig in dem, was hinter dem Tag sitzt.

Die nützliche Frage lautet also nicht, ob Ihr Tag kopiert werden kann. Er kann es. Die Frage lautet, was jemand in der Hand hielte, wenn er es täte.

Beantworten Sie das zuerst, und der Schutz, der folgt, ist verhältnismäßig statt reflexhaft.