¿Pueden copiar tu tarjeta de visita NFC?
Sí, en unos segundos, y la respuesta que importa es qué gana quien la copie: la dirección que le entregas a desconocidos a propósito. Cualquiera puede visitar ya esa dirección acercando el teléfono a tu tarjeta una vez. Una copia permite repartir tus datos, que es una molestia y no una brecha.
Qué contiene una copia en realidad
Una dirección, en casi todos los casos, que apunta a una página que publicas tú. Ese es el contenido entero de la mayoría de las tarjetas que se venden para esto.
Algunas tarjetas llevan en su lugar una ficha de contacto directamente, que se copia igual de entera y contiene solo lo que decidiste poner en ella.
Ninguna de las dos contiene nada que dé acceso a una cuenta, porque una tarjeta no tiene forma de llevar una credencial que lo diera.
Qué daño podría hacer
Alguien podría repartir una tarjeta que lleva a tu página. Ya podía hacerlo repartiendo tu tarjeta de verdad, o escribiendo tu dirección en un papel.
Podría poner tu dirección en un objeto suyo, que es la única versión con algo de mordiente: tus datos apareciendo en un sitio que no elegiste.
Lo que no puede hacer es cambiar lo que dice tu página, porque la página es tuya, y una copia de la tarjeta no confiere ningún control sobre ella.
Ese último punto es el tranquilizador y es la razón de que una tarjeta que apunta a una página que controlas sea más segura que una que lleve los datos directamente.
El riesgo que sí es real
No copiar. Reescribir.
Una tarjeta sin bloquear dejada en un escritorio o pasada por una mesa la puede sobrescribir cualquiera con un teléfono, y apuntará entonces a donde esa persona elija. No te enterarías hasta que alguien te lo dijera.
Por eso importa bloquear una tarjeta, y bloquear protege exactamente de esto y de nada más. No impide copiar, y ninguna tarjeta a la venta en ningún sitio lo hace.
Es el caso de NFC Tools. En iOS necesita un iPhone 7 o posterior con iOS 15.6 como mínimo, y la aplicación debe abrirse manualmente. La lectura en segundo plano está disponible a partir del iPhone XS y XR.
Qué hacer al respecto
Apunta la tarjeta a una dirección en un dominio que controles, para poder cambiar adónde lleva sin tocar la tarjeta.
Bloquéala cuando estés conforme con lo que lleva escrito, cosa que protege lo único que de verdad te pueden quitar.
Deja fuera de la tarjeta cualquier cosa que no pondrías en una impresa. Una tarjeta la lee cualquiera que la maneje, y no hay forma de hacer privada una parte.
Y acepta el resto. Una tarjeta de visita es un objeto cuyo propósito es regalarse, y preocuparse por que la copien es preocuparse por que funcione.
Preguntas frecuentes
¿Pueden entrar en mis cuentas con una copia?
No. Una tarjeta lleva una dirección o una ficha de contacto, no una credencial. No hay nada en ella que autorice nada.
¿Pueden cambiar adónde apunta mi tarjeta?
Solo reescribiendo tu tarjeta de verdad, y por eso importa bloquearla. Una copia no les da ningún control sobre tu página.
¿Debo bloquear mi tarjeta?
Sí, una vez asentado el contenido. Bloquear impide que alguien la sobrescriba, que es el riesgo realista.
¿Bloquearla impide que la copien?
No, y nada lo impide. Leer es para lo que sirve una tarjeta, y copiar es leer y después escribir.