¿Es un riesgo para la privacidad dejar el NFC activado?
No de la forma que da a entender la pregunta. Una interfaz NFC activada no difunde ningún identificador y no anuncia tu presencia a nada; espera a que la acerquen a algo. La exposición real es que una etiqueta que no elegiste puede pedirle a tu teléfono que actúe, y eso es algo pequeño y local.
La radio espera
Una interfaz NFC activada no está transmitiendo tu identidad al mundo. No tiene nada que transmitir: en esta capa no hay ningún identificador asociado al teléfono.
Un teléfono que busca etiquetas sí genera un campo de forma periódica, que otro aparato cercano podría en principio detectar como la presencia de un aparato que sondea. Eso es presencia, no identidad. Cuándo sondea un teléfono siquiera difiere entre plataformas y estados de pantalla: Android documenta que un aparato busca etiquetas con la pantalla desbloqueada, y Core NFC es donde se describe el comportamiento de iOS.
Compara eso con tecnologías que se anuncian de forma continua con una dirección adjunta, que es una situación genuinamente distinta y la fuente de casi toda la ansiedad transferida al NFC.
Así que la respuesta honesta a la pregunta tal como se plantea es no, y lo interesante es lo que la sustituye.
La exposición que sí existe
Una etiqueta que alguien haya colocado puede pedirle a tu teléfono que haga algo cuando lo dejes cerca de ella. La petición exige un par de centímetros y exige que estés ahí.
En un iPhone esto se presenta como una notificación que pregunta si abrir algo, y una dirección web hace lo mismo en Android a partir de Android 17, como describe la guía de NFC de Android. Las versiones anteriores de Android abren la dirección directamente, sin preguntar.
Lo que eso le da a alguien es una oportunidad de enseñarte una dirección. Está más cerca de una pegatina en una mesa que de comprometer el aparato.
El escenario en el que importa es un sitio con etiquetas que no pusiste tú, y la respuesta ahí es mirar antes de seguir, no desactivar una radio.
Comparado con qué
Con los servicios de ubicación del mismo teléfono, a los que se les permite saber dónde está de forma continua, y que casi todo el mundo deja activados sin pensarlo dos veces.
Con las aplicaciones que tiene, que tienen cuentas y conexiones y son la vía real por la que sale información sobre una persona de un teléfono.
Frente a eso, una interfaz que no hace nada hasta que un objeto está a dos centímetros no es adonde debería ir el presupuesto de privacidad.
La atención es finita, y gastarla aquí significa no gastarla donde ocurre la recogida de verdad.
Si aun así lo quieres apagado
Es una preferencia legítima y cuesta poco: pierdes el pago al acercar, la lectura de etiquetas y cualquier rutina que hayas construido.
Las dos plataformas lo permiten, y la mecánica de apagarlo, incluidas las medidas parciales del lado de la lectura, se trata en el lado del móvil del sitio.
La batería no es un buen motivo, y quien lo ofrezca como tal no lo ha medido.
La mejor costumbre, si lo que preocupa son las etiquetas desconocidas, es leerlas con una herramienta en vez de dejar que el teléfono actúe sobre ellas.
Preguntas frecuentes
¿Una radio NFC activada difunde mi identidad?
No. En esa capa no hay ningún identificador que enviar. Espera a que la acerquen a algo.
¿Puede alguien detectar que mi teléfono está cerca?
Un aparato que sondea genera un campo que otro cercano podría detectar como presencia. Eso es presencia, no identidad.
¿Cuál es la exposición real entonces?
Que una etiqueta que no elegiste pueda pedirle a tu teléfono que abra algo, desde un par de centímetros, estando tú ahí.
¿Debo apagar el NFC?
Solo si lo prefieres. Es una preferencia legítima que te cuesta el pago, la lectura de etiquetas y cualquier rutina que construyeras.