¿Puede una etiqueta leer datos de tu teléfono?
No. Los papeles del intercambio están fijados: el teléfono alimenta la etiqueta y emite órdenes, la etiqueta las responde. Una etiqueta no tiene forma de pedir nada, y aunque pudiera, no alcanzaría nada del teléfono, porque está hablando con la radio y no con tus archivos.
Los papeles están fijados
En la lectura de una etiqueta el teléfono es quien inicia. Crea el campo, alimenta la etiqueta, y envía órdenes. La etiqueta responde y no hace nada sin que se lo pidan.
No existe ninguna orden en la dirección que imagina la pregunta. Una etiqueta no puede pedirle al teléfono una lista de contactos porque el protocolo no le da forma de pedir nada.
Esto no es un permiso que se pudiera conceder ni un ajuste que pudiera estar mal. Es la forma del intercambio.
Aunque pudiera pedir
Supón que una etiqueta pudiera emitir una petición. Estaría hablando con el subsistema NFC del teléfono, que es una interfaz de radio, no con el almacenamiento.
Llegar a tus fotografías o a tus mensajes exigiría pasar por el sistema operativo, por el aislamiento de las aplicaciones y por el modelo de permisos, y nada de eso está expuesto por radio a una etiqueta.
Así que la respuesta se sostiene en dos niveles independientes, y cualquiera de los dos bastaría por sí solo.
De dónde viene el miedo
De la emulación de tarjeta, donde un teléfono se comporta como una tarjeta y un lector inicia. Ese es el montaje inverso e implica un lector al que le presentas el teléfono, no una etiqueta.
De la ansiedad general con las tecnologías inalámbricas, casi todas las cuales sí tienen capacidad en los dos sentidos y algunas se anuncian de forma continua.
Y del hecho de que acercar el teléfono a una etiqueta hace que el teléfono haga algo, cosa que parece la etiqueta metiéndose en el teléfono cuando es el teléfono actuando sobre lo que leyó.
Esa última es la distinción importante: la etiqueta propone contenido, y el teléfono decide qué hacer con él.
Con qué sí conviene tener cuidado
No con que la etiqueta te lea. Con la dirección que ofrece, y con lo que hagas después.
Una etiqueta puede llevar una dirección que lleve a un sitio hostil, exactamente como puede hacerlo un enlace impreso, y la defensa es la misma: mira antes de seguir.
Una etiqueta también puede llevar contenido pensado para hacer que una aplicación se comporte mal, que es una cuestión sobre la aplicación y no sobre el NFC y se trata aparte.
Leer una etiqueta desconocida con una herramienta que enseñe su contenido, en vez de dejar que el teléfono actúe, es la única costumbre que merece la pena tener.
Preguntas frecuentes
¿Puede una etiqueta robarme los contactos o las fotos?
No. Una etiqueta no puede emitir ninguna petición, y la interfaz de radio no es una vía hacia el almacenamiento aunque pudiera.
¿Es un ajuste que deba revisar?
No. Es la forma del intercambio y no un permiso. La etiqueta solo responde, nunca pregunta.
¿Y cuando mi teléfono actúa como una tarjeta?
Eso es la emulación de tarjeta, el montaje inverso, e implica un lector al que le presentas el teléfono a propósito.
¿Con qué debo tener cuidado entonces?
Con la dirección que ofrece una etiqueta, y con lo que hagas cuando se abra. Mira el contenido antes de dejar que el teléfono actúe.