Peut-on copier votre carte de visite NFC ?
Oui, en quelques secondes, et la réponse qui compte est ce qu'une copie apporte : l'adresse que vous tendez volontairement à des inconnus. N'importe qui peut déjà visiter cette adresse en présentant votre carte une fois. Une copie permet de distribuer vos coordonnées, ce qui est une nuisance plutôt qu'une brèche.
Ce que contient réellement une copie
Une adresse, dans presque tous les cas, pointant vers une page que vous publiez. C'est tout le contenu de la plupart des cartes vendues pour cet usage.
Certaines cartes portent plutôt une fiche de contact, qui se copie tout aussi entièrement et ne contient que ce que vous avez choisi d'y mettre.
Ni l'une ni l'autre ne contient quoi que ce soit donnant accès à un compte, puisqu'une carte n'a aucun moyen de porter un identifiant qui le ferait.
Le tort qu'elle pourrait causer
Quelqu'un pourrait distribuer une carte qui mène à votre page. Il pourrait déjà le faire en distribuant votre vraie carte, ou en écrivant votre adresse sur un bout de papier.
Il pourrait poser votre adresse sur un objet à lui, seule version qui ait un peu de mordant : vos coordonnées apparaissant quelque part où vous ne l'avez pas voulu.
Ce qu'il ne peut pas faire, c'est changer ce que dit votre page, parce que la page est à vous et qu'une copie de la carte ne confère aucune maîtrise dessus.
Ce dernier point est le point rassurant, et c'est pourquoi une carte qui pointe vers une page que vous contrôlez est plus sûre qu'une carte qui porte les coordonnées en clair.
Le risque qui est réel
Pas la copie. La réécriture.
Une carte non verrouillée laissée sur un bureau ou passée autour d'une table peut être écrasée par n'importe qui muni d'un téléphone, et elle pointera alors où cette personne aura choisi. Vous ne le remarqueriez pas avant qu'on vous le dise.
C'est pourquoi verrouiller une carte compte, et le verrouillage protège exactement de cela et de rien d'autre. Il n'empêche pas la copie, et aucune carte vendue nulle part ne l'empêche.
Prenez NFC Tools. Sur iOS, elle demande un iPhone 7 ou un modèle ultérieur sous iOS 15.6 au minimum, et l'application doit être lancée manuellement. La lecture en arrière plan est disponible à partir de l'iPhone XS et XR.
Que faire
Faire pointer la carte vers une adresse sur un domaine que vous contrôlez, pour pouvoir changer sa destination sans toucher à la carte.
La verrouiller une fois satisfait de ce qui y est écrit, ce qui protège la seule chose qui puisse réellement vous être prise.
Tenir hors de la carte tout ce que vous ne mettriez pas sur une carte imprimée. Une carte se lit par quiconque la manipule, et rien ne permet d'en rendre une partie privée.
Et accepter le reste. Une carte de visite est un objet dont la raison d'être est d'être donnée, et s'inquiéter qu'elle soit copiée revient à s'inquiéter qu'elle fonctionne.
Questions fréquentes
Peut-on accéder à mes comptes avec une copie ?
Non. Une carte porte une adresse ou une fiche de contact, pas un identifiant d'accès. Rien dessus n'autorise quoi que ce soit.
Peut-on changer ce vers quoi ma carte pointe ?
Seulement en réécrivant votre vraie carte, et c'est pourquoi la verrouiller compte. Une copie ne donne aucune maîtrise sur votre page.
Faut-il verrouiller sa carte ?
Oui, une fois le contenu arrêté. Le verrouillage empêche qu'on l'écrase, ce qui est le risque réaliste.
Le verrouillage empêche-t-il la copie ?
Non, et rien ne l'empêche. Lire est la raison d'être d'une carte, et copier consiste à lire puis à écrire.