Peut-on lire un tag sans risque dans un lieu public ?

Le pire qu'il puisse faire

Proposer une adresse à votre téléphone. Un iPhone la présente sous la forme d'une notification demandant s'il faut l'ouvrir, Android fait de même à partir d'Android 17, et les versions antérieures d'Android l'ouvrent directement.

Il ne peut rien lire sur le téléphone, ne peut rien exécuter, et ne peut pas agir après votre départ. Ces limites sont traitées une à une ailleurs dans cette rubrique.

L'exposition est donc un lien que vous n'avez pas choisi, présenté par un objet plutôt que par un message, et la prudence qui convient est celle que vous appliqueriez à n'importe quel lien.

L'habitude

Lire plutôt qu'agir. Une application qui affiche ce que porte un tag transforme une invite automatique en examen, et cela ne prend pas plus longtemps qu'une lecture ordinaire.

Prenez NFC Tools. Sur iOS, elle demande un iPhone 7 ou un modèle ultérieur sous iOS 15.6 au minimum, et l'application doit être lancée manuellement. La lecture en arrière plan est disponible à partir de l'iPhone XS et XR.

Regardez l'adresse entière, en particulier le domaine, parce qu'un domaine plausible fait toute la technique derrière la plupart des liens trompeurs.

Puis décidez. La plupart du temps, la réponse est qu'il s'agit d'un cartel de musée ou d'une affiche et que vous continuez.

Ce qui mérite la méfiance

Un tag qui n'a rien à faire là où il est : un autocollant ajouté sur un horodateur, un terminal de paiement, ou un équipement public qui n'avait pas de tag à son installation.

Un tag collé par-dessus un autre tag ou par-dessus une impression, qui est la signature physique de la seule attaque qui ait réellement lieu.

Une destination qui demande d'installer quelque chose, de se connecter ou de payer, où va toute séquence nuisible et qui est le point où s'arrêter.

Et une page qui ne dit pas qui la publie, ce qui pour un déploiement légitime est un défaut et pour un déploiement hostile est le but.

Garder la proportion

Les tags dans les lieux publics sont massivement des cartels de musée, de l'information de transport, des affiches et des emballages de produits. Le taux de base des tags hostiles est très bas.

Ils sont aussi, dans la plupart des endroits, moins répandus que les codes imprimés, qui posent le problème identique et n'attirent aucune inquiétude.

La réponse proportionnée est une habitude plutôt qu'un évitement : examiner, juger, poursuivre. Refuser toute lecture vous coûte la technologie et ne vous rapporte presque rien.

Et si vous avez lu quelque chose et que vous le regrettez, la page suivante de cette rubrique explique ce qui compte vraiment et ce qui ne compte pas.