Quanto è sicuro l'NFC, e che cosa può esporre?

Quello che la fisica esclude

Un tag non ha batteria. È alimentato dal campo del lettore, e quel campo è utile su circa due centimetri.

Quindi ogni scenario che comincia con qualcuno all'altro capo di una stanza, o che passa in mezzo alla folla, chiede al campo una cosa che non può fare. Chi attacca deve stare abbastanza vicino perché tu te ne accorga, e restare lì per tutto il tempo dello scambio.

Un tag non ha nemmeno logica. Risponde a quello che gli viene chiesto e non fa niente altro, quindi non può decidere, non può prendere l'iniziativa e non può contattare nulla.

Questi due fatti eliminano quasi tutto quello che si scrive sui rischi dell'NFC. Quello che non eliminano merita di essere preso sul serio.

Quello che resta davvero

La destinazione. Un tag contiene un indirizzo, e la pagina a quell'indirizzo si comporta come qualsiasi altra pagina: può registrare la visita, impostare identificatori e raccogliere molto più di quanto il tag abbia mai contenuto. È qui che vive davvero la questione della privacy.

I sistemi che si fidano di un numero. Un tag annuncia un identificatore a qualsiasi lettore lo chieda. Le installazioni che autorizzano su quell'identificatore autorizzano su un valore che chiunque stia accanto a chi lo porta può ottenere.

I contenuti che non dovrebbero essere pubblici. Tutto quello che è scritto su un tag è leggibile da chiunque gli avvicini un telefono, senza alcun permesso chiesto e senza lasciare traccia.

E la riscrittura, più che la copia. Un tag non bloccato su un muro può essere sovrascritto da un passante, un attacco più pratico della duplicazione e di cui si parla molto meno.

La confusione che fa i danni

Bloccare un tag e proteggere un tag non sono la stessa cosa, e trattarli come una cosa sola causa più perdite reali di qualsiasi attacco.

Il blocco impedisce la modifica. Non fa assolutamente nulla contro la copia, perché una copia si fa leggendo, e la lettura è esattamente ciò a cui un tag serve.

Allo stesso modo, un identificatore sembra un segreto e non lo è. È lungo, sembra casuale e nessuno lo pubblica, e niente di tutto questo lo rende riservato.

Quasi tutte le installazioni deluse nascono da una di queste due confusioni, non da un avversario sofisticato.

Valutare un rischio per quello che vale

Copiare un tag richiede vicinanza, un tag vergine e un motivo. I primi due costano poco; è sul terzo che quasi tutti i timori si sfaldano.

La copia di un tag che apre una pagina pubblica fa guadagnare a chi attacca una pagina pubblica. La copia di un badge che apre una porta gli fa guadagnare la porta. La stessa operazione, conseguenze del tutto diverse, e la differenza sta interamente in quello che c'è dietro il tag.

Quindi la domanda utile non è se il tuo tag si possa copiare. Si può. La domanda è che cosa avrebbe in mano chi lo facesse.

Rispondi prima a questa, e la protezione che ne segue sarà proporzionata invece che istintiva.