Alguém pode copiar o seu cartão de visita NFC?
Pode, em poucos segundos, e a resposta que importa é o que a cópia dá a quem a faz: o endereço que você entrega a desconhecidos de propósito. Qualquer pessoa já pode visitar esse endereço tocando uma vez no seu cartão. Uma cópia permite a alguém distribuir os seus dados, o que é um incômodo, e não uma violação.
O que uma cópia contém de fato
Um endereço, em quase todos os casos, apontando para uma página que você publica. Esse é o conteúdo inteiro da maioria dos cartões vendidos para esse fim.
Alguns cartões guardam diretamente um registro de contato, que se copia de forma igualmente completa e contém só o que você escolheu pôr nele.
Nenhum dos dois contém algo que dê acesso a uma conta, já que um cartão não tem como guardar uma credencial que desse esse acesso.
Que mal ela poderia fazer
Alguém poderia distribuir um cartão que leva à sua página. Essa pessoa já poderia fazer isso distribuindo o seu cartão de verdade, ou escrevendo o seu endereço num pedaço de papel.
Ela poderia pôr o seu endereço num objeto próprio, o que é a única versão com algum peso: os seus dados aparecendo num lugar que você não escolheu.
O que ela não consegue é mudar o que a sua página diz, porque a página é sua, e uma cópia do cartão não dá controle nenhum sobre ela.
Esse último ponto é o tranquilizador, e é por isso que um cartão que aponta para uma página que você controla é mais seguro que um cartão que carrega os dados diretamente.
O risco que é real
Não é a cópia. É a regravação.
Um cartão desbloqueado deixado numa mesa ou passado de mão em mão pode ser sobrescrito por qualquer pessoa com um celular, e passa então a apontar para onde ela quiser. Você não perceberia até alguém lhe contar.
É por isso que bloquear um cartão importa, e o bloqueio protege exatamente contra isso e nada mais. Ele não impede a cópia, e nenhum cartão vendido em lugar nenhum impede.
Pegue o NFC Tools. No iOS ele exige um iPhone 7 ou um modelo posterior com iOS 15.6 no mínimo, e o aplicativo tem de ser aberto manualmente. A leitura em segundo plano está disponível a partir do iPhone XS e XR.
O que fazer a respeito
Aponte o cartão para um endereço num domínio que você controla, para poder mudar para onde ele leva sem mexer no cartão.
Bloqueie-o quando estiver satisfeito com o que foi gravado, o que protege a única coisa que de fato pode ser tirada de você.
Deixe fora do cartão qualquer coisa que você não poria num cartão impresso. Um cartão é lido por qualquer pessoa que o manuseie, e não há como tornar uma parte dele privada.
E aceite o resto. Um cartão de visita é um objeto cuja finalidade é ser distribuído, e se preocupar com a cópia dele é se preocupar com ele funcionar.
Perguntas frequentes
Alguém consegue entrar nas minhas contas com uma cópia?
Não. Um cartão guarda um endereço ou um registro de contato, e não uma credencial. Nada nele autoriza coisa alguma.
Podem mudar para onde o meu cartão aponta?
Só regravando o seu cartão de verdade, e é por isso que bloqueá-lo importa. Uma cópia não dá controle nenhum sobre a sua página.
Devo bloquear o meu cartão?
Sim, quando o conteúdo estiver definido. O bloqueio impede que alguém o sobrescreva, que é o risco realista.
O bloqueio impede que o cartão seja copiado?
Não, e nada impede. Um cartão existe para ser lido, e copiar é ler e depois gravar.