É seguro tocar numa tag num lugar público?
Em geral, sim, porque o pior que uma tag consegue fazer sozinha é oferecer um endereço a você. O hábito que tira a dúvida que resta leva um segundo: ler a tag com uma ferramenta que mostra o conteúdo em vez de agir com base nele, e depois decidir se segue o que vê.
O pior que ela consegue fazer
Oferecer um endereço ao seu celular. Um iPhone o apresenta como um aviso perguntando se deve abri-lo, o Android faz o mesmo a partir do Android 17, e as versões anteriores do Android o abrem diretamente.
Ela não consegue ler nada do celular, não consegue executar nada e não consegue agir depois que você se afasta. Esses limites são tratados um por um em outras páginas desta seção.
Então a exposição é um link que você não escolheu, apresentado por um objeto em vez de uma mensagem, e a cautela adequada é a que você teria com qualquer link.
O hábito
Ler em vez de agir. Um aplicativo que mostra o que uma tag guarda transforma um aviso automático num exame, e não leva mais tempo do que um toque normal levaria.
Pegue o NFC Tools. No iOS ele exige um iPhone 7 ou um modelo posterior com iOS 15.6 no mínimo, e o aplicativo tem de ser aberto manualmente. A leitura em segundo plano está disponível a partir do iPhone XS e XR.
Olhe o endereço inteiro, principalmente o domínio, porque um domínio com cara de legítimo é toda a técnica por trás da maioria dos links enganosos.
Depois decida. Na maior parte das vezes, a resposta é que se trata da legenda de uma obra num museu ou de um cartaz, e você segue em frente.
O que merece desconfiança
Uma tag que não tem nada a ver com o lugar onde está: um adesivo acrescentado a um parquímetro, a um terminal de pagamento ou a um equipamento público que não tinha tag quando foi instalado.
Uma tag colada sobre outra tag ou sobre uma impressão, que é o indício físico do único ataque que de fato acontece.
Um destino que pede para você instalar algo, fazer login ou pagar, que é para onde toda sequência nociva vai e é onde parar.
E uma página que não diz quem a publicou, o que numa instalação legítima é uma falha e numa hostil é o objetivo.
Manter a proporção
As tags em lugares públicos são, na imensa maioria, legendas de museu, informações de transporte, cartazes e embalagens de produtos. A proporção de tags hostis é muito baixa.
Elas também são, na maioria dos lugares, menos comuns que os códigos impressos, que enfrentam exatamente o mesmo problema e não despertam ansiedade nenhuma.
A resposta proporcional é um hábito, e não fugir das tags: examinar, julgar, seguir. Recusar-se a tocar em qualquer coisa custa a você a própria tecnologia e rende muito pouco.
E se você tocou em algo e agora se arrepende, a próxima página desta seção explica o que de fato importa e o que não importa.
Perguntas frequentes
É arriscado tocar numa tag num cartaz?
Raramente. O pior que ela consegue fazer é oferecer um endereço, e o hábito de ler antes de agir tira a dúvida.
Como examinar uma tag antes de agir?
Use um aplicativo que mostra o conteúdo em vez de segui-lo. Isso transforma um aviso num exame.
O que deve levantar suspeita numa tag pública?
Uma tag que não tem nada a ver com o lugar onde está, ou uma colada sobre outra tag ou sobre uma impressão.
As tags são mais perigosas que os códigos impressos?
Não. Elas apresentam o mesmo problema, e os códigos impressos são mais comuns e despertam menos cautela.