Uma tag consegue ler dados do seu celular?
Não. Os papéis na troca são fixos: o celular alimenta a tag e envia comandos, e a tag responde a eles. Uma tag não tem como pedir nada, e mesmo que tivesse, nada no celular estaria acessível, porque a tag fala com o rádio, e não com os seus arquivos.
Os papéis são fixos
Na leitura de uma tag, o celular é o iniciador. Ele cria o campo, alimenta a tag e envia comandos. A tag responde e não faz nada sem ser solicitada.
Não existe comando no sentido que a pergunta imagina. Uma tag não pode pedir ao celular uma lista de contatos, porque o protocolo não lhe dá nenhum jeito de pedir nada.
Não é uma permissão que poderia ser concedida, nem um ajuste que poderia estar errado. É a forma da troca.
Mesmo que ela pudesse pedir
Suponha que uma tag pudesse fazer um pedido. Ela estaria falando com o subsistema NFC do celular, que é uma interface de rádio, e não com o armazenamento.
Chegar às suas fotos ou mensagens exigiria passar pelo sistema operacional, pelo isolamento dos aplicativos e pelo modelo de permissões, e nada disso fica exposto pelo rádio a uma tag.
Então a resposta vale em dois níveis independentes, e qualquer um dos dois sozinho bastaria.
De onde vem o medo
Da emulação de cartão, em que um celular se comporta como um cartão e é um leitor que inicia. É o arranjo inverso, e ele envolve um leitor ao qual você apresenta o celular, e não uma tag.
Da ansiedade geral com as tecnologias sem fio, que em sua maioria se comunicam nos dois sentidos, e das quais algumas se anunciam, de fato, o tempo todo.
E do fato de que tocar numa tag faz o celular fazer alguma coisa, o que parece a tag entrando no celular, quando é o celular agindo com base no que leu.
Esta última é a distinção importante: a tag propõe um conteúdo, e o celular decide o que fazer com ele.
Com o que vale ter cuidado
Não com a tag lendo você. Com o endereço que ela oferece, e com o que você faz em seguida.
Uma tag pode guardar um endereço que leva a um lugar hostil, exatamente como um link impresso, e a defesa é a mesma: olhar antes de seguir.
Uma tag também pode guardar um conteúdo feito para fazer um aplicativo se comportar mal, o que é uma questão sobre o aplicativo, e não sobre o NFC, e é tratada à parte.
Ler uma tag desconhecida com uma ferramenta que mostra o conteúdo, em vez de deixar o celular agir, é o único hábito que vale a pena ter.
Perguntas frequentes
Uma tag pode roubar os meus contatos ou as minhas fotos?
Não. Uma tag não consegue fazer pedido nenhum, e a interface de rádio não é um caminho até o armazenamento, mesmo que ela conseguisse.
Existe um ajuste do celular que impede uma tag de ler os meus dados?
Não. É a forma da troca, e não uma permissão. A tag só responde, sempre.
E quando o meu celular se comporta como um cartão?
Isso é a emulação de cartão, o arranjo inverso, e ela envolve um leitor ao qual você apresenta o celular de propósito.
Com o que devo ter cuidado ao tocar numa tag?
Com o endereço que a tag oferece, e com o que você faz depois que ele abre. Olhe o conteúdo antes de deixar o celular agir.