Ihr Telefon ist dabei, der Welt um es herum viel näher zu kommen. Wir reden hier nicht über den Bildschirmabstand. Die Rede ist von Nahfeldkommunikation, kurz NFC. Gerätehersteller und Einzelhändler setzen stark auf diese Technologie. Sie glauben, dass es die Art und Weise verändern wird, wie wir mit Smartphones interagieren.
NFC ist ein Funkstandard. Es befindet sich neben Bluetooth und WLAN im Toolkit Ihres Geräts. Der Unterschied ist krass. Es bewegt Daten langsam. Es funktioniert nur innerhalb weniger Zentimeter. Den technischen Deep Dive finden Sie in How Near Field Communication Works.
Die Technologie ist nicht neu. Es ist gerade erst auf Mainstream-Geräten angekommen. Ihr Smartphone kann als Geldbörse fungieren. Tippen Sie darauf an Einzelhandelsterminals. Bezahlen Sie an Parkuhren. Rufen Sie ein Taxi. Der NFC-Chip und die Antenne übernehmen den Handshake.
Durch das Stoßen von Telefonen können Sie Kontakte sofort austauschen. Es liest auch Smart Tags. Dabei handelt es sich um winzige schreibgeschützte Chips. Sie verstecken sich in Plakaten. Sie befinden sich in Firmenausweisen oder Reisepässen.
Auch der Netzwerkzugriff wird einfacher. Für sicheres WLAN benötigen Sie keine komplexen Codes mehr. Befestigen Sie ein NFC-Tablet an einem Router. Der Chip verifiziert Ihre Identität. Der Router gewährt Zugriff auf das schnellere Signal. Sie sind online.
Entstehen durch diesen winzigen Chip Sicherheitslücken?
Experten argumentieren, dass NFC von Natur aus sicher ist. Die Reichweite ist der Schild. Um Daten zu stehlen, muss ein Hacker in unangenehmer Nähe sein. Du würdest sie spüren. Du würdest sie sehen. Wenn sie kein enger Freund sind, würden Sie wahrscheinlich nicht glücklich darüber sein.
Physische Barrieren stellen für Angreifer ein weiteres Problem dar.
Die physische Realität von NFC
Der Mythos vom drahtlosen Taschendieb
NFC ist keine Zauberei. Es ist nicht mit einer in das Silikon integrierten Tresortür ausgestattet. Sicherheitsforscher sind sich darüber im Klaren: NFC ist nur eine Plattform. Es handelt sich um ein Handshake-Protokoll, das zwei Geräte kommunizieren lässt. Aber dieser Händedruck erfolgt über eine so kurze Distanz, dass es sich wie Körperkontakt anfühlt. Und diese Nähe? Das ist der einzige wirkliche Schutzschild.
Um ein NFC-Signal aus der Luft abzuhören, muss ein Angreifer die Physik überwinden. Erstens müssen sie nah beieinander sein. Bei den meisten NFC-Interaktionen müssen Sie innerhalb weniger Zentimeter tippen oder darüber schweben. Die Vorstellung, dass ein Hacker in der U-Bahn an Ihnen vorbeistreift, um Ihr Portemonnaie zu plündern, klingt wie eine Filmhandlung. Es ist nicht ganz die Realität.
Ihr Telefon sendet nicht rund um die Uhr. Der NFC-Chip schläft. Es wacht nur auf, wenn Sie es darum bitten. Sie tippen im Supermarkt auf Ihre Karte. Du benutzt es, um eine Tür zu öffnen. Sobald Sie Ihren Finger heben, wird die Verbindung unterbrochen. Der Standby-Modus ist der stille Modus. Wenn das Signal nicht vorhanden ist, kann ein Dieb nichts greifen.
Selbst wenn genau in dem Moment, in dem Sie eine Transaktion einleiten, jemand direkt neben Ihnen steht, ist der Erfolg nicht garantiert. NFC-Signale sind gerichtet. Sie verhalten sich wie ein Laserstrahl, nicht wie eine Glühbirne. Drehen Sie Ihr Telefon leicht. Der Strahl geht daneben. Ein Hacker müsste die Antenne seines Empfängers mit geometrischer Präzision ausrichten, um ein verirrtes Paket abzufangen. Es ist schwierig. Es ist heikel. Es erfordert ein Maß an technischer Ausstattung, über das die meisten Kleinkriminellen einfach nicht verfügen.
Aus diesem Grund ist es ein Wagnis, sich aus Sicherheitsgründen ausschließlich auf die NFC-Reichweite zu verlassen. Die wirklichen Bedrohungen liegen woanders. WLAN und Bluetooth funktionieren mit deutlich größeren Reichweiten. Sie verbreiten ihr Signal weiter. Wenn Sie diese Verbindungen ungeschützt lassen und die Verschlüsselung überspringen, riskieren Sie Ärger. Ein Hacker muss Sie nicht anfassen. Sie müssen nur im selben Café sein. Sie können Daten aus einem offenen Netzwerk abrufen, während Sie einen Meter entfernt sitzen.
Dann gibt es noch die Bedrohung der alten Schule. Schultersurfen. Es klingt grob, weil es so ist. Ein Dieb beobachtet Sie bei der Eingabe Ihrer PIN. Sie beobachten, wie Sie Ihr Telefon entsperren. Dann nehmen sie es. Physischer Diebstahl ist oft einfacher als digitales Abhören, da er die technischen Barrieren vollständig umgeht.
Sicherheit ist keine Funktion, die Sie aktivieren können. Es ist eine Kette. Die Hardware-Hersteller legen das Fundament. Die Softwareentwickler schreiben die Sperren. Aber der Benutzer hält den Schlüssel. Sie müssen Entscheidungen treffen. Sie müssen Ihr Telefon in der Tasche lassen, wenn Sie es nicht benutzen. Sie müssen Ihr WLAN sichern. Sie müssen sich Ihrer Umgebung bewusst sein.
Auf der nächsten Seite werden die spezifischen Schutzmaßnahmen aufgeschlüsselt, die Ihre NFC-Transaktionen tatsächlich schützen können. Denn wenn Sie glauben, dass die Technologie Sie schützt, achten Sie auf die falschen Dinge.
NFC klingt wie Magie. Du tippst auf dein Telefon und – puh. Zahlung erfolgt. Wi-Fi verbunden. Treuepunkte beansprucht. Aber hinter dieser Bequemlichkeit verbirgt sich eine Schwachstelle. Jedes digitale Ding kann gehackt werden. Es braucht nur eine kluge Person mit bösen Absichten, um Ihre Bequemlichkeit in eine Belastung zu verwandeln.
Die Smart-Tag-Falle
Ziehen Sie Smart-Tags in Betracht. Sie sind überall. Ein Filmplakat könnte eines haben. Du tippst darauf. Sie erwarten einen Trailer.
Hacker wissen das. Sie können die Verschlüsselung des Tags knacken. Anschließend überschreiben sie den Speicher mit Schadcode. Ihr Telefon zeigt Ihnen den Trailer nicht an. Stattdessen werden Ihre persönlichen Daten heimlich per SMS versendet. Oder ein anderer Kommunikationskanal. Man sieht es nie.
Diese Tags sind günstig. Sie sind leicht austauschbar. Ein Krimineller kann in Sekundenschnelle einen legitimen Tag gegen einen böswilligen austauschen. Wenn das Etikett nicht physisch geschützt ist – etwa unter Glas oder in versiegeltem Plastik –, ist es ein Problem.
Der Datenschutz zum Preis der Bequemlichkeit
Lassen Sie uns über Treueprogramme sprechen. Sie tippen im Supermarkt auf Ihr NFC-Telefon, um Punkte einzulösen. Das System des Shops muss Sie identifizieren. Es zeichnet auf, wann Sie was gekauft haben. Diese Daten helfen ihnen bei der Ausrichtung von Anzeigen.
Das erscheint fair. Rechts?
Es gibt keine Garantien. Einige Geschäfte verkaufen diese Daten. Drittkäufer zahlen einen hohen Preis für diese „saftigen“ Informationen. Ihre Einkaufsgewohnheiten werden zur Ware. Ihre Vorlieben werden zum Produkt.
Ist Ihre Privatsphäre ein paar Treuepunkte wert? Das ist die Frage.
So bleiben Sie sicher
Sie können Vorkehrungen treffen. Sie müssen nicht auf NFC verzichten. Man muss einfach schlauer sein.
- Überprüfen Sie das Tag. Tippen Sie nicht öffentlich auf frei schwebende Tags. Suchen Sie nach physischem Schutz. Wenn es lose hängt, gehen Sie davon aus, dass es manipuliert wurde.
- Beobachten Sie Ihren Bildschirm. Wenn Sie auf ein Tag tippen, achten Sie genau darauf. Suchen Sie nach verdächtigen Eingabeaufforderungen. Pop-ups. Unerwartete Berechtigungen. Das sind Warnzeichen. Ignorieren Sie sie auf eigene Gefahr.
- Beschränken Sie den Peer-to-Peer-Austausch. Stoßen Sie nicht mit Fremden ans Telefon. Ein kluger Hacker mit einem breiten Lächeln kann diesen Kontakt nutzen, um Spyware zu übertragen. Halte deinen Kreis eng. Vertrauen Sie Ihrem Bauchgefühl.
Sich auf Entwickler (und sich selbst) verlassen
Die Last liegt nicht ausschließlich bei Ihnen. Softwareentwickler müssen Ebenen des Passwortschutzes hinzufügen. Sie müssen eine Verschlüsselung implementieren. Aber sie sind nicht immer der Zeit voraus.
Sie müssen informiert bleiben. Sicherheitsprobleme entwickeln sich schnell. Websites wie NFC News und NFC World verfolgen diese Bedrohungen. Lesen Sie sie. Verstehen Sie die Risiken. Machen Sie sich zu einem schwierigeren Ziel.
Das Fazit
NFC verspricht eine Vereinheitlichung der Technologie. Zahlungen. Netzwerk-Setups. Zugangskontrolle. Es vereinfacht das Leben. Aber es entwickelt sich immer noch weiter. Digitale Magie hat eine dunkle Seite.
Der persönliche Schutz steht an erster Stelle. Es ist nicht optional, sich über Sicherheitswarnungen zu informieren. Es geht ums Überleben. Eines Tages tippen Sie auf ein Tag. Sie werden hoffen, dass es sauber ist. Sie werden hoffen, dass Sie bereit sind.
Reicht es? Vielleicht. Doch die Hacker schlafen nicht. Warum solltest du?
