Ponsel Anda akan semakin dekat dengan dunia di sekitarnya. Kami tidak berbicara tentang jarak layar. Kita berbicara tentang komunikasi jarak dekat, atau NFC. Produsen dan pengecer gadget bertaruh besar pada teknologi ini. Mereka percaya ini akan mengubah cara kita berinteraksi dengan ponsel pintar.
NFC adalah standar radio. Itu berada di samping Bluetooth dan WiFi di perangkat perangkat Anda. Perbedaannya sangat mencolok. Ini memindahkan data dengan lambat. Ini hanya berfungsi dalam beberapa sentimeter. Anda dapat membaca penjelasan teknis lebih mendalam di Cara Kerja Komunikasi Jarak Dekat.
Teknologi ini bukanlah hal baru. Ini baru saja mencapai perangkat mainstream. Ponsel cerdas Anda dapat berfungsi sebagai dompet. Ketuk di terminal ritel. Bayar di meteran parkir. Panggil taksi. Chip NFC dan antena menangani jabat tangan.
Menabrak ponsel memungkinkan Anda bertukar kontak secara instan. Itu juga membaca tag pintar. Ini adalah chip kecil yang hanya dapat dibaca. Mereka bersembunyi di poster. Mereka duduk di dalam lencana atau paspor perusahaan.
Akses jaringan juga menjadi lebih sederhana. Anda tidak lagi memerlukan kode rumit untuk WiFi aman. Ketuk tablet NFC ke router. Chip tersebut memverifikasi identitas Anda. Router memberikan akses ke sinyal yang lebih cepat. Anda sedang daring.
Apakah chip kecil ini menciptakan lubang keamanan?
Para ahli berpendapat NFC pada dasarnya aman. Jangkauannya adalah perisainya. Seorang peretas pasti hampir saja mencuri data. Anda akan merasakannya. Anda akan melihatnya. Kecuali jika mereka adalah teman dekat, kemungkinan besar Anda tidak akan senang karenanya.
Hambatan fisik menambah lapisan masalah bagi penyerang.
Realitas Fisik NFC
Mitos Pencopet Nirkabel
NFC bukanlah keajaiban. Itu tidak dilengkapi dengan pintu lemari besi yang terpasang pada silikon. Peneliti keamanan memahami hal ini dengan jelas: NFC hanyalah sebuah platform. Ini adalah protokol jabat tangan yang memungkinkan dua perangkat berbicara. Namun jabat tangan itu terjadi dalam jarak yang sangat pendek sehingga terasa seperti kontak fisik. Dan kedekatan itu? Itulah satu-satunya perisai yang sebenarnya.
Untuk menguping sinyal NFC dari udara, penyerang harus mengatasi fisika. Pertama, mereka harus dekat. Sebagian besar interaksi NFC mengharuskan Anda mengetuk atau mengarahkan kursor dalam jarak beberapa sentimeter. Gagasan tentang seorang peretas yang melewati Anda di kereta bawah tanah untuk menguras dompet Anda terdengar seperti plot film. Ini tidak sepenuhnya nyata.
Ponsel Anda tidak mengudara 24/7. Chip NFC tertidur. Itu hanya bangun ketika Anda memintanya. Anda mengetuk kartu Anda di toko kelontong. Anda menggunakannya untuk membuka pintu. Saat Anda mengangkat jari, koneksi terputus. Mode siaga adalah mode senyap. Tidak ada yang bisa diambil oleh pencuri jika sinyalnya tidak ada.
Bahkan jika seseorang berdiri tepat di samping Anda tepat pada saat Anda memulai transaksi, kesuksesan tidak dijamin. Sinyal NFC bersifat terarah. Mereka berperilaku seperti sinar laser, bukan bola lampu. Balikkan ponsel Anda sedikit. Sinarnya meleset. Seorang peretas perlu menyelaraskan antena penerimanya dengan presisi geometris untuk menangkap paket yang tersesat. Itu sulit. Ini rumit. Hal ini memerlukan tingkat pengaturan teknis yang tidak dimiliki oleh sebagian besar penjahat kecil.
Inilah sebabnya mengapa hanya mengandalkan jangkauan NFC untuk keamanan adalah suatu pertaruhan. Ancaman sebenarnya ada di tempat lain. WiFi dan Bluetooth beroperasi pada rentang yang lebih jauh. Mereka menyebarkan sinyalnya lebih luas. Jika Anda membiarkan koneksi ini tidak terlindungi, jika Anda melewatkan enkripsi, Anda mengundang masalah. Seorang peretas tidak perlu menyentuh Anda. Mereka hanya perlu berada di kedai kopi yang sama. Mereka dapat menyedot data dari jaringan terbuka saat Anda duduk tiga kaki jauhnya.
Lalu ada ancaman kuno. Selancar bahu. Kedengarannya kasar karena memang demikian. Seorang pencuri melihat Anda mengetikkan PIN Anda. Mereka melihat Anda membuka kunci ponsel Anda. Kemudian mereka mengambilnya. Pencurian secara fisik seringkali lebih mudah dibandingkan penyadapan secara digital karena dapat melewati hambatan teknis sepenuhnya.
Keamanan bukanlah fitur yang Anda aktifkan. Itu adalah sebuah rantai. Pembuat perangkat keras membangun fondasinya. Pengembang perangkat lunak menulis kuncinya. Namun penggunalah yang memegang kuncinya. Anda harus membuat pilihan. Anda harus menyimpan ponsel di saku saat tidak digunakan. Anda harus mengamankan WiFi Anda. Anda harus waspada terhadap lingkungan sekitar Anda.
Halaman berikutnya menguraikan perlindungan spesifik yang benar-benar dapat menjaga keamanan transaksi NFC Anda. Karena jika menurut Anda teknologi melindungi Anda, Anda memperhatikan hal yang salah.
NFC terdengar seperti keajaiban. Anda mengetuk ponsel Anda dan—poof. Pembayaran dilakukan. Wi-Fi tersambung. Poin loyalitas diklaim. Namun di balik kemudahan itu terdapat kerentanan. Benda digital apa pun bisa diretas. Hanya dibutuhkan satu orang pintar dengan niat buruk untuk mengubah kenyamanan Anda menjadi sebuah kerugian.
Perangkap Tag Cerdas
Pertimbangkan tag cerdas. Mereka ada dimana-mana. Poster film mungkin memilikinya. Anda mengetuknya. Anda mengharapkan sebuah trailer.
Peretas mengetahui hal ini. Mereka dapat merusak enkripsi tag. Kemudian mereka menimpa memori dengan kode berbahaya. Ponsel Anda tidak menampilkan cuplikannya. Sebaliknya, ia diam-diam mengirimkan data pribadi Anda melalui pesan teks. Atau saluran komunikasi lainnya. Anda tidak pernah melihat hal itu terjadi.
Tag ini murah. Mereka mudah untuk diganti. Penjahat dapat menukar tag sah dengan tag berbahaya dalam hitungan detik. Jika label tidak dilindungi secara fisik—misalnya di bawah kaca atau plastik tertutup—itu berarti tidak ada gunanya.
Privasi Harga Kenyamanan
Mari kita bicara tentang program loyalitas. Anda mengetuk ponsel NFC Anda di toko kelontong untuk mengklaim poin. Sistem toko perlu mengidentifikasi Anda. Ini mencatat kapan Anda membeli apa. Data ini membantu mereka menargetkan iklan.
Tampaknya adil. Benar?
Tidak ada jaminan. Beberapa toko menjual data itu. Pembeli pihak ketiga membayar mahal untuk informasi “menarik” itu. Kebiasaan berbelanja Anda menjadi komoditas. Preferensi Anda menjadi sebuah produk.
Apakah privasi Anda bernilai beberapa poin loyalitas? Itulah pertanyaannya.
Cara Tetap Aman
Anda dapat mengambil tindakan pencegahan. Anda tidak harus meninggalkan NFC. Anda hanya harus lebih pintar.
- Periksa tag. Jangan ketuk tag yang mengambang bebas di tempat umum. Carilah perlindungan fisik. Jika longgar, anggap saja sudah dirusak.
- Perhatikan layar Anda. Saat Anda mengetuk tag, perhatikan baik-baik. Cari petunjuk yang mencurigakan. Pop-up. Izin tak terduga. Ini adalah tanda-tanda peringatan. Abaikan mereka karena risiko Anda sendiri.
- Batasi berbagi peer-to-peer. Jangan membenturkan ponsel dengan orang asing. Seorang peretas cerdas dengan senyum lebar dapat menggunakan kontak itu untuk mentransfer spyware. Jaga lingkaran Anda tetap rapat. Percayalah pada naluri Anda.
Mengandalkan Pengembang (dan Diri Anda Sendiri)
Bebannya tidak sepenuhnya ada pada Anda. Pengembang perangkat lunak harus menambahkan lapisan perlindungan kata sandi. Mereka harus menerapkan enkripsi. Namun mereka tidak selalu berada di depan kurva.
Anda harus tetap mendapat informasi. Masalah keamanan berkembang dengan cepat. Situs seperti NFC News dan NFC World melacak ancaman ini. Bacalah. Pahami risikonya. Jadikan diri Anda target yang lebih sulit.
Intinya
NFC berjanji untuk menyatukan teknologi. Pembayaran. Pengaturan jaringan. Kontrol akses. Ini menyederhanakan hidup. Tapi itu masih berkembang. Keajaiban digital memiliki sisi gelap.
Perlindungan pribadi adalah yang terpenting. Mendidik diri sendiri tentang peringatan keamanan bukanlah suatu pilihan. Ini adalah kelangsungan hidup. Suatu hari, Anda akan mengetuk sebuah tag. Anda pasti berharap ini bersih. Anda akan berharap Anda siap.
Apakah itu cukup? Mungkin. Tapi para peretas tidak tidur. Kenapa kamu harus melakukannya?
