Je telefoon staat op het punt een stuk dichter bij de wereld om hem heen te komen. We hebben het niet over schermafstand. We hebben het over Near Field Communication, oftewel NFC. Gadgetmakers en retailers zetten flink in op deze technologie. Ze geloven dat dit de manier waarop we omgaan met smartphones zal veranderen.
NFC is een radiostandaard. Het zit naast Bluetooth en WiFi in de toolkit van uw apparaat. Het verschil is groot. Het verplaatst gegevens langzaam. Het werkt alleen binnen een paar centimeter. Je kunt de technische verdieping lezen in Hoe Near Field Communication werkt.
De technologie is niet nieuw. Het treft nu pas reguliere apparaten. Je smartphone kan als portemonnee fungeren. Tik erop bij winkelterminals. Betalen bij parkeermeters. Houd een taxi aan. De NFC-chip en antenne zorgen voor de handdruk.
Door telefoons te botsen, kunt u direct contacten uitwisselen. Er worden ook smart tags gelezen. Dit zijn kleine alleen-lezen-chips. Ze verstoppen zich in posters. Ze zitten in bedrijfsbadges of paspoorten.
Netwerktoegang wordt ook eenvoudiger. Voor veilige wifi heb je geen complexe codes meer nodig. Houd een NFC-tablet tegen een router. De chip verifieert uw identiteit. De router verleent toegang tot het snellere signaal. Je bent online.
Creëert deze kleine chip beveiligingslekken?
Experts beweren dat NFC inherent veilig is. Het bereik is het schild. Een hacker moet ongemakkelijk dichtbij zijn om gegevens te kunnen stelen. Je zou ze voelen. Je zou ze zien. Tenzij ze een intieme vriend zijn, zou je er waarschijnlijk niet blij mee zijn.
Fysieke barrières zorgen voor nog meer problemen voor aanvallers.
De fysieke realiteit van NFC
De mythe van de draadloze zakkenroller
NFC is geen magie. Er is geen kluisdeur ingebouwd in het silicium. Beveiligingsonderzoekers zijn hier duidelijk over: NFC is slechts een platform. Het is een handshake-protocol waarmee twee apparaten kunnen praten. Maar die handdruk gebeurt over een afstand die zo kort is dat het voelt als fysiek contact. En die nabijheid? Dat is het enige echte schild.
Om een NFC-signaal vanuit de lucht af te luisteren, moet een aanvaller de natuurkunde overwinnen. Ten eerste moeten ze dichtbij zijn. Voor de meeste NFC-interacties moet u binnen een paar centimeter tikken of zweven. Het idee van een hacker die je in de metro voorbij raast om je portemonnee leeg te zuigen, klinkt als een filmplot. Het is niet helemaal de realiteit.
Je telefoon zendt niet 24/7 uit. De NFC-chip slaapt. Hij wordt pas wakker als je erom vraagt. U tikt met uw kaart in de supermarkt. Je gebruikt het om een deur te openen. Op het moment dat u uw vinger optilt, wordt de verbinding verbroken. De standby-modus is de stille modus. Er is niets dat een dief kan grijpen als het signaal er niet is.
Zelfs als iemand vlak naast u staat op het moment dat u een transactie start, is succes niet gegarandeerd. NFC-signalen zijn directioneel. Ze gedragen zich als een laserstraal, niet als een gloeilamp. Draai je telefoon een klein beetje. De straal ontbreekt. Een hacker zou de antenne van zijn ontvanger met geometrische precisie moeten uitlijnen om een verdwaald pakket te kunnen onderscheppen. Het is moeilijk. Het is kieskeurig. Het vereist een technisch niveau dat de meeste kleine criminelen simpelweg niet hebben.
Dit is de reden waarom het voor de veiligheid een gok is om uitsluitend op het bereik van NFC te vertrouwen. De echte bedreigingen liggen elders. WiFi en Bluetooth werken op veel grotere afstanden. Ze verspreiden hun signaal breder. Als u deze verbindingen onbeschermd laat, als u de codering overslaat, lokt u problemen uit. Een hacker hoeft u niet aan te raken. Ze moeten gewoon in dezelfde coffeeshop zijn. Ze kunnen gegevens van een open netwerk overhevelen terwijl u op een meter afstand zit.
Dan is er nog de ouderwetse dreiging. Schoudersurfen. Het klinkt grof omdat het dat ook is. Een dief kijkt toe hoe u uw pincode typt. Ze kijken hoe je je telefoon ontgrendelt. Dan nemen ze het. Fysieke diefstal is vaak gemakkelijker dan digitaal afluisteren, omdat hiermee de technische barrières volledig worden omzeild.
Beveiliging is geen functie die u inschakelt. Het is een ketting. De hardwaremakers leggen de basis. De softwareontwikkelaars schrijven de sloten. Maar de gebruiker heeft de sleutel in handen. Je moet keuzes maken. Je moet je telefoon in je zak houden als je hem niet gebruikt. Je moet je wifi beveiligen. Je moet je bewust zijn van je omgeving.
Op de volgende pagina worden de specifieke beveiligingen opgesomd die uw NFC-transacties daadwerkelijk veilig kunnen houden. Want als je denkt dat de technologie je beschermt, let je op de verkeerde dingen.
NFC klinkt als magie. Je tikt op je telefoon en… poef. Betaling gedaan. Wifi verbonden. Loyaliteitspunten geclaimd. Maar achter dat gemak schuilt een kwetsbaarheid. Elk digitaal ding kan worden gehackt. Er is maar één slim persoon met slechte bedoelingen nodig om van uw gemak een last te maken.
De slimme tagsval
Overweeg slimme tags. Ze zijn overal. Een filmposter kan er een hebben. Je tikt erop. Je verwacht een aanhangwagen.
Hackers weten dit. Ze kunnen de codering van de tag verbreken. Vervolgens overschrijven ze het geheugen met kwaadaardige code. Je telefoon laat je de trailer niet zien. In plaats daarvan verzendt het heimelijk uw persoonlijke gegevens via sms. Of een ander communicatiekanaal. Je ziet het nooit gebeuren.
Deze labels zijn goedkoop. Ze zijn gemakkelijk te vervangen. Een crimineel kan binnen enkele seconden een legitieme tag omruilen voor een kwaadaardige tag. Als de tag niet fysiek beschermd is, zoals onder glas of in verzegeld plastic, is het een ‘sitting duck’.
De privacyprijs van gemak
Laten we het hebben over loyaliteitsprogramma’s. U tikt op uw NFC-telefoon in de supermarkt om punten te verzamelen. Het systeem van de winkel moet u identificeren. Er wordt bijgehouden wanneer je wat hebt gekocht. Met deze gegevens kunnen ze advertenties targeten.
Dat lijkt eerlijk. Rechts?
Er zijn geen garanties. Sommige winkels verkopen die gegevens. Externe kopers betalen een hoge prijs voor die ‘sappige’ informatie. Uw winkelgedrag wordt een handelswaar. Uw voorkeuren worden een product.
Is uw privacy een paar loyaliteitspunten waard? Dat is de vraag.
Hoe u veilig kunt blijven
U kunt voorzorgsmaatregelen nemen. U hoeft NFC niet te verlaten. Je moet gewoon slimmer zijn.
- Inspecteer de tag. Tik niet in het openbaar op vrij zwevende tags. Zoek naar fysieke bescherming. Als het los hangt, neem dan aan dat er mee is geknoeid.
- Kijk naar je scherm. Wanneer je op een tag tikt, let dan goed op. Zoek naar verdachte aanwijzingen. Pop-ups. Onverwachte machtigingen. Dit zijn waarschuwingssignalen. Negeer ze op eigen risico.
- Beperk het delen via peer-to-peer. Stoot niet tegen telefoons met vreemden. Een slimme hacker met een grote glimlach kan dat contact gebruiken om spyware over te dragen. Houd je cirkel strak. Vertrouw op je gevoel.
Vertrouwen op ontwikkelaars (en jezelf)
De last ligt niet geheel bij jou. Softwareontwikkelaars moeten lagen van wachtwoordbeveiliging toevoegen. Ze moeten encryptie implementeren. Maar ze lopen niet altijd voorop.
Je moet op de hoogte blijven. Beveiligingsproblemen evolueren snel. Sites als NFC News en NFC World volgen deze bedreigingen. Lees ze. Begrijp de risico’s. Maak jezelf een moeilijker doelwit.
Het eindresultaat
NFC belooft technologie te verenigen. Betalingen. Netwerk instellingen. Toegangscontrole. Het vereenvoudigt het leven. Maar het evolueert nog steeds. Digitale magie heeft een donkere kant.
Persoonlijke bescherming staat voorop. Uzelf informeren over beveiligingswaarschuwingen is niet optioneel. Het is overleven. Op een dag tik je op een tag. Je zult hopen dat het schoon is. Je hoopt dat je er klaar voor bent.
Is het genoeg? Misschien. Maar de hackers slapen niet. Waarom zou je?
