Guía maestro: RFID

Chuong Nguyen - 16 de agosto de 2023 11:37 pm UTC

Cuando se trata de proteger nuestras cuentas bancarias en línea, los expertos en seguridad nos dicen que usemos contraseñas seguras, que no reciclemos contraseñas antiguas y que agreguemos autenticación multifactor a nuestras cuentas. Pero tener una buena seguridad física es tan importante como practicar una buena higiene de seguridad en línea. Dado que muchas tarjetas de débito y crédito se envían con NFC, existe un riesgo real de que se pueda robar información financiera valiosa, incluso si el robo no se hace con intenciones maliciosas.

En abril de 2023, una filial de ABC News de San Francisco informó que una tienda de comestibles local Safeway había cargado sin darse cuenta la tarjeta de un cliente mientras aún estaba en su bolso. El cargo a la tarjeta de crédito fue facilitado por un terminal de pago demasiado sensible en la caja que había detectado la tarjeta American Express habilitada para NFC en el bolso del cliente.

Para comprender mejor lo que había sucedido y con la esperanza de evitar que se repitiera el incidente, el cliente afectado de Safeway se acercó al tendero. Pero en lugar de recibir una disculpa comprensiva, Safeway esencialmente culpó al cliente, informándole que debería haber protegido sus tarjetas de crédito.

Entonces, ¿cómo puede proteger sus tarjetas de crédito y débito de estafadores maliciosos y comerciantes hambrientos de dinero? Existen varias soluciones de seguridad que puede adoptar para proteger mejor sus tarjetas físicas.

Las fundas económicas para tarjetas de crédito son delgadas y una excelente solución para quienes desean proteger la información en una o dos tarjetas. Estas fundas similares a papel están forradas con materiales que bloquean RFID, como fibra de vidrio, papel de aluminio o una combinación de ambos, lo que hace prácticamente imposible que las máquinas de skimming, terminales de pago NFC y lectores de tarjetas penetren la funda y lean la información de su tarjeta. .

El Departamento de Estado de los Estados Unidos es un gran consumidor de fundas para tarjetas y envía cada nueva tarjeta de pasaporte en un sobre protector que impide que los chips RFID transmitan información identificable sobre sus ciudadanos. Las fundas son económicas, lo que las hace fáciles de adoptar y, aunque son desechables, son sorprendentemente duraderas para un producto similar al papel.

Probé una funda comercial fabricada por Samsonite (hay fundas fabricadas por varias otras marcas y marcas chinas sin nombre disponibles en línea) con una tarjeta de crédito American Express habilitada para NFC en tres minoristas diferentes con terminales de toque para pagar: Target, Safeway y una cadena de supermercados asiática en el norte de California. La buena noticia es que las fundas bloquearon las comunicaciones RFID entre mi tarjeta de crédito y el terminal.

El mayor inconveniente de esta solución es que existen fricciones a la hora de pagar. Fue torpe intentar quitar la funda de mi billetera plegable de cuero y luego sacar mi tarjeta de la funda para deslizar, sumergir o tocar la tarjeta para realizar el pago. Además, las esquinas y los bordes de la funda se desgastan con el tiempo. Creo que esta solución funciona mejor con tarjetas de uso poco frecuente que contienen información personal, como identificaciones, licencias de conducir y pasaportes.

Una alternativa a proteger cada tarjeta de su billetera con una funda es intercalar sus tarjetas entre dos o más tarjetas con bloqueo RFID. Si está apilando sus tarjetas, puede simplemente colocar todas sus tarjetas de crédito y débito entre dos de estas tarjetas de bloqueo RFID diseñadas específicamente, que son del mismo tamaño y grosor que una tarjeta de crédito normal sin relieve, y harán el mismo trabajo. truco.

Alternativamente, si está utilizando una billetera plegable tradicional, puede colocar una de las tarjetas RFID a cada lado de la billetera dentro del compartimento para efectivo. Cuando la billetera esté cerrada, los bloqueadores evitarán cualquier comunicación RFID entre cualquier terminal de pago y lectores NFC con las tarjetas dentro de su billetera.

Si bien encontré que esta solución es mucho más elegante que las fundas para tarjetas, agregar otras dos tarjetas a tu billetera puede aumentar el volumen. Para las personas que colocan sus billeteras en el bolsillo trasero de sus pantalones, el dolor de espalda causado por sentarse sobre carteras demasiado voluminosas puede provocar afecciones conocidas como neuropatía y neuritis de la billetera, según los Institutos Nacionales de Salud de los Estados Unidos.

Pero para las personas que prefieren carteras de diseñador (consulte algunas de las recomendaciones de algunos diseños bougie de nuestros amigos de GQ) o simplemente les encanta su billetera actual, las tarjetas con bloqueo RFID son una excelente manera de obtener un poco de protección adicional para su físico. información financiera y al mismo tiempo poder usar una billetera en la que ya ha invertido.

La mayor desventaja de esta solución es que es una solución poco elegante para quienes prefieren titulares de tarjetas más delgados. Los titulares de tarjetas típicos tienen capacidad para entre una y cinco tarjetas, y usar dos de esas ranuras para los bloqueadores RFID le dejaría con ranuras para sólo tres tarjetas. En mi caso, mi tarjetero solo tiene capacidad para tres tarjetas para un transporte minimalista y reducido, y trato de no usar una ranura para guardar varias tarjetas. En este caso, solo me quedaría una ranura, que contendría únicamente mi identificación y nada más. Esto es imposible para mí.

La comunidad de usuarios cotidianos también puede sustituir una tarjeta de bloqueo RFID por una herramienta de tarjetas multiusos de acero inoxidable. Como los metales bloquean las señales RFID, esta solución agrega más versatilidad a su billetera con una herramienta que normalmente habría llevado consigo de todos modos. La advertencia aquí es que necesitará ver dónde se encuentran los recortes de las herramientas de la tarjeta y si están correctamente alineados con las antenas NFC de su tarjeta de crédito para proporcionar el blindaje adecuado.

Las billeteras tipo caja han ganado popularidad en los últimos años y el estilo ha sido favorecido en la comunidad EDC (uso diario) por su estética limpia y minimalista. Las billeteras de marcas populares como Ekster, Ridge, Aviator, Groove Life y más suelen estar construidas con una caja de metal con materiales como aluminio o titanio que pueden proteger el contenido y bloquear los lectores RFID. Recientemente, la fibra de carbono también se utiliza como una alternativa premium al acero estándar, proporcionando la misma protección de bloqueo RFID.

Hay dos estilos destacados de carteras tipo caja. El primero utiliza un mecanismo de palanca para expulsar la tarjeta y desplegarla a medida que se desliza hacia arriba, y este estilo se usa en marcas como Secrid, Ekster y Groove Life, y la mayoría de estos artículos de marca se venden por más de $50. Probé algunas alternativas más económicas de Amazon, prometiendo el mismo mecanismo de expulsión y ventilación de tarjetas de marcas como Vulkit.

Si bien los productos más baratos como los de Vulkit aún se sienten duraderos y resistentes, noté que las tarjetas tienden a deslizarse hacia afuera si le das la vuelta a la billetera, especialmente si tienes tarjetas de crédito de metal más pesadas, debido a la falta de rieles de silicona en el en el interior para asegurar las tarjetas en su lugar como en los modelos más premium de Ekster o Groove Life. El abanico de cartas no funciona tan bien y, a veces, todas las cartas simplemente salen en dos pilas, lo que dificulta identificar la carta que deseas usar.

Muchos de los modelos que he probado vienen con una banda elástica o de silicona para ayudar a retener el efectivo, y llevar un par de billetes doblados en tercios o cuartos no es un problema.

La segunda categoría requiere fuerza mecánica para recuperar la tarjeta, ya sea mediante una correa para sacar las tarjetas o una muesca para retirarlas empujándolas con los dedos. Este estilo, representado por Aviator Wallet y Ridge, es lo último en minimalismo y no tiene más dimensiones que una tarjeta estándar.

Básicamente, es como tener dos placas de metal o fibra de carbono intercalando tu pila de cartas. Este estilo me pareció menos elegante, ya que aún tienes que buscar la tarjeta que deseas usar cuando retiras la pila. Y al igual que los estilos con mecanismo de expulsión, en esta categoría obtienes lo que pagas en cuanto a calidad de construcción y materiales utilizados.

Si no te gusta la estética minimalista o la sensación de tocar metal desnudo, algunas carteras tipo caja de marcas premium como Ekster o Secrid también vienen envueltas en cuero. Los diseños básicos agregan cuero como parte del diseño, mientras que las variantes más funcionales de estos fabricantes vienen con ranuras para tarjetas adicionales en la envoltura de cuero para almacenar tarjetas adicionales, billetes doblados u otros artículos. Si opta por este estilo, tenga cuidado de que las tarjetas que no estén guardadas dentro de la caja de bloqueo RFID no disfruten de la misma protección.

A menos que desee algo que se parezca a una billetera tradicional pero que venga con la tecnología de bloqueo RFID necesaria incorporada para que no tenga que buscar una funda para tarjetas o tarjetas de bloqueo RFID, le recomiendo encarecidamente que se mantenga alejado de esta opción. .

Estas carteras, a menudo construidas con cuero de menor calidad o poliuretano (PU) de mala calidad y con una forma que parece cuero, parecen baratas y no resisten el uso diario. Si lo único que busca son las capacidades de bloqueo RFID/NFC, estas billeteras funcionaron tan bien en nuestras pruebas como las billeteras tipo caja. Si busca un diseño de billete tradicional, le recomiendo intercalar algunas placas de metal del tamaño de una tarjeta de crédito en el área del billete para ayudar a proteger la radio NFC de las tarjetas almacenadas dentro de su billetera. Este truco de bricolaje te permite usar una billetera que combine con tu estilo para que no te limites a diseños baratos de PU.

Para probar la efectividad de las capacidades de bloqueo de RFID y validar las afirmaciones de los fabricantes, cargamos las billeteras que revisamos con tarjetas de crédito, tarjetas de débito, tarjetas de tránsito y tarjetas de acceso de oficina que contienen chips RFID o NFC. Según las especificaciones de los fabricantes, las tarjetas se cargaron en los compartimentos o ranuras para tarjetas designados para el bloqueo de RFID.

Las billeteras y las tarjetas de débito y crédito envueltas se probaron en terminales de pago de autopago en minoristas nacionales comunes que admiten el pago mediante toque, incluidos Target, CVS, Safeway, Costco y Walgreens. Las tarjetas de transporte se probaron en los quioscos y terminales de Clipper Card en las puertas de embarque de los autobuses Muni de San Francisco, las terminales de Bay Area Rapid Transit (BART) y los autobuses y trenes ligeros de la Autoridad de Transporte del Valle del Condado de Santa Clara. Pasamos cada billetera por una prueba de pago en tres terminales de tarjetas de crédito en diferentes comercios, una prueba de tránsito usando una tarjeta Clipper habilitada para NFC en dos puertas de tránsito y una prueba de acceso al edificio usando una tarjeta RFID fabricada por HID.

En nuestra prueba no científica del mundo real, descubrimos que todas las billeteras de nuestra revisión cumplieron su promesa y que cuando las tarjetas se almacenan en la billetera, la señal NFC estaba adecuadamente protegida y bloqueada para no iniciar un pago cuando la billetera estaba apagada. mantenido a 5 mm de las terminales de pago o de tránsito durante tres a cinco segundos. En nuestra prueba, las tarjetas dentro de las billeteras no activaron un pago, no registraron el uso de una tarifa de transporte ni accedieron al control de nuestro edificio. Teniendo en cuenta nuestros hallazgos, estamos seguros de que el problema destacado por la cobertura de ABC News se habría evitado si el cliente de Safeway hubiera utilizado una billetera con bloqueo RFID.

Pero con los pagos sin contacto ganando terreno en los Estados Unidos desde el inicio de la pandemia de salud de COVID-19, su teléfono inteligente es quizás la forma más efectiva y posiblemente la más segura de pagar. Las billeteras digitales como Apple Wallet con Apple Pay y Google Wallet con Google Pay pueden admitir varias tarjetas de crédito y débito y, pronto, identificaciones digitales. Si bien llevar efectivo no es una opción aquí, estas billeteras también pueden almacenar cupones, tarjetas de membresía, tarjetas de recompensas y más, lo que las convierte en una alternativa conveniente a una billetera física.

Y si accidentalmente olvida su teléfono, los relojes inteligentes, como el Samsung Galaxy Watch 5, el Apple Watch y el Google Pixel Watch, vienen con chips NFC que funcionarán con sus respectivas billeteras digitales, y usted no tiene para comprar una billetera nueva o cualquier accesorio para su tarjeta. Guarde su identificación y una tarjeta de débito o crédito de respaldo en una funda y ¡listo!

Y dado que las billeteras digitales utilizan un sistema de tokenización, pueden ser más seguras que los chips NFC de su tarjeta de crédito. Además, con la autorización biométrica requerida para usarlas, las billeteras digitales pueden ayudar a proteger contra skimmers y terminales de pago hipersensibles que captan sus señales NFC cuando no estás intentando usar activamente tu teléfono o reloj inteligente para pagar, lo que las convierte en una alternativa más segura a tener una tarjeta de crédito descubierta en su billetera o bolsillo.

El objetivo final de Apple y Google es sustituir el contenido de tu bolsillo por tu teléfono y reloj. Eso significa que, además de tarjetas de embarque, boletos de tren, cupones y tarjetas de recompensas, podrá desbloquear la puerta de entrada, cerrar el automóvil de forma remota desde lejos y más con su billetera digital. Es el fin último de la neuropatía de la billetera, pero a medida que los teléfonos se envían con pantallas y baterías más grandes, tendrás que lidiar con el síndrome del túnel carpiano.