Najčešći prigovor na karticu za recenzije nije cijena nego strah. Gost prisloni mobitel, a vlasnik se pita može li mu netko tim putem nešto skinuti s telefona. Odgovor je ne, i razlog nije obećanje proizvođača nego fizika: domet je tako malen da se razmjena bez prislanjanja uopće ne dogodi.
Sigurnost NFC-a svodi se na dva pitanja: može li netko očitati oznaku bez vašeg znanja i može li preko nje doći do podataka na mobitelu. NFC radi samo na udaljenosti od svega nekoliko centimetara i prenosi točno ono što je na oznaku zapisano, a kod kartice za Google recenzije to je jedna javna web adresa. Ni kartica ni mobitel pritom ne razmjenjuju osobne ni bankovne podatke.
Ukratko:
- Domet je nekoliko centimetara, pa se kartica ne može očitati iz džepa, iz torbe ni u prolazu
- Na kartici je zapisana samo adresa vaše javne stranice za recenziju, ništa osobno ni bankovno
- Kartica nema bateriju, ne može se uključiti sama i ne šalje ništa dok je netko ne prisloni
- Mobitel oznaku pročita tek kad ga približite, a gost otvaranje stranice još jednom potvrđuje na ekranu
- Beskontaktno plaćanje i kartica za recenzije koriste istu tehnologiju, ali nose posve različit sadržaj
- Kartica ne prikuplja nikakve podatke o gostu, pa ni vi ne znate tko je ostavio koju recenziju
Domet je cijela priča
Sve ostalo o sigurnosti NFC-a proizlazi iz jedne brojke. NFC Forum, organizacija koja održava standard, tehnologiju opisuje kao bežičnu vezu kratkog dometa između uređaja udaljenih svega nekoliko centimetara, i upravo taj kratki domet navodi kao njezinu glavnu sigurnosnu prednost.
U praksi to znači da gost mora svjesno prinijeti mobitel kartici, gotovo je dotaknuti. Nema očitavanja s metra udaljenosti, iz susjednog stola ni kroz džep. Napadač bi vam morao prići i držati uređaj uz karticu, na vašem pultu, pred vama.
Kako sama razmjena radi, razložili smo u vodiču što je NFC i kako radi. Ovdje je bitno samo to da se bez prislanjanja ne događa ništa.
Što je stvarno zapisano na kartici
Na oznaci u kartici stoji jedan podatak: web adresa stranice na kojoj se ostavlja recenzija za vaš Google poslovni profil. Ista ona adresa koju biste gostu mogli poslati porukom ili napisati na papiriću.
To je javna adresa. Nema na njoj vašeg korisničkog računa, lozinke, podataka o prometu ni bilo čega iz vašeg profila što ionako nije vidljivo svakom posjetitelju. Kad gost prisloni mobitel, telefon je pročita i otvori u pregledniku, isto kao da ju je utipkao rukom.
Zbog toga je i odgovor na pitanje "može li mi netko očitati karticu" zapravo bezazlen. Može, ako joj priđe. Dobit će adresu koju i sami dijelite gostima.
Može li netko kopirati ili prepisati karticu
Kopiranje nema smisla. Tko god prekopira vašu karticu, napravio je karticu koja vodi na vaš profil i skuplja recenzije vama.
Prepisivanje je jedino mjesto gdje treba biti pažljiv. NFC oznake se u pravilu mogu programirati više puta, osim ako nisu zaključane, pa bi netko s fizičkim pristupom kartici teoretski mogao upisati drugu adresu. Za to treba stajati uz karticu s mobitelom i aplikacijom za pisanje oznaka, dakle isto kao da vam netko na pultu zamijeni stalak s natpisom.
Praktična zaštita je jednostavna: karticu držite na mjestu koje vidite, a s vremena na vrijeme je sami prislonite i provjerite otvara li se vaša stranica. Ako kartice tek kupujete, pitajte može li se oznaka zaključati, tako da se na nju više ne može upisati druga adresa.
Zašto to nije isto što i bankovna kartica
Zabuna dolazi odatle što se i plaćanje mobitelom oslanja na NFC, pa ljudi pretpostave da je i jedno i drugo jednako osjetljivo.
Razlika je u sadržaju, ne u tehnologiji. Bankovna kartica u čipu nosi podatke potrebne za naplatu i zaštićena je sustavom banke. Kartica za recenzije u čipu nosi web adresu. Prislanjanje mobitela na nju ne otvara nikakav platni postupak, jer na njoj nema ničega što bi se moglo naplatiti.
Vrijedi i obrnuto: prislanjanje mobitela na karticu za recenzije ne dira vaše bankovne kartice u Walletu. Telefon u tom trenutku samo čita oznaku.
Što kartica zna o gostu
Ništa. Oznaka je pasivna, nema memoriju u koju bi nešto zapisala i ne zna tko joj je prišao.
Ni vi zbog kartice ne dobivate nikakav popis gostiju. Recenzije vidite u svom profilu, jednako kao i one koje su ljudi ostavili bez kartice, o čemu smo pisali u vodiču gdje vidjeti svoje Google recenzije. Tko je ostavio koju recenziju znate samo iz onoga što piše u samoj recenziji.
Gostu je pritom zadnja riječ uvijek njegova. Na iPhoneu se nakon prislanjanja pojavi obavijest koju treba dodirnuti da se stranica otvori, a modele koji to podržavaju bez ikakve aplikacije navodi i Appleov popis uređaja s čitačem NFC oznaka. Ako gost ne želi ostaviti recenziju, jednostavno ne dodirne obavijest ili zatvori stranicu.
Što provjeriti prije kupnje
Tri stvari, i sve tri odgovaraju na pitanje sigurnosti bolje od bilo koje izjave u opisu proizvoda.
Kamo kartica vodi. Prislonite je čim stigne i provjerite otvara li se stranica za recenziju vašeg profila, a ne nečija tuđa poveznica ili međustranica.
Može li se oznaka zaključati. Zaključana oznaka se više ne može prepisati. Ako to ne piše u opisu proizvoda, pitajte prije narudžbe.
Tko je programira. Kod nas kartice stižu programirane s vašim profilom, pa ne morate ništa postavljati ni instalirati. Što manje koraka, to manje mjesta za grešku.
Česta pitanja o sigurnosti NFC-a
Može li netko očitati NFC karticu iz daljine?
Ne. Domet je svega nekoliko centimetara, pa je za očitanje potrebno prići kartici i gotovo je dotaknuti mobitelom. Očitanje iz džepa, torbe ili u prolazu nije izvedivo.
Može li gost preko kartice dobiti virus na mobitel?
Ne. Kartica ne šalje programe nego jednu web adresu, a mobitel je otvara u pregledniku kao i svaku drugu stranicu. Rizik je isti kao kad negdje utipkate adresu rukom.
Trebam li se bojati da mi netko zamijeni karticu?
Držite je na vidljivom mjestu i povremeno je sami prislonite da provjerite otvara li se vaša stranica. Zamjena ili prepisivanje traže fizički pristup kartici, pa ista pažnja vrijedi kao za bilo koji predmet na pultu.
Prikuplja li kartica podatke o gostima?
Ne prikuplja ništa. Oznaka je pasivna i nema memoriju, a vi ne dobivate nikakav popis ljudi koji su je prislonili. Recenzije vidite u svom profilu, bez podatka o tome je li netko došao preko kartice.
Je li NFC sigurniji od QR koda?
Oba su siguran način da se otvori jedna web adresa. Razlika je u tome što se QR kod može fotografirati i preslikati na drugo mjesto, dok NFC traži fizičku blizinu. Usporedbu smo razložili u vodiču NFC ili QR kod za Google recenzije.
Kartica koja radi bez postavljanja
Ako vam je sigurnost bila jedina prepreka, NFC kartica za Google recenzije dolazi programirana s vašim profilom i nosi samo poveznicu na vašu stranicu za recenziju. Za više mjesta u objektu tu je i komplet kartica od 60 eura, uz 5 godina jamstva na čip.
Blog uređuje tim agencije Snuki Digital.