Guidemaster : cartes et portefeuilles anti-RFID pour protéger vos cartes

Lorsqu’il s’agit de sécuriser nos comptes bancaires en ligne, les experts en sécurité nous disent d’utiliser des mots de passe forts , de ne pas recycler les anciens codes d’accès et d’ajouter une authentification multifacteur à nos comptes. Mais avoir une bonne sécurité physique est tout aussi important que pratiquer une bonne hygiène de sécurité en ligne. Avec de nombreuses cartes de débit et cartes de crédit livrées avec NFC, il existe un risque réel que des informations financières précieuses soient écrémées, même si l’écrémage n’est pas effectué avec une intention malveillante.

En avril 2023, une filiale de San Francisco ABC News a rapporté qu’une épicerie locale Safeway avait par inadvertance débité la carte d’un client alors qu’elle était encore dans son sac à main. Le débit de la carte de crédit a été facilité par un terminal de paiement tap-to-pay trop sensible à la caisse qui avait détecté la carte American Express compatible NFC dans le sac à main du client.

Pour mieux comprendre ce qui s’était passé dans l’espoir d’empêcher un nouvel incident, le client du Safeway concerné avait contacté l’épicier. Mais au lieu de recevoir des excuses sympathiques, Safeway a essentiellement blâmé la cliente, l’informant qu’elle aurait dû protéger ses cartes de crédit.

Alors, comment protégez-vous vos cartes de crédit et de débit contre les skimmers malveillants et les commerçants avides d’argent ? Il existe plusieurs solutions de sécurité que vous pouvez adopter pour mieux protéger vos cartes physiques.

Les pochettes pour cartes de crédit peu coûteuses sont une solution bon marché

Les pochettes pour cartes de crédit peu coûteuses sont minces et constituent une excellente solution pour ceux qui souhaitent protéger les informations sur une ou deux cartes. Ces manchons en papier sont doublés de matériaux anti-RFID tels que la fibre de verre, le papier d’aluminium ou une combinaison des deux, ce qui rend pratiquement impossible pour les machines d’écrémage, les terminaux de paiement NFC et les lecteurs de cartes de pénétrer dans le manchon et de lire les informations sur votre carte. .

Le Département d’État des États-Unis est un grand consommateur de pochettes de cartes, expédiant chaque nouvelle carte de passeport dans une enveloppe protectrice qui empêche les puces RFID de transmettre des informations identifiables sur ses citoyens. Les manchons sont peu coûteux, ce qui les rend faciles à adopter, et bien qu’ils soient jetables, ils sont étonnamment durables pour un produit semblable à du papier.

J’ai testé un manchon commercial fabriqué par Samsonite – il existe des manchons fabriqués par diverses autres marques et des marques chinoises sans nom disponibles en ligne – avec une carte de paiement American Express compatible NFC chez trois détaillants différents avec des terminaux tap-to-pay : Target, Safeway , et une chaîne d’épiceries asiatiques en Californie du Nord. La bonne nouvelle est que les manchons bloquaient les communications RFID entre ma carte de crédit et le terminal.

Le plus gros inconvénient de cette solution est qu’il y a des frictions en matière de paiement. Il était maladroit d’essayer de retirer la pochette de mon portefeuille en cuir à deux volets, puis de retirer ma carte de la pochette pour glisser, tremper ou taper sur la carte pour le paiement. De plus, les coins et les bords de la manche s’usent avec le temps. Je trouve que cette solution fonctionne mieux sur les cartes rarement utilisées qui contiennent des informations personnelles, telles que les pièces d’identité, les permis de conduire et les cartes de passeport.

Ajoutez une carte anti-RFID à votre portefeuille en cuir préféré

Une alternative à la protection de chaque carte dans votre portefeuille avec une pochette consiste à placer vos cartes entre deux ou plusieurs cartes de blocage RFID. Si vous empilez vos cartes, vous pouvez simplement placer toutes vos cartes de crédit et de débit entre deux de ces cartes anti-RFID spécialement conçues, qui ont la même taille et la même épaisseur qu’une carte de crédit ordinaire non gaufrée, et elles feront le astuce.

Alternativement, si vous utilisez un portefeuille à deux volets traditionnel, vous pouvez placer l’une des cartes RFID de chaque côté du portefeuille à l’intérieur du compartiment à monnaie. Lorsque le portefeuille est fermé, les bloqueurs empêcheront toute communication RFID entre les terminaux de paiement et les lecteurs NFC avec les cartes à l’intérieur de votre portefeuille.

Bien que j’aie trouvé cette solution beaucoup plus élégante que les pochettes pour cartes, l’ajout de deux autres cartes à votre portefeuille peut augmenter l’encombrement. Pour les personnes qui placent leur portefeuille dans la poche arrière de leur pantalon, les maux de dos causés par le fait de s’asseoir sur des portefeuilles trop volumineux peuvent entraîner des affections connues sous le nom de neuropathie du portefeuille et de névrite du portefeuille, selon les National Institutes of Health des États- Unis .

Mais pour les personnes qui préfèrent les portefeuilles de créateurs – consultez certaines des recommandations de certains modèles de bougies de nos amis de GQ – ou qui aiment simplement leur portefeuille existant, les cartes de blocage RFID sont un excellent moyen d’obtenir un peu de protection supplémentaire pour votre physique. informations financières tout en pouvant utiliser un portefeuille dans lequel vous avez déjà investi.

Le plus gros inconvénient de cette solution est qu’il s’agit d’une solution peu élégante pour ceux qui préfèrent les titulaires de cartes plus minces. Les titulaires de carte typiques peuvent accueillir entre une et cinq cartes, et l’utilisation de deux de ces emplacements pour les bloqueurs RFID vous laisserait des emplacements pour seulement trois cartes. Dans mon cas, mon titulaire de carte ne peut contenir que trois cartes pour un transport minimaliste allégé, et j’essaie de ne pas utiliser un seul emplacement pour contenir plusieurs cartes. Dans ce cas, il ne me resterait qu’un seul emplacement, qui ne contiendrait que ma pièce d’identité et rien d’autre. C’est un non-démarreur pour moi.

La communauté de transport de tous les jours peut également remplacer une carte de blocage RFID par un outil de carte polyvalent en acier inoxydable. Comme les métaux bloquent les signaux RFID, cette solution ajoute plus de polyvalence à votre portefeuille avec un outil que vous auriez normalement emporté de toute façon. La mise en garde ici est que vous devrez voir où se trouvent les découpes des outils de carte et si elles sont correctement alignées avec les antennes NFC de votre carte de crédit pour fournir un blindage approprié.

Boîtes portefeuilles

Les portefeuilles Box ont gagné en popularité ces dernières années, et le style a été favorisé dans la communauté EDC (Everyday Carry) pour son esthétique épurée et minimaliste. Les portefeuilles de marques populaires comme Ekster, Ridge, Aviator, Groove Life, etc. sont souvent constitués d’une boîte en métal avec des matériaux comme l’aluminium ou le titane qui peuvent protéger le contenu et bloquer les lecteurs RFID. Récemment, la fibre de carbone est également utilisée comme alternative premium à l’acier standard, offrant la même protection anti-RFID.

Il existe deux styles importants de portefeuilles box. Le premier utilise un mécanisme à levier pour éjecter la carte et la ventiler lorsqu’elle glisse vers le haut, et ce style est utilisé sur des marques comme Secrid, Ekster et Groove Life, et la plupart de ces articles de marque se vendent à plus de 50 $. J’ai testé quelques alternatives moins chères d’Amazon, promettant le même mécanisme d’éjection et de ventilation de cartes de marques telles que Vulkit.

Alors que les produits moins chers comme ceux de Vulkit se sentent toujours durables et robustes, j’ai remarqué que les cartes ont tendance à glisser si vous retournez le portefeuille – surtout si vous avez des cartes de crédit en métal plus lourdes – en raison de l’absence de rails en silicone sur le à l’intérieur pour fixer les cartes en place comme sur les modèles plus haut de gamme d’Ekster ou Groove Life. L’éventation des cartes ne fonctionne pas aussi bien, et parfois toutes les cartes sortent simplement en deux piles, ce qui rend difficile l’identification de la carte que vous avez l’intention d’utiliser.

La plupart des modèles que j’ai testés sont livrés avec une bande en silicone ou élastique pour aider à retenir l’argent, et transporter quelques billets pliés en tiers ou en quarts n’est pas un problème.

La deuxième catégorie nécessite une force mécanique pour récupérer la carte, soit par une sangle pour extraire les cartes, soit par une encoche pour les retirer en les repoussant avec les doigts. Ce style, incarné par Aviator Wallet et Ridge, est le summum du minimalisme et n’est pas plus grand que votre carte standard.

Essentiellement, c’est comme avoir deux plaques de métal ou de fibre de carbone prenant en sandwich votre pile de cartes. J’ai trouvé ce style moins élégant, car vous devez toujours rechercher la carte que vous souhaitez utiliser lorsque vous retirez la pile. Et comme les styles avec un mécanisme d’éjection, vous obtenez ce que vous payez dans cette catégorie en ce qui concerne la qualité de construction et les matériaux utilisés.

Si vous n’aimez pas l’esthétique minimaliste ou la sensation de toucher du métal nu, certains portefeuilles de marques haut de gamme comme Ekster ou Secrid sont également enveloppés de cuir. Les conceptions de base ajoutent du cuir dans le cadre de la conception, tandis que les variantes plus fonctionnelles de ces fabricants sont livrées avec des emplacements pour cartes supplémentaires dans l’enveloppe en cuir pour stocker des cartes supplémentaires, des factures pliées ou d’autres articles. Si vous optez pour ce style, sachez simplement que les cartes qui ne sont pas stockées à l’intérieur de la boîte de blocage RFID peuvent ne pas bénéficier de la même protection.

Un portefeuille bloquant NFC

À moins que vous ne vouliez quelque chose qui ressemble à un portefeuille traditionnel mais qui intègre la technologie de blocage RFID nécessaire pour que vous n’ayez pas à chercher une pochette de carte ou des cartes de blocage RFID, je vous recommande fortement de rester à l’écart de cette option. .

Souvent construits en cuir de qualité inférieure ou en polyuréthane (PU) de mauvaise qualité, façonnés pour ressembler au cuir, ces portefeuilles ont juste l’air bon marché et ne résistent pas à l’usure quotidienne. Si tout ce que vous recherchez, ce sont les capacités de blocage RFID/NFC, ces portefeuilles ont aussi bien fonctionné lors de nos tests que les portefeuilles box. Si vous recherchez une conception traditionnelle à volets, je vous recommande de placer en sandwich des plaques métalliques de la taille d’une carte de crédit dans la zone du volet pour aider à protéger la radio NFC des cartes stockées dans votre portefeuille. Ce hack de bricolage vous permet d’utiliser un portefeuille qui correspond à votre style afin que vous ne soyez pas limité aux conceptions en PU bon marché.

Méthodologie de test

Pour tester l’efficacité des capacités de blocage RFID et valider les affirmations des fabricants, nous avons chargé les portefeuilles que nous avons examinés avec des cartes de crédit, des cartes de débit, des cartes de transport en commun et des cartes-clés de bureau contenant des puces RFID ou NFC. Selon les spécifications des fabricants, les cartes ont été chargées dans leurs compartiments ou fentes de carte de blocage RFID désignés.

Les portefeuilles et les cartes de débit et de crédit enrobées ont été testés sur des terminaux de paiement en libre-service chez des détaillants nationaux communs qui prennent en charge le paiement sans contact, notamment Target, CVS, Safeway, Costco et Walgreens. Les cartes de transport en commun ont été testées dans les kiosques et terminaux Clipper Card aux portes d’embarquement des bus San Francisco Muni, des terminaux Bay Area Rapid Transit (BART) et des bus et tramways de la Santa Clara County Valley Transportation Authority. Nous avons soumis chaque portefeuille à un test de paiement sur trois terminaux de carte de crédit chez différents commerçants, un test de transit à l’aide d’une carte Clipper compatible NFC à deux portes de transit et un test d’accès au bâtiment à l’aide d’une carte RFID fabriquée par HID.

Lors de notre test non scientifique dans le monde réel, nous avons constaté que tous les portefeuilles de notre examen tenaient leur promesse et que lorsque les cartes sont stockées dans le portefeuille, le signal NFC était correctement protégé et bloqué pour ne pas initier de paiement lorsque le portefeuille était tenue à moins de 5 mm des terminaux de paiement ou de transit pendant trois à cinq secondes. Lors de notre test, les cartes contenues dans les portefeuilles n’ont pas activé de paiement, enregistré une utilisation de titre de transport ou accédé à notre contrôle de bâtiment. Compte tenu de nos conclusions, nous sommes convaincus que le problème mis en évidence par la couverture d’ABC News aurait pu être évité si le client de Safeway avait utilisé un portefeuille bloquant la RFID.

Utilisez un portefeuille numérique sur votre téléphone comme alternative

Et si vous oubliez accidentellement votre téléphone, les montres intelligentes, telles que la Samsung Galaxy Watch 5, l’Apple Watch et la Google Pixel Watch, sont toutes équipées de puces NFC qui fonctionneront avec leurs portefeuilles numériques respectifs, et vous n’avez pas pour acheter un nouveau portefeuille ou des accessoires pour votre carte. Rangez votre pièce d’identité et une carte de débit ou de crédit de secours à proximité dans une pochette, et vous êtes prêt à partir !

Et comme les portefeuilles numériques utilisent un système de tokenisation, ils peuvent être plus sécurisés que les puces NFC de votre carte de crédit. De plus, avec l’autorisation biométrique requise pour les utiliser, les portefeuilles numériques peuvent aider à empêcher les skimmers et les terminaux de paiement hypersensibles de capter ses signaux NFC lorsque vous n’essayez pas activement d’utiliser votre téléphone ou votre smartwatch pour payer, ce qui en fait une alternative plus sûre à avoir une carte de crédit non masquée dans votre portefeuille ou votre poche.

Le but ultime d’Apple et de Google est de remplacer le contenu de votre poche par votre téléphone et votre montre. Cela signifie qu’en plus des cartes d’embarquement, des billets de train, des coupons et des cartes de récompenses, vous pourrez déverrouiller votre porte d’entrée, verrouiller votre voiture à distance et bien plus encore avec votre portefeuille numérique. C’est la fin ultime de la neuropathie du portefeuille, mais comme les téléphones sont livrés avec des écrans plus grands et des batteries plus grandes, vous devrez plutôt faire face au syndrome du canal carpien .