Portfel RFID: czy blokada kart jest potrzebna na co dzień?

Do codziennego korzystania z karty płatniczej portfel RFID zwykle nie jest niezbędny. Może być dodatkową osłoną przed komunikacją z kartą pozostającą w portfelu, ale nie zastępuje zabezpieczeń banku ani ostrożności przy płatnościach. Nie chroni też przed wieloma typowymi sposobami utraty pieniędzy: wyłudzeniem danych, zatwierdzeniem fałszywej operacji czy kradzieżą samej karty.

W 30 sekund

• Nie musisz wymieniać wygodnego portfela tylko dlatego, że nosisz kartę zbliżeniową.
• Przy zakupie nowego portfela ekranowanie może być dodatkiem, jeśli nie utrudnia korzystania z kart.
• Osłona wymaga umieszczenia karty w chronionej kieszeni i używania portfela zgodnie z warunkami producenta.
• Portfel RFID nie chroni przed wyłudzeniem danych ani użyciem skradzionej karty po wyjęciu jej z osłony.

Jeśli wybierasz nowy portfel, ekranowanie może być przydatnym dodatkiem — pod warunkiem że nie pogarsza wygody użytkowania. Sprawny zwykły portfel nie wymaga jednak wymiany tylko dlatego, że przechowujesz w nim kartę zbliżeniową. Warto najpierw zrozumieć, co właściwie blokuje taka osłona.

Co robi blokada RFID w portfelu?

RFID to ogólna nazwa technologii identyfikacji radiowej. Karty płatnicze z funkcją zbliżeniową korzystają z komunikacji bliskiego zasięgu, powiązanej z technologią NFC. Pole wytwarzane przez czytnik zasila układ w karcie i umożliwia wymianę danych — karta nie potrzebuje do tego własnej baterii.

Osłona RFID wykorzystuje materiał przewodzący do ograniczenia komunikacji radiowej z kartą. Raport OECD „Radio Frequency Identification (RFID): A Focus on Information Security and Privacy” z 2008 r. opisuje ekranowanie anteny takim materiałem jako sposób zakłócania działania RFID i wymienia portfele ekranujące karty płatnicze. Jest to podstawa zasady działania, a nie potwierdzenie skuteczności każdego produktu oznaczonego „RFID”. Osłona nie zmienia ustawień karty, nie wyłącza jej funkcji zbliżeniowej i nie ingeruje w rachunek bankowy.

Skutek użytkowy jest prosty: skuteczna osłona powinna uniemożliwiać odczyt karty znajdującej się we właściwej, ekranowanej kieszeni w warunkach, do których zaprojektowano produkt. Samo oznaczenie portfela nie gwarantuje takiego wyniku. Opis badań „RFID Blocking Testing” laboratorium MET Laboratories / Eurofins wskazuje na sprawdzanie możliwości odczytu karty umieszczonej w osłonie. Wynik dotyczy badanego produktu i warunków próby. Po wyjęciu z portfela karta działa normalnie.

Określenie „blokada kart” bywa zatem mylące. Ekranowanie RFID nie jest blokadą karty w banku. W razie zgubienia portfela trzeba skorzystać z funkcji bankowych, niezależnie od tego, z jakiego materiału wykonano jego wnętrze.

Czy ktoś może odczytać kartę przez kieszeń?

Komunikacja bezstykowa oznacza, że czytnik nie musi dotykać karty. W odpowiednich warunkach możliwa jest więc próba nawiązania z nią połączenia bez wyjmowania jej z kieszeni. Nie oznacza to jednak, że samo zbliżenie dowolnego urządzenia daje dostęp do konta lub pozwala skopiować wszystkie funkcje karty.

Trzeba rozdzielić trzy różne sytuacje:

• Odczyt dostępnych danych — zakres informacji zależy od karty i jej konfiguracji. Nie jest równoznaczny z uzyskaniem PIN-u ani danych logowania do banku.
• Próba wykonania płatności — podlega zasadom obsługi transakcji i zabezpieczeniom systemu płatniczego. Sam kontakt radiowy nie przesądza o obciążeniu rachunku.
• Podszycie się pod kartę — według EMVCo płatności zbliżeniowe EMV wykorzystują zaawansowane funkcje kryptograficzne i jednorazowy kod bezpieczeństwa dla każdej transakcji. Odczyt podstawowych informacji nie daje automatycznie działającej kopii karty. Opis ten dotyczy płatności zbliżeniowych EMV; nie należy przenosić go na wszystkie systemy kart bezstykowych.

Dlatego hasło „kradzież pieniędzy przez kieszeń” nadmiernie upraszcza temat. Istnienie interfejsu radiowego jest faktem technicznym, ale nie dowodzi, że każdy pasażer zatłoczonego autobusu jest narażony na łatwą, niewidoczną kradzież środków. Bez danych o konkretnych zdarzeniach nie ma podstaw, by przedstawiać taki scenariusz jako powszechny.

Z drugiej strony nie należy utożsamiać zabezpieczeń płatniczych z całkowitym brakiem ryzyka. Osłona RFID ogranicza jeden kanał kontaktu z kartą. Jej przydatność zależy od tego, czy właśnie ten kanał chcesz dodatkowo zabezpieczyć.

Przed czym portfel RFID nie chroni?

Najważniejsze ograniczenie pojawia się w chwili wyjęcia karty. Aby zapłacić zbliżeniowo, trzeba umożliwić jej komunikację z terminalem. Portfel nie ocenia wtedy odbiorcy płatności, kwoty na ekranie ani wiarygodności sprzedawcy.

Nie pomoże również, gdy wpiszesz dane karty na fałszywej stronie, podasz kod osobie podszywającej się pod pracownika banku albo zatwierdzisz operację, której znaczenia nie sprawdziłeś. Nie zabezpieczy danych zapisanych w sklepie internetowym. Nie uniemożliwi użycia fizycznie skradzionej karty po wyjęciu jej z osłony.

Z tego powodu większe znaczenie w codziennym zarządzaniu ryzykiem mają powiadomienia o transakcjach, limity dopasowane do potrzeb oraz szybki dostęp do blokady karty. Warto też wiedzieć, jak skontaktować się z bankiem bez korzystania z numeru lub linku otrzymanego w podejrzanej wiadomości.

Jeżeli zauważysz nieznaną transakcję, nie traktuj jej jako dowodu odczytu RFID. Przyczyna może być inna: opóźnione rozliczenie, nierozpoznana nazwa sprzedawcy, płatność cykliczna albo rzeczywiste nadużycie. Sprawdź szczegóły, a przy podejrzeniu nieuprawnionej operacji zablokuj kartę i zgłoś sprawę bankowi. Sam zakup ekranowanego portfela nie rozwiązuje takiego problemu.

Kiedy ekranowanie może mieć sens?

Portfel RFID jest rozsądnym dodatkiem, jeśli świadomie chcesz ograniczyć możliwość komunikacji z noszonymi kartami i akceptujesz konieczność ich wyjmowania. Nie trzeba przy tym uzasadniać zakupu przekonaniem o dużym zagrożeniu. Dodatkowa osłona może być po prostu preferencją użytkownika, podobnie jak zamykana kieszeń na dokumenty.

Praktyczne znaczenie ma również organizacja kart. Jeśli trzymasz obok siebie kartę płatniczą, biletową i identyfikator, przykładanie całego portfela do czytnika może prowadzić do błędu odczytu lub uruchomienia niewłaściwej funkcji — zależnie od czytnika i kart. Wyjmowanie jednej, wybranej karty pomaga tego uniknąć. Ekranowanie może wymuszać taki sposób korzystania, ale podobny efekt organizacyjny daje osobne przechowywanie kart.

Nie każdemu będzie to odpowiadać. Jeśli codziennie otwierasz drzwi identyfikatorem lub korzystasz z biletu bez wyjmowania go z etui, osłona może utrudniać te czynności. Przydatna bywa wtedy kieszeń poza ekranowaną częścią portfela, o ile producent jasno opisuje jej działanie.

Trzeba też pamiętać, że RFID obejmuje różne technologie. MET Laboratories / Eurofins w opisie „RFID Blocking Testing” wskazuje możliwość badania osłon dla różnych częstotliwości. Potwierdzenie działania osłony z kartą płatniczą nie wystarcza więc do potwierdzenia jej działania z każdym identyfikatorem czy brelokiem dostępowym. Jeśli chcesz osłaniać również identyfikator do drzwi, sprawdź, czy opis produktu lub badania obejmuje technologię tego identyfikatora. Sama nazwa „RFID” na opakowaniu nie potwierdza zgodności ze wszystkimi nośnikami.

Jak ocenić portfel z blokadą RFID?

Najpierw sprawdź, czy odpowiada ci jako zwykły portfel: czy mieści potrzebne dokumenty, pozwala łatwo wyjąć kartę i zamyka się po wypełnieniu. Funkcja ochronna, z której korzysta się niewygodnie, może skłaniać do noszenia karty luzem — poza osłoną.

Opis ekranowania powinien wyjaśniać, których kieszeni dotyczy i w jakich warunkach działa. Warto zwrócić uwagę na kilka kwestii:

• Czy osłonięty jest cały portfel, czy tylko wybrana przegroda?
• Czy do działania wymagane jest zamknięcie portfela?
• Czy producent wskazuje zastosowanie do kart płatniczych, czy używa wyłącznie ogólnego hasła „RFID”?
• Czy zapewnienie o skuteczności ma oparcie w opisanym badaniu, z podanym zakresem i warunkami?

Portfel z wszytym materiałem ekranującym, metalowe etui i wkładka sprzedawana jako „karta blokująca” mogą działać w różny sposób. Nie należy przypisywać im identycznej skuteczności tylko dlatego, że wszystkie są reklamowane pod tym samym hasłem.

Możesz też wykonać proste sprawdzenie użytkowe podczas własnej, zamierzonej płatności:

1. Upewnij się, że wyjęta karta działa zbliżeniowo.
2. Umieść tę kartę jako jedyną w chronionej kieszeni portfela.
3. Ułóż i zamknij portfel zgodnie z instrukcją producenta, a następnie sprawdź, czy terminal odczytuje kartę przez osłonę.

Brak odczytu jest tylko wskazówką dotyczącą konkretnej karty, terminala i ułożenia. Nie stanowi pełnego testu odporności. Wynik próby interpretuj z uwzględnieniem warunków:

Wynik sprawdzenia osłony RFID i dopuszczalny wniosek

Wynik próby	Warunki	Co można stwierdzić?
Terminal odczytuje kartę w osłonie	Jedna karta, wcześniej działająca poza portfelem; chroniona kieszeń i ułożenie zgodne z instrukcją.	Osłona w tym układzie nie spełnia oczekiwanej funkcji.
Terminal nie odczytuje karty w osłonie	Jedna karta, wcześniej działająca poza portfelem; chroniona kieszeń i ułożenie zgodne z instrukcją.	Wynik wskazuje na ograniczenie komunikacji w sprawdzonym układzie. Nie potwierdza skuteczności dla innych kart, terminali ani ułożeń.
Terminal zgłasza błąd lub nie odczytuje kart	W portfelu znajduje się kilka kart.	Błąd może wynikać z obecności kilku kart, a nie z ekranowania. Taki wynik nie pozwala ocenić osłony; próbę należy wykonać z jedną kartą.

Czy warto wymieniać zwykły portfel?

Jeśli obecny portfel jest wygodny, a jedynym powodem wymiany miałaby być obawa przed odczytem karty w tłumie, nie ma potrzeby traktować zakupu jako pilnego środka bezpieczeństwa. Najpierw zadbaj o kontrolę transakcji i możliwość szybkiej reakcji na utratę karty.

Jeżeli i tak kupujesz nowy portfel, poprawnie opisane ekranowanie może przemawiać na jego korzyść. Warto wybrać je wtedy, gdy pasuje do twojego sposobu korzystania z kart. To dodatkowa warstwa ochrony o konkretnym, ograniczonym zastosowaniu — jej obecność nie zwalnia z zasad bezpiecznego płacenia.

O autorce

Olga Kamińska

Olga Kamińska — redaktorka Gadżety dla Kobiety. Pisze o przydatnych urządzeniach, akcesoriach oraz rozwiązaniach do pracy i domu. Poradniki pomagają porównać funkcje, sprawdzić zgodność i dopasować przedmiot do własnych potrzeb.

Wszystkie poradniki →