Os cartões contactless fazem hoje parte do dia a dia de milhares de pessoas em toda a Europa. Basta aproximar o cartão de um terminal de pagamento e a transação está feita, sem introduzir PIN nem contacto físico. A tecnologia por trás disto chama-se RFID Radio-Frequency Identification e está também presente em sistemas de identificação, gestão de stocks em armazéns e até fechaduras inteligentes. Mas será que esta conveniência traz riscos reais de segurança?
O medo do ladrão invisível na multidão
A imagem mental que muita gente tem é clara: alguém com um dispositivo no bolso encosta-se a ti numa estação de comboios ou num centro comercial e, sem tocar sequer na tua carteira, consegue capturar os dados do cartão e fazer compras à tua custa. É um cenário que circula há anos nas redes sociais e alimenta a venda de carteiras “anti-RFID” um pouco por todo o lado.
Só que a realidade técnica não é assim tão simples. O facto de um cartão comunicar sem fios com um terminal não significa que transmite informação sensível a qualquer aparelho que se aproxime. Há protocolos de segurança específicos que regulam cada troca de dados entre o cartão e o POS.
Como funcionam as transações contactless na prática
Quando aproximas o teu cartão de um terminal de pagamento, não estás a enviar o número completo do cartão, a data de validade ou o CVV como se fosse um SMS aberto. A comunicação RFID num cartão de pagamento está desenhada para partilhar apenas os dados estritamente necessários para validar uma transação naquele momento e mesmo assim, de forma encriptada.
Para além disso, a maioria das transações contactless exige autenticação extra (PIN ou confirmação no telemóvel) acima de um determinado valor, precisamente para evitar que uma leitura não autorizada resulte em prejuízo significativo. A distância a que um cartão RFID consegue responder a um leitor é também muito curta regra geral, poucos centímetros o que torna difícil fazer uma leitura discreta no meio de uma multidão sem levantar suspeitas.
Então não há qualquer risco?
Risco zero nunca existe em tecnologia. É verdade que já houve demonstrações técnicas, em ambiente controlado, de como seria teoricamente possível capturar alguma informação de um cartão RFID a curta distância. Mas transformar isso numa fraude real, à escala, envolve ultrapassar várias camadas de proteção encriptação, limites de valor, autenticação em dois passos que tornam o processo pouco viável para a maioria dos criminosos.
O que acontece com mais frequência, e que vale a pena ter em atenção, são situações em que o próprio cartão ou telemóvel é fisicamente roubado. Aí, dependendo dos limites de segurança configurados, podem ser feitas pequenas compras antes de o cartão ser bloqueado. Mas isso não tem propriamente a ver com vulnerabilidades da tecnologia RFID em si tem a ver com o tempo de reação do titular do cartão.
Vale a pena investir em proteção extra?
As carteiras e capas “blindadas” contra RFID existem aos montes no mercado. Funcionam? Sim, bloqueiam efetivamente sinais de rádio. São necessárias? Depende do teu nível de preocupação. Para a maioria das pessoas, os protocolos de segurança dos próprios cartões e dos bancos já oferecem proteção suficiente no uso quotidiano.
Se és do tipo que prefere dormir descansado, não faz mal nenhum usar uma carteira desse género. Mas convém perceber que o risco de alguém te roubar dados do cartão na fila do supermercado é estatisticamente muito menor do que outros perigos digitais mais comuns, como phishing ou sites falsos que simulam lojas online.
Conclusão: medo fundamentado ou exagerado?
A tecnologia RFID nos cartões contactless não é uma porta escancarada para criminosos, ao contrário do que algumas narrativas alarmistas fazem crer. Os sistemas de pagamento modernos incluem várias camadas de proteção que dificultam fraudes do género “leitura remota” no meio da rua. Claro que nenhuma tecnologia é inviolável, mas o risco prático, no dia a dia, é baixo especialmente quando comparado com outras formas de fraude digital que exigem bem menos esforço e proximidade física. O essencial continua a ser o de sempre: atenção aos movimentos da conta, bloqueio rápido em caso de perda ou roubo, e bom senso ao usar o cartão online.
Via: HDblog
