La tecnología Near Field Communication (NFC, o comunicación de campo cercano) está revolucionando nuestra interacción con el mundo, desde pagos sin efectivo hasta el control de dispositivos inteligentes.

Esta tecnología permite la transmisión inalámbrica de información entre dispositivos cercanos y tiene una amplia gama de utilidades. Basada en la identificación por radiofrecuencia (RFID, por sus siglas en inglés), se podría decir que NFC tuvo su origen en los tempranos años 2000.

Qué es el NFC

El término NFC significa Near Field Communication, lo que traducido sería algo así como comunicación de campo cercano. Se trata de una tecnología inalámbrica de alta frecuencia que funciona en la banda de los 13.56 MHz, y que deriva de las etiquetas RFID presentes en abonos de transporte o sistemas de seguridad de tiendas físicas.

 Su punto fuerte está en la velocidad de comunicación, que es casi instantánea sin necesidad de emparejamiento previo. El tener que utilizarlo acercándose a un rango de unos 20 cm como mucho tiene como punto negativo que no sirve para comunicaciones a distancia. Sin embargo, eso tiene también el beneficio de tener un uso transparente a los usuarios, ya que tendrás que acercar deliberadamente tu dispositivo a otro.

¿Cómo funciona?

Para entender cómo funciona la comunicación entre dispositivos mediante NFC, es necesario distinguir dos modos en los que se pueden vincular:

Activo:

Ambos dispositivos generan su propio campo electromagnético, lo que les permite intercambiar datos por turnos.

Pasivo:

Solo un dispositivo genera el campo magnético, mientras que el otro responde. En este caso, el dispositivo generador lee la información del otro. El dispositivo pasivo cuenta con un chip que detecta el campo electromagnético, utiliza su energía para encenderse y luego enviar los datos.

Por ejemplo, los tags son pequeños dispositivos que contienen un chip con tecnología NFC que puede ser leído por dispositivos compatibles. Estos pueden contener y ser programados para diferentes tipos de datos, como direcciones web, información de contacto, o comandos para realizar acciones en un dispositivo móvil.

¿Mi smartphone tiene NFC incorporado?

Esto depende del modelo de tu teléfono. Una forma de comprobarlo es revisando la versión de su sistema operativo.

Android

Si tu smartphone cuenta con una versión de Android 4.4 o posterior, su sistema operativo es compatible con NFC. Debes asegurarte, sin embargo, de que su hardware también lo sea, ya que si no cuenta con un chip NFC no podrás utilizarlo para hacer pagos contactless, por más que su software lo permita.

iOS

En el caso de los iPhone, si cuentas con un iPhone 6 o superior, tu dispositivo cuenta con conexión NFC y puedes utilizarla con plena normalidad.

¿Qué otros usos tiene el NFC?

Además de los pagos, esta tecnología se está implementando en distintos ámbitos, entre los que se incluyen:

• Control de acceso: Utilización de tarjetas o dispositivos móviles NFC para acceder a edificios, habitaciones de hotel, eventos, etc.
• Intercambio de información: Compartición rápida de información entre dispositivos, como contactos, enlaces web, fotos, videos, etc.
• Transporte público: Uso de tarjetas o móviles para pagar el transporte público.
• Etiquetas inteligentes: Etiquetas NFC incorporadas en productos para proporcionar información adicional, como características del producto y promociones.
• Autenticación y seguridad: Uso de dispositivos NFC para autenticar usuarios en sistemas de seguridad, como llaves electrónicas para vehículos o sistemas de seguridad en el hogar.
• Interacción con dispositivos IoT: Control de dispositivos del Internet de las cosas (IoT), como luces, termostatos, cámaras, etc., a través de dispositivos móviles habilitados con NFC.

¿Es segura esta tecnología?

La tecnología NFC se considera mayoritariamente segura por varias razones:

• Corta distancia de comunicación: La comunicación NFC se produce a distancias muy cortas, generalmente de unos pocos centímetros, lo que dificulta la interceptación.
• Necesidad de autenticación: Muchas implementaciones de NFC requieren que el usuario autorice la comunicación tocando activamente los dispositivos NFC, reduciendo el riesgo de acceso no autorizado.
• Protocolos de seguridad: NFC utiliza protocolos de autenticación como ISO/IEC 14443 e ISO/IEC 18092, garantizando que los dispositivos involucrados en la comunicación sean legítimos. También incluyen medidas para proteger contra ataques de intermediarios, como el uso de autenticación de dos factores o tokens de sesión.

¿Cuáles son sus riesgos potenciales y cómo protegerse?

Como con cualquier tecnología, existen algunos riesgos potenciales asociados con NFC:

• Malware NFC: El malware puede alojarse en etiquetas NFC y transferirse a dispositivos vulnerables.
• Sniffing NFC: Los atacantes pueden usar dispositivos especiales para interceptar comunicaciones NFC.
• Robo de datos: Si un dispositivo NFC se pierde o se roba, los datos almacenados en él podrían ser vulnerables.

Para mitigar estos riesgos, es importante:

• Descargar aplicaciones NFC de fuentes confiables.
• Mantener el software de los dispositivos actualizado.
• Utilizar contraseñas seguras para proteger los dispositivos NFC.
• Estar atento a actividades inusuales en los dispositivos NFC.
• Evitar tocar etiquetas NFC desconocidas.

¿Cómo funciona la seguridad del NFC?

El hecho de que puedas usar el NFC para realizar pagos en comercios hace que resulte muy importante verificar su seguridad. ¿Hasta qué punto es seguro el sistema NFC?

Sistema de doble verificación

Lo cierto es que el NFC es un método bastante seguro para realizar pagos. Al estar incorporado en tu smartphone, requiere de un sistema de doble verificación para poder autorizar el pago en cualquier comercio. Un hacker que quiera vulnerar tu sistema NFC debería superar de forma física la seguridad del teléfono, averiguando tu contraseña de desbloqueo y tu clave de acceso de doble verificación, lo que hace que sea mucho más difícil hackear tu NFC que robar tu tarjeta de crédito o débito.

Tokenización

La tokenización es otro método que permite proteger tus datos a la hora de utilizar el NFC. La mayoría de proveedores de pagos NFC, como Google Pay o Apple Pay, reemplazan tus datos bancarios por datos de sustitución o ‘tokens’ que protegen tu información sensible frente a posibles filtraciones. Funciona de la siguiente manera:

1. Abres tu cartera de Google Pay o Apple Pay y te identificas con tu huella dactilar, tu clave o tus rasgos faciales.

2. Tocas el receptor NFC del vendedor para realizar el pago.

3. Tu teléfono se comunica con Google Pay o Apple Pay y envía tu DAN, o número de identificación del dispositivo.

4. Google/Apple se comunica con tu banco y le pide que emita un token, es decir, una serie de números al azar que representarán tu cuenta bancaria.

5. Tu teléfono envía este token al vendedor mediante NFC.

6. El terminal del vendedor comprueba si tu token es legítimo, enviándolo al emisor de tu tarjeta de crédito/débito.

7. El emisor de tu tarjeta comprueba con tu banco que tu token se corresponda con tu cuenta. En caso de que así sea, la transacción queda aprobada y se descuenta el dinero de tu cuenta. De esta forma, el vendedor nunca accede a tus datos bancarios, sino solo a la información de tu token.

¿Qué ocurre si pierdes el teléfono?

¿Podría alguien apropiarse de los datos de tu NFC y dedicarse a hacer compras con tu dinero? Esto sería muy difícil. Para poder realizar transacciones con el NFC de tu teléfono, es necesario que introduzcas una verificación adicional, ya se trate de tu huella dactilar, tus rasgos faciales o tu clave personal. Tu NFC no puede operar sin establecer este sistema de doble verificación, así que el robo de tu terminal no permitiría el acceso a los pagos.

Paralelamente, en caso de que tengas tu teléfono desbloqueado y de que no tengas implementado un sistema de doble verificación en tus apps, corres riesgos mucho mayores que los pagos NFC. Tu smartphone puede almacenar los datos de tus tarjetas de crédito en apps como Amazon Compras o AliExpress, además de tus nombres de usuario y contraseña en redes sociales, correo electrónico y muchas otras plataformas. A un hacker le resultaría mucho más sencillo vulnerar este tipo de plataformas que realizar compras presenciales utilizando tu sistema NFC.

Fuentes:

https://www.welivesecurity.com/es/seguridad-digital/nfc-que-como-funciona-riesgo-ciberseguridad/ 

https://nordvpn.com/es/blog/que-es-nfc-en-el-movil/