Pagare con lo smartphone o con l’orologio, senza contanti e senza tirare fuori la carta, è ormai normale. Ma i pagamenti NFC sono sicuri? In generale sì, spesso più della carta fisica, a patto di evitare alcuni errori. Qui trovi come funziona la tecnologia NFC, perché è sicura e cosa non fare.
Questa tecnologia è comoda non solo per la spesa al supermercato, ma anche quando hai dimenticato il portafoglio a casa: basta avere con sé il telefono.
NFC: cos’è e come funziona
NFC significa Near Field Communication, comunicazione a corto raggio. Permette a due dispositivi di scambiarsi dati senza fili e senza contatto, purché siano vicinissimi: di solito pochi centimetri, come quando avvicini il telefono al POS per pagare.
La tecnologia non è nuova: deriva dall’RFID (Radio-Frequency Identification), il sistema delle etichette antitaccheggio e dei badge, e lo standard NFC è stato definito all’inizio degli anni 2000, mentre l’NFC Forum, il consorzio che lo promuove, è nato nel 2004. È pensata per trasmettere piccole quantità di dati, con una velocità massima di 424 kbit al secondo.
A differenza del Bluetooth, i due dispositivi NFC non devono essere associati con un codice: il collegamento avviene da solo appena si avvicinano. È proprio la distanza così breve a rendere difficile intercettare la comunicazione e a far sì che l’operazione la faccia chi tiene il telefono vicino al lettore, volontariamente.
Perché il pagamento con lo smartphone è sicuro
Il vantaggio principale è la tokenizzazione: quando aggiungi la carta al portafoglio digitale del telefono, la banca crea un numero sostitutivo (il token) valido solo su quel dispositivo. Durante il pagamento il telefono trasmette il token e un codice usa e getta, non il numero vero della carta. Il negozio non lo vede e, se anche qualcuno intercettasse la transazione, non potrebbe riusarla.
Inoltre, sui portafogli digitali più diffusi, come Apple Pay e Google Wallet, il pagamento va confermato con lo sblocco del telefono: impronta, volto o codice. Con una carta contactless fisica, invece, chi la trova può pagare senza PIN fino al limite previsto, che in Italia dal 2021 è di 50 euro a operazione.
Il pagamento con lo smartphone riduce anche il numero di soggetti che vedono i dati della carta. Con la carta strisciata o inserita, i dati passano dal negozio al circuito e alla banca; con il token i dati veri restano alla banca e al circuito.
Gli errori da evitare quando paghi con l’NFC
Non lasciare il telefono senza blocco schermo. Imposta un codice di sblocco e, se vuoi, il riconoscimento dell’impronta o del volto. È la protezione principale in caso di furto o smarrimento: senza sblocco il portafoglio digitale non paga.
Non scrivere il codice di sblocco su un foglietto nella custodia del telefono o nel portafoglio.
Non installare app da store non ufficiali: potrebbero chiedere permessi eccessivi e rubare dati, anche quelli della carta inseriti in altre app. Allo stesso modo, non aprire link o allegati di provenienza sconosciuta: sul telefono come sul PC possono installare malware.
Diffida dei messaggi che chiedono di “confermare” la carta. Le truffe più diffuse non attaccano l’NFC, ma convincono la vittima a comunicare un codice o ad aggiungere la propria carta al telefono del truffatore. La banca non ti chiede mai per telefono o per SMS i codici ricevuti.
Fai attenzione alle reti Wi-Fi pubbliche quando fai acquisti online o accedi all’home banking: meglio usare la connessione dati del telefono.
Blocca subito la carta se perdi il telefono: dall’app della banca o chiamando il numero di emergenza. Con i servizi di localizzazione del telefono puoi anche bloccare il dispositivo e cancellare il portafoglio da remoto.
Chi conosce i tuoi acquisti
Un aspetto da conoscere riguarda la privacy più che la sicurezza: oltre alla banca e al circuito di pagamento, anche il fornitore del portafoglio digitale può registrare informazioni sulle transazioni. Le condizioni cambiano da un servizio all’altro e si possono leggere nelle impostazioni sulla privacy dell’app.
In conclusione
Il pagamento con lo smartphone è in genere più sicuro della carta fisica, grazie al token e alla conferma con lo sblocco del telefono. I rischi veri arrivano dalle truffe e dalla disattenzione: blocco schermo, app ufficiali e diffidenza verso chi chiede codici sono le regole che fanno la differenza. Trovi altri consigli pratici nella nostra guida con i consigli di sicurezza informatica.
Hai perso dei dati importanti? Scopri tutti i servizi di recupero dati del nostro laboratorio: la diagnosi è gratuita.
Se il telefono è un iPhone che non si accende o non si avvia, foto e documenti si possono ancora recuperare: ecco il nostro recupero dati da iPhone.
