Wat is NFC, en hoe veilig is het voor uw klanten?
NFC staat voor Near Field Communication. Het is dezelfde techniek waarmee uw klant contactloos pint en waarmee u met uw telefoon door het OV-poortje gaat. De kans is groot dat er op dit moment drie apparaten binnen een meter van u liggen die het kunnen.
Hoe het werkt
In een NFC-kaart zit een chip met een piepkleine antenne eromheen, meestal een koperen spiraal. Die chip heeft geen eigen stroom.
Houdt iemand een telefoon vlakbij, dan zendt die telefoon een zwak magnetisch veld uit. Dat veld wekt in de antenne van de kaart net genoeg stroom op om de chip aan te zetten. De chip stuurt vervolgens zijn inhoud terug. Bij een reviewkaart is dat een webadres. De telefoon toont dat als melding, de klant tikt erop, de pagina opent.
Het bereik is bewust klein: enkele centimeters. Dat is geen beperking maar een ontwerpkeuze. Zo kan er niets gebeuren zonder dat iemand er bewust zijn telefoon tegenaan houdt.
Waarom er geen batterij in zit
Omdat de kaart zijn stroom uit het veld van de telefoon haalt, hoeft er niets opgeladen of vervangen te worden. Er zit geen accu in die leegloopt en geen onderdeel dat slijt door gebruik.
Wat wel kan: de chip beschadigen door de kaart te knikken of door hem in een magnetron of vlakbij een sterke magneet te leggen. In normaal gebruik op een balie gaat zo’n chip jaren mee.
Wat er qua veiligheid wel en niet kan
Er wordt niets van de telefoon gelezen. Het verkeer gaat één kant op: de kaart geeft een adres, de telefoon leest het. De kaart kan geen gegevens, contacten of betaalgegevens van de telefoon halen.
Er wordt niets automatisch geopend. De telefoon toont een melding met het webadres erbij. De klant ziet waar hij naartoe gaat en moet zelf tikken. Doet hij niets, dan gebeurt er niets.
Er wordt niets geïnstalleerd. Een NFC-kaart kan geen app installeren en geen toestemming afdwingen. Het is niet meer dan een link die op een andere manier wordt aangeboden.
Er is geen app nodig. iPhones vanaf de XR en vrijwel alle recente Android-toestellen lezen NFC vanuit het besturingssysteem zelf.
Waar het misgaat
Er is één reëel risico, en dat geldt net zo goed voor QR-codes: iemand kan een eigen kaart of sticker over die van u heen plakken die naar een andere pagina wijst. Dat is bij parkeerautomaten vaker gebeurd met QR-codes.
De verdediging is simpel: kijk af en toe of de kaart die bij uw kassa ligt nog dezelfde is, en houd er zelf een keer per week uw telefoon tegenaan om te zien of hij nog naar de juiste pagina gaat. Dat kost tien seconden.
Wat als een klant het niet kan
Een deel van uw klanten heeft NFC uitgeschakeld staan of een toestel dat het niet ondersteunt. Bij die mensen gebeurt er simpelweg niets als ze de kaart aanraken. Er verschijnt geen foutmelding en er gaat niets kapot.
Dat is de reden dat sommige zaken naast de kaart ook een QR-code op de bon zetten. Wie de een niet kan gebruiken, gebruikt de ander. De volledige afweging staat in NFC of QR-code aan de balie.