La protection RFID d'un portefeuille est-elle vraiment utile ?
En bref : le blindage fonctionne, mais ce qu'il empêche n'est pas ce qui arrive réellement à vos cartes. Notre propre portefeuille Folden dispose d'une protection RFID. Nous préférerions pourtant que vous le choisissiez pour le nombre de cartes.
La protection RFID est une assurance peu coûteuse contre un événement peu probable. Tant mieux qu'elle existe. Elle ne constitue pas un motif d'achat.
Ce qu'une carte sans contact envoie réellement
Une carte bancaire sans contact n'a pas de pile. Elle s'éveille en puisant l'énergie dans le champ du lecteur lui-même. C'est pourquoi sa portée se compte en centimètres, et pourquoi un vrai paiement demande en pratique presque un contact.
Ce que la carte répond compte davantage que sa portée. La puce contient une clé secrète et un compteur interne. À chaque lecture, elle calcule un cryptogramme, une valeur à usage unique dérivée de cette clé, de l'état du compteur et des détails de cette transaction précise. La banque le vérifie. Comme le compteur a avancé, le même cryptogramme n'est pas accepté une seconde fois. Capter la réponse revient à capter quelque chose de déjà dépensé.
Voilà ce que l'on veut dire en affirmant qu'une carte sans contact est difficile à cloner. Ce n'est pas qu'elle refuse de parler aux lecteurs inconnus. C'est que sa réponse ne sert qu'une fois.
Deux réserves honnêtes, car le mécanisme n'est pas parfait. Sur beaucoup de cartes, le numéro et la date d'expiration restent lisibles en clair par un lecteur approché, le nom du titulaire généralement non. Un numéro et une date ne suffisent pas chez un marchand qui demande le code de sécurité, mais ils ne sont pas rien. Par ailleurs, les réseaux plafonnent le montant d'un paiement sans contact et les banques observent la succession des paiements : même une lecture non autorisée réussie a donc un plafond bas et une durée de vie courte.
Ce que fait une poche blindée, et ce qu'elle laisse intact
Une poche blindée est une couche conductrice glissée entre les épaisseurs de cuir. Elle atténue le champ au point que la carte ne reçoit jamais assez d'énergie pour répondre. Rien d'ingénieux ne se produit. La carte reste simplement endormie.
La question n'est donc pas de savoir si le blindage fonctionne. Elle est de savoir quelle part du risque réel pesant sur vos cartes passe par ce canal étroit.
| Risque | Un portefeuille blindé aide-t-il ? |
|---|---|
| Quelqu'un approche un lecteur de votre poche dans la foule | Oui. La carte ne répond pas |
| Votre numéro de carte utilisé en ligne après une fuite de données | Non. Aucun rapport avec votre poche |
| Message d'hameçonnage ou fausse page de paiement | Non |
| Portefeuille perdu ou volé | Non. Qui le détient détient les cartes |
| Terminal de paiement ou distributeur trafiqué | Non |
| Piste magnétique copiée | Non |
| Badge d'accès ou carte d'hôtel lue sans que vous le sachiez | Oui, si cette carte se trouve dans la poche blindée |
Lisez la colonne de droite de haut en bas. Presque tout ce qui arrive vraiment à une carte de paiement se produit là où un portefeuille n'a aucun pouvoir : dans la base de données d'un marchand, dans un courriel convaincant, dans un instant d'inattention au comptoir. Le seul risque que le blindage supprime exige qu'un inconnu se tienne près de vous avec un lecteur et obtienne un résultat utilisable d'une carte conçue précisément pour rendre ce résultat inutilisable.
Quand le blindage vous gêne
Cette partie manque dans la plupart des fiches produit, et c'est un vrai compromis quotidien, pas une hypothèse. Le blindage ne sait pas quelles lectures vous souhaitez.
| Carte que vous voulez faire lire | Dans une poche blindée |
|---|---|
| Pass de transport présenté au portillon à travers le portefeuille | Ne sera pas lu |
| Badge d'accès au bureau ou à l'immeuble | Ne sera pas lu |
| Carte de chambre d'hôtel | Ne sera pas lue |
| Carte bancaire présentée au terminal sans la sortir | Ne sera pas lue |
Il existe un second agacement, plus fréquent, qui n'a rien à voir avec le blindage : deux cartes sans contact libres dans la même poche non blindée peuvent perturber un lecteur, qui les refuse alors toutes les deux. Si vous présentez chaque jour un pass de transport ou un badge, testez-le à travers le portefeuille dès le premier jour. Si cela ne passe pas, gardez cette seule carte à part et n'y pensez plus.
Sur quoi décider à la place
- Le nombre de cartes. Comptez celles que vous portez vraiment, puis ajoutez-en une. Un portefeuille qui manque de deux emplacements agace tous les jours. Une tentative de lecture frauduleuse, vous ne la vivrez probablement jamais.
- L'épaisseur. Elle vient surtout de ce que vous mettez dedans, pas de la description. Moins d'emplacements signifie généralement une poche plus plate.
- Le vieillissement du cuir. C'est ce qui décide si vous l'aimez encore la cinquième année. Un cuir pleine fleur conserve la fleur d'origine et prend une patine au lieu de s'écailler. Nous avons expliqué séparément ce qu'est vraiment le cuir nappa et comment entretenir et nettoyer le cuir.
Où se situe le Folden
Le portefeuille Folden coûte 39 €, accueille 9 cartes, reste fin et compact, et il est réalisé en cuir nappa pleine fleur. Il dispose d'une protection RFID.
Considérez cette dernière phrase comme la moins intéressante de la page. Si neuf cartes correspondent à votre usage et que vous voulez un portefeuille en cuir nappa pleine fleur à ce prix, achetez-le pour ces raisons. S'il vous faut douze emplacements, aucun blindage n'y changera quoi que ce soit et il vaut mieux chercher ailleurs. Le reste de la gamme se trouve dans les portefeuilles.
Choisissez un portefeuille sur sa taille, sur le nombre de cartes qu'il accueille et sur l'allure que prendra le cuir après quelques années en poche. Laissez le RFID n'être qu'une case cochée au passage.