Heb je RFID-bescherming in je portemonnee echt nodig?

Kort: de afscherming werkt, maar wat ze tegenhoudt is niet wat jouw kaarten realistisch overkomt. Onze eigen Folden portemonnee heeft RFID-bescherming. Toch kiezen we liever dat je hem om het aantal pasjes neemt.

RFID-bescherming is goedkope verzekering tegen iets dat zelden gebeurt. Prettig dat het er is. Een reden om een portemonnee te kiezen is het niet.

Wat een contactloze kaart echt verstuurt

Een contactloze bankkaart heeft geen batterij. Hij wordt wakker door energie uit het veld van de lezer zelf te halen. Daarom is het bereik een paar centimeter, en daarom heeft een echte betaling in de praktijk bijna aanraking nodig.

Belangrijker dan het bereik is wat de kaart terugzegt. In de chip zitten een geheime sleutel en een interne teller. Bij elke uitlezing berekent de kaart een cryptogram: een eenmalige waarde uit die sleutel, de stand van de teller en de details van precies die transactie. De bank controleert hem. Omdat de teller is doorgelopen, wordt hetzelfde cryptogram geen tweede keer geaccepteerd. Wie het antwoord onderschept, onderschept iets dat al verbruikt is.

Dat is wat mensen bedoelen als ze zeggen dat contactloos moeilijk te klonen is. Niet dat de kaart weigert met vreemde lezers te praten. Wel dat haar antwoord maar één keer bruikbaar is.

Twee eerlijke kanttekeningen, want het mechanisme is niet waterdicht. Bij veel kaarten zijn het kaartnummer en de vervaldatum nog wel leesbaar voor een lezer die dichtbij komt, de naam van de houder meestal niet. Een nummer en een vervaldatum zijn niet genoeg in een webshop die om de beveiligingscode vraagt, maar niets zijn ze ook niet. Daarbij begrenzen de kaartmaatschappijen het bedrag van één contactloze betaling en kijken de banken naar het patroon van betalingen. Zelfs een geslaagde ongewenste uitlezing heeft dus een laag plafond en een kort leven.

Wat een afgeschermd vak doet, en wat het ongemoeid laat

Een afgeschermd vak is een geleidende laag tussen de leerlagen. Die dempt het veld zo dat de kaart nooit genoeg energie krijgt om te antwoorden. Er gebeurt niets slims. De kaart blijft gewoon slapen.

De vraag is dus niet of afscherming werkt. De vraag is hoeveel van het echte risico voor je kaarten via dat ene smalle kanaal loopt.

Risico	Helpt een afgeschermde portemonnee?
Iemand houdt in een drukke tram een lezer bij je zak	Ja. De kaart antwoordt niet
Je kaartnummer wordt online gebruikt na een datalek	Nee. Heeft niets met je zak te maken
Phishingbericht of een nagemaakte betaalpagina	Nee
Portemonnee kwijt of gestolen	Nee. Wie hem heeft, heeft de kaarten
Gemanipuleerde betaalautomaat of geldautomaat	Nee
Gekopieerde magneetstrip	Nee
Toegangspas of hotelkaart ongemerkt uitgelezen	Ja, als die kaart in het afgeschermde vak zit

Lees de rechterkolom van boven naar beneden. Bijna alles wat met een betaalkaart echt misgaat, gebeurt op een plek waar je portemonnee niets te zeggen heeft: in de database van een webshop, in een overtuigende e-mail, in een onoplettend moment aan de bar. Het enige risico dat afscherming wegneemt, vraagt dat een vreemde met een lezer naast je staat en een bruikbaar resultaat haalt uit een kaart die juist is gebouwd om dat resultaat onbruikbaar te maken.

Wanneer afscherming juist in de weg zit

Dit stuk staat zelden in een productbeschrijving, en het is een echte dagelijkse afweging in plaats van een theoretische. Afscherming weet niet welke uitlezingen je wél wilt.

Kaart die je wilt laten lezen	In een afgeschermd vak
OV-chipkaart, door de portemonnee tegen de poortjes	Wordt niet gelezen
Toegangspas van kantoor of gebouw	Wordt niet gelezen
Hotelkaart	Wordt niet gelezen
Bankkaart, zonder uitnemen tegen de betaalautomaat	Wordt niet gelezen

Er is nog een tweede, vaker voorkomende ergernis die niets met afscherming te maken heeft: twee contactloze kaarten los in hetzelfde onafgeschermde vak kunnen een lezer in de war brengen, die dan beide weigert. Check het daarom op dag één als je dagelijks een OV-chipkaart of een pas aanbiedt. Werkt het niet door het leer heen, houd dan die ene kaart apart en denk er niet meer aan.

Waar je in plaats daarvan op moet letten

• Aantal pasjes. Tel wat je echt meeneemt en doe er één bij. Een portemonnee met twee kaartvakken te weinig irriteert elke dag. Een skimpoging maak je vermoedelijk nooit mee.
• Dikte. Die wordt vooral bepaald door wat je erin stopt, niet door de beschrijving. Minder vakken betekent meestal een plattere achterzak, ook op de fiets.
• Hoe het leer veroudert. Dat bepaalt of je hem in jaar vijf nog mooi vindt. Volnerf leer houdt de oorspronkelijke nerfzijde en krijgt patina in plaats van af te bladderen. We schreven apart over wat nappaleer precies is en over leer onderhouden en reinigen.

Waar de Folden staat

De Folden portemonnee kost € 39, heeft plek voor 9 pasjes, is slank en compact en is gemaakt van volnerf nappaleer. Hij heeft RFID-bescherming.

Behandel die laatste zin als de minst interessante op deze pagina. Als negen pasjes jouw aantal is en je een portemonnee van volnerf nappaleer in die prijs wil, koop hem dan om die redenen. Heb je twaalf vakken nodig, dan repareert geen enkele afscherming dat en kijk je beter verder. De rest van de modellen staat bij de portemonnees.

Kies een portemonnee op formaat, op het aantal pasjes en op hoe het leer er na een paar jaar in je zak uitziet. Laat RFID een vinkje zijn dat er toevallig bij hoort.