securite-numerique.org Sécuriser son téléphone, son ordinateur et ses comptes, pas à pas

Carte sans contact, NFC et RFID : se protéger sans paniquer

Le paiement sans contact et les badges utilisent des puces lisibles à quelques centimètres (NFC, RFID). Le vol « à distance » est rare et limité : le vrai risque reste la carte perdue ou volée, utilisable sans code jusqu’à 50 € par paiement.

Les mots de cette fiche : NFC (sans contact)RFID

Carte bancaire

  1. Dans l’appli de votre banque, vérifiez l’option paiement sans contact : désactivez-la si vous ne vous en servez pas, ou baissez vos plafonds.
  2. Activez les notifications de paiement de l’appli bancaire : vous verrez tout de suite un achat que vous n’avez pas fait.
  3. En cas de perte ou de vol, faites opposition immédiatement dans l’appli ou au 0 892 705 705.
  4. Un étui ou une pochette anti-RFID empêche la lecture de la carte à travers le portefeuille. C’est facultatif : les données lues ne suffisent pas à fabriquer une fausse carte.

iPhone

  1. Le NFC de l’iPhone ne peut pas être désactivé, mais il ne paie rien tout seul : chaque paiement Apple Pay demande Face ID, Touch ID ou le code.
  2. Vérifiez les cartes enregistrées dans Réglages, Cartes et Apple Pay et supprimez celles que vous n’utilisez plus.
  3. Si l’iPhone est perdu, mettez-le en mode Perdu depuis iCloud.com/find : Apple Pay est alors suspendu.

Android

  1. Ouvrez Paramètres et tapez « NFC » dans la recherche (Samsung : Paramètres, Connexions, NFC et paiements sans contact).
  2. Si vous ne payez jamais avec le téléphone, désactivez le NFC.
  3. Sinon, activez l’option Exiger le déverrouillage pour le NFC, si elle est proposée : aucun paiement ne part d’un téléphone verrouillé.
  4. Si le téléphone est perdu, bloquez-le à distance depuis google.com/android/find (ou Samsung Find).

Badges et passeport

  1. Les passeports et cartes d’identité récents sont protégés : leur puce ne se lit qu’avec les informations imprimées sur la page photo.
  2. Les badges d’accès (immeuble, bureau) sont souvent faciles à copier : rangez-les dans un étui anti-RFID et signalez vite une perte au syndic ou à l’employeur.
  3. Ne laissez pas photographier vos badges ni vos cartes : un numéro de carte visible suffit pour certains achats en ligne.

Android : les intitulés varient selon la marque, le modèle et la version. Si un menu n’apparaît pas, touchez la loupe en haut des Paramètres et tapez un mot-clé (par exemple « mise à jour » ou « verrouillage »).

Fiche suivante : Gérer les accès des salariés et prestataires →