Hay más de 20.000 carteras con bloqueo RFID y productos similares en Amazon. ¿Realmente necesitas una para proteger tu tarjeta de crédito o pasaporte?

En este artículo, trataré los aspectos básicos de las etiquetas RFID, repasaré los riesgos de que alguien sustraiga datos de tu tarjeta de crédito o pasaporte estadounidense, y te contaré lo que Angie y yo hemos decidido hacer.

¿Qué es una etiqueta RFID?

En pocas palabras, una etiqueta RFID (identificación por radiofrecuencia) consta de un chip de memoria y una antena. Cuando la antena recibe una señal, responde con la información del chip. Una vez creada una etiqueta RFID, sólo envía información en un sentido, del chip al lector.

Trabajé con etiquetas RFID para contenedores de carga allá por 1995, cuando era responsable del seguimiento y la gestión de un par de millones de artículos de equipo militar preposicionado. En ese entonces eran bastante grandes, del tamaño y la forma de una baraja de cartas. Eran muy útiles para rastrear los artículos que pasaban por una terminal de contenedores en tren o en camión.

Después de mi siguiente trabajo, nunca volví a pensar en ellas… hasta que llegaron por correo nuestras nuevas tarjetas de crédito sin contacto. Ahora me pregunto: ¿se pueden activar estas etiquetas RFID a 9 metros de distancia, como las que usaba en 1995? ¿Qué tan segura está mi información?

Me pregunté lo mismo cuando llegaron nuestros pasaportes estadounidenses recién renovados. No sabía que todos los pasaportes estadounidenses llevan una etiqueta RFID con información biométrica sobre el titular. Así que me puse a buscar información.

¿Cuál es el riesgo de las tarjetas de crédito?

Como era de esperar, la mayoría de los primeros artículos que encontré eran de empresas que fabrican productos con bloqueo RFID, como carteras, bolsos bandoleras e incluso ropa con bolsillos de bloqueo RFID. En su favor, muchos eran francos y honestos sobre el bajo riesgo de que los estafadores roben la información de tu tarjeta de crédito etiquetada con RFID.

Este artículo de Verify de 2023 tiene la mejor explicación y fuentes sobre los riesgos de todos los métodos de pago sin contacto. Su investigación concluye que el pago sin contacto es más seguro que el pago con tarjeta de crédito con chip o banda magnética por varias razones, como el cifrado de los datos de la tarjeta sin contacto, los códigos de transacción de un solo uso y el hecho de tener que estar a uno o dos centímetros del escáner.

Las tarjetas de crédito con etiqueta RFID son menos vulnerables a los «skimmers», dispositivos que se insertan en la máquina del punto de venta para copiar la información de la tarjeta durante el contacto físico requerido al usar un chip o deslizar la banda magnética. Consumer Reports también publica un interesante artículo sobre pagos sin contacto como parte de su esfuerzo por promover la seguridad digital de los consumidores.

Por tanto, las tarjetas de crédito sin contacto parecen bastante seguras frente al skimming sin una cartera o funda que bloquee el RFID.

¿Qué riesgo corren los pasaportes?

A diferencia de la etiqueta de su tarjeta de crédito, la etiqueta RFID del pasaporte de EE.UU. no se ve. Esto se debe a que la etiqueta y su antena están incrustadas en la página de la foto. El chip y la libreta de pasaporte incorporan varias capas de protección para minimizar el riesgo de pérdida de datos.

Este artículo de AFAR de 2018 cita a dos expertos del Departamento de Estado de EE.UU. que trabajan en temas de pasaportes y a un hacker de sombrero blanco especializado en piratear etiquetas RFID. Resulta que la cubierta del pasaporte lleva incorporada una cinta que bloquea la RFID. Así que, a menos que el pasaporte esté abierto, ninguna señal RFID llegará al chip. Incluso cuando el pasaporte está abierto, la información almacenada en el chip RFID es la misma que la de la página de datos del pasaporte, con el añadido de una foto digital y un código cifrado que permite al Departamento de Seguridad Nacional verificar que el pasaporte no ha sido manipulado ni alterado. Como una persona a quien hoteles desde Bolivia a Marruecos han sacado fotocopias de la página de datos de mi pasaporte, me siento bastante cómodo con el nivel de riesgo.

Advertencia Para los que tengan una Tarjeta de Pasaporte de EE.UU.

Una advertencia: la tarjeta del pasaporte estadounidense tiene un chip RFID similar al del pasaporte, pero no lleva incorporado un bloqueador RFID. Resulta que se diseñó para ser leída mientras se conduce hasta una estación de inspección de vehículos, igual que se lee una etiqueta de peaje de coche compartido o de vehículo en la autopista.

Por ese motivo, la tarjeta viene con una funda que bloquea la RFID para evitar la pérdida de datos. De hecho, en el reverso de la tarjeta se recomienda «guardar» la tarjeta en la funda cuando no se esté utilizando. Me parece un buen consejo.

Conclusión: Utiliza una cartera o funda con bloqueo RFID si te hace sentir cómodo.

Dicho esto, seguiré guardando mi tarjeta de crédito en una funda porque es una protección barata y fácil «por si acaso». Estas son las fundas que utilizamos: Samsonite Paquete de 3 Fundas RFID para Tarjeta de Crédito, Blanca, Talla única.

Como nuestros pasaportes estadounidenses ya llevan incorporados bloqueadores RFID, no siento la necesidad de un bloqueador adicional. Si piensas de otro modo (como yo con mi tarjeta de crédito), esta funda económica tiene muy buenas críticas: Travelon Safe ID RFID Protected Passport Sleeve Juego de 2 Grises

Si necesitas sustituir la funda con bloqueo RFID que venía con tu tarjeta de pasaporte estadounidense, te recomiendo que utilices el paquete de 3 de Samsonite mencionado anteriormente. O, si te preocupa distinguir entre tus tarjetas protegidas, considera un paquete de fundas multicolores: Boxiki Travel RFID Blocking Slevves, juego de 12 surtidas

Por último, pero no menos importante, si quieres una funda para cada uno de estos artículos, puedes comprarlas juntas como un conjunto: Fundas de viaje con bloqueo RFID Boxiki, conjunto de 6 fundas para tarjetas de crédito y 1 funda para pasaporte.

Para terminar, el único objeto para el que necesitas una funda con bloqueo RFID es tu Tarjeta Pasaporte de EE.UU., ¡y viene con una!