Un porte-monnaie « Smart Money Clip » peut-il bloquer la RFID ?

Le Smart Money Clip — le porte-monnaie de luxe vu à la télé — est astucieux à certains égards, mais peut-être pas totalement pour bloquer la RFID (identification par radiofréquence). Tout dépend du modèle de Smart Money Clip et de la position de vos cartes de crédit/débit RFID dans le clip.

Contexte

La société Storus est derrière le Smart Money Clip, vendu en ligne, à la télé et en magasins sélectionnés. Il fonctionne comme un porte-monnaie classique avec en plus la capacité de stocker jusqu'à 10 cartes de crédit/débit au verso. Il existe en plusieurs matériaux : graphite, acier inoxydable et titane — mais ce sont les versions titane et acier inoxydable qui ont le plus de chances de bloquer les signaux RFID.

Protection

Outre le Smart Money Clip de Storus, d'autres entreprises vendent des produits en acier inoxydable et titane présentés comme protection contre les voleurs de données RFID. Même le Département d'État américain, maintenant que tous les passeports américains intègrent une puce RFID, indique qu'un « élément métallique » dans la couverture du passeport bloque les ondes radio de la puce — sans préciser quel métal exactement. Cependant, ces mesures de blocage ne sont pas infaillibles. Consumer Reports a noté en 2011 que les boucliers métalliques commerciaux ne bloquent pas complètement les transmissions RFID.

Faiblesses

Consumer Reports a aussi relevé qu'envelopper simplement son porte-monnaie ou son money clip dans du papier aluminium fonctionne mieux — et coûte moins cher — dans certains cas que les portefeuilles ou porte-documents anti-RFID commerciaux. C'est partly parce que les cartes de crédit/débit ne sont protégées que lorsqu'elles sont entièrement masquées par le métal. Sinon, les ondes radio peuvent fuir vers l'air libre et être interceptées. Or, le Smart Money Clip ne cache que partiellement les cartes avec son corps en titane ou acier, créant au moins une vulnérabilité partielle aux fuites d'ondes radio.

Conséquences

Si quelqu'un interceptait vos données RFID fuyant du Smart Money Clip, les dégâts pourraient être limités. Selon votre émetteur de carte et votre banque, les données interceptées pourraient être chiffrées, obligeant les voleurs à non seulement intercepter mais aussi casser le chiffrement. De plus, certaines cartes exigent un code d'authentification unique généré par la carte pour chaque achat. Après interception, les voleurs RFID n'auraient qu'un seul code, ne permettant qu'un seul achat. Au-delà, les banques ont généralement des systèmes anti-fraude protégeant contre les achats frauduleux.