¿Es seguro el NFC? Mitos y verdades sobre esta tecnología
El NFC es seguro para el uso en negocios. Una placa NFC pasiva no puede leer información de tu teléfono ni instalar nada: solo entrega una dirección web que el celular te muestra antes de abrirla. Los riesgos reales existen, pero son de otro tipo y se resuelven con protección del chip y control de acceso al destino.
Cada tecnología nueva trae sus miedos, y con el NFC circulan varios que vale la pena aclarar con hechos. También hay un par de riesgos legítimos que casi nadie menciona, y prefiere contarlos que ocultarlos.
Cómo funciona, en una línea
Una placa NFC de negocio lleva un chip pasivo: sin batería, sin procesador propio, sin capacidad de iniciar nada. Cuando acercas el celular, el teléfono le entrega energía por inducción y le pide el contenido. El chip responde con un texto, casi siempre una dirección web.
Esa asimetría —el teléfono pregunta, el chip responde— es la base de todo lo que viene a continuación.
Mito 1: "Con NFC te pueden robar datos del teléfono"
Falso. Una placa NFC pasiva no puede leer nada de tu teléfono. Es el teléfono el que lee la placa, no al revés. El chip no tiene forma de solicitar información, ejecutar código ni acceder al sistema del celular. Entrega la dirección que tiene grabada y ahí termina su trabajo.
Es exactamente como un letrero, pero digital: el letrero no te mira a ti.
Además, tu celular no abre nada sin mostrártelo primero. En iPhone aparece una notificación con el dominio de destino y tú decides si tocas. En Android sale un aviso equivalente. Siempre ves a dónde vas antes de ir.
Mito 2: "Cualquiera puede reescribir tu placa y poner otro enlace"
Depende de la placa. Un chip NFC sin proteger sí puede reescribirse con cualquier app gratuita del celular. Es una debilidad real de las etiquetas genéricas que se venden por unidad.
Por eso los chips serios se protegen a nivel de hardware: se les asigna una contraseña de escritura o se bloquean de forma permanente, de modo que el contenido grabado no puede modificarse sin la clave. Es una función del propio chip, no un candado de software.
En LinkHub cada placa se graba y se protege individualmente antes de entregarse.
Mito 3: "El enlace de la placa puede llevar a cualquier lado sin control"
En un sistema serio, lo que se graba en el chip no es tu Instagram ni tu perfil de Google: es una dirección fija de la plataforma. El destino real se administra desde un panel con cuenta y contraseña.
Aunque alguien conociera esa dirección, no puede cambiar a dónde lleva. Eso solo lo hace el dueño autenticado desde su cuenta. Y esa misma arquitectura es la que te permite cambiar el destino cuantas veces quieras sin tocar la placa.
Mito 4: "La placa se puede clonar"
Aquí hay que ser honestos: sí, técnicamente se puede copiar. Cualquiera puede leer la dirección grabada en un chip y escribirla en otro chip en blanco. Eso no requiere hackear nada.
Lo que pasa es que no sirve de mucho. La dirección que guarda la placa es pública por diseño, igual que la dirección de tu Instagram: está pensada para que cualquiera la use. Copiarla es como copiar el número de teléfono de un aviso en la calle. No da acceso a tu panel, no permite cambiar el destino y no revela ningún dato tuyo.
La protección con contraseña impide que te modifiquen tu placa, que es el riesgo que sí importa. Impedir que alguien fabrique una copia de un enlace público no es un objetivo realista ni necesario.
Verdad: es la misma familia de radiofrecuencia de los pagos sin contacto
La tecnología con la que pagas acercando la tarjeta al datáfono opera en la misma banda de radiofrecuencia de corto alcance, a 13,56 MHz.
Ahora, una precisión que suele contarse mal: la seguridad de los pagos contactless no viene principalmente de la proximidad, sino del cifrado. Cada transacción genera un criptograma dinámico irrepetible, de modo que interceptar una operación no sirve para reproducirla. La distancia corta es una capa física adicional que reduce la superficie de ataque, no el mecanismo central.
Para una placa de negocio esa diferencia no importa, porque no hay dinero ni datos personales en juego: solo un enlace. Pero conviene decirlo bien.
Los riesgos que sí existen
Ningún artículo honesto sobre seguridad puede decir que todo son mitos. Estos son los riesgos reales, y cómo se manejan:
- Que alguien pegue una etiqueta falsa encima de la tuya. Es el riesgo más plausible en un local abierto al público, y afecta más al código QR que al NFC, porque un QR se tapa con un adhesivo impreso en cualquier parte. La defensa es sencilla: revisar de vez en cuando que tus placas sigan siendo las tuyas y que lleven a donde deben. Escanea las tuyas una vez al mes
- Que sustituyan la placa completa. Poco probable, pero posible en un mostrador desatendido. Placas bien fijadas y una revisión periódica lo cubren
- Enlaces maliciosos en etiquetas de origen desconocido. Este es un riesgo del usuario final, no del negocio: acercar el teléfono a una etiqueta NFC de procedencia dudosa en la calle puede llevarte a una web de phishing. Por eso el celular siempre te muestra el dominio antes de abrir. Si no reconoces la dirección, no toques
- Pérdida de acceso al panel. El eslabón más débil de cualquier sistema sigue siendo la contraseña del dueño. Usa una clave fuerte y no la compartas por chat con todo el equipo
Ninguno de estos riesgos es exclusivo del NFC ni es grave. Pero saber cuáles son es lo que separa una decisión informada de un acto de fe.
Qué revisar antes de comprar una placa NFC
- ¿El chip queda protegido contra escritura? Si el proveedor no sabe responderte esto, es mala señal
- ¿El destino se administra desde una cuenta con contraseña? Si el enlace final está grabado directamente en el chip, cambiar de destino significa comprar placas nuevas
- ¿Puedes ver quién y cuándo cambió el destino? No es indispensable, pero habla de la seriedad de la plataforma
- ¿Qué pasa si pierdes la placa? Debería poder reponerse manteniendo tu configuración
Preguntas frecuentes
¿Una placa NFC puede acceder a los datos de mi celular?
No. El chip es pasivo y solo responde con el texto que tiene grabado. No puede leer archivos, contactos, ubicación ni ningún dato del teléfono, ni instalar aplicaciones.
¿El NFC gasta batería del celular?
Prácticamente nada. El lector NFC del teléfono consume una cantidad mínima de energía y solo se activa en el momento de la lectura.
¿Puede alguien cambiar el destino de mi placa sin que yo sepa?
No, si el chip está protegido contra escritura y el destino se administra desde un panel con cuenta y contraseña. Ambas condiciones deben cumplirse: una sola no basta.
¿Se puede pagar o transferir dinero por accidente con una placa NFC?
No. Los pagos contactless requieren una aplicación de pago y autenticación del usuario, normalmente huella o reconocimiento facial. Una placa de negocio solo entrega un enlace.
¿Es más seguro el NFC que el código QR?
En un aspecto puntual, sí: el chip va sellado dentro de la placa y no se puede sustituir pegando algo encima, mientras que un QR impreso sí. En lo demás son equivalentes, porque ambos hacen lo mismo: abrir una dirección web que tú ves antes de aceptar.
¿Necesito antivirus o alguna app de seguridad para usar NFC?
No. El sistema operativo del celular ya gestiona la lectura y te muestra el destino antes de abrirlo. La mejor protección es leer el dominio que aparece en pantalla.
En resumen
- La placa no lee tu teléfono; tu teléfono lee la placa
- Un chip protegido con contraseña no lo reescribe nadie
- El destino se gestiona con cuenta y sesión, así que el control es del dueño
- Copiar un enlace público es posible y no representa un riesgo
- Los riesgos reales son físicos y se resuelven revisando tus placas de vez en cuando
El NFC bien implementado es tan seguro como un letrero, y muchísimo más útil.
¿Quieres una placa NFC con el chip protegido y el destino bajo tu control? Escríbenos por WhatsApp o mira cómo se vería la tuya en el simulador de diseño, teniendo en cuenta que es un prototipo: la versión final la hace nuestra diseñadora y tú la apruebas antes de imprimir.