Samenvatting: RFID-bescherming werkt technisch, maar het risico waar het tegen beschermt is in Nederland zeer klein. Laat het geen doorslaggevende factor zijn bij het kiezen van een portemonnee of kaarthouder.
Wat RFID is
RFID staat voor radio-frequency identification. Je contactloze bankpas bevat een kleine chip met een antenne. Houd je hem bij een betaalterminal, dan wekt die terminal de chip op met een radiosignaal en wisselen ze gegevens uit. Er zit geen batterij in de pas: alle energie komt van de terminal.
De veronderstelde dreiging heet skimming: iemand loopt met een verborgen lezer langs je zak, wekt je pas op afstand op en leest gegevens uit. Een RFID-blokkerende portemonnee bevat een metaallaagje dat als kooi van Faraday werkt en dat signaal tegenhoudt.
De techniek werkt
Dat deel is niet omstreden. Een goed uitgevoerde afscherming blokkeert het signaal. Je kunt het zelf testen: leg je pas in de portemonnee en probeer contactloos af te rekenen. Werkt de betaling niet, dan doet de afscherming zijn werk.
Waarom het risico klein is
Het bereik is minimaal. Contactloos betalen werkt over een paar centimeter. Om een pas op afstand uit te lezen heb je apparatuur met een grote antenne nodig, waarmee iemand niet onopvallend door een winkelstraat loopt.
Er valt weinig bruikbaars uit te lezen. Moderne betaalpassen geven geen naam, geen cvv-code en geen statisch nummer af dat je zomaar kunt hergebruiken. Elke transactie gebruikt een unieke code die maar één keer geldig is.
Er zit een limiet op. Contactloze betalingen zijn gemaximeerd per transactie, en na een aantal betalingen achter elkaar vraagt de terminal alsnog om een pincode.
Je bent beschermd. Banken vergoeden schade door fraude waarvoor jij niet verwijtbaar bent. Het financiële risico ligt in de praktijk niet bij jou.
Het komt zelden voor. Er zijn nauwelijks gedocumenteerde gevallen van daadwerkelijke skimmingfraude via contactloos in Nederland. Fraude gebeurt vrijwel altijd via phishing, malware of het aftroggelen van pincodes, niet via een lezer in een jaszak.
Waarom het toch overal genoemd wordt
RFID-bescherming is goedkoop toe te voegen en makkelijk te verkopen. Het speelt in op een intuïtief begrijpelijke angst, en het klinkt als extra waarde zonder dat de koper kan controleren of het iets oplost.
Dat maakt het niet oneerlijk, maar wel een zwakke reden om een portemonnee op te kiezen. Vergelijkbaar met de term premium leer, die ook vooral geruststelt zonder iets te garanderen. Zie Wat is premium leer?.
Wanneer het wel zinnig kan zijn
- Toegangspassen van kantoor. Die gebruiken vaak oudere, minder beveiligde protocollen en zijn eenvoudiger te klonen dan een betaalpas.
- Paspoorten met chip. Bij reizen buiten Europa kiezen sommigen bewust voor een afgeschermde documenthoes.
- Interferentie tussen passen. Twee contactloze passen naast elkaar kunnen een terminal in de war brengen. Een afscherming tussen de vakken lost dat op. Dit is eigenlijk de meest praktische toepassing.
Wat je in plaats daarvan zou moeten wegen
Bij het kiezen van een portemonnee of kaarthouder bepalen andere factoren of je er over vijf jaar nog blij mee bent.
- De leerkwaliteit en dikte, want daar hangt de levensduur van af
- De afwerking van de vakranden, de plek waar slijtage begint
- Of het gestikt is of alleen gelijmd
- Of het formaat past bij het aantal pasjes dat je echt gebruikt
Die punten werken we uit in Leren kaarthouder kopen en Leren portemonnee kopen.
Onze positie
Wij bouwen geen metaalfolie in ons kleinleer. Niet omdat we het risico bagatelliseren, maar omdat een extra laag folie de portemonnee dikker en stugger maakt, en omdat plantaardig gelooid volnerf leer zijn waarde ontleent aan hoe het veroudert, niet aan wat er tussen de lagen verstopt zit.
Wie de bescherming toch wil, kan een losse RFID-hoes van enkele euro's in het vak leggen. Dat werkt even goed en laat je vrij in de keuze van je portemonnee.
