Les passeports et certaines cartes de crédit sont équipés de puces RFID qui permettent de lire les informations sans fil. Une industrie s’est développée pour fabriquer des portefeuilles et d’autres produits qui empêchent les pirates d’écrémer les données.

Les pickpockets n’ont plus besoin de vous faire les poches. C’est le message que vous pouvez voir à la télévision ou dans des publicités vous avertissant que les pirates peuvent accéder aux données de votre carte de crédit sans fil, grâce à ce qu’on appelle l’identification par radiofréquence, ou RFID. Ces dernières années, toute une industrie du blocage de la RFID a vu le jour, et elle survit en partie grâce à la confusion.

Dans une des vidéos sur YouTube, un homme tient un scanner noir de la taille d’une grosse télécommande près de la poche arrière d’une femme et, voilà, il a le numéro de sa carte de crédit et sa date d’expiration. C’est parce que sa carte est équipée d’une minuscule puce RFID.

Ces puces sont censées faciliter la vie en émettant des signaux radio pour une identification rapide. Cette technologie permet le paiement automatique sur les routes à péage et la numérisation plus rapide des passeports, et, à partir de 2004 environ, elle a permis le paiement sans contact avec certaines cartes de crédit.

Le problème, selon Walt Augustinowicz, est qu’il n’y a pas de bouton « off » sur ces cartes. « N’importe qui avec un lecteur peut essayer de collecter secrètement des données à partir de ces cartes.

Augustinowicz est le parrain des accessoires de blocage de la RFID. Il y a dix ans, conscient que les gens voudraient empêcher que leurs cartes de crédit soient « écrémées », il a créé une société appelée Identity Stronghold. Sur son site Web, vous trouverez des protège-badges blindés, des sacs à main en cuir et tous les styles de portefeuilles imaginables, des mini-sacs violets en faux crocodile.

« Nous avons maintenant un tissu spécial de protection qui est doublé à l’intérieur de chaque portefeuille », explique Augustinowicz.

L’industrie défendue par Augustinowicz a explosé depuis. REI et d’autres entreprises vendent une gamme de produits bloquant la RFID et affirment que le nombre de clients à la recherche de sacs de voyage et de porte-cartes de crédit est en augmentation. Si vous voyez un symbole d’ondes radio sur votre carte de crédit, il est probable qu’elle soit équipée d’une puce RFID. (Les puces RFID sont différentes des puces EMV. Les puces EMV, qui nécessitent un contact, se trouvent dans la plupart des cartes de crédit). Il n’existe pas de chiffres exacts, mais selon Phil Sealy, analyste principal chez ABI Research, environ 26 millions ont été émises en 2016. C’est sur un total de 550 millions de cartes de paiement aux États-Unis.

Dans d’autres pays, le pourcentage de cartes sans contact est beaucoup plus élevé, selon Roger Grimes, expert en sécurité informatique.

Selon M. Grimes, il est pratiquement impossible de suivre les infractions liées à la RFID, car il est difficile de savoir comment les informations d’une personne ont été volées.

Les gens s’inquiètent des vols à la tire électroniques – suffisamment pour s’équiper de sacs banane bloquant les RFID, voire de jeans. En 2014, la société de vêtements Betabrand, basée à San Francisco, s’est associée à Norton Security pour créer la première paire de jeans avec des poches protégées par RFID. Aaron Magness, vice-président du marketing de Betabrand, explique que les poches étaient doublées d’un tissu en nickel et cuivre.

« Ils ont fait l’objet d’un financement participatif et l’ont réalisé, de sorte qu’il y a eu suffisamment de personnes qui voulaient le pantalon et il s’est avéré que c’était un succès », explique M. Magness. Il y avait un inconvénient. Votre téléphone portable est constamment à la recherche d’un signal et vous allez décharger vos batteries assez rapidement », explique-t-il. « Ce n’est donc peut-être pas la meilleure idée d’avoir le tissu dans la poche ».

Eva Velasquez, présidente de l’Identity Theft Resource Center, explique que, du point de vue du consommateur, décider d’investir dans une technologie de blocage de la RFID revient à évaluer le risque. Dans les prochaines années, il y aura sans doute des millions d’autres cartes de ce type sur le marché. Mais pour l’instant, M. Velazquez s’inquiète surtout des autres moyens utilisés par les voleurs pour dérober des informations personnelles.

« Des choses comme les escroqueries par téléphone », dit-elle. « Il suffit de demander aux gens ces informations, en prétendant être votre banque ou le fisc.

Donc, selon Mme Velazquez, si vous êtes sur le marché pour acheter un nouveau portefeuille et que vous décidez d’en prendre un avec une protection RFID, cela ne fera pas de mal. Mais elle encourage les gens à faire attention aux bases, comme une bonne gestion des mots de passe et la vérification des rapports de crédit.

Enfin, si le vol à la tire vous inquiète mais que vous ne voulez pas dépenser beaucoup d’argent, vous pouvez fabriquer votre propre portefeuille de protection ou envelopper vos cartes ou votre passeport dans une épaisse feuille d’aluminium. Selon Consumer Reports, cela fonctionne aussi bien que la plupart des protections RFID disponibles sur le marché.