NFC : Near Field Communication
Réseau
NFC : Near Field Communication. « Communication en champ proche », par analogie avec une conversation à voix basse qui n'est audible qu'en se penchant l'un vers l'autre.
La portée : NFC échange des données sur quelques centimètres, par couplage inductif, entre un lecteur et une puce ou entre deux appareils. Paiement sans contact, titres de transport, badges, appairage : tout ce qui se fait en approchant un objet d'un autre.
Parenté : NFC dérive des technologies RFID à haute fréquence et reste compatible avec une partie des cartes sans contact existantes.
La distance n'est pas un secret : La faible portée gêne l'écoute, sans l'interdire : une antenne bien conçue lit plus loin que prévu, et un relais peut prolonger l'échange entre une carte et un lecteur éloigné. La proximité est une commodité physique qu'on a eu la faiblesse de prendre pour une politique de sécurité.
Ce qui arrive si on s'en passe
Tenir la faible portée du NFC pour une protection conduit à des déceptions précises : une antenne bien conçue lit une carte plus loin que prévu, et une attaque par relais prolonge l'échange entre une carte restée dans une poche et un lecteur éloigné, qui la croit présente. Sans contrôle du temps de réponse côté lecteur, paiement sans contact, badge d'accès ou titre de transport s'ouvrent à un complice posté à l'autre bout du relais. Quelques centimètres de portée ne font pas un secret, pas plus qu'une voix basse ne fait un coffre-fort.
Explication de la marmotte
C'est la technologie qui permet de payer en posant sa carte ou son téléphone sur le terminal du magasin, ou de valider un ticket de bus en approchant sa carte de la borne. Les deux objets échangent quelques informations par ondes, mais seulement s'ils sont presque collés, à quelques centimètres. Cette courte distance rend l'usage rapide et évite de se connecter par erreur à un appareil voisin. Elle ne remplace pas pour autant une vraie protection des informations échangées.
Où ce terme est utilisé
- Réseaux personnels, IoT et objets contraints (3 occurrences)
- Sécuriser badges RFID, NFC et serrures connectées en entreprise (3 occurrences)
- Déployer WebAuthn FIDO2 passwordless sur une application web (2 occurrences)