TAIWAN ACADEMY · 科技與生活
關掉 NFC 就安全了嗎？真正的資安教育，不該從恐懼開始
◎蕭錫惠
科技進步的目的，是讓生活更方便，而不是讓人因為不了解技術而不敢使用。
推廣 NFC 電子名片時，經常遇到一個問題：手機輕輕感應，就能開啟個人網站、加入 LINE 好友，但部分 Android 手機因為 NFC 功能沒有開啟，無法完成這個簡單動作。
這究竟是手機預設、使用者選擇，還是安全考量？值得探討。
NFC 是近距離無線通訊技術，廣泛應用於電子支付、交通票證、電子名片及智慧家庭，通訊距離通常只有幾公分。
有人認為關閉 NFC 比較安全。這並非完全錯誤，因為關閉不使用的通訊介面，可以減少部分攻擊機會。然而，關閉 NFC 不代表手機安全，開啟也不代表個人資料就會外洩。
例如，感應 NFC 電子名片，通常只是讀取網址，不等於授權他人存取手機資料。但惡意網站仍可能誘騙使用者提供帳號密碼。這與 QR Code、簡訊或電子郵件中的詐騙連結，本質上沒有不同。
Google Wallet 等電子支付服務，也透過交易代碼、裝置安全機制及身分驗證保護付款。不能因為使用 NFC，就認定交易不安全。
五項實用 NFC 安全步驟
- 開啟手機「設定」，搜尋 NFC，確認功能及預設付款應用程式。
- 設定螢幕鎖定，使用密碼、指紋或支援的生物辨識保護付款。
- 感應陌生 NFC 標籤時，先檢查網址，不輸入不明網站要求的帳密或驗證碼。
- 定期更新 Android 系統與應用程式，不安裝來源不明的軟體。
- 付款前確認商家與金額，事後留意交易通知；不需要 NFC 時，也可自行關閉。
政府、學校與社區數位課程，不應只教民眾關閉功能，更應教導如何安全使用。
今天是 NFC，明天可能是人工智慧、智慧眼鏡或智慧家庭。如果面對新科技，只知道關閉、禁止、拒絕，科技再進步，也難以改善生活。
資訊安全的核心，不是關閉科技，而是理解科技；不是要求民眾害怕風險，而是讓民眾有能力辨識風險。
延伸閱讀：Google 錢包官方安全說明。部分交通付款可能適用不同的驗證規則。