国家安全机关警示:NFC技术存泄密风险 敏感区域需强化防护

问题:便捷功能可能演变为隐蔽泄密通道。NFC通过短距离无线交互实现“贴一贴”完成支付、开门、刷卡和文件传输,确实降低了操作门槛、提升了效率。但也正因其“近场”特性,一定距离内即可完成数据交互。一旦被不法分子利用,可能绕开传统网络边界和部分常规安防手段,形成低感知、快速的窃取路径。尤其在涉密办公和生产环境中,一些看似普通的存储介质、移动终端、门禁凭证若具备NFC功能却未纳入统一管理,容易成为薄弱环节。 原因:安全意识与技术防护存在叠加缺口。一上,部分人员对NFC的安全属性认识不足,习惯长期开启或随用随开,甚至轻信诱导性提示或操作指引,为近距离接触提供机会。另一方面,部分设备或系统在设计与运维阶段对NFC安全考虑不足,缺少加密、认证、交互确认等机制,或权限管理较粗,导致应用对NFC的调用边界不清、审计追溯能力不足。同时,数据跨境合规和应用来源审核不到位,也可能带来敏感数据被违规采集、远程传输的风险。 影响:从个人财产到国家安全的链式风险不容忽视。对涉密单位而言,若存有工作数据、内部文件的介质或终端在敏感区域被专业人员近距离接触,可能在短时间内被读取、复制,且过程不易被察觉,造成“无感”失泄密并引发严重后果。对金融场景而言,支付信息一旦被截获,可能被用于模拟合法交易,导致盗刷等财产损失并扰乱金融秩序。对能源、交通等关键基础设施而言,若NFC模块与门禁、运维平台或设备维护流程相连接,攻击者可能以此为入口获取权限、实施横向渗透,继而引发篡改、植入、破坏等连锁风险,影响公共安全与运行稳定。在数据治理层面,海量交互数据若加密强度不足或传输未加密,易被截获破解;若叠加境外应用违规收集、传输敏感数据,风险外溢将深入放大。 对策:以“制度+技术+习惯”构建闭环防线。第一,强化安全意识与行为规范。坚持“安全优先、非必要不开启”原则,不使用时及时关闭NFC;不轻信任何诱导开启NFC功能或要求“贴靠验证”的话术;涉密岗位人员严格执行终端与介质管理要求,避免将具备NFC功能的设备带入涉密场所,确需携带的按规定采取屏蔽、封存或替代方案。第二,完善权限与应用治理。对软件调用NFC的权限进行精细化控制,优先保障正规官方应用的合规使用,拒绝来源不明应用的权限申请;推动终端侧权限提示更清晰、可追溯,形成“申请—授权—使用—审计”闭环;对涉及敏感数据的应用加强合规评估和数据流向管控。第三,提升技术防护与产品安全能力。产品与系统在设计阶段落实安全通信协议、数据加密传输与身份认证机制,必要时增加用户交互确认环节,降低“无接触即获取”的风险;对NFC芯片、驱动及对应的组件开展安全测试和漏洞排查,及时修补已知漏洞;在涉密与关键岗位环境中,结合物理隔离、信号屏蔽、白名单设备、分区管控等手段,降低近距离攻击成功概率。第四,畅通线索发现与处置渠道。对疑似利用NFC实施违法活动或危害国家安全的线索,公众可通过12339等渠道依法依规举报,推动形成群防群治。 前景:推动新技术“安全可控”使用将成为常态要求。随着移动支付、智慧出行、智能门禁等应用持续深化,NFC将进入更多终端和场景。要在效率与安全之间取得平衡,关键是把安全治理前置到设计研发、采购准入、部署运维和人员培训全过程。未来,围绕近场通信的加密认证、权限管控、日志审计、合规评估等能力将加快完善;敏感区域对终端与介质的分级管理也将更细化、更严格。只有以制度执行力配合技术防护力,才能让便利不以安全为代价。

NFC技术的安全防护涉及个人、企业、政府等多个层面,是一项系统性工作。技术本身并无善恶,关键在于科学防护、规范使用。在享受便利的同时,强化安全意识、完善防护机制、提升技术能力,才能推动科技在安全前提下高效发展。公众、企业机构与政府部门应协同发力,共同守护个人信息安全和国家安全,让新技术真正服务社会发展。