Telefon statt Karte und Schlüssel. Was ist NFC und wie funktioniert es?

Sie haben Ihren Einkauf kassiert, ziehen das Telefon heraus, halten es an das Terminal und gehen in Kürze. Hinter dieser einfachen Handlung steht eine Technologie, die die meisten von uns regelmäßig nutzen, ohne sich allzu viele Gedanken darüber zu machen, was im Hintergrund passiert.

Die Rede ist von NFC. Am häufigsten verbinden wir es genau mit dem Bezahlen per Handy, aber es kann noch viel mehr. Im Artikel erklären wir daher, wie NFC funktioniert, was während der Zahlung mit dem Telefon passiert, wofür NFC-Tags dienen und wie es um die Sicherheit bestellt ist.

Was ist NFC und wie funktioniert es?

Die Abkürzung NFC steht für Near Field Communication, also Kommunikation auf kurze Distanz. Es handelt sich um eine drahtlose Technologie, die es zwei Geräten ermöglicht, Daten zu übertragen, wenn sie sich in der Regel auf einige Zentimeter nähern.

NFC basiert auf RFID-Technologie und funktioniert mittels eines elektromagnetischen Feldes. Ein Gerät erzeugt ein Feld, das das andere Gerät in seiner engen Umgebung mit seiner Antenne erfasst. Dadurch entsteht eine Verbindung zwischen ihnen, und sie können die benötigten Informationen austauschen. Genau deshalb genügt es, das Telefon an das Zahlungsterminal oder den NFC-Tag zu nähern. Sie müssen sie nicht genau berühren, aber über größere Entfernungen werden sie nicht mehr kommunizieren.

Die Übertragungsgeschwindigkeit kann bis zu 424 kbit/s erreichen. Im Vergleich zu Wi-Fi oder Bluetooth ist das nicht viel, aber NFC ist auch nicht für den Versand großer Dateien gedacht.

Das Telefon kann eine Karte, ein Leser und ein Kommunikationsgerät sein

NFC kann auf drei verschiedene Arten funktionieren. Im Kartenemulationsmodus verhält sich das Telefon ähnlich wie eine kontaktlose Karte. Dies wird beispielsweise bei mobilen Zahlungen oder in Zugangssystemen verwendet.

Die zweite Möglichkeit ist das Lesen und Schreiben. Das Telefon kann Informationen lesen, die in einem NFC-Tag gespeichert sind. Nach dem Anlegen kann es beispielsweise gespeicherte Weblinks öffnen oder eine vordefinierte Aktion ausführen, wie das Einschalten von Wi-Fi.

Der dritte Modus ermöglicht die direkte Kommunikation zweier mit NFC ausgestatteter Geräte. Zwei Telefone können beim Nähern auf diese Weise beispielsweise einen Kontakt oder einen Link zu einer bestimmten Webseite austauschen.

Was passiert, wenn Sie mit dem Handy bezahlen?

Gerade NFC-Zahlungen gehören zu den bekanntesten Beispielen für die Nutzung dieser Technologie. Aus Sicht des Kunden ist alles einfach. Sie nähern das Telefon oder die Smartwatch dem Zahlungsterminal an, und die Geräte tauschen die benötigten Zahlungsdaten über NFC aus.

Die Transaktion durchläuft dann das Zahlungsnetzwerk ähnlich wie bei der Verwendung einer klassischen Karte und muss autorisiert werden. All das kann dabei in kurzer Zeit erfolgen.

Wichtig ist, dass die mobile Geldbörse bei Zahlungen dem Händler nicht direkt die Nummer Ihrer Karte übergeben muss. Sie verwendet Tokenisierung, bei der die Kartennummer durch einen Zahlungstoken ersetzt wird. Weitere Sicherheit kann direkt im Telefon hinzugefügt werden, wie etwa die Verifizierung mittels Fingerabdruck oder Gesichtserkennung.

Was kann ein NFC-Tag?

Ein NFC-Tag ist ein kleines passives Element, das aus einem Mikrochip und einer Antenne besteht. Es kann die Form eines Aufklebers, einer Karte oder eines Anhängers haben und speichert eine kleine Menge an Daten, die von einem kompatiblen Gerät gelesen werden können.

Ein NFC-Tag kann beispielsweise Informationen über ein Produkt oder einen Link zu weiteren Inhalten enthalten. In der Praxis kann es auf einem intelligenten Poster, einer Produktverpackung oder an einem anderen Ort dienen, wo Sie beim Anlegen des Telefons schnell spezifische Informationen zugänglich machen möchten.

Hier zeigt sich gut, dass der NFC-Chip nicht nur mit dem Bezahlen verbunden sein muss. Ein passiver Tag benötigt keine eigene Stromversorgung. Er wartet einfach auf den Moment, in dem Sie ein Gerät, das ihn lesen kann, in die Nähe bringen.

Ein NFC-Tag kann auch ein Sicherheitsrisiko sein

Die gleiche Eigenschaft, durch die ein NFC-Tag nützliche Links öffnen oder eine bestimmte Aktion ausführen kann, kann auch missbraucht werden. Ein Betrüger kann einen Tag vorbereiten, der nach dem Lesen die Öffnung einer Phishing-Seite anbietet, die sich beispielsweise als vertrauenswürdiger Dienst ausgibt.

Zu unbekannten NFC-Tags sollte man daher ähnlich vorsichtig sein wie zu fremden QR-Codes oder Links. Wenn das Telefon nach dem Lesen des Tags die Öffnung einer unbekannten Webseite anbietet, lohnt es sich, zunächst zu überprüfen, wohin der Link tatsächlich führt.

Wie kann man NFC einschalten und das Bezahlen per Telefon einrichten?

Bei Android öffnen Sie die Einstellungen und geben „NFC“ in die Suche ein. Wenn es vom Telefon unterstützt wird, wird die entsprechende Option angezeigt, die Sie einschalten können. Der genaue Ort kann je nach Telefonhersteller variieren. Für kontaktloses Bezahlen benötigen Sie dann beispielsweise Google Wallet als Zahlungsanwendung eingerichtet und eine unterstützte Karte hinzugefügt.

Bei iPhone müssen Sie NFC für Apple Pay nicht separat aktivieren. Die Zahlungskarte fügen Sie in der Wallet-App über die Option „Karte hinzufügen“ hinzu und verifizieren sie ggf. bei Ihrer Bank. Beim Bezahlen genügt es dann, die Karte aufzurufen, sich mit Face ID, Touch ID oder einem Code zu verifizieren und den oberen Teil des iPhones an das Terminal anzulegen.

Ist NFC sicher?

Ja, für den normalen Gebrauch wird NFC als sichere Technologie angesehen, insbesondere bei kontaktlosen Zahlungen. Dies wird bereits durch die kurze Reichweite unterstützt, da sich die Geräte normalerweise nur wenige Zentimeter voneinander entfernt befinden müssen. Bei mobilen Zahlungen kommen dazu weitere Sicherheitsschichten, wie Tokenisierung, Benutzerverifizierung und dynamische Daten, die bei einzelnen Transaktionen verwendet werden.

Das bedeutet nicht, dass NFC nicht angegriffen werden kann. Unter bestimmten Bedingungen kann die drahtlose Kommunikation abgehört werden. Es gibt auch sogenannte Relay-Angriffe, bei denen ein Angreifer die Kommunikation zwischen dem NFC-Gerät und dem eigentlichen Lesegerät mit weiteren Geräten über eine größere Entfernung überträgt.

Bei Zahlungen bedeutet jedoch das bloße Abfangen der Kommunikation nicht automatisch, dass die Daten einfach für weitere Zahlungen verwendet werden können. Gerade das sollen dynamische Sicherheitsmechanismen verhindern. NFC ist also nicht unfehlbar, aber die Art und Weise, wie es bei modernen mobilen Zahlungen verwendet wird, berücksichtigt, dass jemand versuchen könnte, die Kommunikation abzufangen.

NFC funktioniert am besten, wenn Sie nicht darüber nachdenken müssen

Gerade die Einfachheit ist möglicherweise die größte Stärke von NFC. Im Hintergrund können relativ komplexe Prozesse ablaufen, aber der Benutzer hat meist nur eine Sache zu klären: wohin das Telefon legen. Die Technologie kümmert sich um den Rest.

NFC zeigt also gut, wie Technologien nach und nach aus unserer Wahrnehmung verschwinden können, ohne aus dem Alltag zu verschwinden. Je besser sie funktionieren, desto weniger Gründe haben wir, darüber nachzudenken, was genau im Hintergrund geschieht.

Häufig gestellte Fragen

Was ist NFC auf dem Telefon?

NFC im Handy ist eine drahtlose Technologie für die Kommunikation über sehr kurze Entfernungen. Dank ihr kann das Handy beispielsweise mit einem Zahlungsterminal, einem NFC-Tag oder einem anderen kompatiblen Gerät kommunizieren.

Muss ich NFC im Telefon ständig eingeschaltet haben?

Nein. Wenn das Telefon das manuelle Ausschalten von NFC ermöglicht, können Sie es nur dann einschalten, wenn Sie es verwenden möchten. Für die eigentliche NFC-Funktion muss es also nicht dauerhaft aktiv sein.

Benötige ich für NFC eine Internetverbindung?

Die eigentliche NFC-Kommunikation erfolgt direkt zwischen den Geräten über kurze Entfernungen und basiert nicht auf Wi-Fi. Einige Dienste, die NFC nutzen, können jedoch für ihre weitere Funktion eine Internetverbindung benötigen.

Kann mir jemand über NFC Geld stehlen?

NFC ist nicht vollständig immun gegen Angriffe, und es gibt beispielsweise Abhör- oder Relay-Angriffe. Moderne kontaktlose Zahlungen verwenden jedoch zusätzliche Sicherheitsmechanismen, wie Tokenisierung und dynamische Authentifizierungsdaten, die die Möglichkeiten zur Missbrauch der abgefangenen Daten einschränken.

Was ist der Unterschied zwischen NFC und Bluetooth?

Beide Technologien ermöglichen drahtlose Kommunikation, aber NFC ist für sehr kurze Entfernungen von wenigen Zentimetern ausgelegt und hat eine niedrigere Übertragungsgeschwindigkeit. Daher eignet es sich beispielsweise für kontaktlose Zahlungen, Zugangssysteme oder NFC-Tags, während Bluetooth besser für die Kommunikation von Geräten über größere Entfernungen geeignet ist.