先锋视界2026年02月02日 14:56消息，手机NFC贴一贴，可能泄露敏感信息，需提高警惕。
2月2日消息，NFC功能如今已在智能手机中几乎全面普及，尤其是在支付宝“碰一下”支付的推广下，其使用频率持续上升，操作也更加便捷。 随着移动支付技术的不断进步，NFC功能的普及不仅提升了支付效率，也让用户的日常消费体验更加流畅。这一趋势反映出消费者对便捷、安全支付方式的需求日益增长，同时也推动了相关技术在更多场景中的应用。
除了支付功能外，NFC技术还让手机在轻触之间就能替代门禁卡、交通卡，甚至实现设备间的文件传输。许多原本需要打开应用、输入密码的复杂操作，如今只需“碰一碰”即可完成，极大提升了使用的便捷性。 在我看来，NFC技术的广泛应用正在悄然改变我们的日常生活方式。它不仅简化了操作流程，也提升了效率，尤其在快节奏的社会中显得尤为重要。随着技术的不断成熟和普及，未来NFC可能会在更多场景中发挥作用，成为日常生活中不可或缺的一部分。
然而，这项“一触即通”的技术，可能在不经意间成为信息泄露甚至威胁国家安全的潜在途径。
国家安全部官方微信公众号今日发布提醒，指出在使用NFC技术时可能存在一些潜在风险。
涉密信息泄露的“近距离通道”
NFC技术的“近距离”特性，使其能够在一定范围内与其他设备实现数据通信。
政府机关、军工单位、科研院所等敏感区域若使用搭载NFC功能的存储介质，且未采取其他防护措施，一旦被专业攻击者近距离接触，其中存储的工作数据、涉密文件等可能在短时间内被读取和复制。此类行为因隐蔽性强，常规安防手段难以察觉，最终可能导致“无感”泄密。 我认为，随着技术的发展，信息安全面临的挑战也日益复杂。NFC作为一种便捷的通信技术，在提升效率的同时也带来了新的安全隐患。对于涉及国家安全和重要信息的单位而言，必须高度重视技术应用中的风险防控，不能仅依赖设备本身的便利性，而忽视潜在的安全漏洞。应加强技术防护与管理措施的结合，提升整体安全防护能力，防止因技术疏忽导致的信息泄露事件发生。
关键设施系统的“穿透式威胁”
NFC模块是设备间进行数据交换的关键组件，如果缺乏有效的加密保护，攻击者可能通过中间人攻击等手段窃取传输信息，进而导致数据被篡改或恶意代码植入的风险。
在金融领域，攻击者通过NFC技术窃取用户的支付信息后，可以模拟合法交易，在用户毫无察觉的情况下盗刷资金，给个人带来经济损失，甚至对整体经济安全构成威胁。 近年来，随着移动支付的普及，NFC技术被广泛应用于各类支付场景，其便捷性深受用户欢迎。然而，这一技术也带来了新的安全隐患。一些不法分子利用NFC设备在用户不知情的情况下读取支付信息，进而进行非法交易。这种行为不仅侵犯了用户的隐私权，也对金融系统的安全提出了严峻挑战。因此，加强用户安全意识和技术防护措施，已成为当务之急。
在能源、在交通等基础设施领域，攻击者可能通过入侵NFC技术模块，破解关键门禁系统或进入运维平台，进而实施横向渗透和破坏行为，从而对国家能源安全和公共安全构成威胁。
数据安全治理的“系统性挑战”
NFC技术所产生的大量用户数据、设备信息及交互记录，若加密措施不够或未进行加密传输，可能会造成数据被窃取或破解。
此外，一些境外开发的带有NFC功能的应用程序可能将获取的敏感信息发送至境外服务器，从而规避我国的数据安全监管。
一旦这些信息被境外间谍机构获取并加以利用，可能对国家安全构成风险和隐患。
国安部提醒，用户应谨慎对待各种诱导开启NFC功能的提示，防止个人敏感信息被不法分子窃取；定期升级手机系统和安全软件，及时修复潜在的安全漏洞；避免将具备NFC功能的设备带入涉及机密的场所或敏感区域。
严格限制软件调用NFC功能的权限，仅允许官方认证的正规应用程序使用该功能，对于来源不明或未经审核的软件，则应坚决拒绝其申请NFC访问权限。此举有助于提升设备的安全性，防止恶意软件通过NFC功能进行数据窃取或非法操作，保障用户的隐私与财产安全。在当前移动支付和智能设备普及的背景下，加强NFC权限管理显得尤为重要。
坚持“非必要不开启”原则，在不使用NFC功能时及时关闭。
