Guardality, notre avis : la carte anti-RFID fonctionne, mais en avez-vous vraiment besoin ?

Guardality est une carte noire, à peu près au format d'une carte bancaire et épaisse de 1,1 mm, que l'on glisse dans le portefeuille que l'on transporte déjà. Ni pile, ni application, rien à activer. Son rôle : brouiller les lectures sans fil à courte distance des cartes sans contact rangées à côté d'elle.

L'idée technique est franchement sensée, et nous y venons. Mais la version honnête de ce test doit répondre à une seconde question que le marketing élude soigneusement : quelle est la probabilité réelle de ce dont elle vous protège ? On la voit à l'usage dans la vidéo ci-dessus.

Comment ça marche, en clair

Une carte passive, sans pile, dimensionnée pour rester en permanence dans une fente du portefeuille.

Cartes bancaires sans contact, passeports biométriques, titres de transport et cartes d'hôtel communiquent pour l'essentiel sur la même bande, 13,56 MHz. Elles sont passives : un lecteur doit les alimenter de très près avant qu'elles ne répondent.

Une carte bloquante s'intercale sur ce trajet et perturbe le champ : un lecteur approché de votre portefeuille ne parvient plus à réveiller les cartes voisines. Rien d'exotique là-dedans. C'est le principe de blindage des portefeuilles anti-RFID et des étuis de protection, simplement conditionné en une seule carte au lieu d'un portefeuille entier.

Deux conséquences en découlent, et la seconde compte beaucoup.

Le compromis dont les publicités ne parlent jamais

Un blindage ne distingue pas vos cartes de celles des autres. S'il protège les cartes voisines, il les protège aussi du terminal de votre propre commerçant.

Concrètement, pour payer sans contact, vous sortez la carte du portefeuille, vous la présentez, puis vous la rangez. Deux secondes, et si vous aviez de toute façon l'habitude de sortir votre carte, cela ne vous coûte rien. Mais si ce que vous aimez dans le sans contact, c'est de poser le portefeuille entier sur le lecteur, c'en est fini. Mieux vaut le savoir avant l'achat qu'après.

Alors, quel est le niveau réel de la menace ?

C'est ici qu'il faut être direct, parce que c'est toute la promesse du produit.

Le vol de données de carte par ondes est bien plus rare que le marketing ne le laisse entendre. Une carte bancaire sans contact moderne ne diffuse pas un numéro réutilisable. Chaque paiement génère un code cryptographique à usage unique, inutile s'il est rejoué, les montants sont plafonnés et le lecteur doit être un terminal rattaché à un vrai compte commerçant. Les enquêteurs spécialisés en fraude et les organismes bancaires répètent qu'ils constatent très peu de délinquance de ce type dans la réalité, alors même que la démonstration est faite dans les conférences de sécurité depuis des années.

Cela ne rend pas le blindage inutile, mais cela change à qui il s'adresse. Les meilleurs cas d'usage sont justement ceux dont les publicités parlent le moins :

• Les passeports. La puce d'un passeport biométrique contient des données personnelles et, contrairement à une carte bancaire, elle n'est pas protégée de la même manière par un code à usage unique.
• Les badges d'accès et les cartes d'hôtel. Cloner un identifiant de porte est une attaque plus plausible et mieux documentée que le clonage d'une carte de paiement.
• La tranquillité d'esprit. Si l'inquiétude elle-même vous pèse, une carte passive bon marché qui la fait disparaître a une vraie valeur. C'est une raison d'achat parfaitement légitime.

Les promesses à prendre avec des pincettes

La page produit parle d'un dispositif « testé et vérifié inpiratable » et « approuvé par des experts en sécurité ». Aucune de ces deux affirmations ne s'accompagne d'une certification nommée, d'un laboratoire identifié ou d'un rapport de test publié.

Inpiratable n'est pas un mot que les professionnels de la sécurité emploient, à propos de quoi que ce soit. Un blindage atténue suffisamment un champ pour empêcher une lecture à une distance et une puissance données, ou il ne le fait pas : c'est mesurable, donc publiable. Faute de rapport, considérez le blindage comme plausible et les superlatifs comme de la communication.

Rien de ce qui précède ne constitue un conseil en sécurité. Si vous pensez qu'une de vos cartes a réellement été compromise, contactez votre banque plutôt que d'acheter un accessoire.

Format et rapport qualité-prix

Le format est ce qu'elle a de mieux. À 1,1 mm, vous ne remplacez pas un portefeuille auquel vous tenez et vous n'achetez pas un étui par carte. Si votre portefeuille convient à votre poche et à vos habitudes, elle s'y glisse et n'en bouge plus.

La vente se fait uniquement par lots, à partir du pack de 2 à 19,99 € la carte, le prix unitaire chutant nettement sur les gros volumes : le pack de 10 tombe à 13,99 € la carte, soit 139,90 € au total. Dix cartes dépassent largement les besoins d'une seule personne, si bien que les prix unitaires les plus attractifs supposent d'équiper un foyer ou de partager un pack à plusieurs.

Il existe un profil qui devrait passer son chemin, et il faut reconnaître que la vidéo le dit : si votre portefeuille intègre déjà un blindage RFID, cette carte ne fait que doubler un travail déjà accompli.

À qui elle s'adresse

Elle vaut le coup si vous voyagez régulièrement avec un passeport, si vous transportez des badges d'accès ou des cartes d'hôtel que vous préférez soustraire aux lecteurs, ou si vous voulez simplement évacuer l'inquiétude et appréciez qu'elle n'exige ni pile ni entretien.

Passez votre chemin si votre portefeuille bloque déjà les ondes, si vous payez en présentant le portefeuille entier et ne voulez rien changer, ou si vous l'achetiez surtout parce que vous croyiez le vol par ondes très répandu.

Le verdict

En tant que produit, Guardality fait ce qu'elle annonce, et dans le format le moins pénible qui existe. En tant qu'achat, tout dépend de la question de savoir si vous avez le problème. C'est cet écart entre un produit compétent et un problème rare qui lui vaut une note 3 sur 5 et pas davantage.

Si vous la voulez pour un passeport, un portefeuille de voyage ou votre tranquillité d'esprit, elle est peu coûteuse, fine et sans entretien, et la garantie satisfait ou remboursé limite le risque. Sachez simplement que vous devrez sortir votre carte bancaire pour payer, et vérifiez le prix en cours avant de commander.