Guardality test: RFID-kortet fungerar – men behöver du det?

Guardality är ett svart kort, ungefär lika stort som ett bankkort och 1,1 mm tjockt, som du lägger ner i den plånbok du redan bär med dig. Det har inget batteri, ingen app och ingenting att slå på. Uppgiften är att störa trådlösa avläsningar på nära håll av de kontaktlösa kort som ligger bredvid.

Tekniken bakom är faktiskt vettig, och vi återkommer till varför. Men den ärliga versionen av den här recensionen måste svara på en andra fråga som marknadsföringen hoppar över: hur sannolikt är egentligen det som du skyddas mot? I videon ovan ser du kortet användas i praktiken.

Så fungerar det, i klartext

Ett passivt kort, inget batteri, i en storlek som får bo permanent i ett plånboksfack.

Kontaktlösa bankkort, e-pass, resekort och hotellnycklar kommunicerar i huvudsak på samma band, 13,56 MHz. De är passiva: en läsare måste ge dem energi på mycket nära håll innan de svarar över huvud taget.

Ett blockerande kort ligger i vägen och stör fältet, så att en läsare som hålls nära plånboken inte kan väcka korten intill. Det är inget märkvärdigt. Det är samma skärmningsprincip som ligger bakom RFID-plånböcker och kortfodral, bara paketerad som ett enda kort i stället för en helt ny plånbok.

Två saker följer av det, och den andra är den viktiga.

Avvägningen som ingen nämner i reklamen

En blockerare kan inte skilja dina kort från någon annans. Skärmar den av korten bredvid sig skärmar den av dem från din egen bankterminal också.

I praktiken betyder det att när du vill blippa och betala plockar du ut kortet ur plånboken, blippar och lägger tillbaka det. Det tar ett par sekunder, och skulle du ändå ha tagit fram kortet kostar det dig ingenting. Men om själva poängen med kontaktlöst för dig är att blippa hela plånboken mot läsaren är det slut med det. Bra att veta före köpet snarare än efter.

Hur verkligt är hotet?

Här måste vi vara raka med dig, för det är hela produktens premiss.

Trådlös kortskimning är betydligt ovanligare än marknadsföringen antyder. Moderna kontaktlösa bankkort sänder inte ut ett återanvändbart kortnummer. Varje blippning skapar en kryptografisk engångskod som är värdelös att spela upp igen, transaktionerna är takade, och läsaren måste vara en terminal kopplad till ett riktigt handlarkonto. Bedrägerutredare och bankorganisationer har gång på gång påpekat att de ser väldigt lite verklig brottslighet av det här slaget, trots att idén har demonstrerats på säkerhetskonferenser i åratal.

Det gör inte blockering meningslös, men det förändrar vem den är till för. De starkare fallen är de som reklamen pratar minst om:

• Pass. Chippet i ett e-pass bär personuppgifter, och till skillnad från ett bankkort skyddas det inte av en rullande engångskod på samma sätt.
• Passerkort och hotellnycklar. Att klona en dörrbricka är en mer trolig och betydligt bättre dokumenterad attack än att klona ett betalkort.
• Sinnesro. Om oron i sig stör dig har ett billigt passivt kort som tar bort oron ett verkligt värde. Det är ett fullt legitimt skäl att köpa något.

Påståenden att ta med en nypa salt

Produktsidan beskriver kortet som ”testat och verifierat ohackbart” och ”godkänt av säkerhetsexperter”. Inget av påståendena kommer med en namngiven certifiering, ett labb eller en publicerad testrapport.

Ohackbart är inte ett ord någon inom säkerhet använder om någonting. Skärmning dämpar antingen ett fält tillräckligt för att stoppa en avläsning vid ett givet avstånd och en given effekt, eller så gör den inte det, och det är något mätbart som skulle kunna publiceras. Så länge rapporten saknas: betrakta skärmningen som rimlig och superlativen som reklamtext.

Inget av det här är säkerhetsrådgivning. Om du tror att ett av dina kort faktiskt har komprometterats ska du kontakta din bank i stället för att köpa ett tillbehör.

Format och prisvärdhet

Formatet är det bästa med produkten. På 1,1 mm behöver du varken byta ut en plånbok du gillar eller köpa ett fodral till varje kort. Har du en plånbok som passar din ficka och dina vanor glider det här ner i den och stannar där.

Kortet säljs bara i flerpack med start på ett 2-pack, och styckpriset faller kraftigt i de större paketen: 219 kr per kort i 2-packet, ner till 149 kr per kort i 10-packet (1 490 kr totalt). Tio kort är långt mer än en person behöver, så det låga styckpriset i rubriken betyder i praktiken att du köper till hela hushållet eller delar ett paket med andra.

Det finns en grupp som helt bör hoppa över det, och till dess förtjänst sägs det i videon: har din plånbok redan inbyggd RFID-skärmning gör det här bara samma jobb två gånger.

Vem den passar

Värd pengarna om du reser med pass regelbundet, bär passerkort eller nycklar du helst inte vill ha avlästa, eller helt enkelt vill bli av med oron och gillar att det varken kräver batteri eller underhåll.

Hoppa över den om din plånbok redan skärmar, om du blippar med hela plånboken vid läsare och inte vill ändra på det, eller om du främst var på väg att köpa för att du trodde att kontaktlös kortstöld var utbredd.

Slutomdömet

Som produkt gör Guardality det den lovar, och den gör det i det minst irriterande format som finns. Som köp hänger allt på om du faktiskt har problemet. Glappet mellan en kompetent produkt och ett sällsynt problem är skälet till att den landar på betyg 3 av 5 i stället för högre.

Vill du ha den till ett pass, en resplånbok eller din egen sinnesro är den billig, tunn och underhållsfri, och pengarna-tillbaka-garantin begränsar risken. Gå bara in med vetskapen om att du kommer att plocka fram bankkortet för att betala, och kolla aktuellt pris innan du beställer.