去年秋天我去柏林出差,在酒店前台办理入住的时候,前台小妹接过我的护照翻了翻就还给了我。整个过程大概花了八秒钟。
当时我没多想。但回到房间后我脑子里突然闪过一个念头:如果这时候有个人拿着一个RFID读卡器,站在我身后两米远的地方,他能不能在我递护照的那八秒钟里,把我的护照芯片信息读走?
我去查了资料,答案是:能。
现在大多数国家的电子护照里面都嵌了RFID芯片。这个芯片里存着你的个人信息——姓名、护照号、出生日期、照片,有些还存着指纹信息。理论上,只要有一个支持相应频率的读卡器,就能在不接触护照的情况下读取这些内容。
这不是什么阴谋论。我在淘宝上搜了一下”RFID读卡器”,价格从30块到200块不等,操作简单到只要开机靠近目标就能读取。当然,拿来主义的人可能不多,但”理论上能被读取”这件事本身,就足够让人睡不着觉了。
酒店前台是最典型的风险场景。你排着队,前面的人把护照递给前台,你站在后面等着。就在前台翻你护照的那十几秒里,你的芯片是完全暴露的。更不用说酒店大堂里来来往往的陌生人——你根本不知道谁手里拿着什么设备。
这件事让我开始认真研究护照防盗刷的方案。
我试过几种方法:最原始的是把护照锁行李箱里(但办理入住时必须拿出来);后来买了那种带金属屏蔽层的护照套(效果不错但外观像铝箔包,拿出手很尴尬);最后找到了BMX B929家庭护照包,它把RFID屏蔽做进了护照包的设计里,外观上就是一个普通的皮质护照包,但内部有多层RFID屏蔽结构。
它的原理叫法拉第笼效应——简单说就是用导电材料做一个封闭的屏蔽层,把射频信号挡在外面。我拿自己的银行卡做过测试:把卡放进护照夹后用手机的NFC功能去贴近,屏幕显示”未检测到卡片”。把卡拿出来再试,手机立刻识别到了。屏蔽效果是实实在在的。
但光有防盗刷还不够。我真正想说的是另一件事——丢东西。
你以为你记得你把护照放在哪了?我跟你讲,人在酒店这种环境下,记忆是不可靠的。
我有一次在酒店吃完早餐回房间,顺手把护照夹放在了餐厅的桌子上。等我回到房间意识到不对的时候,已经过了至少二十分钟。我冲回餐厅,前台说有人捡到交过去了。但如果那天餐厅换了保洁、把护照夹当成垃圾清理了怎么办?
后来我用了BMX B929之后,这种情况再没发生过。因为它内置了苹果Find My定位芯片,接入的是全球25亿台苹果设备构成的定位网络。只要附近有任何一台iPhone、iPad或Mac经过,你的护照夹位置就会自动更新。你在iPhone上打开”查找”App就能看到它在哪。
而且它有个”离开提醒”功能——当你带着手机离开护照夹一定距离后,手机会自动弹窗提醒你”物品可能遗落了”。这个功能在我身上触发过好几次,每次都让我后背发凉:还好有提醒,不然又得跑回去找。
BMX-B929家庭护照包
还有一个我后来才发现的卖点:磁吸充电一次用半年。
对,你没看错。不是三天、不是七天,是半年。我查了一下原理,是因为Find My芯片用的是低功耗蓝牙,平时处于休眠状态,只有在需要定位的时候才激活。所以一块小电池能撑很久。
这对于经常出差的人来说太重要了。你不需要每次出差前都惦记着充电,它就像一个沉默的守护者,一直在工作,你几乎感觉不到它的存在。
防泼水材质也是出差党的福音。酒店 bathrooms 的蒸汽、突然的降雨、不小心碰倒的水杯——这些都有可能让你的证件遭殃。BMX B929的表面能挡住水珠渗入,里面的证件安然无恙。
21个收纳位的设计也很用心。护照、身份证、银行卡、机票、零钱各有固定位置,不会像普通钱包那样翻半天找不到要的东西。一家三口的证件卡片基本都能塞进去。
写到这里我不是要制造焦虑。我只是觉得,在这个什么都可以”被读取”的时代,我们对自己的信息安全太没有概念了。
你买保险不是因为一定会出事,而是出事了有你兜底。护照防盗刷也是一样的逻辑——你不需要每天担心有人拿着读卡器偷你的信息,但你最好确保万一发生了,你的信息不会被轻易读走。
一个几百块的小东西,同时解决了”信息不被偷”和”丢了能找到”两个问题。我觉得这比买任何旅行保险都实在。
毕竟保险赔的是钱,护照赔不了。