Никак не защищен. В том числе по этому, это именно отдельное приложение, а не, скажем, аналог MasterCard PayPass.

Другой вопрос: нафига это кондуктору?

Ну и да: фольгированые кошельки, кард-буки и обложки паспортов никто не отменял )

Кстати, с паспортом (загран) у меня получилось прочитать с него данные по NFC, но они зашифрованы ключом, который образуется из номера паспорта, срока экспирации и даты рождения (эта инфа также доступна в машиночитаемом графическом виде на странице с фото). Таким образом, эта истерия с паспортами не очень понятна. Хотя, конечно, не исключено, что в нем есть НДВ, которая выдаёт всё на блюдечке при правильном обращении.