Cipurile RFID - un risc de securitate
Nu toată lumea o știe, dar toată lumea intră în contact cu ea: jetoanele RFID provoacă cărți de identitate, pachete de brânză și blugi. Dar este atât de periculos?
Tehnologia RFID este garantată că vă va împiedica ici și colo în viața de zi cu zi. Probabil ai chiar și așchii spumante în dulap. Vă vom arăta posibilele pericole și posibile măsuri de protecție.
Ce este RFID?
RFID înseamnă Identificare radio-frecvență, deci identificarea prin unde radio. Acesta este practic un sistem foarte simplu format din două componente: un transponder și un cititor. Transponderul se numește de obicei etichetă RFID sau etichetă radio. „Eticheta” indică deja faptul că este vorba de dispozitive destul de mici și implică, de asemenea, utilizarea posibilă. În practică, de exemplu, etichetele RFID sunt adesea mici autocolante cu o lungime a marginii mai mică de un centimetru care sunt atașate la mărfuri. Sau sunt cusute în articole de îmbrăcăminte de către producător. Motivul principal este destul de banal: De exemplu, doriți să știți dacă o pereche de pantaloni care a fost produsă a părăsit fabrica sau nu. Cu o etichetă RFID cusută, pantalonii pot fi pur și simplu aduși de la sala de producție la departamentul de transport și un cititor de pe ușă înregistrează acest proces. Și ceea ce funcționează cu pantaloni se poate face, desigur, și cu un recipient întreg plin de pantaloni. Exact acolo în industria logistică există cel mai mare interes pentru tehnologia RFID. RFID a fost un subiect mai amplu timp de 10-15 ani, dar primele aplicații au fost deja în anii 1940!
Cu toate acestea, etichetele RFID pot fi, de asemenea, semnificativ mai mici și se pot micșora la dimensiunea unui bob de orez și mai jos. Un exemplu binecunoscut din presa tabloidă a fost utilizarea sa la oameni acum câțiva ani: în unele cluburi de scenă, clienții obișnuiți ar putea avea cipuri RFID implantate sub piele pentru a simplifica intrarea și cumpărăturile de băuturi. Și în acest moment, cel târziu, consumatorul mediu s-a agitat probabil. Tehnicianul ușor paranoic poate aștepta cu nerăbdare „pulbere RFID”: cele mai mici cipuri RFID au doar 0,02286 milimetri în dimensiune. Desigur, scenariile de groază se răspândesc. De la plantarea unor astfel de așchii în celule umane până la „praf” de mulțimi cu un tip de praf RFID.
Ca întotdeauna, un prim pas împotriva oricăror griji este înțelegerea tehnologiei. Majoritatea etichetelor RFID, în special cele mici, sunt dispozitive pasive care constau dintr-o mică antenă și circuite analogice pentru a răspunde și transmite și circuite digitale pentru a stoca informații (cum ar fi un număr de piesă). Aceștia primesc electricitate pentru funcționare de la cititori sau de la semnalele lor radio. De obicei, ele pot fi scrise numai o dată și apoi acționează practic ca un cod de bare normal, cu excepția faptului că sunt înregistrate prin radio în loc de o cameră. Gama este de obicei de câțiva centimetri. Un mare avantaj al acestor etichete pasive: sunt suficient de ieftine pentru a le folosi chiar și la produse ieftine.
Cu toate acestea, etichetele RFID pot ajunge, de asemenea, la dimensiunea unei cărți, pot fi scrise de mai multe ori, au o sursă de energie activă și au o rază de acțiune de kilometri. În acest sens, RFID este în esență un cadru pentru aplicații generale de emisie-recepție. În cazul containerelor mari de transport, de exemplu, RFID poate asigura că containerele nu se pierd și chiar pot fi găsite. Pe de o parte, etichetele ar putea fi îmbogățite cu date GPS, pe de altă parte, desigur, sunt cunoscute locațiile dispozitivelor de citire - și, astfel, containerele sau produsele etichetate la un anumit moment în timp.
Cu toate acestea, etichetele mici și pasive de la blugi sau pachetul de cârnați din supermarket sunt mai relevante pentru viața de zi cu zi.
pericole
Avantajele pentru un supermarket sau logistică în general ar trebui să fie clare: bunurile cu etichete RFID pot fi urmărite. Protecția împotriva furtului este, de asemenea, posibilă: etichetele care pot fi rescrise pot fi rescrise corespunzător la checkout, în timp ce etichetele care pot fi scrise cu ușurință pot fi distruse fizic. Și, în principiu, pentru noi, în calitate de clienți din supermarket, nivelul ar putea fi atins la un moment dat în care produsele sunt ambalate, părăsesc magazinul și produsele sunt scanate automat și facturate fără numerar. Dar asta ar trebui să dureze ceva timp. Sau ce zici de șuruburi etichetate? Mașina dvs. pierde un șurub și computerul de bord știe imediat ce șurub trebuie înlocuit acolo - nici nu e rău. Există încă zeci de scenarii utile de aplicații, cum ar fi controale de acces sau căutători de chei.
Pericolul pentru fiecare individ este, de asemenea, evident: și tu poți fi urmărit! Cu etichetele RFID pe plăcuțele de înmatriculare ale vehiculelor și peisajul corespunzător al dispozitivelor de citire, pot fi create profiluri de mișcare extrem de precise. Etichetele radio din pantaloni ar putea - teoretic - să fie în continuare urmărite după cumpărare. Imaginați-vă că ați cumpărat o pereche de blugi cu etichetă RFID într-un magazin universal mare, care este de fapt/oficial destinat numai logisticii producătorului. Dar cine vă poate spune că întregul magazin universal nu este echipat cu dispozitive de citire și că veți fi urmărit până la ultimul centimetru data viitoare când veți vizita? Ce rute parcurgeți în zona de vânzări sunt informații extrem de interesante pentru dealeri
Dar pericolul poate fi înțeles și într-un mod mult mai general: cu RFID, aproape totul poate fi urmărit - cu costuri reduse, componente minuscule, putere de transmisie minimă și, mai ales, complet discret. În plus, pur și simplu nu știi niciodată exact unde ți se face o astfel de etichetă, darămite ce face în detaliu. De exemplu, există și etichete care nu criptează informații, ci le dezvăluie pur și simplu - aceasta este de fapt ideea de bază!
Cel mai proeminent exemplu de amenințare RFID este probabil noua carte de identitate: cipul conținut pe acesta ar trebui să poată fi citit de la o distanță de aproximativ doi metri. Informațiile sunt, desigur, criptate. Cu toate acestea: oricine poate citi mai întâi informațiile - dacă criptarea este spartă la un moment dat, pare sumbru. Apropo: plata contactless cu carduri de credit sau EC funcționează cu tehnologia NFC, care se bazează cel puțin pe RFID. Și dacă sume mici pot fi plătite fără a introduce un cod PIN sau altele asemenea, un hoț vă poate fura astfel de sume literalmente în trecere. Tot ce trebuie să facă este să țină omologul aproape de cardul tău.
Măsuri de protecție
Cu siguranță nu trebuie să intrați în panică în acest moment; din motive tehnice, de exemplu, nu este posibil să faceți duș mulțimi cu praf RFID și apoi să le urmăriți individual. Iar infrastructura dispozitivelor de citire ar trebui mai întâi să existe. În general, scenariile de urmărire sunt asociate cu un efort considerabil și aproape nimeni nu stochează încă informații sensibile necriptate pe etichetele RFID. Dar cine știe ce va aduce viitorul. Există trei lucruri pe care le puteți face pentru a vă proteja:
Primul puteți cumpăra portofele cu protecție adecvată pentru cărțile de identitate și alte carduri RFID: Transmițătoarele slabe și pasive pot fi dezarmate rapid cu puțin metal. Pentru câțiva euro puteți obține și jammere în format de card care protejează un întreg portofel
În al doilea rând puteți pur și simplu să acordați atenție: dacă vedeți etichete pe mărfuri, eliminați-le sau distrugeți-le. De cele mai multe ori veți recunoaște undeva antena elicoidală și este suficient să o tăiați la un moment dat.
Al treilea puteți - acest lucru este recomandat doar ca hobby sau în caz de paranoia ușoară - să vă creați propriile dispozitive de blocare sau să distrugeți jetoanele existente. Cititoarele RFID au o problemă la procesarea unui număr mare de etichete în același timp. Deci, dacă puneți câteva sute de etichete într-o carcasă MP3 player, de exemplu, aceasta va încurca cititorii până la inutilitate. Sau o vindecare rapidă în cuptorul cu microunde: aceasta are potențialul de a distruge singure etichetele. Poate merita încercat cu o șosetă, dar cu un card de client cu RFID ați putea pierde întregul card.