Technológia RFID a bezpečnosť

RFID je technológia, nad ktorou sa nezamýšľame aj keď s ňou prichádzame do styku skoro každý deň.  Je v našich kreditných kartách, pasoch a niektorých produktoch, ktoré kupujeme. Dokonca aj mnoho našich domácich miláčikov má v sebe RFID čipy. RFID je v podstate forma elektronického tagu, identifikátora. Čítačka RFID v blízkom okolí môže použiť rádiové vlny na čítanie RFID tagu bez vizuálneho kontaktu.

Ako funguje technológia RFID

RFID (Radio-Frequency-Identification) je skratka pre rádiofrekvenčnú alebo vysokofrekvenčnú identifikáciu. Ide o technológiu, ktorá obsahuje digitálne kódované údaje. Malý čip, známy ako RFID tag  je pripevnený alebo implantovaný do predmetu. Značky obsahujú informácie, ktoré je možné čítať na krátku vzdialenosť pomocou rádiových vĺn. Čip a čítačky sa nemusia dotýkať, je však potrebné zachovať určitý dosah. Niektoré štítky RFID môžu byť napájané z batérie, ale mnohé štítky RFID nie sú napájané z vlastného zdroja. Sú napájané elektromagnetickým poľom vytvoreným čítačkou. Inými slovami, väčšina RFID tagov je väčšinu času nečinná. Keď sa čítačka RFID priblíži poskytne dostatok energie na čítanie údajov štítku.

NFC je podmnožina RFID, ktorá ponúka kratší dosah, ale umožňuje obojsmernú komunikáciu, takže môžu komunikovať dve zariadenia, namiesto čítačky jednoducho číta údaje zo štítku. RFID tagy môžu v podstate nahradiť čiarové kódy a QR kódy. Čiarový kód viete prečítať iba vtedy, ak ho čítačka vizuálne vidí. RFID tagy je možné čítať, pokiaľ je čítačka nablízku, aj keď by bol čiarový kód zakrytý. RFID tagy môžete používať na sledovanie balíkov poštou alebo tovaru v sklade. RFID tag môže obsahovať  kompletné informácie o sledovaní alebo len jedinečný identifikačný kód.

Niektoré krajiny, ako napríklad USA a Kanada používajú moderné pasy, ktoré obsahujú aj RFID čip. Po prekročení hranice vie pohraničná stráž naskenovať pas a prečítať údaje z RFID čipu. RFID čipy sú implantované aj v kreditných kartách s bezkontaktnými platbami. Keď ťuknete na kreditnú kartu, aby ste za niečo zaplatili, zariadenie načíta RFID čip vložený do karty. Podobné je to aj pre dopravné systémy, mýtne a bezpečnostné prístupové karty. Zariadenie ich môže prečítať rýchlym klepnutím. Možno si ešte spomínate na povinné čipovanie psov. Mnoho domácich miláčikov má v sebe zabudované RFID čipy. Mikročip zvyčajne nič nerobí a nespotrebúva žiadnu energiu. Ak sa vaše domáce zviera stratí, veterinár alebo útulok pre zvieratá môže mikročip prečítať pomocou čítačky RFID. Čip má v sebe jedinečné identifikačné číslo a veterinár alebo útulok môže zavolať spoločnosti vyrábajúcej čipy, aby zistil, koho meno a adresa sú spojené s jedinečným číslom tohto domáceho maznáčika. RFID čipom si s najväčšou pravdepodobnosťou otvárate aj vchodové dvere do bytovky.

Využitie RFID technológie je široké a uplatnenie nájde v mnohých alebo skôr vo všetkých  priemyselných odvetviach, v riadení zásob, monitoringu majetku, ale aj personálu. Používa sa v bezpečnostnej kontrole, identifikačných kartách pre zamestnancov, pre riadenie dodávateľského reťazca, ale aj ochrane originality a ochrane proti falzifikátom.

Obavy o bezpečnosť a súkromie RFID technológie

Od využitia sa dostávame k bezpečnostnej stránke samotného RFID čipu a možnosti jeho zneužitia. Najčastejšou obavou užívateľov je to, že útočník dokáže čítať a kopírovať pomocou vreckového zariadenia na čítanie informácií RFID z blízkych kreditných kariet s bezkontaktnými platobnými informáciami. Existenciu takýchto (hacking) zariadení nemôžeme poprieť. Naozaj existujú malé zariadenia pomocou ktorých dokážu útočníci prečítať a skopírovať informácie z pasu s podporou RFID alebo bezpečnostnej prístupovej karty s čipom RFID. V roku 2006 bol z desiatich metrov odčítaný zahraničný pas. To je opodstatnený dôvod, prečo si niektorí ľudia kupujú peňaženky blokujúce RFID karty alebo puzdrá na pasy.

Ako funguje ochrana, ktorá RFID blokuje?

Peňaženky a ochranné puzdrá blokujúce RFID sú určené na zabránenie krádeži informácií o RFID karte. Fungujú na princípe integrovaného kovového materiálu, ktorý blokuje rádiové vlny čítačky RFID. Technológia RFID využíva energiu z elektromagnetického poľa na napájanie malého čipu, ktorý v reakcii na to posiela informácie. Napríklad RFID čip na vašej kreditnej karte obsahuje informácie potrebné na autorizáciu transakcií a RFID čip na vašej prístupovej karte má kód, ktorý otvára dvere alebo obmedzené systémy. Niektoré materiály, najmä vodivé kovy, bránia prechodu elektromagnetických vĺn. Peňaženky blokujúce RFID majú obaly na karty alebo niekedy sú celé peňaženky vyrobené z materiálov, ktoré neprepustia rádiové vlny. To spôsobí, že sa čip nenačíta a signál neprejde cez peňaženku.

zdroj: canva

Prečo blokovať RFID karty?

RFID tagy sú pasívne zariadenia, ktoré s radosťou posielajú svoje informácie každému, kto je ochotný počúvať. Znie to ako recept na zlé zabezpečenie, ale RFID tagy, ktoré je možné skenovať na veľké vzdialenosti, zvyčajne nie sú nabité citlivými informáciami. Používajú sa napríklad na sledovanie zásob alebo balíkov. Nezáleží na tom, kto tieto informácie číta, pretože to nie je tajomstvo.

Obavy z RFID kariet sa zvýšili, pretože do rúk užívateľov sa dostáva čoraz viac čítacích zariadení NFC. NFC je podobná technológii RFID, pričom hlavným rozdielom je dosah. Čipy NFC dokážu čítať na krátku vzdialenosť. NFC je v podstate špeciálny typ RFID. To je princípom fungovania kariet tap-and-pay s platobnými terminálmi vybavenými čítačkami NFC. Ak máte a s najväčšou pravdepodobnosťou máte smartfón pre bezkontaktné platby, môžete ho použiť aj na čítanie kariet NFC. A to nie len vy! Práve preto existujú peňaženky a puzdrá blokujúce RFID. Aby sa nestalo, že si niekto môže jednoducho skopírovať vaše karty.

Čo k tomu ešte dodať?

Netreba byť silne paranoidným, pretože RFID, NFC skimming sa používa skôr proti vybraným cieľom s vysokou hodnotou. Sú to osoby, ktoré sú nositeľmi cenných informácií. Predpoklad, že niekto chodí po preplnenom nákupnom centre a kradne informácie o kreditných kartách náhodným osobám je malý. V takom prípade je pre útočníka oveľa jednoduchšie ukradnúť informácie o kreditnej karte pomocou malvéru alebo phishingových techník. RFID je jedným z mnohých spôsobov, ako technológia robí život pohodlnejším, ale pravdou je, že môže viesť v budúcnosti k novým problémom s bezpečnosťou a súkromím. Je to niečo, čoho si treba byť vedomí. Ak sa rozhodnete o jednu úroveň zvýšiť bezpečnosť vašej RFID karty v bohatej ponuke nájdete cenovo dostupné ochranné puzdrá a peňaženky s ochranou RFID.

Technológia RFID môže v budúcnosti nájsť nové uplatnenie. Jednou z myšlienok je, že RFID by sa dalo použiť na nakupovanie. Idete do obchodu s potravinami a vložíte do košíka všetky veci, ktoré chcete. Každá položka by mala v sebe RFID čip. Keď skončíte s nakupovaním, jednoducho vyjdete z obchodu a čítačka RFID pri východe automaticky prečíta všetky štítky RFID, aby zistila, čo kupujete. Za tieto produkty by ste si účtovali poplatky bez akéhokoľvek požadovaného skenovania. V USA existuje predajňa, kde si na nákupnom vozíku skenujete každú položku, ktorú nakúpite a na záver potvrdíte svojou platobnou kartou. To je len jedna z možností využitia technológie RFID v budúcnosti.