2023-08-07
Τι είναι ο αποκλεισμός RFID;
Η τεχνολογία Αναγνώρισης Ραδιοσυχνοτήτων (RFID) χρησιμοποιεί ενέργεια από ένα ηλεκτρομαγνητικό πεδίο για να τροφοδοτήσει ένα μικρό τσιπ που στέλνει ένα μήνυμα απόκρισης. Για παράδειγμα, ένα τσιπ RFID σε μια πιστωτική κάρτα περιέχει τις πληροφορίες που απαιτούνται για την εξουσιοδότηση μιας συναλλαγής και ένα τσιπ RFID σε μια κάρτα πρόσβασης έχει έναν κωδικό για το άνοιγμα μιας πόρτας ή ενός περιορισμένου συστήματος.
Ορισμένα υλικά, ειδικά αγώγιμα μέταλλα, εμποδίζουν τα ηλεκτρομαγνητικά κύματα να περάσουν μέσα από αυτά. Η θήκη κάρτας (ή μερικές φορές ολόκληρο το πορτοφόλι) ενός πορτοφολιού αποκλεισμού RFID είναι κατασκευασμένη από υλικό που δεν αφήνει τα ραδιοκύματα να περάσουν.
Με αυτόν τον τρόπο, το τσιπ δεν εκκινεί, και ακόμα κι αν γίνει, το σήμα του δεν περνάει από το πορτοφόλι. Η ουσία είναι ότι δεν μπορείτε να διαβάσετε κάρτες RFID μέσω του πορτοφολιού σας.
Γιατί να μπλοκαριστεί η κάρτα σας;
Οι ετικέτες RFID είναι παθητικές συσκευές που θα μεταδώσουν ευχάριστα τις πληροφορίες τους σε όποιον θα ακούσει. Μπορεί να ακούγεται σαν συνταγή για κακή ασφάλεια, αλλά οι ετικέτες RFID που μπορούν να σαρωθούν σε μεγάλες αποστάσεις συχνά δεν φορτώνονται με ευαίσθητες πληροφορίες. Για παράδειγμα, χρησιμοποιούνται για την παρακολούθηση αποθέματος ή πακέτων. Δεν έχει σημασία ποιος διαβάζει το μήνυμα γιατί δεν είναι μυστικό.
Οι ανησυχίες για τις κάρτες RFID αυξάνονται καθώς όλο και περισσότερες συσκευές ανάγνωσης NFC βρίσκουν το δρόμο τους στα χέρια του γενικού πληθυσμού. Το NFC (Near Field Communication) είναι μια τεχνολογία πολύ παρόμοια με το RFID, με κύρια διαφορά την εμβέλεια. Τα τσιπ NFC μπορούν να διαβάσουν εύρη μόνο σε ίντσες. Το NFC είναι ουσιαστικά ένας ειδικός τύπος RFID.
Έτσι λειτουργούν οι κάρτες "swipe to pay" με τερματικά πληρωμής εξοπλισμένα με συσκευές ανάγνωσης NFC. Εάν το smartphone σας είναι ικανό για ανέπαφες πληρωμές, μπορεί επίσης να χρησιμοποιηθεί για την ανάγνωση καρτών NFC. Πώς λοιπόν εμποδίζετε κάποιον να χρησιμοποιεί το τηλέφωνό του για να αντιγράψει την κάρτα σας NFC;
Αυτό ακριβώς υποτίθεται ότι αποτρέπει το πορτοφόλι αποκλεισμού RFID. Η ιδέα είναι ότι κάποιος μπορεί απλά να κρατήσει τον αναγνώστη NFC κοντά στο πορτοφόλι σας και να αντιγράψει την κάρτα σας. Στη συνέχεια, μπορούν να ζητήσουν από τη συσκευή να αντιγράψει τις πληροφορίες RFID για πληρωμή.
Αξίζουν τα προστατευμένα πορτοφόλια RFID;
Δεν υπάρχει αμφιβολία ότι η ιδέα πίσω από τις κάρτες αποκλεισμού RFID είναι σταθερή. Το 2012, μια επίδειξη του τρόπου με τον οποίο ένα τηλέφωνο Android θα μπορούσε να κλέψει ασύρματα τα στοιχεία της πιστωτικής κάρτας δεν άφησε κανέναν να αμφιβάλλει για την απειλή. Το πρόβλημα είναι ότι αυτού του είδους οι επιθέσεις δεν φαίνεται να συμβαίνουν στη φύση.
Είναι λογικό ότι το NFC skimming θα μπορούσε να χρησιμοποιηθεί εναντίον συγκεκριμένων στόχων υψηλής αξίας που μεταφέρουν πολύτιμες πληροφορίες, αλλά δεν αξίζει να περπατάτε σε ένα γεμάτο εμπορικό κέντρο κλέβοντας πληροφορίες πιστωτικών καρτών από τυχαίους αγνώστους. Όχι μόνο υπάρχει πραγματικός φυσικός κίνδυνος για τη διάπραξη αυτής της συγκεκριμένης ληστείας δημόσια, αλλά είναι επίσης πολύ πιο εύκολο να κλέψεις πληροφορίες πιστωτικής κάρτας χρησιμοποιώντας κακόβουλο λογισμικό ή τεχνικές phishing.
Ως κάτοχος κάρτας, προστατεύεστε επίσης από απάτη πιστωτικών καρτών από εκδότες καρτών, κανένας από τους οποίους, εξ όσων γνωρίζουμε, δεν απαιτεί πορτοφόλι αποκλεισμού RFID για να πληροί τις προϋποθέσεις. Έτσι, στην καλύτερη περίπτωση, μπορείτε να αποφύγετε μια μικρή ταλαιπωρία όταν αντικαθίστανται τα κλεμμένα κεφάλαια.
Εάν είστε στόχος υψηλής αξίας, όπως ένας υπάλληλος με κάρτα πρόσβασης για πρόσβαση σε πολύτιμα ή ευαίσθητα περιουσιακά στοιχεία, είναι συνετό να χρησιμοποιήσετε μια θήκη ή πορτοφόλι αποκλεισμού RFID.
Έτσι, ένα πορτοφόλι αποκλεισμού RFID αξίζει τον κόπο γιατί αυτή η επίθεση χαμηλής πιθανότητας θα μπορούσε να χρησιμοποιηθεί εναντίον σας. Αλλά δεν πιστεύουμε ότι αυτό θα πρέπει να είναι ο αποφασιστικός παράγοντας όταν επιλέγετε το επόμενο πορτοφόλι σας, εκτός εάν είστε υψηλού κινδύνου. Και πάλι, τα καλύτερα πορτοφόλια αποκλεισμού RFID είναι επίσης εξαιρετικά πορτοφόλια. Γιατί λοιπόν όχι;