RFID
Tanto INTECO ( Instituto Nacional de Tecnologías de la Comunicación ) como la Agencia Española de Protección de Datos han publicado una guía sobre seguridad y privacidad de la tecnología RFID, donde se pueden leer muchos de los argumerntos y sospechas sobre esta tecnología que ya veníamos advirtiendo; incluso el Parlamento Europeo defiende la privacidad de los usuarios de tecnologías RFID, mediante un informe que sostiene la necesidad de establecer un marco jurídico europeo que garantice la privacidad de los ciudadanos y la protección de los datos personales, y que los consumidores tengan derecho al silencio de los chips, es decir, a interrumpir en cualquier momento la conexión con el entorno red.
Guia : http://www.inteco.es/Prensa/Actualidad_INTECO/guia_RFID_portada
Resolución del Parlamento Europeo, de 15 de junio de 2010, sobre la Internet de los objetos :
http://www.europarl.europa.eu/sides/getDoc.do?type=TA&reference=P7-TA-2010-0207&format=XML&language=ES
Las Smart Cards son unas tarjetas de plástico, similares a una tarjeta de crédito, pero que incorpora un chip, en el que se pueden almacenar información y realizar transacciones con usuarios, transmitir y recibir información. Dentro de este tipo se encuentran las Contacless Cards, que no necesitan contacto físico para transmitir información.
Tecnología :
RFID es una tecnología de identificación por radiofrecuencias permite el reconocimiento automático a distancia, permitiendo un beneficio muy importante en la logística, distribución y abastecimiento, se esta adaptando al control de accesos, al pago electrónico y a la identificación personal.
La tecnología necesita de dos elementos, el transceptor, lector que recibe las señales y crea un campo magnético; el transponedor etiqueta o tag Rfid, con una antena y un chip. Al mover la antena del tag Rfid en un campo magnético se genera una corriente que alimenta el chip y este emite una señal con datos, cuando el lector se encuentre en radio de acción del tag recibirá la información. Siempre que exista movimiento entre el tag rfid y el campo magnético se realiza la transmisión, cuando el tag estar inmóvil y el lector en movimiento también. También se puede incluir como un elemento, una base de datos, que se accede desde el lector, con el identificador que manda el tag se obtiene mas información que no es necesaria que se encuentre en la etiqueta.
Existen diferente tipos de etiquetas que se diferencian por la frecuencia de emisión, la memoria que poseen, el tipo de funcionamiento y su durabilidad.
Las etiquetas pasivas no tienen fuente de energía interna; las denominadas semipasivas se le ha agregado una pequeña batería, la antena está preparada para transmitir la información, no para alimentar el chip; las activas poseen su propia fuente de energía y alcanzan mayores distancias.
Las frecuencias de emisión pueden ser : baja frecuencia ente 125 y 134.5 kHz, se suelen usar para el control de acceso, operan a una distancia de centímetros; alta frecuencia 13.56 MHz, se usan para la identificación de productos y personas, alcanzan hasta un metro; frecuencia ultra elevada 915MHz, 433 MHz, 315 MHz, el radio de acción llega a 10 metros, se usan en cadenas de distribución y abastecimiento; microondas 2.5 GHz, alcanzan de 30 metros a 100 metros, se usan para grandes distancias y velocidad como los peajes de autopista.
Wikipedia :
http://es.wikipedia.org/wiki/RFID
Data Collegion :
http://www.datacollection.eu/contents/focus/es/20080429/rfid
Más información :
Amipem :
http://www.amipem.net/rfid.asp
Usos :
Implementaciones ganaderas
Identificación de mascotas
Identificación en medicamentos
Identificación de pacientes , convictos, etc.
Medios de pago electrónico, Transporte público (Metro de Madrid, Autobuses en
Londres, Girona, etc.)
Identificación de pasaportes
Identificación de entradas a eventos deportivos y espectáculos (Mundial
Alemania 2006)
Sistemas de Control de acceso, etc.
Los tag rfid tiene mucha utilidad para controlar la posición de
cualquier producto durante la cadena de fabricación y almacenaje, se detectan
productos caducados y se evitan pérdidas, pero si la etiqueta no se destruya al
llegar el comprador no se pierden sus funciones, aunque por ahora parece ser que
no se encuentra en ningún producto comercializado; siguiendo los
desplazamientos de una tarjeta rfid fuera de la tienda, se podrían trazar los
movimientos de su propietario; y sin que el dueño se entere y sin que pueda
elegir ocultar la información; existe una propuesta que consiste en desactivar
la tarjeta la salir de la tienda.
Un ejemplo de una conocida marca de ropa :
http://www.boycottbenetton.com/
¿Es concebible un escenario en el cual una persona ajena a una organización consiga leer externamente el contenido de un camión de la misma? En principio, según el artículo siguiente esto sería teóricamente posible.
Más información :
El Periodico :
http://elperiodico.com/default.asp?idpublicacio_PK=46&idioma=CAS&idnoticia_PK=412197&idseccio_PK=1021
Actualidad :
Para estar informado de las últimas noticias, opiniones, etc., puedes visitar estas páginas :
Versvs :
http://www.versvs.net/categorias/privacidad/rfid
Kriptopolis :
http://www.kriptopolis.org/rfid
Cordis :
http://cordis.europa.eu/search/index.cfm
S21sec :
http://blog.s21sec.com/search/label/RFID
Blog ¿Quien vigila al vigilante? :
http://lavigilanta.info/wordpress/?s=rfid
Intimidad :
En Europa no existe legislación y es posible que exista una vulneración a la intimidad y a la autodeterminación de la información. Si no se desconecta la tarjeta la salir de la tienda es posible hacer un trazabilidad, si compras medicamento antidepresivos con etiquetas, es posible pasa a tu lado y conocer lo que llevas encima, y en casa inmóvil, pueden pasar en coche y detectar tarjetas, saber lo que has comprado.
Más información :
Kiptópolis :
http://www.kriptopolis.org/ama-advierte-graves-peligros-rfid-privacidad
Madri+d :
http://www.madrimasd.org/InformacionIDI/Noticias/Noticia.asp?Buscador=OK&id=27329&Sec=2
Es posible con una tarjeta que basa su seguridad en la proximidad; la distancia lector tarjeta es muy pequeña para ser leída; que en un recinto pequeño, ascensor o colas, ser leída, y si la comunicación no va cifrada, comprender la información interceptada, aunque también sería es necesario que exista autentificación, o sea, que reconozca al lector, ya que sería posible realizar un Man in the Middle.
Actualmente, aunque solo en laboratorios, es posible duplicar un dispositivo Rfid, la tarjeta del metro, el control de acceso, el sistema de alarmas de automóviles, etc.
Adam Laurie logró clonar, en tan sólo cuatro horas, un pasaporte biométrico
del Reino Unido, o sea, que contiene en su interior una etiqueta Rfid con datos
personales. También ha desarrollado una biblioteca en Python para leer y
escribir en tag Rfid, la librería se llama Rfidiot, también existen otras como RFIDTool.
Recientemente la periodista Mercè Molist lo ha entrevistado :
Copyright 2007 Mercè Molist
-¿Los gobiernos no saben usar la tecnología?
-No se la toman seriamente, tampoco la industria. Hablan mucho de estándares,
protocolos, pero no viven en el mundo real, no piensan que están diseñando
algo que debe ser seguro. Se creen infalibles, gastan mucho dinero en cosas
equivocadas y después no lo quieren admitir.
-¿Como los chips RFID?
-Sí. Un ejemplo: el chip tiene un número de identificación y con eso ya te
autentifican. Es como si, para sacar dinero, sólo fuese necesario que el cajero
leyese el número de la tarjeta de crédito, sin poner el PIN.
Entrevista completa :
http://ww2.grn.es/merce/2007/adamlaurie.html
Mas informacion sobre Pasaportes y DNI :
http://www.cripto.es/enigma/boletin_enigma_48.htm#5
http://www.cripto.es/enigma/boletin_enigma_39.htm#2
Mas información sobre Rfidiot y RfidTool :
http://www.kriptopolis.org/el-pasaporte-mas-seguro-no-da-la-talla
http://www.kriptopolis.org/rfidiot
http://www.rfidiot.org/
http://foro.elhacker.net/index.php/topic,178431.0.html
Más información :
http://www.kriptopolis.org/logran-clonar-el-chip-subcutaneo-de-verichip
http://www.kriptopolis.org/detectan-fugas-de-informacion-en-las-nuevas-tarjetas-de-credito-con-rfid
http://www.rfid-cusp.org/blog/blog-23-10-2006.html
http://www.rfdump.org/
http://www.kriptopolis.org/rfidiot
http://seguinfo.blogspot.com/2007/06/los-microchips-una-polmica-forma-de.html
http://seguinfo.blogspot.com/2007/05/una-combinacin-de-wifi-y-etiquetas-rfid.html
http://www.tendencias21.net/La-identificacion-por-radiofrecuencia-RFID-puede-guiar-a-los-terroristas_a1487.html
http://seguinfo.blogspot.com/2007/09/california-prohbe-la-imposicin-de-un.html
Protección :
Es posible protegerte de lecturas no deseadas, para esto se usa la Jaula de Faraday, existen fundas y carteras.
Fundas :
http://www.idstronghold.com/securesleeve.php?s=2
Carteras :
http://translate.google.com/translate?u=http%3A%2F%2Fwww.rpi-polymath.com%2Fducttape%2FRFIDWallet.php&langpair=en%7Ces&hl=es&ie=UTF-8&oe=UTF-8&prev=%2Flanguage_tools
http://www.difrwear.com/purchase.shtml
http://www.proteccionrfid.com/
Aunque en fase de experimentación RFID Guardian, un dispositivo portátil, capaz de detectar y bloquear etiquetas RFID.
Mas información :
Kiptópolis :
http://www.kriptopolis.org/rfid-guardian-mas-cerca
Infosecman :
http://blog.infosecman.com/2007/05/15/firewall-personal-de-otro-tipo/
También es posible la destrucción del tag rfid sin destruir la tarjeta,
aplicando un campo magnético alto, o simplemente con un microondas.
Podemos
utilizar Rfid-Zapper.
Legislación :
En Europa, a trabes de STOA,
el comité de Evaluación de Opciones Científicas y Tecnológicas del
Parlamento Europeo y de CORDIS
Servicio de Información en I+D Comunitario se realizan estudios y se
publican los resultados.
© Comunidades Europeas, 1990-2007
La Comisión propone una estrategia política europea sobre las etiquetas de radiofrecuencia inteligentes, un extracto :
Para que Europa pueda aprovechar mejor las ventajas económicas y sociales de la tecnología RFID, sin olvidar las preocupaciones de los consumidores, la Comisión ha hecho pública hoy su Comunicación sobre las RFID. La Comisión:
§ Creará en 2007 un grupo de de partes interesadas en las RFID para asesorar y asistir a la Comisión en la formulación de una política europea sobre las aplicaciones de las etiquetas inteligentes, lo que se hará en colaboración, entre otros, con el Grupo de trabajo sobre protección de datos del artículo 29.
§ A mediados de 2007, en el marco de la revisión de las normas sobre telecomunicaciones de la UE, propondrá enmiendas a la Directiva sobre protección de la intimidad de forma que se tengan en cuenta las aplicaciones de las etiquetas inteligentes.
§ Publicará a finales de 2007 una recomendación a los Estados miembros y a las partes interesadas sobre cómo abordar la seguridad de los datos y la protección de la intimidad en el caso de las etiquetas inteligentes. Tanto la Directiva de protección de los datos como la Directiva de protección de la intimidad fijan normas sobre el uso de datos personales que deben observarse con independencia de las tecnologías de que se trate, y la recomendación precisará su aplicación a las RFID.
§ En colaboración con el grupo de partes interesadas, analizará los efectos económicos y sociales de las etiquetas inteligentes y de otras tecnologías, centrándose sobre todo en la intimidad, la confianza y la gobernanza, a lo que seguirá una evaluación de las opciones políticas y de la necesidad de nuevas medidas legislativas a finales de 2008.
Informe completo :
http://europa.eu/rapid/pressReleasesAction.do?reference=IP/07/332&format=HTML&aged=0&language=ES&guiLanguage=es
Se realizo una encuesta sobre Rfid entre los europeos y el informe resultante
cabe resaltar :
La página web, RFIDABC, ha sido creada nada más conocerse los resultados de la consulta pública sobre RFID organizada por la Comisión Europea. De las respuestas a la consulta se desprende que el público no está bien informado. Si lo que se pretende es que la tecnología sea aceptada y utilizada plenamente por el ciudadano, es necesario aplacar los temores acerca de los efectos de los sistemas RFID en la intimidad.
IMas información:
http://cordis.europa.eu/fetch?CALLER=EN_NEWS&ACTION=D&RCN=26578
http://ec.europa.eu/information_society/newsroom/cf/news.cfm?redirection=1&item_type=news&tpa_id=124
El Sr. Chatzimarkakis como miembro de la comisión de Asesoramiento sobre Opciones Científico-Tecnológicas (STOA) del Parlamento Europe realiza una entrevista a Noticias CORDIS, el eurodiputado habla sobre el futuro de la tecnología y de cómo se debería regular para garantizar la salvaguardia de nuestro derecho a la intimidad. en ella dice :
Introduce el concepto de Internet de las cosa e Internet 0.
Resolución del Parlamento Europeo, de 15 de junio de 2010, sobre la Internet de los objetos :
http://www.europarl.europa.eu/sides/getDoc.do?type=TA&reference=P7-TA-2010-0207&format=XML&language=ES
