Technologia RFID a bezpieczeństwo danych – czy RFID jest bezpieczne?

Zapraszamy do zapoznania się z artykułem Co to jest technologia RFID poświęconym szerszemu opisowi tematyki RFID. Znajdują się tam informacje o tym jak działa technologia RFID oraz co zawiera tag RFID i z czego się składa. Tutaj po krótce przedstawimy główne informacje, które odpowiadają za przechowywanie danych oraz za ich bezpieczeństwo.

Istnieją 4 typy pamięci w tagach RFID:

• pamięć EPC (ang. Electronic Product Code) – jest to numer identyfikacyjny taga, widoczny przez wszystkie kompatybilne (zgodne ze standardem i protokołem komunikacji) urządzenia RFID. Jest to numer edytowalny, który można w dowolny sposób zakodować. Numery EPC zazwyczaj mają rozmiar 96 bitów, co stanowi 24 znaki heksadecymalne.
• pamięć TID (ang. Tag IDentification) – jest to pamięć, która służy tylko i wyłącznie do przechowywania unikalnego numeru identyfikacyjnego nadanego przez producenta. Numeru TID nie można edytować oraz w niektórych przypadkach można go ukryć (jest to opcjonalna funkcja, nie każdy tag posiada taką możliwość).
• pamięć użytkownika (ang. User Memory) – jest to dodatkowa pamięć, która umożliwia dopisanie dodatkowych informacji. Tak samo jak pamięć EPC, można na niej zapisywać informacje oraz je zmieniać.
• pamięć przechowująca hasła (ang. Reserved Memory) – w tematyce bezpieczeństwa, jest to najważniejszy rodzaj pamięci. Jest to typ pamięci, który przechowuje dwa rodzaje haseł takie jak hasło dostępu (ang. access password) oraz hasło niszczenia (ang. kill password). Hasła dostępu posiadają 8 znaków heksadecymalnych. Każdy tag RFID posiada funkcję chroniącą zapisane dane, dzięki której można zablokować konkretne bloki pamięci takie jak pamięć użytkownika lub pamięć EPC za pomocą wspomnianego hasła dostępu. Natomiast hasło niszczenia służy do dezaktywacji taga. Po wykonaniu tej czynności nie można odczytać z taga żadnych informacji ani nie można go ponownie aktywować.

Jak wspomnieliśmy wcześniej, każdy tag RFID posiada możliwość zabezpieczenia zapisanych danych za pomocą hasła dostępu. Aby chronić dane wystarczy ustawić hasło dostępu składające się z 8 znaków heksadecymalnych i zablokować wybrane bloki pamięci np. pamięć użytkownika. Poza zablokowaniem edycji danego bloku pamięci, można także ukryć jego zawartość (opcjonalna funkcja, która występuje w niektórych tagach RFID) tak, aby nie można było odczytać tego, co jest na znaczniku zapisane.

Dodatkowo istnieje opcja całkowitego zniszczenia taga RFID za pomocą hasła niszczenia tak, aby zapisane na nim dane nie były możliwe do odczytu oraz nie było opcji ponownej aktywacji taga. Oba hasła można zmieniać oczywiście po wcześniejszej weryfikacji poprzednim hasłem dostępu. Tagi posiadają także możliwość permanentnego zablokowania danego bloku pamięci. W tym przypadku nie ma możliwości edytowania zablokowanych danych nawet po wcześniejszym poświadczeniu hasłem dostępu.