Czy portfele blokujące RFID są tego warte?

Co to jest blokowanie RFID?

Technologia identyfikacji radiowej (RFID) wykorzystuje energię pola elektromagnetycznego do zasilania małego chipa, który wysyła wiadomość odpowiedzi. Na przykład chip RFID na karcie kredytowej zawiera informacje potrzebne do autoryzacji transakcji, a chip RFID na karcie dostępu zawiera kod umożliwiający otwarcie drzwi lub systemu zastrzeżonego.

Niektóre materiały, zwłaszcza metale przewodzące, uniemożliwiają przenikanie przez nie fal elektromagnetycznych. Etui na kartę (a czasami cały portfel) portfela blokującego RFID wykonane jest z materiału, który nie przepuszcza fal radiowych.

W ten sposób chip nie uruchomi się, a nawet jeśli tak się stanie, jego sygnał nie przejdzie przez portfel. Najważniejsze jest to, że nie można odczytać kart RFID za pomocą portfela.

Dlaczego Twoja karta powinna zostać zablokowana?

Tagi RFID to urządzenia pasywne, które z radością przekażą informacje każdemu, kto będzie ich słuchać. Może to brzmieć jak przepis na słaby poziom bezpieczeństwa, ale znaczniki RFID, które można skanować na duże odległości, często nie zawierają wrażliwych informacji. Służą na przykład do śledzenia zapasów lub paczek. Nie ma znaczenia, kto czyta wiadomość, ponieważ nie jest to tajemnicą.

Obawy dotyczące kart RFID rosną, w miarę jak coraz więcej czytników NFC trafia do rąk ogółu społeczeństwa. NFC (Near Field Communication) to technologia bardzo podobna do RFID, z tą różnicą, że główną różnicą jest zasięg. Chipy NFC mogą odczytywać tylko zakresy w calach. NFC to zasadniczo specjalny rodzaj RFID.

Tak działają karty typu „swipe to pay” z terminalami płatniczymi wyposażonymi w czytniki NFC. Jeśli Twój smartfon obsługuje płatności zbliżeniowe, można go także wykorzystać do odczytu kart NFC. Jak więc uniemożliwić komuś użycie telefonu do skopiowania Twojej karty NFC?

Właśnie temu ma zapobiegać portfel blokujący RFID. Pomysł jest taki, że ktoś może po prostu przyłożyć czytnik NFC do portfela i skopiować kartę. Następnie mogą zlecić urządzeniu replikację informacji RFID w celu dokonania płatności.

Czy portfele chronione RFID są tego warte?

Nie ma wątpliwości, że koncepcja kart blokujących RFID jest solidna. W 2012 r. demonstracja, w jaki sposób telefon z Androidem może bezprzewodowo kraść dane karty kredytowej, nie pozostawiła nikogo wątpliwości co do zagrożenia. Problem w tym, że tego rodzaju ataki nie zdarzają się na wolności.

To logiczne, że skimming NFC można wykorzystać przeciwko konkretnym celom o dużej wartości, przenoszącym cenne informacje, ale nie warto chodzić po zatłoczonym centrum handlowym i kraść dane kart kredytowych przypadkowym nieznajomym. Dokonanie tego konkretnego napadu w miejscu publicznym nie tylko wiąże się z rzeczywistym ryzykiem fizycznym, ale znacznie łatwiej jest ukraść informacje o karcie kredytowej przy użyciu złośliwego oprogramowania lub technik phishingu.

Jako posiadacz karty jesteś także chroniony przed oszustwami związanymi z kartami kredytowymi ze strony wydawców kart, z których żaden, według naszej wiedzy, nie wymaga portfela blokującego RFID, aby się zakwalifikować. W najlepszym przypadku możesz uniknąć drobnych niedogodności podczas wymiany skradzionych środków.

Jeśli jesteś celem o dużej wartości, na przykład pracownikiem posiadającym kartę dostępu umożliwiającą dostęp do cennych lub wrażliwych zasobów, mądrze jest użyć etui lub portfela blokującego RFID.

Dlatego portfel blokujący RFID jest tego wart, ponieważ ten atak o niskim prawdopodobieństwie może zostać wykorzystany przeciwko Tobie. Nie sądzimy jednak, że powinien to być czynnik decydujący przy wyborze kolejnego portfela, chyba że wiążesz się z wysokim ryzykiem. Z drugiej strony najlepsze portfele blokujące RFID to także świetne portfele. Dlaczego więc nie?