信息安全中的RFID是什么?
RFID代表射频识别。这项技术利用电磁或静电耦合在射频(RF)电磁频谱范围内来唯一识别物体、动物或人。RFID作为条形码的替代品,在市场上的应用越来越广泛。
RFID的优点是它不需要直接接触或视线扫描。RFID系统包括三个组件:天线和收发器(通常组合成一个阅读器)以及应答器(标签)。天线需要射频波来传输激活应答器的信号。
多年来,将RFID用于个人身份数据一直是争论的焦点。它普遍引发了对个人信息保护的担忧。人们认为RFID标签无需面对所有者即可读取,因为标签的唯一标识符可以与所有者的个人数据关联,这是一种威胁。
此外,RFID标签可以在用户不知情的情况下放置在某些商品上。而且,这些标签可以被环境中隐藏的一些阅读器远程读取,因此个人甚至可能不知道自己被“读取”。例如,用户无法停用百货商店的探测器。
当付款由银行卡决定时,购买的产品可以与客户关联。因此,可以按姓名识别客户。因此,不仅可以跟踪产品,还可以从更远的距离跟踪客户。
当然,无线电信号也可以通过多种加密方法进行加密,但这可能受到被动标签存储容量的限制。另一个问题是RFID是否对健康或环境有害。RFID相关的电磁场(EMF)通常很弱,人群的辐射暴露率低于现代标准限值。
一些商用RFID芯片是被动发射器,这意味着它们没有内置电池。它们只有在阅读器用电子喷射为其供电时才会发送信号。一旦通电,这些芯片就会在其特定范围内(通常几英寸到几英尺)无差别地广播其信号。
带有内部电源的主动发射器芯片可以发送数千英尺外的信号;这些用于安装在汽车仪表板上的自动收费设备(如FasTrak和E-ZPass),汽车通过收费站时会向收费站发出信号。
为了保护,RFID信号可以被加密。但是一些商用RFID标签不包含安全功能,价格便宜。一个普通的被动式RFID芯片成本约为四分之一美元,而具有加密功能的芯片则约为5美元。只有对于一般的办公大楼来说,投资受保护的芯片才是有利可图的。