Υπάρχουν προβλήματα απορρήτου με τη χρήση ετικετών παρακολούθησης αποσκευών RFID;

Οι ετικέτες RFID (ειδικά οι παθητικές, που είναι κοινές για την παρακολούθηση αποσκευών) μπορούν να διαβαστούν από συμβατούς σαρωτές από μικρή απόσταση χωρίς φυσική επαφή ή τη γνώση του ιδιοκτήτη. Εάν μια ετικέτα αποθηκεύει προσωπικά δεδομένα ή δεδομένα σχετικά με ταξίδια-όπως το όνομα του κατόχου, τα στοιχεία επικοινωνίας, τα στοιχεία πτήσης ή τον προορισμό-κακόβουλοι παράγοντες με φορητούς σαρωτές θα μπορούσαν να υποκλέψουν αυτά τα δεδομένα σε δημόσιους χώρους όπως αεροδρόμια, ξενοδοχεία ή σιδηροδρομικούς σταθμούς. Αυτές οι πληροφορίες θα μπορούσαν να χρησιμοποιηθούν κατάχρηση για κλοπή ταυτότητας, στοχευμένες απάτες ή παρακολούθηση των ταξιδιωτικών μοτίβων ενός ατόμου.

Πολλές ετικέτες αποσκευών-καταναλωτικής ποιότητας RFID διαθέτουν ελάχιστα ή καθόλου ενσωματωμένα- χαρακτηριστικά ασφαλείας. Σε αντίθεση με τις κρυπτογραφημένες συσκευές παρακολούθησης Bluetooth ή Wi{3}}Fi, οι βασικές ετικέτες RFID συχνά μεταδίδουν δεδομένα σε απλό κείμενο. Δεν απαιτείται έλεγχος ταυτότητας για την ανάγνωση των περιεχομένων της ετικέτας, πράγμα που σημαίνει ότι οποιοσδήποτε σαρωτής εντός εμβέλειας μπορεί να έχει πρόσβαση στις αποθηκευμένες πληροφορίες. Ακόμη και ορισμένες ετικέτες που διατίθενται στο εμπόριο ως "ασφαλείς" μπορεί να χρησιμοποιούν μόνο αδύναμη κρυπτογράφηση που μπορεί εύκολα να παρακαμφθεί με άμεσα διαθέσιμα εργαλεία.

Εάν μια ετικέτα RFID παραμείνει ενεργή μετά το ταξίδι (π.χ., εάν ο ιδιοκτήτης ξεχάσει να την απενεργοποιήσει ή να την αφαιρέσει από τις αποσκευές), μπορεί να συνεχίσει να εκπέμπει το μοναδικό της αναγνωριστικό ή τα σχετικά δεδομένα. Αυτό δημιουργεί έναν κίνδυνο μακροπρόθεσμης-παρακολούθης: κάποιος που προηγουμένως έχει παραλείψει το αναγνωριστικό της ετικέτας θα μπορούσε να παρακολουθεί τις κινήσεις του κατόχου σε επόμενα ταξίδια ή καθημερινές δραστηριότητες, θέτοντας σε κίνδυνο το απόρρητο της τοποθεσίας του.

Τα περισσότερα συστήματα παρακολούθησης αποσκευών RFID συνδέονται με εφαρμογές για κινητές συσκευές ή πλατφόρμες cloud που λειτουργούν από τον κατασκευαστή της ετικέτας ή από έναν πάροχο υπηρεσιών. Αυτοί οι πάροχοι ενδέχεται να συλλέγουν και να μοιράζονται δεδομένα χρηστών (συμπεριλαμβανομένων των ταξιδιωτικών δρομολογίων, του ιστορικού τοποθεσίας και της χρήσης συσκευής) με τρίτα μέρη για διαφήμιση, αναλυτικά στοιχεία ή άλλους εμπορικούς σκοπούς-συχνά χωρίς ρητή, διαφανή συγκατάθεση του χρήστη. Σε ορισμένες περιπτώσεις, οι αρχές ή άλλες οντότητες θα μπορούσαν επίσης να έχουν πρόσβαση σε αυτά τα δεδομένα μέσω νομικών αιτημάτων, με περιορισμένη εποπτεία.

Πολλοί χρήστες δεν γνωρίζουν ποια δεδομένα αποθηκεύουν οι ετικέτες αποσκευών RFID ή πόσο εύκολα μπορούν να προσπελαστούν. Μπορεί να υποθέσουν ότι οι ετικέτες μεταδίδουν μόνο ένα γενικό αναγνωριστικό παρακολούθησης, χωρίς να συνειδητοποιούν ότι περιλαμβάνονται ευαίσθητα προσωπικά στοιχεία. Αυτή η έλλειψη ενημέρωσης οδηγεί σε ακούσιες παραβιάσεις του απορρήτου, καθώς οι χρήστες δεν λαμβάνουν μέτρα για την προστασία των ετικετών (π.χ. χρησιμοποιώντας RFID-μπλοκάροντας τα μανίκια αποσκευών ή κρυπτογράφηση αποθηκευμένων δεδομένων).