RFID: Ausgewählte Anwendungen und Risiken (unter besonderer Berücksichtigung von Datenschutz und Datensicherheit)

Abstract

RFID (Radio Frequency Identification) Tags sind Mikrochips, welche vermehrt in Alltagsanwendungen eingesetzt werden, etwa in Autoschlüsseln, bei Zugangskontrollsystemen oder im Bereich der elektronischen Tieridentifikation. Diese Ausarbeitung gibt einen Überblick über bereits existierende und potentielle zukünftige RFID Anwendungen (mit Hauptaugenmerk auf den biometrischen Reisepass und RFID-Geld) und zeigt auf, welche Risiken die RFID Technologie birgt, besonders in Hinblick auf Datenschutz und Sicherheit der Anwender.<br />Relevante technische Literatur und veröffentlichte wissenschaftliche Ausarbeitungen bilden die Basis für diese vergleichende Literaturstudie.<br />Die Arbeit zeigt, dass RFID für Konsumenten und Industrie durchaus von Nutzen sein kann, wobei es jedoch einige Sicherheitsbedrohungen gibt, dazu zählen Klonen, Manipulation, DoS-Attacken, Abhören der Kommunikation und Angriffe auf das Back End System, von denen kriminelle Elemente profitieren könnten, nachdem ungesicherte RFID Chips ohne Wissen des Besitzers ausgelesen werden könnten. Zusätzlich werden einige technische Lösungen für den effizienten Schutz der Privatsphäre bei RFID-Anwendungen vorgestellt, in Form von Authentifizierung, Verschlüsselung, Abschirmung, Blockierung, Zerstörung ,"Clipped Tags" und Sicherheitsmaßnahmen für NFC-Reader.<br />

RFID (Radio Frequency Identification) tags are microchips which are increasingly used in everyday life applications, for example in car keys, access control systems or in electronic animal identification.<br />This paper gives an overview of already existing and potentially upcoming RIFD applications (with focus on the application areas biometric passport and RFID-money) and illustrates the major risks of RFID technology, especially the influence of ubiquitous RFID applications on consumers' privacy and data security. Relevant technical literature and published scientific papers are taken as a basis for this comparative literature study. It is shown that RFID has a lot of potential benefits for consumers and industry, but there are still several security threats alias cloning, spoofing, eavesdropping, DoS-Attacks and manipulation of backend systems, on which criminals can profit since insecure contactless RFID chips can be read without the knowledge of the owner. This paper also presents some technical solutions for effective data and privacy protection in RFID, in the form of authentication, encryption, shielding, blocking, destruction, "clipped tags" and security for NFC-readers.