Рфид защита что это
Как защитить кошелёк от RFID и NFC-мошенников, чтобы не украли деньги
Пользуетесь бесконтактными платежами, документами с радиочастотной меткой или используете смартфон в качестве ключа? Все данные под угрозой — но мы научим вас избегать взлома.
Бесконтактные технологии: удобно, быстро, опасно
Пластиковые карты и документы с микрочипами на основе ближней радиосвязи (NFC) или с радиочастотными метками (RFID) сегодня есть у каждого. Ими оснащаются многие кредитные и платежные карты, водительские удостоверения, идентификационные карты, паспорта, проездные билеты на метро и многое другое.
Бесконтактная форма идентификации действительно удобна — особенно если это Apple Pay или подобная платежная система. Даже прикладывать к терминалу не нужно: поднес на достаточное для связи расстояние, подтвердил платеж отпечатком пальца, платеж прошел.
Несмотря на свое удобство, обе технологии содержат много дыр безопасности, позволяющих злоумышленникам получить конфиденциальные данные. Для того, чтобы украсть данные карты, пароли со смартфона или скопировать пропуск, не нужно подходить близко.
Чем опасен RFID
Чипы RFID позволяют считывать данные на расстоянии до нескольких метров. Все, что нужно для связи с меткой в документах — купить готовое устройство на eBay.
Считыватели близкого радиуса действия стоят около 50 долларов, дальнего — порядка сотни. Ссылок не дам, и доставка в Россию может вызвать проблему со спецслужбами. Но цена позволяет экспериментировать даже школьнику.
После считывания у злоумышленника на руках остается полная электронная копия всей информации RFID-метки. С ее помощью можно сделать поддельную копию, либо использовать другими методами — в зависимости от типа украденного документа.
Терминалы будут воспринимать копию в качестве оригинала. Доказать обратное практически невозможно.
Чем опасен NFC
NFC фактически является вариацией RFID, хотя и обладает меньшей дальностью — всего несколько сантиметров. Но это — только для заводских, лицензионных устройств.
Исследователи из британского Университета Суррей смогли считать данные по NFC на расстоянии до 80 см. Испанские хакеры и вовсе научили Android-смартфоны превращаться в ретранслятор NFC-сигнала, распространяющего собственные важные данные.
Подобный подход позволяет провести платеж прямо через смартфон владельца. Но есть и другие способы.
Например, подключившись через NFC другим смартфоном или серийно выпускаемым ридером с помощью приложения Banking card reader NFC (Android) можно получить все необходимые данные карт, использованных при операциях в браузере. Далее достаточно найти магазин, позволяющий проводить оплату без ввода указания CSV-кода (а такие еще существуют).
Как защитить свои деньги и данные? Самодельные варианты
Для того, чтобы полностью исключить нежелательные контакты с считывающими устройствами, программных средств может быть недостаточно (об этом — чуть позже).
Поэтому стоит обратиться к дедовским методам, и начисто отрезать излучению путь к своим деньгам картам. Идеальны для этого два материала — вода и металл. 
Конечно в пакете с водой носить карты затруднительно. А вот кусок обычной пищевой фольги из рулона (подойдет и от шоколадки — но не из пачки от сигарет) полностью блокирует сигналов RFID и NFC.
Это наиболее эффективный и удобный способ. Достаточно обернуть карту фольгой, и доставать из нее только в момент оплаты.
Боитесь прослыть параноиком? Тогда пригодятся готовые решения.
Как защищают данные ответственные служащие?
Многие западные компании (о российских у меня нет данных) требуют от сотрудников пользоваться специальными бумажниками и обложками для документов с соответствующим логотипом “Protected from RFID”.
На сайте BetaBrand.com можно приобрести одежду с защитой от несанкционированного доступа. Аналоги есть. К тому же, металлизированную ткань можно найти в продаже и прошить ей карманы одежды (но это уже чересчур суровый DIY). 
Кстати, есть и защищенные от беспроводного взлома рюкзаки — например, Dash Keyboard.
Как исключить кражу данных
Впрочем, стоит помнить, что металлический кошелек или визитница для карт не исключают возможность кражи данных карт.
1. Не включайте NFC без надобности, не держите его постоянно включенным.
2. То же касается других беспроводных интерфейсов — Bluetooth и Wi-Fi.
3. Проверяйте активность фоновых процессов, при частом обращении к сетевым интерфейсам неподходящих для этого приложений — проверьте смартфон антивирусом.
4. Не устанавливайте приложения из непроверенных источников.
5. Не теряйте и не оставляйте смартфон в людных местах — как средство доступа к данным он может принести куда большую выгоду, вернувшись в ваши руки.
Николай Маслов
Kanban-инженер, радиофизик и музыкант. Рассказываю о технике простым языком.
Что такое RFID?
RFID – технология радиочастотной идентификации, которая в последнее время получила большую популярность и широко используется в самых разных сферах человеческой деятельности. В частности – в банковских картах с возможностью бесконтактной оплаты. Удобство такого «пластика» налицо – для оплаты достаточно поднести его к терминалу, что позволяет существенно экономить время в очередях, супермаркетах, на заправках. К сожалению, технология RFID не лишена и недостатков, главный из которых – возможность «взлома» метки и похищения данных, а с ними – и денег с банковского счета или карты.
Для защиты карточек от мошенников используются специальные RFID-кошельки и картхолдеры, которые полностью блокируют доступ к метке извне. Подобные товары предлагает в частности компания «Optexx», специализирующаяся на защите банковских карт и других носителей информации.
Что такое RFID? Как работает эта технология? Почему она является уязвимой и нуждается в специальной защите? Попробуем разобраться.
Основы технологии радиочастотной идентификации
Технология предполагает использование радиоволн определенной частоты для считывания, захвата и передачи информации. Этим RFID отчасти напоминает идентификацию типа «свой-чужой», используемую в военной сфере. Собственно, оттуда технология и берет свое начало. Первые чипы, работающие на современном принципе радиочастотной идентификации, были представлены и испытаны в 1973 году, а спустя 15 лет технология уже была достаточно хорошо отработана и запатентована.
Суть работы RFID-систем – во взаимодействии двух основных составляющих элементов – метки (или тэга) и приемника – считывающего устройства. Пассивный элемент – метка (чип) – предназначен для хранения информации, а активный – считыватель (терминал) – необходим для считывания этих данных путем радиочастотного взаимодействия. Таким образом можно легко идентифицировать объекты на расстоянии – без непосредственного контакта с ними, что, например, необходимо при считывании штрих-кода или QR-кода.
Работает вся система следующим образом – считыватель (сканер) генерирует электромагнитное поле, а метка принимает эти волны, преобразуя их в сигнал и в электроэнергию, используемую для питания самого чипа. Полученная энергия необходима для выполнения определенных действий, генерации и отправки обратного сигнала, который принимает уже сканер. При электромагнитном воздействии на метку возможно не только считывание с нее информации, но и запись данных.
Взаимодействие между меткой и сканером может осуществляться на разных радиочастотах, быть одноразовым или многократным. Сигнал также может шифроваться – для дополнительной защиты информации от считывания мошенниками. Сфера применения и характеристики работы системы зависят от конструктивных особенностей самого чипа (метки).
Конструкция и виды RFID-меток
Несмотря на малый размер, RFID-чип – это довольно сложная конструкция. Стандартная метка представляет собой комплекс из нескольких элементов:
Некоторые RFID-метки (активного типа) также имеют встроенную миниатюрную аккумуляторную батарею, благодаря чему могут работать автономно, передавать сигналы на большее расстояние и выполнять некоторые иные действия. Пассивные чипы (то есть, лишенные источника питания) используют в качестве источника энергии электромагнитные волны, передаваемые со сканера.
Основное отличие между пассивными и активными чипами заключается в их функциональных возможностях. Активные модели способны взаимодействовать со сканером на в 2-3 раза большем расстоянии, чем пассивные. Также для взаимодействия со сканером им требуется буквально доля секунды, в то время как карту с пассивным датчиком необходимо практически вплотную подносить к сканеру и удерживать в таком положении некоторое время – пока метка активируется и информация будет считана.
Помимо деления на пассивные и активные чипы имеется и другая классификация RFID-устройств. В зависимости от конструкции модуля памяти и его функциональных возможностей идентификационные метки делятся на несколько категорий:
Кроме того, все метки делятся на группы по длине используемых радиоволн. Самые простые и доступные (по цене) чипы работают на LF-частотах (125—134 кГц). Диапазон HF (13,56 МГц) применяется в основном для чипов платежных карт и в системах оплаты услуг общественного транспорта. Такие метки достаточно хорошо и легко считываются на небольших расстояниях, но при этом могут быть защищены от хищения информации путем экранирования. Широкое распространение моделей этой частоты вызвано удобством последней. Сегодня HF-диапазон хорошо стандартизирован, что позволяет пользоваться различными алгоритмами шифрования для защиты информации, передаваемой на частоте 13,56 МГц.
Особенность диапазона UHF (860—960 МГц) – в том, что чипы этого типа способны считываться на максимальном расстоянии. Это, а также невысокая цена самих UHF-чипов, способствует их популяризации и распространению в последние годы. Также сегодня все большее применение находят и UHF-метки, которые используются для сканирования и идентификации в тяжелых условиях повышенной влажности и присутствия большого количества металла, где практически не работают чипы на других частотах.
Область применения RFID-технологий
Важное достоинство RFID-меток – их компактность и возможность сканирования не только при непосредственном контакте, но и на малом расстоянии от считывающего устройства. При этом чип может хранить объем информации до 8 Кб. Правда, самые простые и доступные метки обычно содержат всего 1 Кб данных. Это, например, личная информация держателя кредитной, платежной или транспортной карты. Чем больше объем памяти устройства, тем больше информации можно хранить в чипе и тем надежнее она может быть защищена с помощью различных алгоритмов шифрования.
Сегодня RFID-системы активно используются в следующих сферах:
Широкие возможности технологии позволяют использовать ее практически всюду, где необходима максимальная автоматизация процессов без ущерба для их безопасности. Некоторое время назад развитие технологии тормозила высокая стоимость самих меток и считывающего оборудования. Сейчас ситуация изменилась, что связано с новыми научными открытиями, позволяющими существенно уменьшить размер чипов и удешевить их производство.
Достоинства RFID-технологии
Почему данный вид технологии столь популярен сегодня? Дело в тех преимуществах, которые дает радиочастотная идентификация в сравнении, например, со стандартными технологиями считывания штрих-кодов и этикеток.
Преимущества радиочастотной идентификации:
Впрочем, именно последний пункт сегодня вызывает все больше вопросов. Из-за широкого использования RFID-технологий в банковской сфере появляется все больше мошеннических средств и инструментов, направленных на хищение данных и, соответственно, финансов. Поэтому проблема безопасного использования инструментов бесконтактной оплаты в последнее время беспокоит и производителей чипов, и держателей карт, и банковские организации.
Проблемы уязвимости RFID-меток
Удобство использования платежных карт с бесконтактной технологией оплаты (за счет использования RFID-модуля) сложно переоценить. Но здесь есть и отрицательная сторона. Платежные и идентификационные данные держателя карты записаны в памяти чипа и могут быть считаны специальным устройством – сканером. При этом может быть осуществлена транзакция, которая не потребует подтверждения со стороны владельца, если сумма переводимых денежных средств менее 1000 рублей.
Подобные транзакции можно проводить без ведома держателя карты, так как современные сканирующие устройства способны считывать информацию с чипов на расстоянии нескольких метров. Это чревато как опасностью кражи денежных средств со счета владельца, так и кражей его личной информации, которая в дальнейшем также может быть использована в мошеннических целях.
У многих владельцев пластиковых карт с бесконтактной технологией создает ошибочное ощущение безопасности. Ведь в обычной жизни используются банковские терминалы с маломощным сигналом. Поэтому при оплате карту необходимо подносить практически к самому экрану и ориентировать определенным образом – чтобы чип располагался параллельно сканеру. Можно подумать, что, разместив карту во внутреннем кармане или кошельке – за несколькими слоями одежды и рядом с другими чипованными кредитками – вы надежно защитите ее.
Но, как уже говорилось выше, считывание можно осуществлять на гораздо больших расстояниях – вплоть до нескольких десятков метров, если использовать специализированные мощные сканеры. Кроме того, такие инструменты обладают не менее мощным ПО, способным считывать и разделять информацию одновременно с нескольких меток. Так что считать себя надежно защищенным от несанкционированного хищения денежных средств с карты не может никто. Если, конечно, вы не используете специализированные средства, разработанные и созданные как раз для защиты RFID-меток от несанкционированного считывания.
Как защитить бесконтактные карты оплаты?
Производители бесконтактных банковских карт и других аналогичных платежных средств, а также сами банковские организации сегодня активно осваивают новые технологии шифрования и защиты данных. Ведь для них уязвимость RFID-технологии несет не только репутационные риски, но и прямую опасность. Так недавно ученые из Свободного университета Амстердама сумели создать вирус, который можно записывать на радиоидентификационный чип, несмотря на малый объем встроенной памяти последнего. И этим продемонстрировали теоретическую возможность взлома не только самой метки, но и всей системы, с которой эта метка взаимодействует посредством сканера.
Как практически в любом вопросе, где сталкиваются две стороны с прямо противоположными целями, совершенствование технологий защиты RFID влечет за собой появление новых средств для ее взлома. Поэтому специалисты советуют держателям бесконтактных карт самостоятельно позаботиться о сохранности своих финансов. Тем более, что сделать это можно достаточно просто, не вдаваясь в суть алгоритмов шифрования и без изучения новых технологий антивирусной защиты.
Самый просто метод защиты от радиоволн – их экранирование. Этот способ не только простой, но и дешевый, ведь такая защита не требует применения сложных технических средств и технологий. Суть экранирующей защиты – в помещении карты бесконтактной оплаты в кошелек (бумажник, картхолдер, чехол) выполненный из металлизированного материала, который эффективно препятствует прохождению электромагнитных волн. Таким образом чип оказывается защищенным от внешнего сканирования, а, чтобы расплатиться, карту необходимо извлечь из бумажника и приложить к сканеру.
Удобство и преимущества использования защитных аксессуаров «Optexx»
Интернет-магазин «Optexx» предлагает широкий выбор защитных экранирующих средств – кошельки, бумажники, чехлы для карт и картхолдеры. Эти аксессуары станут не только вашей модной «фишкой» и удобным средством для хранения финансов, но и обеспечат надежную защиту RFID-данных от мошенников.
Как это работает? Как известно, даже слой металлизированной фольги способен создавать радиопомехи и экранировать определенный частоты, но далеко не все. Мы применяем специализированный инновационный материал, который надежно защищает содержимое от радиоволн разной частоты, в том числе и стандартной HF 13, 56 MHz, используемой сканерами систем оплаты.
Что собой представляет этот материал? Это металлизированная пленка, изготовленная из сплава металлов. Характеристики каждого подбираются индивидуально, чтобы обеспечить надежную защиту от радиоволн на разных частотах. Таким образом RFID-метка оказывается защищена не только от стандартного сканирования терминалами оплаты, но и от воздействия граберов – мощных электромагнитных устройств, используемых мошенниками для взлома и хищения данных.
В продаже представлены различные средства RFID-защиты с металлизированными вставками:
В каталоге магазина представлены мужские и женские модели кошельков, а также картхолдеров и чехлов для карт в разном дизайнерском и цветовом исполнении, что позволит каждому желающему подобрать модель по своему вкусу и предпочтениям.
Все аксессуары с RFID-защитой имеют гарантию и высокие эксплуатационные характеристики. Ваши платежные данные и финансы будут надежно защищены от злоумышленников.
RFID-технология: что это такое. Применение RFID
Деятельность субъектов хозяйственной деятельности опирается на сложные алгоритмы контроля и учета. QR-код, позволяющий их стандартизировать и унифицировать, имеет существенные недостатки, хотя и используется глобально. Вытесняет бесконтактное 2D-штрихкодирование универсальная технология, основанная на действии радиоволн.
Что такое RFID?
RFID представляет собой метод автоматической идентификации через радиосигнал. Система состоит из считывателей, меток и программного обеспечения. Метка – это микросхема, в которой хранятся данные, а также антенна для беспроводной передачи информации. Внешний считыватель сканирует память метки радиочастотной идентификации и обрабатывает полученные данные. Программное обеспечение отвечает за целостную работу системы.
Способ автоматической идентификации объектов с каждым годом используется все чаще. С помощью Radio Frequency IDentification проводят сверку наличия имущества организации и состояния финансовых обязательств, автоматизируют производственные процессы, устанавливают подлинность объектов, отслеживают логистику поставок. Постараемся разобраться детальнее, как работает система и в чем ее преимущество.
Принципы работы RFID
Radio Frequency IDentification по сути является усовершенствованным алгоритмом радиолокационного опознавания «Свой-чужой». Аппаратно-программный технический комплекс для автоматического поиска отличий использует радиоволны определенной частоты. Данные хранятся в специальной метке, которую можно принимать, а затем дешифровать удаленно с помощью специальных считывателей.
Технология имеет достаточно простой механизм работы:
Спрос на РЧИ появился еще в начале двадцать первого века. Система постоянно усовершенствуется, используется для маркировки и автоматизированной идентификации продукции. Но перечень функций RFID гораздо шире. С помощью современной технологии можно выполнить идентификацию и контролировать движение маркированных объектов – как живых, так и неживых.
Практическое применение RFID технологии
Сфер использования системы становится все больше. Идентификация особенно востребована при проведении интеллектуального учета перемещения объектов, принятии управленческих решений, автоматизации работы.
В промышленном производстве технология используется в следующих целях:
RFID в складском учете:
В логистике перевозок RFID выполняет следующие функции:
В части ритейла современная технология используется для достижения таких задач:
Автоматизация платных дорог включает несколько направлений:
RFID-технологии востребованы также и при контроле доступа:
В животноводстве современная система идентификация применяется, когда понадобятся:
Автоматическая идентификация платежных сервисов направлена на реализацию следующих целей:
RFID проекты любого уровня сложности. Внедрение, доработка и настройка систем RFID под ваши задачи. Заказать внедрение.
Технология нашла свое применение и в библиотеках. РФИД помогает упростить выполнение заказов, структурировать хранилище и архивы, контролировать документооборот и движение книг. С помощью радиочастотной идентификация обеспечивается защита от краж и проникновений, упрощается процесс инвентаризации.
Основные преимущества RFID
По сравнению с QR-кодом, радиочастотная идентификация обладает следующими преимуществами:
Данные на метке можно засекретить. Закрывается доступ полностью или только часть информации.
Определение RFID метки
Метка RFID также известна как транспондер. В микроустройство встроен чип, на котором хранится персональный номер и другие данные пользователя. Антенна принимает сигналы считывателя и передает информацию ему.
Транспондеры предназначены для идентификации и отслеживания места нахождения объектов. Для всех модификаций предусмотрен единый принцип связи, но метки все же различают по нескольким параметрам. Внешний вид может быть следующим:
Выпускают метки и в виде браслетов, которые используются для допуска на закрытую территорию.
Классификация RFID-меток
По источнику питания транспондеры бывают:
По типу памяти различают следующие метки:
Делятся транспондеры и по частоте, на которой происходит передача закодированных данных:
В отличие от других меток, транспондеры ближнего действия, известные как UNF, выдерживают повышенную влажность воздуха. Передача сигнала возможна и при наличии деталей из металла в упаковке. Как правило, мощность тега и считывателя совпадает, но в некоторых случаях метка способна излучать сигнал на несколько порядков ниже, по сравнению со считывающим устройством.
Альтернативы радиочастотной идентификации не существует, но эта система – все же достаточно дорогостоящее решение. В зависимости от сложности и типа, цена одной метки с микрочипом составит 0,15-7,0 долларов. Высокая стоимость будет оправдана при маркировании крупногабаритных объектов, ценных грузов или доступа на территорию с повышенными требованиями к безопасности. Особое внимание при выборе конкретного варианта следует уделить расстоянию между метками и ридерами, наличию металлических поверхностей, возможности хранения и перезаписи информации.
RFID-кошельки
В магазине Bag & Wallet представлен широкий ассортимент кошельков с RFID-защитой в различных форм-факторах. Ознакомиться с ним вы можете здесь.
В данной статье мы расскажем о том, что же такое RFID-кошельки, в чем их особенность, как и от чего они защищают ваши карты и личные данные.
Что такое RFID?
RFID расшифровывается как Радиочастотная идентификация. Эта, основанная на чипе технология, используется во многих отраслях, а также в кредитных картах или паспортах для хранения личной информации, которая может быть передана на сканер RFID.
Что такое RFID-кража?
RFID-кражами (часто их называют «скимминг»), называют кражи с использованием сканера для чтения и дублирования личной информации от чьего-либо RFID-предмета без ведома владельца. Не смотря на то, что пока на улице это происходит крайне редко, исследователи безопасности продемонстрировали успешные «атаки» (способы кражи информации из некоторых устройств c RFID-поддержкой) и незаконное использование таких атак может привести к мошенничеству с кредитными картами или краже личных данных.
Как работает бумажник с RFID-защитой?
Защищены ли карты когда кошелек открыт?
Насколько опасна ситуация, при которой вы покупаете не-RFID защищенный бумажник?
Как узнать есть ли в вашем паспорте или карте RFID-технология?
Если кредитная карта использует чип RFID, на лицевой стороне карты должен быть виден соответствующий символ, как показано на фотографии ниже.
Относительно паспортов, вы заметите небольшую иконку чипа на обложке.
Почему бренды выпускают кошельки с RFID-защитой?
На такую защиту есть спрос, потому что достаточное количество людей беспокоятся о RFID-безопасности. И в ближайшее время злоумышленники могут активизироваться в поисках незащищенных карт в общественных местах.
Стоят ли RFID-защищенные кошельки дороже?
В общем случае RFID-защищенные модели стоят, как правило, больше, чем обычные, так как при добавлении RFID-защитного материала увеличивается стоимость производства.