RFID - Radio Frequency IDentification

Das Akronym RFID basiert auf dem englischen Begriff „radio-frequency identification“. RFID ermöglicht die automatische Identifizierung und Lokalisierung von Gegenständen und Lebewesen. Es erleichtert durch eine berührungslose Datenübertragung erheblich die Erfassung von Daten.

Ein RFID-System besteht aus einem Transponder, der sich am oder im Gegenstand befindet und einen kennzeichnenden Code enthält, sowie einem Lesegerät zum Auslesen dieser Kennung. Die Kopplung von Transponder und Lesegerät geschieht durch vom Lesegerät erzeugte magnetische Wechselfelder geringer Reichweite oder durch hochfrequente Radiowellen. Damit werden nicht nur Daten übertragen, sondern auch der Transponder mit Energie versorgt. RFID-Chips sind dadurch klein und billig. 

Anwendungen:

• in Ausweisen und Pässen zur Speicherung von persönlichen (biometrischen) Daten
• in Kundenkarten
• in allen möglichen technischen und auch nichttechnischen Artikeln zur Verfolgung in der Warenkette
• zur Kennzeichnung von (Haus-) Tieren werden diesen die RFID Chips unter die Haut gespritzt
• ...

Gefahren:

Schon jetzt halten RFID-Chips in viele weite­re Bereiche des täglichen Lebens Einzug, z.B. auch zur Speicherung biometrischer Merkmale in Rei­sepässen oder in Tickets oder beim täglichen Einkauf.

• Das berührungslose Auslesen gibt Kriminellen die Möglichkeit unbemerkt an unsere Daten heranzukommen.
• Durch die Winzigkeit der Chips übersieht man/frau diese leicht. Sie sind praktisch unsichtbar. So trägt man/frau  z.B. in Textilien, leicht ein eindeutiges Signal mit sich herum.
• Lesegeräte können versteckt in Türrahmen eingebaut sein und Bewegungsprofile von uns aufzeichnen.
• Besonders problematisch ist die Verknüpfung der RFID mit Hintergrunddatenbanken. Wenn ein Kunde zusätzlich (beim Einkauf) eine EC- oder Kreditkarte oder eine Kunden­karte verwendet, kann der Personenbezug hergestellt und registriert werden. Die Person, die den entspre­chenden Gegenstand mit sich führt, wird so durch die eindeutige Seriennummer des Tags identifiziert.
• Bei Feldversuchen im Handel wurden bereits RFID-Daten mit Auswertungen von Videokameras gekoppelt.
  
  

Notwendige Maßnahmen:

Hersteller und Betrei­ber von mit RFID gekennzeichneten Waren und der Handel werden vom Datenschutzbeauftragten aufgefordert:

• die Betroffenen umfassend über Einsatz, Ver­wendungszweck und Inhalt von RFID-Chips zu informieren,
• Möglichkeiten zur Deaktivierung/Löschung von RFID-Chips zu schaffen, insbesondere dann, wenn Daten für die spezifischen Zwecke nicht mehr erforderlich sind,
• RFID Daten nur so lange zu speichern, wie es zur Erreichung des Zwecks erforderlich ist,
• bei RFID-Chips wirksame Blockierungsmecha­nismen, mit denen ein Auslesen der gespeicher­ten Daten unterbunden werden kann, zu entwickeln, so dass kein Nutzungszwang gegeben und anonymes Kaufen weiterhin möglich ist,
• die Vertraulichkeit der gespeicherten und der übertragenen Daten durch wirksame Authentisierung der beteiligten Geräte und Verschlüsselung sicherzustellen,   
• bei RFID-Technologie mit Verarbeitungsfunktion Systeme anzubieten, die keine Seriennummer tragen, da eine eindeutige Identifikation eines Produkts nicht immer erforderlich ist und
• eine Selbstverpflichtungserklärung zum Schutz der Daten abzugeben

... und wenn möglich alle Gegenstände mit RFID Chips "weiträumig" vermeiden.

Wiki meint:
http://de.wikipedia.org/wiki/RFID

Nachtrag 2017

Das Innenministerium gibt bekannt: Ab 1. März 2017 wird der Reisepass in einer modernisierten Version ausgegeben. Der deutsche Reisepass ist als einer der fälschungssichersten Pässe weltweit anerkannt.

Der Grund soll der Übergang vom Basic Acess Control zum Extended Access Control sein. Das BMI schreibt: Die Mechanismen des Zugriffsschutzes stellen sicher, dass ein unautorisiertes Auslesen der Daten aus dem RF-Chip sowie ein Belauschen der Kommunikation unterbunden werden. Der Begriff „unautorisiert“ muss hierbei genauer differenziert werden: Primär ist darunter der Zugriff auf die Daten eines Passbuches im zugeklappten Zustand zu verstehen, also z. B. während sich der Pass in einer Reisetasche befindet (Basic Access Control). Für das Auslesen der Fingerabdrucksdaten aus Reisepässen der zweiten Stufe wird diese Anforderung insofern erweitert, als lediglich durch berechtigte Lesegeräte ein Zugriff erfolgen kann(Extended Access Control).

Was hilft das jetzt konkret gegen unerlaubtes Auslesen und welche physikalischen Unterschiede hat der RFID-Chip bei auf- oder zugeklapptem Ausweis?

Comment

If you like a crypted answer you may copy your public key into this field. (Optional) Public Key

To prevent the use of this form by spam robots, please enter the portrayed character set in the left picture below into the right field.

CC license   European Civil Liberties Network   Bundesfreiwilligendienst   We don't store your data   World Beyond War   Use Tor router   Use HTTPS   No Java   For Transparency