Vai ir kādas privātuma problēmas, izmantojot RFID bagāžas izsekošanas tagus?

RFID birkas (īpaši pasīvās, kas ir izplatītas bagāžas izsekošanai) var nolasīt ar saderīgiem skeneriem no neliela attāluma bez fiziska kontakta vai īpašnieka ziņas. Ja atzīme glabā personas vai ar ceļojumu saistītus datus-, piemēram, īpašnieka vārdu, kontaktinformāciju, lidojuma informāciju vai galamērķi,{3}}ļaunprātīgi dalībnieki ar pārnēsājamiem skeneriem var pārtvert šos datus publiskās vietās, piemēram, lidostās, viesnīcās vai dzelzceļa stacijās. Šo informāciju var ļaunprātīgi izmantot identitātes zādzībām, mērķtiecīgām krāpniecībām vai personas ceļošanas paradumu izsekošanai.

Daudzām patērētāju -pakalpojuma RFID bagāžas etiķetēm ir minimāli iebūvēti-drošības līdzekļi vai to nav. Atšķirībā no šifrētām Bluetooth vai Wi-Fi izsekošanas ierīcēm pamata RFID tagi bieži pārsūta datus vienkāršā tekstā. Lai lasītu atzīmes saturu, nav nepieciešama autentifikācija, kas nozīmē, ka jebkurš diapazonā esošais skeneris var piekļūt saglabātajai informācijai. Pat daži tagi, kas tiek reklamēti kā "droši", var izmantot tikai vāju šifrēšanu, ko var viegli apiet ar viegli pieejamiem rīkiem.

Ja RFID atzīme paliek aktīva pēc brauciena (piemēram, ja īpašnieks aizmirst to atspējot vai izņemt no bagāžas), tā var turpināt pārraidīt savu unikālo identifikatoru vai saistītos datus. Tas rada ilgtermiņa-izsekošanas risku: kāds, kurš iepriekš ir izpētījis atzīmes ID, turpmākajos ceļojumos vai ikdienas darbībās var pārraudzīt īpašnieka pārvietošanos, tādējādi apdraudot savas atrašanās vietas konfidencialitāti.

Lielākā daļa RFID bagāžas izsekošanas sistēmu ir saistītas ar mobilajām lietotnēm vai mākoņa platformām, ko pārvalda tagu ražotājs vai pakalpojumu sniedzējs. Šie pakalpojumu sniedzēji var vākt un kopīgot lietotāju datus (tostarp ceļojumu maršrutus, atrašanās vietu vēsturi un ierīces lietojumu) ar trešajām pusēm reklamēšanas, analīzes vai citiem komerciāliem nolūkiem -bieži vien bez skaidras, pārskatāmas lietotāja piekrišanas. Dažos gadījumos šiem datiem var piekļūt arī iestādes vai citas struktūras, izmantojot juridiskus pieprasījumus ar ierobežotu uzraudzību.

Daudzi lietotāji nezina, kādus datus glabā viņu RFID bagāžas etiķetes un cik viegli tiem var piekļūt. Viņi var pieņemt, ka atzīmes pārraida tikai vispārīgu izsekošanas ID, neapzinoties, ka ir iekļauta sensitīva personas informācija. Šis izpratnes trūkums izraisa netīšus privātuma pārkāpumus, jo lietotāji neveic pasākumus, lai aizsargātu atzīmes (piemēram, neizmanto RFID,{4}}bloķējot bagāžas uzmavas vai šifrējot saglabātos datus).