RFID – технология радиочастотной идентификации, которая в последнее время получила большую популярность и широко используется в самых разных сферах человеческой деятельности. В частности – в банковских картах с возможностью бесконтактной оплаты. Удобство такого «пластика» налицо – для оплаты достаточно поднести его к терминалу, что позволяет существенно экономить время в очередях, супермаркетах, на заправках. К сожалению, технология RFID не лишена и недостатков, главный из которых – возможность «взлома» метки и похищения данных, а с ними – и денег с банковского счета или карты.
Для защиты карточек от мошенников используются специальные RFID-кошельки и картхолдеры, которые полностью блокируют доступ к метке извне. Подобные товары предлагает в частности компания «Optexx», специализирующаяся на защите банковских карт и других носителей информации.
Что такое RFID? Как работает эта технология? Почему она является уязвимой и нуждается в специальной защите? Попробуем разобраться.
Основы технологии радиочастотной идентификации
Технология предполагает использование радиоволн определенной частоты для считывания, захвата и передачи информации. Этим RFID отчасти напоминает идентификацию типа «свой-чужой», используемую в военной сфере. Собственно, оттуда технология и берет свое начало. Первые чипы, работающие на современном принципе радиочастотной идентификации, были представлены и испытаны в 1973 году, а спустя 15 лет технология уже была достаточно хорошо отработана и запатентована.
Суть работы RFID-систем – во взаимодействии двух основных составляющих элементов – метки (или тэга) и приемника – считывающего устройства. Пассивный элемент – метка (чип) – предназначен для хранения информации, а активный – считыватель (терминал) – необходим для считывания этих данных путем радиочастотного взаимодействия. Таким образом можно легко идентифицировать объекты на расстоянии – без непосредственного контакта с ними, что, например, необходимо при считывании штрих-кода или QR-кода.
Работает вся система следующим образом – считыватель (сканер) генерирует электромагнитное поле, а метка принимает эти волны, преобразуя их в сигнал и в электроэнергию, используемую для питания самого чипа. Полученная энергия необходима для выполнения определенных действий, генерации и отправки обратного сигнала, который принимает уже сканер. При электромагнитном воздействии на метку возможно не только считывание с нее информации, но и запись данных.
Взаимодействие между меткой и сканером может осуществляться на разных радиочастотах, быть одноразовым или многократным. Сигнал также может шифроваться – для дополнительной защиты информации от считывания мошенниками. Сфера применения и характеристики работы системы зависят от конструктивных особенностей самого чипа (метки).
Конструкция и виды RFID-меток
Несмотря на малый размер, RFID-чип – это довольно сложная конструкция. Стандартная метка представляет собой комплекс из нескольких элементов:
- Антенна, которая принимает сигналы сканера и передает информацию или иные данные на считыватель.
- Приемник, который принимает и распознает информацию.
- Передатчик, который формирует сигнал и передает его посредством антенны на сканер.
- Модуль памяти, где хранится записанная информация.
Некоторые RFID-метки (активного типа) также имеют встроенную миниатюрную аккумуляторную батарею, благодаря чему могут работать автономно, передавать сигналы на большее расстояние и выполнять некоторые иные действия. Пассивные чипы (то есть, лишенные источника питания) используют в качестве источника энергии электромагнитные волны, передаваемые со сканера.
Основное отличие между пассивными и активными чипами заключается в их функциональных возможностях. Активные модели способны взаимодействовать со сканером на в 2-3 раза большем расстоянии, чем пассивные. Также для взаимодействия со сканером им требуется буквально доля секунды, в то время как карту с пассивным датчиком необходимо практически вплотную подносить к сканеру и удерживать в таком положении некоторое время – пока метка активируется и информация будет считана.
Помимо деления на пассивные и активные чипы имеется и другая классификация RFID-устройств. В зависимости от конструкции модуля памяти и его функциональных возможностей идентификационные метки делятся на несколько категорий:
- R/O – модели, предназначенные только для считывания данных. Информация в такие чипы записывается единожды – при их изготовлении, а в процессе дальнейшей эксплуатации только считывается сканирующими устройствами.
- WORM – чипы для однократной записи и многократного считывания информации. В такие метки не заносятся данные производителем, это делает уже сам заказчик (клиент, владелец) при получении чипа. В дальнейшем информация может быть считана сканирующим устройством неограниченное количество раз.
- R/W – метки, на которые информация может записываться и считываться многократно. Именно такие чипы часто используются в платежных системах, для идентификации учета товаров большого количества товаров и товарных групп (например, на складах), а также в других сферах, где необходимо хранить большие объемы информации и регулярно и оперативно изменять ее.
Кроме того, все метки делятся на группы по длине используемых радиоволн. Самые простые и доступные (по цене) чипы работают на LF-частотах (125—134 кГц). Диапазон HF (13,56 МГц) применяется в основном для чипов платежных карт и в системах оплаты услуг общественного транспорта. Такие метки достаточно хорошо и легко считываются на небольших расстояниях, но при этом могут быть защищены от хищения информации путем экранирования. Широкое распространение моделей этой частоты вызвано удобством последней. Сегодня HF-диапазон хорошо стандартизирован, что позволяет пользоваться различными алгоритмами шифрования для защиты информации, передаваемой на частоте 13,56 МГц.
Особенность диапазона UHF (860—960 МГц) – в том, что чипы этого типа способны считываться на максимальном расстоянии. Это, а также невысокая цена самих UHF-чипов, способствует их популяризации и распространению в последние годы. Также сегодня все большее применение находят и UHF-метки, которые используются для сканирования и идентификации в тяжелых условиях повышенной влажности и присутствия большого количества металла, где практически не работают чипы на других частотах.
Область применения RFID-технологий
Важное достоинство RFID-меток – их компактность и возможность сканирования не только при непосредственном контакте, но и на малом расстоянии от считывающего устройства. При этом чип может хранить объем информации до 8 Кб. Правда, самые простые и доступные метки обычно содержат всего 1 Кб данных. Это, например, личная информация держателя кредитной, платежной или транспортной карты. Чем больше объем памяти устройства, тем больше информации можно хранить в чипе и тем надежнее она может быть защищена с помощью различных алгоритмов шифрования.
Сегодня RFID-системы активно используются в следующих сферах:
- платежные системы, работающие по бесконтактному принципу;
- идентификация людей и животных;
- документы, используемые в международных отношениях, туристической отрасли;
- системы безопасности и пропускной контроль;
- учет и отслеживание товаров, управление продукцией;
- контроль и управление личными данными пациентов, сотрудников, клиентов и т.д.
Широкие возможности технологии позволяют использовать ее практически всюду, где необходима максимальная автоматизация процессов без ущерба для их безопасности. Некоторое время назад развитие технологии тормозила высокая стоимость самих меток и считывающего оборудования. Сейчас ситуация изменилась, что связано с новыми научными открытиями, позволяющими существенно уменьшить размер чипов и удешевить их производство.
Достоинства RFID-технологии
Почему данный вид технологии столь популярен сегодня? Дело в тех преимуществах, которые дает радиочастотная идентификация в сравнении, например, со стандартными технологиями считывания штрих-кодов и этикеток.
Преимущества радиочастотной идентификации:
- Возможность изменения, дополнения и перезаписи данных на RFID-метке, чего нельзя делать со штрих-кодом, информация в который записываете единожды – сразу при печати. Возможностью перезаписи данных обладают не все чипы, но в большинстве сфер сегодня используются именно перезаписываемые R/W-модели.
- Считывание на расстоянии. Хотя в сфере банковских карт и бесконтактных платежных средств считывание происходит на относительно небольших расстояниях – в несколько сантиметров, возможности RFID-технологии существенно шире. При этом считывание может осуществляться даже если карта с меткой не находится в зоне прямой видимости и при довольно краткосрочном радиочастотном взаимодействии.
- Объем сохраняемых данных. В память метки можно записывать до 8 Кб информации, что во много раз больше тех данных, что содержит тот же штрих-код. Даже самые простые чипы с объемом памяти 1-2 Кб превосходят по этому показателю наносимые на этикетки и товары штрих-коды.
- Высокая функциональность. Благодаря возможностям программирования RFID-метка может использоваться не только для хранения данных и их последующего считывания, но и для выполнения определенных действий, например, расчетов, а также других целевых задач.
- Устойчивость к воздействию окружающей среды. Чипы благодаря своей компактности и защищенности от внешних явлений могут использоваться даже в самых неблагоприятных условиях – при повышенной влажности, например. Благодаря радиочастотной проницаемости большинства современных материалов метку также легко защитить от непогоды и влиянии извне без потери ее функциональности.
- Безопасность. Чтобы считать информацию с чипа, необходимо располагать специфическим оборудованием. Кроме того, метка может содержать не только открытые, но и зашифрованные данные, что также защищает информацию от хищения.
Впрочем, именно последний пункт сегодня вызывает все больше вопросов. Из-за широкого использования RFID-технологий в банковской сфере появляется все больше мошеннических средств и инструментов, направленных на хищение данных и, соответственно, финансов. Поэтому проблема безопасного использования инструментов бесконтактной оплаты в последнее время беспокоит и производителей чипов, и держателей карт, и банковские организации.
Проблемы уязвимости RFID-меток
Удобство использования платежных карт с бесконтактной технологией оплаты (за счет использования RFID-модуля) сложно переоценить. Но здесь есть и отрицательная сторона. Платежные и идентификационные данные держателя карты записаны в памяти чипа и могут быть считаны специальным устройством – сканером. При этом может быть осуществлена транзакция, которая не потребует подтверждения со стороны владельца, если сумма переводимых денежных средств менее 1000 рублей.
Подобные транзакции можно проводить без ведома держателя карты, так как современные сканирующие устройства способны считывать информацию с чипов на расстоянии нескольких метров. Это чревато как опасностью кражи денежных средств со счета владельца, так и кражей его личной информации, которая в дальнейшем также может быть использована в мошеннических целях.
У многих владельцев пластиковых карт с бесконтактной технологией создает ошибочное ощущение безопасности. Ведь в обычной жизни используются банковские терминалы с маломощным сигналом. Поэтому при оплате карту необходимо подносить практически к самому экрану и ориентировать определенным образом – чтобы чип располагался параллельно сканеру. Можно подумать, что, разместив карту во внутреннем кармане или кошельке – за несколькими слоями одежды и рядом с другими чипованными кредитками – вы надежно защитите ее.
Но, как уже говорилось выше, считывание можно осуществлять на гораздо больших расстояниях – вплоть до нескольких десятков метров, если использовать специализированные мощные сканеры. Кроме того, такие инструменты обладают не менее мощным ПО, способным считывать и разделять информацию одновременно с нескольких меток. Так что считать себя надежно защищенным от несанкционированного хищения денежных средств с карты не может никто. Если, конечно, вы не используете специализированные средства, разработанные и созданные как раз для защиты RFID-меток от несанкционированного считывания.
Как защитить бесконтактные карты оплаты?
Производители бесконтактных банковских карт и других аналогичных платежных средств, а также сами банковские организации сегодня активно осваивают новые технологии шифрования и защиты данных. Ведь для них уязвимость RFID-технологии несет не только репутационные риски, но и прямую опасность. Так недавно ученые из Свободного университета Амстердама сумели создать вирус, который можно записывать на радиоидентификационный чип, несмотря на малый объем встроенной памяти последнего. И этим продемонстрировали теоретическую возможность взлома не только самой метки, но и всей системы, с которой эта метка взаимодействует посредством сканера.
Как практически в любом вопросе, где сталкиваются две стороны с прямо противоположными целями, совершенствование технологий защиты RFID влечет за собой появление новых средств для ее взлома. Поэтому специалисты советуют держателям бесконтактных карт самостоятельно позаботиться о сохранности своих финансов. Тем более, что сделать это можно достаточно просто, не вдаваясь в суть алгоритмов шифрования и без изучения новых технологий антивирусной защиты.
Самый просто метод защиты от радиоволн – их экранирование. Этот способ не только простой, но и дешевый, ведь такая защита не требует применения сложных технических средств и технологий. Суть экранирующей защиты – в помещении карты бесконтактной оплаты в кошелек (бумажник, картхолдер, чехол) выполненный из металлизированного материала, который эффективно препятствует прохождению электромагнитных волн. Таким образом чип оказывается защищенным от внешнего сканирования, а, чтобы расплатиться, карту необходимо извлечь из бумажника и приложить к сканеру.
Удобство и преимущества использования защитных аксессуаров «Optexx»
Интернет-магазин «Optexx» предлагает широкий выбор защитных экранирующих средств – кошельки, бумажники, чехлы для карт и картхолдеры. Эти аксессуары станут не только вашей модной «фишкой» и удобным средством для хранения финансов, но и обеспечат надежную защиту RFID-данных от мошенников.
Как это работает? Как известно, даже слой металлизированной фольги способен создавать радиопомехи и экранировать определенный частоты, но далеко не все. Мы применяем специализированный инновационный материал, который надежно защищает содержимое от радиоволн разной частоты, в том числе и стандартной HF 13, 56 MHz, используемой сканерами систем оплаты.
Что собой представляет этот материал? Это металлизированная пленка, изготовленная из сплава металлов. Характеристики каждого подбираются индивидуально, чтобы обеспечить надежную защиту от радиоволн на разных частотах. Таким образом RFID-метка оказывается защищена не только от стандартного сканирования терминалами оплаты, но и от воздействия граберов – мощных электромагнитных устройств, используемых мошенниками для взлома и хищения данных.
В продаже представлены различные средства RFID-защиты с металлизированными вставками:
- Кошельки со вставками, расположенными только снаружи, которые защищают карты от сканирования, когда они закрыты.
- Бумажники со вставками снаружи и во внутренних отделения – они обеспечивают защиту карт также и в раскрытом состоянии, если карта находится в специальном «кармашке».
- Чехлы для карт с прокладкой металлизированного материала. Используя их, вы можете носить карты в обычном кошельке или бумажнике, так как чехлы имеют компактный размер и обеспечивают надежную защиту.
- Картхолдеры с металлизированными вставками, предназначенные для хранения нескольких банковских карт и других небольших документов, например, пропуска, водительских прав и т.д.
- Экранированные обложки для документов. Обеспечат защиту современных загранпаспортов и других чипованных документов от сканирования в закрытом состоянии.
В каталоге магазина представлены мужские и женские модели кошельков, а также картхолдеров и чехлов для карт в разном дизайнерском и цветовом исполнении, что позволит каждому желающему подобрать модель по своему вкусу и предпочтениям.
Все аксессуары с RFID-защитой имеют гарантию и высокие эксплуатационные характеристики. Ваши платежные данные и финансы будут надежно защищены от злоумышленников.