Dieser Artikel wurde maschinell übersetzt.
Fast jede Kredit-/Debitkarte oder jedes Mobiltelefon bietet Radio Frequency Identification (RFID), das "kontaktloses Bezahlen" ermöglicht. Das bedeutet, dass Sie Ihre Bankkarte, Ihren Ausweis oder Ihr Telefon einfach über ein Gerät schwenken können, das dann Ihre Daten registriert und die IT an das entsprechende System übermittelt.
Diese Technologie hat eine Vielzahl von Transaktionen sowohl für Unternehmen als auch für Kunden vereinfacht. RFID-Chips haben auch die Geschwindigkeit auf Mautstraßen verbessert, die Verfolgung von Rindern auf größeren Farmen und die Verarbeitung von Visainformationen für internationale Reisen.
Allerdings ist die RFID-Technologie auch anfällig für eine neue Art des Hackens, die sogenannte kontaktlose Kriminalität, da der Prozess auf der kontinuierlichen Übertragung vertraulicher Informationen beruht. Dies ist für Verbraucher besorgniserregend, die diesen einfachen Zugriff wünschen, aber ihre Bankdaten, personenbezogenen Daten oder andere sensible Informationen nicht preisgeben möchten.
RFID-Blockierung Geräte wie Geldbörsen wurden seitdem als Lösung für dieses Problem erfunden und vermarktet, aber sind diese Technologien die Investition wert, um potenzielle Hacker zu blockieren?
Funktioniert RFID-Blockierung?
Es ist möglich, dass jemand versucht, Ihre Identifikationsdaten mit seinen eigenen RFID-Scannern zu stehlen. Diese werden als Skimming-Angriffebezeichnet, und Kredit- und Debitkarten sind besonders anfällig für diese Art von Aktivitäten.
Ein Krimineller kann mit der richtigen Scan-Technologie einfach an einer Gruppe von Menschen in einer Reihe vorbeigehen und Informationen von den Karten oder Ausweisen von Personen aufnehmen, die ungeschirmte RFID-Karten bei sich tragen. Sie können zwar Ihr Telefon ein- und ausschalten oder Software verwenden, um Ihren Computer zu schützen, aber Sie können keine Software auf Ihrer Bankkarte installieren oder die IT ausschalten, um zu verhindern, dass Kriminelle auf Ihren RFID-Chip zugreifen.
Die einfachste Form der RFID-Blockierung für Verbraucher besteht darin, eine Brieftasche, Geldbörse oder Tasche aus Aluminiumfolie und Klebeband herzustellen, um die IT zusammenzuhalten. Dadurch werden die Funksignale zwischen Karten oder Ausweisdokumenten, die Sie bei sich tragen, und potenziellen Hackern, die vorbeikommen und versuchen, diese Informationen von Ihnen zu kratzen, blockiert. Diese Lösungen sind jedoch optisch nicht ansprechend oder bequem.
RFID-blockierende Materialien (wie die bereits erwähnte Aluminiumfolie) können das Scannen bei Skimming-Angriffen oder ähnlichen Hacks verhindern. Der Kodierungsprozess bei RFID basiert auf der Magnetisierung in bestimmten Mustern, die wahrgenommen werden können, wenn sie nicht abgeschirmt sind. Viele neue Produkte verwenden jedoch eine Kombination aus Kohlefaser und Aluminium, verpackt in einem ansprechenden Gehäuse, um Ihre Dokumente und Bankkarten vor Hackerdiebstahl zu schützen.
RFID nutzt Magnetisierung, um notwendige Informationen auf eine Karte, ein Stück Papier, einen Sicherheitstüröffner oder ein anderes von Ihnen verwendetes Gerät zu „drucken“. Bei der frühesten RFID-Form wurden Kupferdrahtspulen verwendet, um das Öffnen von Sicherheitstüren auszulösen. Moderne RFID-Technik ist zwar viel ausgefeilter, funktioniert aber nach dem gleichen Prinzip.
Es ist zwar möglich, dieses magnetisierte Muster zu kopieren, aber dieser Prozess war schon immer kompliziert und zeitaufwändig. Moderne RFID-Chips senden keine Funkfrequenz wie ein Radiosender, sodass Ihre Informationen nicht in Wellen an die ganze Welt gesendet werden. Während die IT auf niedrigem Niveau gesendet wird, stoppen die Wellen in der Nähe Ihrer Karte, Ihres Booklets, Ihres Reisepasses oder eines anderen Geräts, sodass die Informationen nicht mit einer Antenne und einem Dekodierungsprogramm erfasst werden können.
Benötigen Sie RFID-Blockierungstechnologie?
Während kontaktlose Kriminalität oder Skimming-Angriffe immer häufiger und ausgefeilter werden, verbreitet die aktuelle RFID-Technologie Ihre Informationen nicht weit, so dass diese Art von Verbrechen viel schwieriger ist, es sei denn, Ihre Bankkarten oder Ihr Ausweis wurden bereits gestohlen.
Im Jahr 2018 war der Diebstahl mit RFID-Skimming-Angriffen minimal, da der Kriminelle physisch sehr nah an der Person sein muss, um ihre Informationen zu stehlen. Ein Bericht aus dem Vereinigten Königreich ergab, dass es im Jahr 2018 keine Beweise dafür gab, dass ein Krimineller durch kontaktlosen Diebstahl Informationen von einer Karte stehlen konnte, ohne die Karte auch physisch zu stehlen. Jemand mit einem Scanner kann also nicht an Ihnen vorbeigehen und Ihre Informationen sofort aufnehmen, da RFID-magnetisierte Informationen nicht sehr weit von dem Chip entfernt gesendet werden, der diese Informationen enthält.
Wenn ein Krimineller Ihre Bankkarte oder ein anderes Dokument stiehlt, kann er möglicherweise einen Scanner verwenden, um einige persönliche Informationen vom RFID-Chip zu erhalten. YouTube-Videos zeigen, dass ausgeklügelte Scanner ein Dokument wie eine Bankkarte nehmen und einige wichtige Informationen von der IT abgreifen können, was eine Möglichkeit ist, Ihre Identität zu stehlen. Eine RFID-Geldbörse wird diesen Prozess jedoch nicht stoppen, da der Kriminelle die gesamte Brieftasche, Geldbörse oder Tasche mitnehmen muss, um seinen Scanner zu verwenden.
So verwalten Sie RFID-Informationen und verhindern Identitätsdiebstahl
Eine RFID-Blockierung kann Ihnen zwar ein wenig Seelenfrieden verschaffen, verhindert jedoch möglicherweise nicht wirklich den Diebstahl Ihres Geldes oder Ihrer persönlichen Daten, wenn ein Krimineller an Ihre Dokumente gelangt. Viele Dokumente wie Bankkarten oder Pässe, die RFID-Informationen enthalten, verfügen über andere Schutzmodi, um Diebstahl zu verhindern und die Art von Skimming-Diebstahl zu verhindern, die passieren könnte. Zum Beispiel:
- Kredit- und viele Debitkarten verwenden einen einmaligen Transaktionscode, der stark verschlüsselt ist, um einen Finanzprozess abzuschließen.
- Zu den scanbaren Informationen auf Ihren Bankkarten gehören keine anderen persönlichen Daten, wie etwa der Sicherheitscode auf der Rückseite der Karte, was diese für Kriminelle attraktiver machen würde.
- Behördliche Dokumente wie Reisepässe verfügen über eine einzigartige Verschlüsselung, die ohne zugelassene Scanner viel schwieriger zu entschlüsseln ist.
- Pässe enthalten speziell mehrere integrierte RFID-Blockierungsmaterialien, mit Ausnahme des kleinen Ortes, der von zugelassener Technologie gescannt werden kann, was es für Kriminelle viel schwieriger macht, diese Informationen zu überfliegen.
Um Ihre Daten zu stehlen, muss ein Krimineller lange genug physisch in Ihrer Nähe stehen, um an Ihre Bank- oder Passdaten zu gelangen, und dies wird sich bemerkbar machen. Dann müssen sie die wenigen Informationen, die sie gewinnen, nehmen und die IT entschlüsseln, was ein zeitaufwändiger Prozess ist. Dann müssen sie einen Weg finden, diese Teilinformationen zu verwenden, die nicht ausreichen, um sofort auf etwas über Sie zuzugreifen, einschließlich Ihrer Sozialversicherungsnummer, Ihres Bankkontos, Ihrer Gesundheitsleistungen oder irgendetwas anderem.
Obwohl Skimming-Verbrechen in den nächsten Jahren zunehmen könnten, da immer mehr Menschen kontaktloses Bezahlen, Identitätsscannen oder ähnliche Verfahren einführen, ist dies ein schwer zu begehendes Verbrechen, und die Auszahlung erfolgt nicht sofort. Tatsächlich stellen Sicherheitsexperten fest, dass es viel einfacher ist, für Identitätsinformationen aus dem Dark Web zu bezahlen und auf diese Weise Zugang zu Krediten, Bankkonten oder anderen persönlichen Angelegenheiten zu erhalten.
Anstatt eine neuartige Brieftasche oder Geldbörse zu kaufen, sollten Sie als Verbraucher die verfügbare Verschlüsselung in Ihren Dokumenten oder Bankkarten prüfen, damit Sie verstehen, wie Unternehmen die neueste Technologie einsetzen, um Sie am besten zu schützen. Für Unternehmen, die befürchten, dass ein Skimming-Angriff Kundeninformationen von einem Scangerät stehlen könnte, gibt es branchenspezifische Ansätze zur Verschlüsselung und Sicherheit, die implementiert werden können, damit Sie und Ihr Benutzer oder Ihre Kunden sich beruhigt zurücklehnen können.
Referenzen
Es gibt viele RFID-Blockierungsprodukte, aber brauchen Sie sie? (Juli 2017). NPR.
RFID-blockierende Geldbörse. PC Magazin.
Der Skimming-Betrug. (August 2015). Schiefer.
Realitätscheck: Sie brauchen keinen RFID-Schutz in Ihrer Brieftasche. (April 2016). Globale Nachrichten.
