Существуют ли какие-либо проблемы конфиденциальности при использовании RFID-меток для отслеживания багажа?

RFID-метки (особенно пассивные, которые обычно используются для отслеживания багажа) могут быть считаны совместимыми сканерами с небольшого расстояния без физического контакта или ведома владельца. Если в теге хранятся личные данные или данные,-связанные с путешествием-например, имя владельца, контактная информация, сведения о рейсе или пункт назначения,-злоумышленники с помощью портативных сканеров могут перехватить эти данные в общественных местах, таких как аэропорты, гостиницы или вокзалы. Эта информация может быть использована не по назначению для кражи личных данных, целенаправленного мошенничества или отслеживания маршрутов поездок человека.

Многие багажные RFID-бирки потребительского-класса имеют минимальные встроенные-функции безопасности или вообще не имеют их. В отличие от зашифрованных устройств слежения Bluetooth или Wi-Fi, базовые RFID-метки часто передают данные в виде обычного текста. Для чтения содержимого тега не требуется аутентификация, а это означает, что любой сканер в пределах досягаемости может получить доступ к сохраненной информации. Даже некоторые теги, позиционируемые как «безопасные», могут использовать только слабое шифрование, которое можно легко обойти с помощью легкодоступных инструментов.

Если RFID-метка остается активной после поездки (например, если владелец забывает отключить ее или вынуть из багажа), она может продолжать передавать свой уникальный идентификатор или связанные с ним данные. Это создает риск долгосрочного-отслеживания: тот, кто ранее просматривал идентификатор метки, может отслеживать перемещения владельца во время последующих путешествий или повседневной деятельности, ставя под угрозу конфиденциальность своего местоположения.

Большинство систем отслеживания багажа RFID связаны с мобильными приложениями или облачными платформами, которыми управляет производитель меток или поставщик услуг. Эти поставщики могут собирать и передавать пользовательские данные (включая маршруты путешествий, историю местоположений и использование устройств) третьим лицам в рекламных, аналитических или других коммерческих целях-часто без явного и прозрачного согласия пользователя. В некоторых случаях к этим данным могут также получить доступ органы власти или другие организации посредством юридических запросов при ограниченном надзоре.

Многие пользователи не знают, какие данные хранятся на их багажных RFID-бирках и насколько легко к ним можно получить доступ. Они могут предположить, что теги передают только общий идентификатор отслеживания, не осознавая, что включены конфиденциальные личные данные. Подобная неосведомленность приводит к непреднамеренному нарушению конфиденциальности, поскольку пользователи не предпринимают никаких действий для защиты меток (например, с помощью RFID-блокировки багажных отделений или шифрования сохраненных данных).