Има ли опасения за поверителността при използването на RFID етикети за проследяване на багаж?

RFID етикетите (особено пасивните, които са обичайни за проследяване на багаж) могат да бъдат прочетени от съвместими скенери от кратко разстояние без физически контакт или знанието на собственика. Ако маркер съхранява лични-данни или данни, свързани с пътуване-като име на собственика, информация за връзка, подробности за полет или дестинация-злонамерени участници с преносими скенери могат да прихванат тези данни в обществени места като летища, хотели или гари. Тази информация може да бъде злоупотребена за кражба на самоличност, целеви измами или проследяване на моделите на пътуване на дадено лице.

Много етикети за багаж с RFID потребителски-клас идват с минимални или никакви вградени-функции за сигурност. За разлика от криптираните Bluetooth или Wi-Fi проследяващи устройства, основните RFID тагове често предават данни в обикновен текст. Няма изискване за удостоверяване за четене на съдържанието на етикета, което означава, че всеки скенер в обхвата може да получи достъп до съхранената информация. Дори някои етикети, продавани като „сигурни“, може да използват само слабо криптиране, което може лесно да бъде заобиколено с лесно достъпни инструменти.

Ако RFID таг остане активен след пътуването (напр. ако собственикът забрави да го деактивира или извади от багажа), той може да продължи да излъчва своя уникален идентификатор или свързани данни. Това създава риск от дългосрочно-проследяване: някой, който преди това е проследил идентификационния номер на маркера, може да наблюдава движенията на собственика при последващи пътувания или ежедневни дейности, компрометирайки поверителността на местоположението му.

Повечето RFID системи за проследяване на багаж са свързани с мобилни приложения или облачни платформи, управлявани от производителя на етикета или доставчика на услуги. Тези доставчици могат да събират и споделят потребителски данни (включително маршрути за пътуване, история на местоположението и използване на устройства) с трети страни за рекламни, анализи или други търговски цели-често без изрично, прозрачно съгласие от потребителя. В някои случаи тези данни могат също да бъдат достъпни от органи или други субекти чрез правни искания, с ограничен надзор.

Много потребители не знаят какви данни съхраняват техните RFID етикети за багаж или колко лесно могат да бъдат достъпни. Те могат да приемат, че етикетите предават само общ идентификатор за проследяване, без да осъзнават, че са включени чувствителни лични данни. Тази липса на осведоменост води до непреднамерени нарушения на поверителността, тъй като потребителите не предприемат стъпки за защита на таговете (напр. използване на RFID-блокиране на багажници или криптиране на съхранени данни).