EE Times har en artikel om RFID och att den ökande användningen av RFID fÃ¥r allt fler att titta pÃ¥ säkerhetsproblemen med RFID. Att RFID-användningen ökar är inte sÃ¥ konstigt – det finns helt klart stora fördelar av att fÃ¥ en koppling mellan atomer (prylar) och information. NÃ¥gra som skrivit en ganska ordentlig rapport om RFID är den Svenska tenkarstugan Eudoxa. Rapporten Den hänsynsfulla taggen, som iofs är ca ett Ã¥r gammal är fortfarande relevant och beskriver hur RFID teknologi kan användas i företag, i samhället och pÃ¥ individuell nivÃ¥ utifrÃ¥n ett antal olika aspekter. Eller som Eudoxa själva förklarar:

Identitetsteknologi omfattar automatisk objektidentifikation, att pÃ¥ ett snabbt och effektivt sätt avgöra vad ett föremÃ¥l är, och att förse fysiska föremÃ¥l med virtuella “identiteter” av lagrad information som är tillgängliga och bearbetningsbara. I dag används framför allt streckkoder för att identifiera varor, men inom en snar framtid förutspÃ¥s det att radiofrekvenstaggar (RFID) inte bara kommer att ersätta koderna utan att även expandera teknologin till nästan alla samhällsomrÃ¥den.

I USA och Europa har dock tekniken lett till en debatt om integritet, där konsumentgrupper vänt sig mot introduktionen. Hur kan tekniken appliceras för att dra fördel av den, samtidigt som man undviker dess nackdelar?

Jag tycker att Eudoxas rapport är väl värd att läsa med ett undandag: Säkerheten. Rapporten, anser jag, missbedömer möjligheterna till kloning, avläsning på avstånd och andra problem med RFID som uppmärksammats de senaste åren. Som som tur är finns det hjälp att få från NIST.

NIST har nämligen släppte ett utkast till en mycket välmatad rapport om RFID och säkerhet. NIST SP800-98 Guidance for Securing Radio Frequency Identification (RFID) Systems. Dokumentet beskriver pÃ¥ ett ypperligt sätt olika typer av RFID-system, attackmodeller och skyddsmekanismer – inte bara mot attacker utan även rena problem och icke avsiktliga störningar. MÃ¥nga ger sig pÃ¥ att använda RFID, en hel del försöker sig pÃ¥ att attackera RFID-system. Men sÃ¥ vitt jag vet är det fÃ¥ som systematiskt analyserar och arbetar med säkerhet för RFID pÃ¥ det sätt som NISTs dokument beskriver – och det behövs. Dagens viktigaste lästips är det i alla fall.

No related posts.

Related posts brought to you by Yet Another Related Posts Plugin.

• Previous Entry: Paul Crowley kryptomanifest för nya standarder
• Next Entry: Leksand of Great Britain