Tak, używającTagi RFID do śledzenia bagażubudzi poważne obawy dotyczące prywatności, wynikające z bezprzewodowego i bezdotykowego charakteru technologii RFID oraz możliwości nieuprawnionego dostępu do danych przechowywanych na tych znacznikach. Poniżej znajdują się najważniejsze zagrożenia dla prywatności i czynniki przyczyniające się do nich:
Nieautoryzowane przeglądanie danych
Tagi RFID (szczególnie te pasywne, które są powszechne w przypadku śledzenia bagażu) mogą być odczytywane przez kompatybilne skanery z niewielkiej odległości, bez kontaktu fizycznego i wiedzy właściciela. Jeśli tag przechowuje dane osobiste lub dane związane z podróżą,-takie jak imię i nazwisko właściciela, dane kontaktowe, szczegóły lotu lub miejsce docelowe,-złośliwe podmioty wyposażone w przenośne skanery mogą przechwycić te dane w miejscach publicznych, takich jak lotniska, hotele czy dworce kolejowe. Informacje te mogą zostać wykorzystane do kradzieży tożsamości, ukierunkowanych oszustw lub śledzenia wzorców podróży danej osoby.
01
Brak domyślnego szyfrowania lub uwierzytelniania
Wiele przywieszek bagażowych RFID klasy konsumenckiej ma minimalne wbudowane-funkcje zabezpieczające lub nie ma ich wcale. W przeciwieństwie do zaszyfrowanych urządzeń śledzących Bluetooth lub Wi-WiFi, podstawowe znaczniki RFID często przesyłają dane w postaci zwykłego tekstu. Odczytanie zawartości znacznika nie wymaga uwierzytelnienia, co oznacza, że każdy skaner w zasięgu może uzyskać dostęp do przechowywanych informacji. Nawet niektóre tagi reklamowane jako „bezpieczne” mogą wykorzystywać jedynie słabe szyfrowanie, które można łatwo ominąć za pomocą łatwo dostępnych narzędzi.
02
Stałe ryzyko śledzenia
Jeśli znacznik RFID pozostanie aktywny po podróży (np. jeśli właściciel zapomni go wyłączyć lub wyjąć z bagażu), może nadal nadawać swój unikalny identyfikator lub powiązane dane. Stwarza to ryzyko długoterminowego-śledzenia: osoba, która wcześniej przejrzała identyfikator tagu, może monitorować ruchy właściciela podczas kolejnych podróży lub codziennych czynności, narażając tym samym swoją prywatność dotyczącą lokalizacji.
03
Udostępnianie danych stronom trzecim
Większość systemów śledzenia bagażu RFID jest połączona z aplikacjami mobilnymi lub platformami w chmurze obsługiwanymi przez producenta znaczników lub usługodawcę. Dostawcy ci mogą gromadzić i udostępniać dane użytkowników (w tym plany podróży, historię lokalizacji i wykorzystanie urządzenia) stronom trzecim w celach reklamowych, analitycznych lub innych celach komercyjnych-często bez wyraźnej, przejrzystej zgody użytkownika. W niektórych przypadkach dostęp do tych danych mogą również uzyskać organy lub inne podmioty na podstawie wniosków prawnych, pod ograniczonym nadzorem.
04
Niezgodność między świadomością użytkownika a narażeniem danych
Wielu użytkowników nie zdaje sobie sprawy, jakie dane przechowują ich przywieszki bagażowe RFID i jak łatwo można uzyskać do nich dostęp. Mogą zakładać, że tagi przekazują jedynie ogólny identyfikator śledzenia, nie zdając sobie sprawy, że zawarte są w nich wrażliwe dane osobowe. Ten brak świadomości prowadzi do niezamierzonych naruszeń prywatności, ponieważ użytkownicy nie podejmują kroków w celu zabezpieczenia tagów (np. nie używają RFID-blokującego rękawy bagażu lub szyfrują przechowywane dane).
05
