Comment améliorer la sécurité et la confidentialité du RFID
Les entreprises utilisent de plus en plus la technologie RFID — identification par radiofréquence — pour suivre les produits et sécuriser l'accès du personnel aux zones sensibles. L'adoption rapide du RFID a créé un retard dans les considérations de sécurité et de confidentialité. Dans le RFID, les données sont stockées sur des micropuces appelées étiquettes, inlays ou étiquettes intelligentes, et peuvent être lues par un scanner à distance à l'aide d'ondes radio. Comme elles sont lues à distance, il existe un potentiel de tentatives malveillantes d'accéder aux données des étiquettes. Les menaces de sécurité incluent la lecture non autorisée d'étiquettes et l'altération de données d'étiquettes.
Matériel nécessaire
- Système RFID à jour
- Infrastructure informatique
- Cage de Faraday pour zone de stockage (optionnel)
- Boîtes de verrouillage ou portefeuilles bloquant RFID (optionnel)
Instructions
Mettez à niveau votre système RFID. Remplacez les étiquettes de code de produit électronique de première génération par des étiquettes de deuxième génération, qui sont plus sécurisées. Utilisez des étiquettes RFID avec des transceivers de haute qualité qui sont moins vulnérables aux compromis.
Évitez de stocker des informations sensibles sur les étiquettes RFID si possible. Au lieu de cela, stockez un code qui correspond aux informations nécessaires dans la base de données RFID. Lorsqu'un lecteur — qu'il soit légitime ou malveillant — scanne une étiquette, il ne reçoit que le code, qui est sans signification sans accès à la base de données.
Chiffrez les données stockées sur les étiquettes. Les données chiffrées nécessitent plus de temps de traitement informatique après lecture, mais n'affectent pas autrement le coût ou la capacité de suivi des étiquettes. Si d'autres utilisateurs, comme des fournisseurs ou des clients, utilisent également les étiquettes, travaillez avec eux pour convenir d'une norme de chiffrement. Le chiffrement empêche non seulement la lecture non autorisée des données, mais rend également impossible pour des parties malveillantes d'altérer secrètement les données des étiquettes. Une étiquette chiffrée altérée devient illisible.
Réduisez l'accès aux articles étiquetés RFID en les gardant enfermés lorsque possible dans une cage de Faraday, une enceinte faite de matériau conducteur — généralement du métal. Une cage de Faraday peut être faite de feuilles de métal massif, comme du papier d'aluminium, mais à grande échelle, il est plus pratique d'utiliser de la tôle avec des trous ou du grillage. La taille des trous doit être plus petite que la longueur d'onde RFID utilisée. L'UHF a la plus petite longueur d'onde utilisée dans le RFID passif, dans la gamme de 0,10 mètre à 1,0 mètre.
Adoptez une politique pour maintenir la sécurité des cartes-clés RFID des employés. Pour le plus haut niveau de sécurité, garder une carte RFID sur la personne de l'employé n'est pas suffisant pour maintenir sa confidentialité car le RFID peut être lu à distance. Envisagez d'exiger que les employés laissent les cartes-clés sur les lieux dans des conteneurs blindés avec du métal ou une cage de Faraday. Si vous voulez permettre aux employés de garder leurs cartes-clés avec eux en quittant les lieux, envisagez de les obliger à garder leurs cartes dans des manchons ou portefeuilles anti-RFID, qui sont simples à construire avec du papier d'aluminium.