Qu’est-ce que la RFID et est-ce vraiment un problème de sécurité ?

La RFID est une technologie qui nous entoure au quotidien. C’est dans nos cartes de crédit, nos passeports et certains des produits que nous achetons. Même beaucoup de nos animaux de compagnie ont des puces RFID en eux !

La RFID est essentiellement une forme d’étiquette de barre électronique – qui peut être beaucoup plus petite. Un lecteur à proximité peut utiliser les ondes radio pour lire l’étiquette RFID sans aucun contact visuel.

Comment fonctionne la RFID

RFID signifie identification par radiofréquence. Une petite puce, connue sous le nom d’étiquette RFID, est attachée ou implantée dans un objet. Les balises contiennent des informations qui peuvent être lues à courte distance via des ondes radio. La puce et le lecteur n’ont pas à se toucher.

Certaines étiquettes RFID peuvent être alimentées par une batterie, mais de nombreuses étiquettes RFID ne sont pas auto-alimentées. Ils sont alimentés par le champ électromagnétique créé par le lecteur. En d’autres termes, la plupart des étiquettes RFID restent inactives la plupart du temps. Lorsqu’ils s’approchent (ou sont passés au-dessus) d’un lecteur RFID, le lecteur fournit suffisamment d’énergie pour que les données de l’étiquette soient lues.

La NFC (communication en champ proche) est un sous-ensemble de la RFID qui offre une portée plus courte mais permet une communication bidirectionnelle afin que deux appareils puissent communiquer, plutôt qu’un lecteur lisant simplement les données d’une étiquette.

Utilisations courantes de la RFID

Les étiquettes RFID peuvent remplacer les codes à barres et les codes QR. Un code-barres ne peut être lu que si le lecteur peut voir visuellement le code-barres. Les étiquettes RFID peuvent être lues si le lecteur est à proximité, même si un code à barres serait masqué. Les étiquettes RFID peuvent être utilisées pour suivre les colis dans le courrier ou les marchandises dans un entrepôt. L’étiquette RFID peut contenir des informations de suivi ou simplement un code d’identification unique.

Les passeports modernes de nombreux pays, dont les États-Unis et le Canada, contiennent également une puce RFID. Lorsque vous traversez la frontière, l’agent frontalier peut scanner le passeport et la machine peut lire les données de la puce RFID.

Les puces RFID sont également utilisées dans les cartes de crédit avec paiement sans contact. Lorsque vous appuyez sur une carte de crédit pour payer quelque chose, la machine lit une puce RFID intégrée dans la carte. Ils sont également utilisés pour les systèmes de transport en commun, les péages et les cartes d’accès de sécurité. Ils peuvent être lus par une machine avec un robinet rapide.

De nombreux animaux domestiques ont également des puces RFID intégrées. Si votre chien ou votre chat est «pucé», une petite micropuce est injectée entre ses omoplates. La puce ne fait normalement rien et ne consomme pas d’énergie. Si jamais votre animal est perdu, un vétérinaire ou un refuge pour animaux peut lire la micropuce avec un lecteur RFID. La puce a un numéro d’identification unique intégré, et le vétérinaire ou le refuge peut appeler la société de puces et voir dont le nom et l’adresse sont associés au numéro unique de cet animal. Votre animal peut alors vous être rendu, même s’il n’a pas de collier ou toute autre information d’identification. Ce n’est pas magique – il ne fournit pas de GPS et vous devez vous assurer que vos coordonnées sont à jour avec la société de micropuces. C’est juste un moyen pour l’animal d’avoir des informations d’identification uniques. La même technique peut être utilisée pour associer un numéro d’identification unique à d’autres animaux – de minuscules puces RFID ont même été utilisées pour suivre les mouvements des fourmis.

Problèmes de sécurité et de confidentialité

Certaines personnes craignent que les attaquants puissent utiliser un appareil portable dans une foule pour lire les informations RFID des cartes de crédit à proximité avec des informations de paiement sans contact intégrées. Les voleurs d’identité pourraient lire les mêmes informations à partir d’un passeport compatible RFID ou d’une carte d’accès de sécurité avec une puce RFID. En 2006, un passeport néerlandais a été lu à dix mètres de distance. C’est pourquoi certaines personnes achètent des portefeuilles, des porte-cartes ou des étuis à passeport anti-RFID. Ceux-ci fonctionnent simplement en incluant un matériau métallique qui bloque les ondes radio d’un lecteur RFID.

D’autres craignent que la RFID puisse être utilisée pour suivre les mouvements des personnes. Peut-être que les puces RFID dans les produits que nous achetons ou dans nos cartes de crédit elles-mêmes pourraient être suivies par des lecteurs à divers endroits au fur et à mesure que nous nous déplaçons. Ce n’est pas trop fou – en 2013, une entreprise utilisait des bacs de recyclage dans la ville de Londres pour collecter des informations sur les smartphones à proximité lors de la recherche de réseaux Wi-Fi. Ils ont utilisé ces informations pour suivre les gens dans la ville de Londres et leur montrer des publicités personnalisées. Les entreprises pourraient tenter de faire de même avec des étiquettes RFID à proximité.

Non, vous ne devriez pas paniquer et commencer à briser vos cartes de crédit et passeports RFID avec un marteau. La RFID est l’une des nombreuses façons dont la technologie rend la vie plus pratique, mais peut entraîner de nouveaux problèmes de sécurité et de confidentialité. C’est juste quelque chose dont il faut être conscient.

La RFID pourrait être utilisée à d’autres fins à l’avenir. Une vieille idée est que la RFID pourrait être utilisée pour faire du shopping. Vous iriez dans une épicerie et placeriez tous les articles que vous voulez dans votre panier. Chaque article contiendrait une puce RFID. Lorsque vous avez terminé vos achats, vous sortez simplement du magasin et un lecteur RFID près de la sortie lit automatiquement toutes les étiquettes RFID pour déterminer ce que vous achetez. Vous seriez facturé pour ces produits sans qu’aucune numérisation ne soit nécessaire.

Bien sûr, les magasins Amazon Go accomplissent désormais cela sans qu’aucune RFID ne soit requise, juste des caméras et des algorithmes d’apprentissage automatique.