Công nghệ giúp cuộc sống đơn giản hơn thường đi kèm với những đánh đổi. Với công nghệ nhận dạng tần số vô tuyến (RFID), đánh đổi đó thường liên quan đến việc theo dõi cá nhân và mất quyền riêng tư.
Tuy nhiên, hiện tại phần lớn những lo ngại đó chỉ là vô nghĩa. Tôi không thể dự đoán tương lai, nhưng có thể khẳng định RFID — khi được sử dụng đúng cách — chỉ gây ra rất ít rủi ro bảo mật và mang lại nhiều lợi ích thực tế. Từ theo dõi kho hàng cải tiến đến vòng đeo tay chứa thông tin y tế, có hàng loạt lý do để ủng hộ chip RFID.
Thật không may, cũng tồn tại rất nhiều lời suý. Hãy cùng phơi bày một số trong số chúng.
1. "RFID Sẽ Thay Thế Mã Vạch/Mã QR"
Trong báo chí, chúng ta được dạy "theo dõi dòng tiền". Dòng tiền, trong trường hợp này, rõ ràng ủng hộ mã QR và mã vạch.
Nhiều người cho rằng chip RFID là lựa chọn rõ ràng để thay thế các mã vạch cũ kỹ và mã QR chưa bao giờ thực sự phổ biến — và trong một thế giới hoàn hảo, chúng sẽ làm được điều đó. Mã vạch chỉ chứa 10-12 ký tự thông tin trong khi một chip RFID đơn lẻ có thể lưu trữ 2 KB dữ liệu. Không chỉ thế, chúng còn có thể ghi và ghi đè bao nhiêu lần cũng được.
Nhưng vấn đề là việc chuyển đổi này không hề rẻ. Một mã vạch tốn chưa đến 0,01 USD để sản xuất, trong khi thẻ RFID tần số siêu cao (UHF) mới tốn từ 0,20 đến 2,00 USD mỗi cái tùy ứng dụng.
Chi phí đã giảm đáng kể những năm gần đây, nhưng chưa đủ. Với các công nghệ mới và thông minh hơn đang xuất hiện như beacon Bluetooth 4.0, chúng ta có thể đang chứng kiến cái chết của một trong những ứng dụng thực tế nhất của RFID.
2. "Tên Lừa Có Thể Dễ Dàng Truy Cập Dữ Liệu RFID"
Đúng là thẻ và chip RFID khá dễ bị tấn công. Đó là bản chất của chúng — truyền thông tin đến thiết bị khác — nên lấy dữ liệu từ chúng không quá khó.
Tuy nhiên, ý tưởng rằng tên lừa có thể đánh cắp dữ liệu của bất kỳ ai bất cứ lúc nào từ bất cứ đâu theo ý muốn có một số hạn chế nghiêm trọng.
Thứ nhất, tin tặc phải ở trong phạm vi vật lý. Một chip RFID điển hình chỉ bị tấn công trong bán kính 9-12 mét. Bất kỳ khoảng cách xa hơn và tín hiệu quá yếu, ngay cả khi dùng bộ đọc khuếch đại như ở bãi đỗ xe tự động đóng/mở cổng dựa trên thông tin RFID.
Thứ hai, tin tặc phải có tầm nhìn trực tiếp. Bạn hoàn toàn an toàn bên trong chung cư, nhà hàng, tòa nhà văn phòng hoặc bất cứ nơi nào có tường trừ khi tin tặc đang ở trong tòa nhà và trong tầm với.
Cũng quan trọng: không phải chip RFID nào cũng giống nhau. Một số bảo mật dữ liệu tốt hơn, và có nhiều biến thể RFID chạy trên các tần số khác nhau — tin tốt là tin tặc thường chỉ nhắm vào một tần số (hoặc tối đa một dải nhỏ).
Về mặt bảo mật, thẻ RFID rẻ tiền có thể gây vấn đề. Tuy nhiên, các công ty đang nghiên cứu biện pháp tăng cường tính toàn vẹn của RFID, bao gồm mã hóa mạnh và định danh chip duy nhất giúp ngăn chặn nghe lén và sao chép. Thẻ được mã hóa an toàn hơn rất nhiều và gần như không thể hack.
3. "Chính Phủ Dùng RFID Để Phạt Người Vượt Tốc Độ"
Dù bạn ở đâu trên trái đất, hãy xóa bỏ tin đồn này.
Ở Mỹ, chỉ một vài bang từng thử nghiệm công nghệ phạt tự động cho người vượt tốc độ. Arizona bắt đầu chương trình năm 2009 và kết thúc sau một năm. California và Florida có chương trình tương tự bị đóng cửa vì hoạt động ngoài pháp luật bang.
Việc đóng cửa hệ thống phạt bằng radar và camera đang diễn ra gần như khắp nơi ở Mỹ, và nếu những thứ này gây rắc rối đến vậy, dễ hiểu tại sao các bang không vội thử cùng một chuyện với RFID.
Theo luật sư giao thông California Sherman Ellison, trong phỏng vấn CNN năm 2009:
"Khó khăn trong quy trình này là họ sẽ cắt xén hoặc tăng cường những bức ảnh này hoặc bất cứ thứ gì họ cảm thấy cần thiết, để xác định xem có vi phạm luật hay không. Tôi yêu cầu họ chứng minh đây là bức ảnh chính xác và hiếm khi họ trải qua quy trình đó."
Ở Mỹ, khả năng điều này xảy ra là nghi ngờ chủ yếu do rào cản pháp lý.
Tuy nhiên, ở UK và các nơi khác ở Châu Âu, có nhiều nơi đang thử nghiệm camera đo tốc độ trung bình với công nghệ nhận dạng biển số. Đến thời điểm viết bài, các thử nghiệm chưa dùng để phạt người vượt tốc độ — nhưng ở Australia, bạn không may mắn bằng.
4. "Chính Phủ Sẽ Theo Dõi Bạn Bằng RFID"
Về một khía cạnh nào đó điều này đúng, nhưng mức độ theo dõi giống hệt trước kỷ RFID. Khác biệt duy nhất: chip RFID hiệu quả hơn, tốn ít công sức hơn, do đó rẻ hơn.
Khi các chính phủ trên thế giới bắt đầu dùng RFID trong giấy tờ tùy thân cấp bang/liên bang, người ta cho rằng lý do duy nhất là theo dõi công dân theo kiểu "Anh cả lớn". Thực tế, có vài lý do thực tế.
Chủ yếu, nó làm cho tài liệu khó làm giả hơn và xác minh danh tính nhanh hơn. Khi có thể nhập nhiều thông tin hơn trên giấy tờ tùy thân, các tác vụ đơn giản như qua an ninh sân bay hoặc xác minh danh tính khi bị cảnh sát dừng lại sẽ tốn ít giờ nhân lực hơn.
Ở Mỹ, Bộ An ninh Nội địa nói về việc dùng RFID theo dõi con người:
"Nhưng đối với các ứng dụng khác liên quan đến con người, RFID dường như mang lại ít lợi ích khi so với hậu quả nó mang lại cho quyền riêng tư và tính toàn vẹn dữ liệu. Thay vào đó, nó làm tăng rủi ro cho quyền riêng tư và an ninh cá nhân, mà không có lợi ích tương xứng cho hiệu suất hay an ninh quốc gia."
Nếu bạn thuộc kiểu "mũ giấy bạc", bạn sẽ chỉ ra rằng không phải thông tin trong chip RFID đáng lo, mà là chúng ta không biết chính phủ làm gì với nó. Họ có thể xây dựng cơ sở dữ liệu khổng lồ về hành tung chúng ta khi bay, qua biên giới, hoặc bị cảnh sát dừng.
Tất cả có thể đúng, nhưng tôi chỉ ra một lý do đơn giản cho thấy điều đó có lẽ không xảy ra: giấy bạc. Tức là, bạn có thể vô hiệu hóa hoàn toàn theo dõi RFID bằng cách mua gói giấy bạc 0,99 USD và gói thẻ/chip vào. Muốn tinh tế hơn? Chúng tôi đã lo cho bạn.
Bạn phải nghĩ chính phủ sẽ có kế hoạch theo dõi con người tốt hơn một kế hoạch có thể bị vô hiệu hóa (câu chơi từ "foil" - giấy bạc/vô hiệu hóa) bằng đồ gia dụng phổ biến, phải không?
5. "Chip RFID Sẽ Chấm Dứt Quyền Riêng Tư Mãi Mãi"
Có thể. Nhưng chính phủ cũng có thể đóng cửa biên giới ngày mai và bắt chúng ta ăn Spaghetti-O's mỗi bữa. "Có thể" và "có khả năng" là hai chuyện khác nhau.
Hiện tại, không có gì đáng lo nhiều. Chip RFID chứa rất ít thông tin, và nếu lo bảo mật, bạn có thể mua ví chặn RFID ngăn chặn quét trộm. Hoặc luôn dùng giấy bạc.
Vì RFID tầm gần, không xuyên tường, và cũng không chứa nhiều thông tin, không có lý do tin rằng công nghệ RFID báo hiệu cái chết của quyền riêng tư. Chẳng gần đâu. Lo ngại về RFID hoàn toàn sai hướng.
Điều thực sự quan trọng là chính phủ quyết định làm gì với thông tin đó. Hiện tại, không có chương trình theo dõi nào được xác nhận ở bất kỳ quốc gia nào. Đó nói vậy, NSA cũng từng khẳng định không dùng kỹ thuật thu thập hàng loạt để chặn metadata điện thoại, nên hãy coi điều đó với liều muối vừa phải.
Giống như mọi công nghệ có cơ hội thực sự làm cuộc sống dễ dàng hơn, luôn tiềm ẩn khả năng lạm dụng.
Bạn có lo ngại về chip RFID từ góc độ bảo mật? Điều gì sẽ xoa dịu lo ngại và dẫn đến triển khai rộng rãi? Hãy cho chúng tôi biết trong bình luận bên dưới.