Computer >> Hướng Dẫn Máy Tính >  >> Lập Trình >> Lập Trình

Các khía cạnh quyền riêng tư của RFID trong an ninh thông tin

Hệ thống RFID thu thập dữ liệu liên quan đến cá nhân có thể nhận diện nêu bật các vấn đề quyền riêng tư cụ thể nên được coi là thách thức ưu tiên cho việc chấp nhận công nghệ trong một số lượng lớn khu vực.

Trong nhiều trường hợp, tấn công tiềm ẩn của quyền riêng tư qua việc sử dụng RFID dựa trên cả công nghệ được truy cập và bối cảnh. Vô hình của việc biên soạn dữ liệu có thể là đặc điểm chính của RFID gây ra lo ngại. Nó cũng là một nhân tử nhân lên (multiplier) cho các tranh chấp quyền riêng tư có thể liên quan đến việc sử dụng công nghệ.

RFID có thể tiết lộ cho bên thứ ba thông tin về vật thể được mang theo bởi cá nhân mà không có kiến thức của họ. Nó có thể cho phép suy luận cho phép liên kết đến thêm thông tin về cá nhân và hồ sơ (profiling) chính xác hơn.

Kịch bản như vậy sẽ cần sự hiện diện của bộ đọc trong môi trường thẻ ngoài ra ngoài khả năng của bên thứ ba để chuyển đổi thông tin thẻ vật thể thành dữ liệu có ý nghĩa. Tương tự, theo dõi thời gian thực hoặc sau sự thật có thể là chức năng chính của RFID gây ra vấn đề.

Đặc biệt, do sự vô hình của công nghệ, theo dõi cá nhân có thể diễn ra mà không có kiến thức của họ, nếu họ được trang bị thẻ ẩn hoặc thẻ không được bảo vệ đủ. Trong các trường hợp khác, theo dõi người cũng có thể là mục đích của ứng dụng RFID (ví dụ: theo dõi trẻ em trong công viên giải trí).

Một lo ngại khác là công nghệ RFID tương tác (interoperable - "open loop") làm cho việc thu thập và xử lý thông tin cá nhân trở nên khả thi và do đó nhân lên.

RFID tận dụng tính tương tác và kết nối web hiện hữu được định nghĩa là một tương lai có thể dự đoán, mặc dù hiện tại có một số ví dụ về hệ thống open loop. Trong trường hợp hệ thống RFID xử lý dữ liệu cá nhân, sự minh bạch của chức năng xử lý và sự đồng ý của cá nhân là thiết yếu. Ngoài thông tin bảo vệ dữ liệu cơ bản, quan sát quyền riêng tư có thể hữu ích bao gồm thông tin thêm như:

  • Sự tồn tại của các thẻ.
  • Nội dung, sử dụng và kiểm soát của chúng.
  • Sự hiện diện của bộ đọc.
  • Hoạt động đọc.
  • Khả năng vô hiệu hóa thẻ.
  • Địa điểm để có được sự trợ giúp.

Các phương tiện đổi mới thông báo cho cá nhân một cách có năng lực có thể được khám phá. Đối thoại liên tục giữa các bên liên quan, xuyên qua các khu vực và trong mỗi khu vực ứng dụng cụ thể, sẽ giúp làm rõ hoặc đạt được sự đồng thuận về thông tin gì để cung cấp cho cá nhân, phương tiện tốt nhất để truyền đạt nó để đạt được sự minh bạch hiệu quả, ngoài ra là các trường hợp sự đồng ý nên hoặc không nên được yêu cầu.

Sự đa dạng rộng lớn của cấu hình kỹ thuật và kịch bản sử dụng làm cho đánh giá tác động quyền riêng tư (privacy impact assessments) trở thành thực hành tốt để xác định và chấp nhận rủi ro quyền riêng tư và các phương pháp tốt nhất để giảm thiểu chúng trong một hệ thống cụ thể.