Existujú nejaké obavy týkajúce sa ochrany osobných údajov pri používaní RFID štítkov na sledovanie batožiny?

RFID štítky (najmä tie pasívne, ktoré sú bežné pri sledovaní batožiny) dokážu kompatibilné skenery prečítať na krátku vzdialenosť bez fyzického kontaktu alebo vedomia majiteľa. Ak značka uchováva osobné alebo cestovateľské -údaje-, ako je meno vlastníka, kontaktné informácie, podrobnosti o lete alebo destinácia-, zlomyseľní aktéri pomocou prenosných skenerov môžu tieto údaje zachytiť na verejných priestranstvách, ako sú letiská, hotely alebo železničné stanice. Tieto informácie by mohli byť zneužité na krádež identity, cielené podvody alebo sledovanie cestovania jednotlivca.

Mnoho spotrebiteľských{0}}štítkov na batožinu RFID sa dodáva s minimálnymi alebo žiadnymi{1}}integrovanými bezpečnostnými funkciami. Na rozdiel od šifrovaných zariadení na sledovanie Bluetooth alebo Wi{3}}Fi základné štítky RFID často prenášajú údaje vo forme obyčajného textu. Na prečítanie obsahu štítku sa nevyžaduje žiadna autentifikácia, čo znamená, že k uloženým informáciám má prístup ktorýkoľvek skener v dosahu. Dokonca aj niektoré značky predávané ako „bezpečné“ môžu používať iba slabé šifrovanie, ktoré sa dá ľahko obísť pomocou ľahko dostupných nástrojov.

Ak RFID tag zostane aktívny aj po ceste (napr. ak ho majiteľ zabudne vypnúť alebo odstrániť z batožiny), môže pokračovať vo vysielaní svojho jedinečného identifikátora alebo súvisiacich údajov. To vytvára riziko-dlhodobého sledovania: niekto, kto si predtým prezrel ID značky, by mohol sledovať pohyby vlastníka pri následných cestách alebo každodenných aktivitách, čím by ohrozil súkromie svojej polohy.

Väčšina systémov RFID na sledovanie batožiny je prepojená s mobilnými aplikáciami alebo cloudovými platformami, ktoré prevádzkuje výrobca štítkov alebo poskytovateľ služieb. Títo poskytovatelia môžu zhromažďovať a zdieľať používateľské údaje (vrátane cestovných itinerárov, histórie polohy a používania zariadenia) s tretími stranami na reklamné, analytické alebo iné komerčné účely-často bez výslovného a transparentného súhlasu používateľa. V niektorých prípadoch by k týmto údajom mohli mať prístup aj orgány alebo iné subjekty prostredníctvom právnych žiadostí s obmedzeným dohľadom.

Mnohí používatelia si neuvedomujú, aké údaje uchovávajú ich štítky na batožine RFID alebo ako ľahko sa k nim dá pristupovať. Môžu predpokladať, že značky prenášajú iba všeobecné ID sledovania, pričom si neuvedomujú, že sú zahrnuté citlivé osobné údaje. Táto nedostatočná informovanosť vedie k neúmyselnému narušeniu súkromia, pretože používatelia nepodniknú kroky na zabezpečenie štítkov (napr. pomocou RFID{4}}zablokujú obaly batožiny alebo nešifrujú uložené údaje).