RFID et respect de la vie privée : les solutions arrivent

Un laboratoire de l'Université d'Amsterdam vient de mettre au point un appareil visant à signaler toute tentative non autorisée de lecture des tags RFID. Objectif de ce dispositif : éviter toute dérive associée à la lecture pirate des informations contenues dans les puces RFID, laquelle pourrait s'avérer potentiellement dangereuse pour les libertés privées.

Le dispositif mis au point, de la taille d'un PDA et baptisé RFID Guardian, émet un signal sonore dès qu'un lecteur RFID est à proximité et tente de lire la puce RFID.

Le professeur Tanenbaum, responsable du projet, explique : "L'industrie pense que rien ne peut compromettre votre vie privée. Pourtant, les banques européennes prévoient d'implanter des puces RFID dans les gros billets de banque. Rien n'empêche alors une personne malveillante de se promener dans la rue avec un scanner et de choisir sans difficulté la victime qui aura le plus d'argent dans ses poches."

Le RFID Guardian utilise un processeur XScale 550 MHz et 64 MB de RAM, avec un système d'exploitation open source eCos, le protocole de communication étant rédigé en C.

Les mois à venir vont servir à finaliser cette solution pour la commercialiser.

Pour les analystes tel Forrester Research, cette initiative révèle un besoin de protéger la vie privée, mais ne devrait pas devenir une tendance forte.

D'autres solution existent, dont celle de RSA Security Inc. et son RFID Blocker (cf . http://www.rsasecurity.com/rsalabs/staff/bios/ajuels/publications/blocker/blocker_slides.pdf ) qui perturbe le scanner et empêche la lecture de marqueurs privés ou personnels. Encore faut-il être en mesure de déterminer quels marqueurs sont privés et lesquels sont d'usage public. Un chantier sur lequel devrait se pencher EPCGlobal.

Pour mieux comprendre le mode de fonctionnement de ce dispositif, jetez un coup d'oeil sur la vidéo (en anglais) réalisée par l'université : http://www.rfidguardian.org/videos/rfid-guardian-025wmv (nota : cette vidéo est aussi disponible au format QuickTime et Real)

Il existe aussi un white paper expliquant les fondements technologiques du RFID Guardian. On peut le télécharger à l'adresse suivante : http://www.cs.vu.nl/~melanie/rfid_guardian/papers/acisp.05.pdf