Qu’est-ce que la RFID, et est-ce vraiment un problème de sécurité ?

By Flavien ROUX

La RFID est une technologie qui nous entoure tous les jours. Elle est présente dans nos cartes de crédit, nos passeports et certains des produits que nous achetons. Même nombre de nos animaux domestiques sont équipés de puces RFID !

La RFID est essentiellement une forme d’étiquette à barres électronique, qui peut être beaucoup plus petite. Un lecteur situé à proximité peut utiliser des ondes radio pour lire l’étiquette RFID sans contact visuel.

Comment fonctionne la RFID

RFID signifie identification par radiofréquence. Une petite puce, appelée étiquette RFID, est fixée ou implantée dans un objet. Les étiquettes contiennent des informations qui peuvent être lues à courte distance par des ondes radio. La puce et le lecteur n’ont pas besoin de se toucher.

Certaines étiquettes RFID peuvent être alimentées par une batterie, mais de nombreuses étiquettes RFID ne sont pas autoalimentées. Elles sont alimentées par le champ électromagnétique créé par le lecteur. En d’autres termes, la plupart des étiquettes RFID restent inactives la plupart du temps. Lorsqu’elles s’approchent d’un lecteur RFID (ou qu’on les agite au-dessus), le lecteur fournit suffisamment d’énergie pour que les données de l’étiquette soient lues.

La communication en champ proche (NFC) est un sous-ensemble de la RFID qui offre une portée plus courte mais permet une communication bidirectionnelle afin que deux appareils puissent communiquer – plutôt qu’un lecteur qui lit simplement les données d’une étiquette.

Utilisations courantes de la RFID

Paiement par carte de crédit sans contact dans un magasin.

A lire également :  Que faire en cas de phishing email ?

Les étiquettes RFID peuvent remplacer les codes à barres et les codes QR. Un code à barres ne peut être lu que si le lecteur peut voir le code à barres. Les étiquettes RFID peuvent être lues si le lecteur est à proximité, même si un code à barres est masqué. Les étiquettes RFID peuvent être utilisées pour suivre des colis dans le courrier ou des marchandises dans un entrepôt. L’étiquette RFID peut contenir des informations de suivi ou simplement un code d’identification unique.

Les passeports modernes de nombreux pays, dont les États-Unis et le Canada, contiennent également une puce RFID. Lorsque vous passez la frontière, l’agent frontalier peut scanner le passeport et la machine peut lire les données de la puce RFID.

Les puces RFID sont également utilisées dans les cartes de crédit avec paiement sans contact. Lorsque vous appuyez sur une carte de crédit pour payer quelque chose, la machine lit une puce RFID intégrée à la carte. Elles sont également utilisées pour les systèmes de transport en commun, les péages et les cartes d’accès sécurisé. Elles peuvent être lues par une machine d’un simple effleurement.

De nombreux animaux domestiques sont également dotés d’une puce RFID. Si votre chien ou votre chat est « pucé », une petite puce est injectée entre ses omoplates. En principe, la micropuce ne fait rien et ne consomme pas d’énergie. Si votre animal est perdu, un vétérinaire ou un refuge pour animaux peut lire la micropuce à l’aide d’un lecteur RFID. Un numéro d’identification unique est intégré à la puce. Le vétérinaire ou le refuge peut appeler le fabricant de la puce et voir quel nom et quelle adresse sont associés au numéro unique de l’animal. Votre animal peut alors vous être rendu, même s’il n’a pas de collier ou d’autres informations d’identification.

A lire également :  Que faire si vous oubliez le code PIN, le modèle ou le mot de passe de votre téléphone Android

Ce n’est pas de la magie – il n’y a pas de GPS et vous devez vous assurer que vos coordonnées sont à jour auprès de la société de micropuces. C’est simplement un moyen pour l’animal d’avoir des informations d’identification uniques. La même technique peut être utilisée pour associer un numéro d’identification unique à d’autres animaux. De minuscules puces RFID ont même été utilisées pour suivre les déplacements des fourmis.

Préoccupations en matière de sécurité et de confidentialité

Certaines personnes s’inquiètent du fait que des agresseurs pourraient utiliser un appareil portable dans une foule pour lire les informations RFID des cartes de crédit voisines contenant des informations de paiement sans contact. Les voleurs d’identité pourraient lire les mêmes informations sur un passeport RFID ou une carte d’accès sécurisée avec une puce RFID. En 2006, un passeport néerlandais a été lu à dix mètres de distance. C’est pourquoi certaines personnes achètent des portefeuilles, des porte-cartes ou des étuis à passeport bloquant la RFID. Ceux-ci fonctionnent simplement en incluant un matériau métallique qui bloque les ondes radio d’un lecteur RFID.

D’autres personnes craignent que la RFID ne soit utilisée pour suivre les mouvements des personnes. Les puces RFID contenues dans les produits que nous achetons ou dans nos cartes de crédit pourraient être suivies par des lecteurs placés à divers endroits lorsque nous nous déplaçons. Cela n’a rien d’insensé : en 2013, une entreprise a utilisé des poubelles de recyclage dans la ville de Londres pour recueillir des informations sur les smartphones situés à proximité, à la recherche de réseaux Wi-Fi. Elle a utilisé ces informations pour suivre les personnes dans la ville de Londres et leur montrer des publicités personnalisées. Les entreprises pourraient tenter de faire de même avec les étiquettes RFID situées à proximité.

A lire également :  Comment se débarrasser en toute sécurité d'un vieux téléphone ?

Non, il ne faut pas paniquer et commencer à briser vos cartes de crédit et passeports RFID avec un marteau. La RFID est l’un des nombreux moyens par lesquels la technologie rend la vie plus pratique, mais elle peut entraîner de nouveaux problèmes de sécurité et de confidentialité. Il s’agit simplement d’un élément dont il faut être conscient.

La RFID pourrait être utilisée à d’autres fins à l’avenir. Une idée ancienne est que la RFID pourrait être utilisée pour faire les courses. Vous vous rendriez dans une épicerie et placeriez tous les articles que vous voulez dans votre chariot. Chaque article serait doté d’une puce RFID. Lorsque vous avez terminé vos achats, vous sortez du magasin et un lecteur RFID situé près de la sortie lit automatiquement toutes les étiquettes RFID pour déterminer ce que vous avez acheté. Vous serez facturé pour ces produits sans avoir à les scanner.

Bien entendu, les magasins Amazon Go réalisent désormais ces opérations sans avoir recours à la RFID, mais simplement à des caméras et à des algorithmes d’apprentissage automatique.

Laisser un commentaire