RFID

MythBusters dürfen RFID-Hack nicht zeigen

RFID ChipJeder, der sich ein bisschen näher mit der RFID-Technologie (Radio Frequency Identification Device) auskennt weiss, dass sie nicht für sicherheitsrelevante Anwendungen taugt und wie anfällig sie für Sabotage, unerlaubten Datenzugriff und Manipulation/Fälschung ist. RFID-Chips wurden ursprünglich für die Effizienzsteigerung in der Logistik entwickelt, wo sie die technologisch in die Jahre gekommenen Strichcodes ablösen sollten. Das haben sie vielerorts auch erfolgreich getan. Sie sind viel einfacher und schneller auszulesen als Strichcodes, weil dies kontaktlos und gleichzeitig geschieht. Es gibt sie in den verschiedensten Ausführungen: in Plastikkarten oder andere Objekte eingeschweisst, als Minireiskorn zur Injektion unter die Haut oder als Aufkleber. Während am Anfang die blosse Identifikation von Objekten im Vordergrund stand, ist die Speicherung von allerlei zusätzlichen Daten in den Fokus gerückt, denn die RFID-Chips von heute können eine ganze Menge an Daten speichern. Dadurch eröffnen sich grundsätzlich viele ganz neue, zusätzliche Einsatzfelder.

RFID-Chips finden heute auch in Bereichen Anwendung, wo sie aufgrund ihrer technologiebedingten Sicherheitsmängel grundsätzlich nichts verloren haben: Kennzeichnung von Haustieren, Eintritts- und Saisonkarten für Hallenbäder und Skilifte, Bahnkarten und Flugtickets, elektronische Personenausweise (Reisepässe, Identitätskarten, Mitarbeiterausweise), Kreditkarten, Medikamentenverpackungen, Patientenkarten und elektronische Schlösser aller Art (Haus, Auto, Hotelzimmer). Ein RFID-Chip macht jedes Objekt jederzeit und mit der entsprechenden Ausrüstung auch aus einer Distanz von bis zu 500 Meter identifizierbar und damit überwachbar, was Datenschützer Sturm laufen lässt. Die kleinen Spione sind immer dabei und das freut nicht nur die Polizei sondern auch Marktdatensammler und Terroristen.

Continue reading

Wie Medien und Politiker Abstimmungen manipulieren

Bundesrätin Eveline Widmer-Schlumpf belügt das StimmvolkDie Berichterstattung der Medien im Zusammenhang mit der Abstimmung vom 17. Mai 2009 über die Einführung von biometrischen Reisepässen ist mehr als nur zweifelhaft. Es wird immer offensichtlicher, dass die öffentliche Meinung über die veröffentlichte Meinung durch die Medien im Auftrag des Bundes manipuliert wird. Allen voran macht sich unsere Bundesrätin Eveline Widmer-Schlumpf stark für den biometrischen Pass, wobei sie sich nicht schämt, das Stimmvolk mit gezielten Lügen zu desinformieren. Auffallend ist, dass in den Medien nur Politiker zu Wort kommen, aber niemand, der etwas von der RFID-Technologie in den Pässen versteht und Erfahrung mit der Verarbeitung von sensiblen Daten hat. Das Ganze hat System, hat aber nichts mit seriöser Berichterstattung zu tun.

Continue reading

Keine biometrische Ausweise mit RFID-Chips!

FreiheitskampagneRFID-Chips bringen Effizienz in die Warenlogistisk – das ist unbestritten. Und solange sie nur auf der Gebinde- oder Palettenebene eingesetzt werden und nicht in einzelnen Produkten, bestehen auch in datenschutzrechtlicher Hinsicht keinerlei Bedenken. Beim Einsatz zur Speicherung von persönlichen Daten sieht dies jedoch ganz anders aus. Wie jede Medaille hat auch die RFID-Technologie ihre Kehrseite.

Materie hat keine Persönlichkeit und somit auch keine Privatsphäre – aber Menschen haben so etwas. Deshalb sind beim RFID-Einsatz im Zusammenhang mit Menschen ganze andere Kriterien für die Beurteilung massgebend. Wer dies ausser Acht lässt, demonstriert damit entweder nur Dummheit und Ignoranz oder aber – was noch schlimmer wäre – seine Verachtung für seine Mitmenschen, indem er es akzeptiert, dass sie wie Rindvieh mit einer „digitalen Hundemarke mit Peilsender“ gekennzeichnet werden. Umso bedenklicher ist es, wenn solche Bemühungen auch noch im Staatsauftrag erfolgen sollen, wie dies gerade in der Schweiz bei den geplanten Personenausweisen mit RFID-Chips zur Speicherung von biometrischen Merkmalen der Fall ist.

Im Hinblick auf die Abstimmung vom 17. Mai 2009 habe ich daher von offizieller Seite unterschlagene Informationen zusammengestellt, die jeden verantwortungsbewussten Stimmbürger interessieren dürften.

Was ist und wie funktioniert RFID?

RFID (Radio Frequency Identification) ist eine Technologie, bei der auf einem winzig kleinen, elektronischen Funk-Speicher-Chip Daten gespeichert werden, welche berührungslos ausgelesen werden können, indem der RFID-Chip seine Daten per Funk mitteilt, sobald er mit einem bestimmten Funksignal angeregt wird. Ursprünglich wurde RFID (wie der Name schon sagt) für die schnelle, kostengünstige und kontaktlose Identifikation von Waren innerhalb einer Logistikkette entwickelt. Heute ist die Speicherkapazität der RFID-Chips um ein Vielfaches grösser, so dass praktisch jede beliebige Information auf ihnen gespeichert werden kann. Dies hat die Verantwortlichen dazu verleitet, RFID auch in Personenausweisen einzusetzen, obwohl die Technologie keine hinreichenden Sicherheitsfunktionen bietet – mit fatalen Folgen für unsere Privatsphäre.

Wie der neue biometrische Reisepass funktioniert und wie unsicher er ist, zeigte das Schweizer Fernsehen in der Sendung „Einstein“ am 20. März:

RFID begünstigt permanente Überwachung, Identitätsdiebstahl und Betrug

Jedes Werkzeug bringt bei zweckgemässer und fachgerechter Anwendung den grössten Nutzen. Bei Missbrauch und Zweckentfremdung allerdings kann es sogar Leid und Tod bringen. Am einfachsten lässt sich dies an einem Küchenmesser nachvollziehen. Bei RFID ist dies nicht anders. Nur sind hier die negativen Folgen eines Missbrauchs nicht auf den ersten Blick erkennbar und damit der Missbrauch als solcher nicht offensichtlich.

Continue reading

Biometrische Schweizer Pässe und Identitätskarten kommen vors Volk

Das Referendum gegen Überwachungsstaat und Identitätsdiebstahl steht! Dem überparteilichen Referendumskomitee gegen Biometrische Schweizer Pässe und Identitätskarten ist es anscheinend gelungen, die nötigen Unterschriften für das Zustandekommen des Referendums zu sammeln. Herzlichen Glückwunsch! Zwischen 52’000 und 60’000 Unterschriften sollen es sein. Genau sagen konnten es die Initianten heute noch nicht, da relativ viele Unterschriften erst in letzter Minute eintrafen und noch nicht verifiziert und gezählt werden konnten.

Der Erfolg ist aus gleich mehreren Gründen besonders bemerkenswert:
Continue reading

Referendum gegen Überwachungsstaat und Identitätsdiebstahl

Freiheitskampagne gegen biometrische Pässe und IdentitätskartenGemäss dem Willen des Bundesrats und der Mehrheit des Parlaments (siehe Bundesbeschluss vom 13.06.2008) sollen ab dem 1. März 2010 alle Schweizer Pässe und Identitätskarten zwingend mit biometrischen Daten und einem RFID-Chip versehen werden. Zusätzlich sollen all diese Daten in einer zentralen Datenbank des Bundes gespeichert werden und ausländische Regierungen und private Unternehmungen sollen Zugriff auf diese persönlichen und vertraulichen Informationen der Schweizer Bürger erhalten. Dagegen hat ein überparteiliches Komitee das Referendum ergriffen. Und was machen die übrigen, lethargischen Eidgenossen?

Continue reading

Gesetz gegen RFID-Sicherheitslücke

Wie man die Sicherheitsmängel bei RFID mit einem neuen Gesetz bekämpft, demonstriert uns die Politik: Im US-Bundesstaat Washington ist vom Gouverneur (bzw. von der „Gouverneurin„) ein Gesetz gegen das illegale Auslesen von RFID-Daten aus Ausweispapieren unterzeichnet worden. Wer dagegen verstösst, auf den wartet eine Haftstrafe bis zu 20 Jahren. Die spinnen doch, die Amis! Kein Gesetz der Welt wird RFID-Spionage jemals verhindern. Aber vielleicht kommt mal einer auf die Idee, RFID sicher zu machen oder ein Gesetz zu erlassen, das minimale Sicherheitsstandards vorschreibt. ROTFL … :-)=)