4 RISIKEN BEIM UMGANG MIT RFID-SYSTEMEN

Transkript

1 4 RISIKEN IM UMGANG MIT RFID-SYSTEMEN SEITE 33 4 RISIKEN BEIM UMGANG MIT RFID-SYSTEMEN 4.1 RISIKEN IM RFID-EINSATZ Trotz der vielen Vorteile der RFID-Technologie gibt es natürlich auch einige Risiken beim Einsatz dieser Technologie, sowohl im Bezug auf die Umwelt als auch auf den Datenschutz. Gegner der Innovation fürchten immer wieder die Manipulation des Systems und dabei vor allem die Missachtung des Datenschutzgesetzes im Umgang mit RFID-Systemen EINFLUSS DER RFID-TECHNIK AUF DEN MENSCHEN UND DIE UMWELT Da viele RFID-Transponder ihren Haupteinsatzort in der Logistik und der Warenkennzeichnung, vor allem im Verkauf haben, ist es notwendig, zum Schutz der Menschen und der Umwelt den Lebensweg eines Chips auch nach seinen eigentlichen Aufgaben zu verfolgen. Nachdem der RFID-Transponder also viele Daten des Produkts, z.b. vom Hersteller bis zum Verkauf im Laden, gespeichert hat, ist seine Aufgabe nach dem Verkauf beendet (soweit keine Garantieleistung an den Transponder gebunden ist). Doch was passiert nach dem Kauf durch einen Kunden mit dem Transponder? Kann es passieren, dass der Chip, sofern er nicht deaktiviert wird, den Menschen und der Umwelt schadet? Im Bezug auf den Menschen steht fest, dass der alltägliche Einsatz von RFID-Systemen zu einer deutlichen Zunahme des Elektrosmogs führen würde. Diese Zunahme würde, wenn man jedes System gesondert betrachtet, nur schubweise auftreten, da die elektromagnetischen Felder nur zu bestimmten Zeitpunkten aktiviert werden. /Vgl. 72/ Die Tatsache jedoch, dass es praktisch überall RFID-Systeme geben würde, verdichtet die Zahl der Inbetriebnahmen der Felder und somit auch den Elektrosmog. Andererseits steht augenblicklich noch nicht genau fest, ob sich diese elektromagnetische Strahlung negativ auf die Gesundheit des Menschen auswirkt. Außerdem muss der Einsatz von RFID in Bereichen von hochsensibeler Technik, wie z.b. in der Nähe von Herzschrittmachern, noch ausführlich erforscht werden. /Vgl. 73/ Neben dem Elektrosmog ist die Entsorgung der Transponder ein großes Problem. RFID- Chips befinden sich häufig als Etiketten auf Produkten, die entweder als Hausmüll oder als Recyclingprodukt entsorgt werden. Damit wird die korrekte Müllentsorgung ein Problem, denn in den Etiketten befinden sich Stoffe wie Kupfer (das die ursprüngliche Antenne

2 4 RISIKEN IM UMGANG MIT RFID-SYSTEMEN SEITE 34 darstellt) und Silizium (das der ursprünglichen Chip darstellt), die nicht einfach auf einer Mülldeponie verbrannt oder zusammen mit dem Dualen System wiederverwertet werden können. Da in der Zukunft eine Anstieg des alltäglichem RFID-Gebrauch zu erwarten ist, müssten diese Stoffe, wie der Kupferdraht, der Umwelt zuliebe gesondert gelagert und entsorgt werden. Um dieses Problem zu umgehen, versuchen Forscher besondere Stoffe zu entwickeln, die zwar noch die gleichen Eigenschaften haben wie z.b. Metall, dennoch nicht metallisch sind. Hierbei wird in erster Linie die Polymertechnologie erforscht. Doch bis die RFID-Systeme dermaßen präsent auf fast jedem Produkt erscheinen und somit die Frage der Müllentsorgung zu einem brisanten Thema wird, kann es trotz der rasanten Entwicklung der Funkchips noch etwas dauern. /Vgl. 74/ DATENSCHUTZ Zukünftig könnten uns die RFID-Chips vor allem beim Einkaufen und in anderen alltäglichen Situationen begegnen, da stellt sich die Frage des gesicherten Datenschutzes. Vor allem die (theoretisch) große Reichweite von RFID-Transponders bereitet vielen Datenschützern Sorge. Sie befürchten, dass der Kunde durch den Kauf eines durch RFID gekennzeichneten Produkts verfolgt werden kann. Die RFID-Transponder, die uns im Alltag begegnen, verfügen nur über eine Nummer. Diese Nummer ist in einer speziellen Datenbank gespeichert und hinter ihr verbergen sich Produkt- bzw. Herstellerinformationen. Das bedeutet, selbst wenn jemand einen RFID-Transponder eines Joghurts unbefugt auslesen würde, könnte dieser auf keine persönlichen Daten zurückgreifen. Die Situation wird erst dann kritisch, wenn Produktinformationen mit Käuferdaten in Verbindung gebracht werden. Diese Lage ergibt sich nur, wenn der Kunde eine Kunden- oder Kreditkarte zur Zahlung vorlegt. Sollte diese Situation eintreffen, tritt das Bundesdatenschutzgesetz (BDSG) in Kraft. Dieses Gesetz besagt, dass man private Informationen nur dann verlangen und verarbeiten darf, wenn die betreffende Person der Verarbeitung zugestimmt hat. So wird das persönliche Recht auf informationelle Selbstbestimmung gewahrt. Doch kann dieses Gesetz jeden RFID- Einsatz im Bezug auf den Datenschutz abdecken? Laut Professor Doktor Bernd Holznagel, Direktor des Instituts für Informations-, Telekommunikations- und Medienrecht der Universität Münster, deckt das BDSG alle Eventualitäten in Verbindung mit RFID-Anwendungen ab, das heißt auch bei Zugangskontrollen oder Kundenkarten, die per RFID funktionieren und nahezu nur mit persönlichen Daten versehen sind. /Vgl. 75/ Nichtsdestotrotz sind Datenschützer besorgt, denn die Nutzer solcher Zugangskontrollen oder Kundenkarten wissen bei dem Gebrauch dieser RFID-Technik nicht, ob sich auf dem RFID-Chip nur eine Nummer befindet, die zu den persönlichen Daten führt oder ob die

3 4 RISIKEN IM UMGANG MIT RFID-SYSTEMEN SEITE 35 personenbezogenen Daten direkt auf dem Transponder gespeichert sind. Wenn letzteres der Fall ist, kann theoretisch jeder auf die Daten zugreifen, der die Kommunikation zwischen dem Transponder und einem Lesegerät ermöglichen kann. Sofern die Daten aber direkt auf dem Transponder gespeichert sind, benötigt der Transponder auch mehr Speicherkapazität. Damit kann man keine preiswerten Transponder mit wenig Speicher mehr verwenden, sondern muss auf teurere mit großem Speichervolumen zurückgreifen. Dies ist verständlicherweise bei Kundenkarten oder Zugangskontrollen (wegen der höheren Kosten für die Betreiber) nicht der Fall. /Vgl. 76/ Da viele Kunden nicht über die RFID-Technologie und ihre möglichen Risiken aufgeklärt sind, fordern Verbraucherschützer, dass Kunden über den Einsatz von der RFID-Technik in Kenntnis gesetzt und über die neue Technologie aufgeklärt werden sollen. Außerdem sollen Verkaufsstellen, wo Artikel durch RFID-Transponder gekennzeichnet sind, eindeutig zu erkennen sein. /Vgl. 73/ Um diesen Forderungen einen Schritt näher zu kommen, hat die internationale Standardisierungsorganisation EPCglobal einige Richtlinien für die Transparenz im Einsatz der RFID-Technik mit den Mitgliedern der Organisation vereinbart. Sie haben darin festgelegt, dass auf allen Produkten, die einen RFID-Chip tragen, das EPCglobal-Logo zu sehen sein muss. Außerdem müssen alle mitwirkenden Firmen über RFID informieren bzw. aufklären und Abb. 14: EPCglobalihren Kunden die Möglichkeit geben, den auf einem Produkt Logo erworbenen Transponder zu deaktivieren. Diese Richtlinien sind für RFID-Gegner trotzdem keine endgültige Lösung, weil viele Produkte, die mit einem RFID- Transponder versehen sind, aber nicht von Mitgliedsfirmen von EPCglobal stammen, durch diese Maßnahmen nicht erfasst wurden. /Vgl. 77/ Ein weiterer Streitpunkt ist der neue Elektronische Pass (epass). Auf dem enthaltenen Transponder werden ein Foto, der Name, das Geburtsdatum, die Passnummer und ein Fingerabdruck gespeichert. Die Möglichkeit, dass jemand diese persönlichen Daten ausliest, ist bei der Datendichte an persönlichen Informationen entsprechend hoch. Dennoch ist es nahezu unmöglich, diese Daten ausfindig zu machen. Der Pass muss zunächst aufgeschlagen werden, sonst kann das Lesegerät keine Verbindung zu dem Transponder aufbauen. Dann wird der Pass so in die Nähe eines Lesegeräts gebracht, dass die Distanz zwischen Pass und Lesegerät nur wenige Zentimeter beträgt. Durch diese Maßnahmen wird sicher gestellt, dass die Luftschnittstelle zwischen Lesegerät und Transponder nicht abgehört

4 4 RISIKEN IM UMGANG MIT RFID-SYSTEMEN SEITE 36 Chip in der Passdecke Symbol für elektronisches Passbuch Abb. 15: Der neue elektronische Pass Hacker 14 werden kann. Hinzu kommt eine zusätzliche Datenverschlüsselungstechnik, wobei der richtige Schlüssel zu den Daten erst über viele Sicherheitsstufen freigegeben wird. Dieser Schlüssel wird teilweise mit Hilfe der persönlichen Daten des Passinhabers angefertigt. Zur Fälschungssicherheit trägt, neben zahlreichen Sicherheitsmerkmalen, der Transponder bei. Um die Fälschungssicherheit zu testen, versuchten ausgebildete einen RFID-Transponder zu klonen. Es gelang ihnen zwar eine Kopie des Transponders, jedoch konnten sie keine Daten ergänzen oder verändern. Die Fälschung war infolgedessen nutzlos. /Vgl. 78/ SICHERHEIT VOR MANIPULATION Aufgrund der Speicherung von persönlichen Daten bei manchen Anwendungen der RFID- Technologie müssen besondere Sicherheitsvorkehrungen getroffen werden, damit die Daten nicht unbefugt ausgelesen werden können. Dazu muss man erst einmal herausfinden, wie die Daten in die falschen Hände gelangen könnten. Zum einen gibt es Anfälligkeiten an der Luftschnittstelle bei der Kommunikation zwischen Transponder und Lesegerät. Diese Luftschnittstelle kann man durch andere Lesegeräte abhören, durch sogenannte Blocker Tags blocken und durch bekannte Störfaktoren (z.b. metallische Gegenstände) sabotieren. Um dem Abhören vorzubeugen und die Kommunikation sicherer zu machen, arbeiten viele RFID-Systeme bei dem Datentransfer zwischen RFID-Tag und Lesegerät mit verschiedenen Passwörtern oder Verschlüsselungstechniken. /Vgl. 76; 54, S.41-42/ Ein anderes mögliches Defizit ist die Fälschung der Identität des Transponder oder der Identität des Lesegeräts. Damit wird dem Originallesegerät (oder dem Transponder) die Anwesenheit des originalen Transponders (oder des Lesegeräts) vorgetäuscht, um die Datenübertragung zu ermöglichen und somit Zugriff auf die hinterlegten Informationen zu bekommen und diese eventuell zu fälschen. Auch diesem Angriff kann man mit

5 4 RISIKEN IM UMGANG MIT RFID-SYSTEMEN SEITE 37 entsprechender Verschlüsselung entgegen wirken. Darüber hinaus kommt meist noch eine Sicherung der Daten auf der Datenbank durch verschiedene Firewall-Systeme 15 hinzu, die zusätzlich manipuliert werden müssten. Andere Sicherheitsprobleme könnten beim Transponder und dessen Trägerobjekt auftauchen. Der Transponder könnte z.b. durch einen Kill- Befehl so verändert werden, dass er nicht mehr vom Lesegerät Abb. 16: Verschiedene Angriffsarten auf die Bestandteile eines erkannt wird. Diese RFID-Systems Deaktivierung wird bereits in einigen Supermärkten mit RFID gekennzeichneten Produkten nach dem Kauf für Kunden angeboten. Hier könnte dies nur ein Problem darstellen, wenn das Deaktivieren des Chips vor dem Bezahlen passiert. So könnte es zu Diebstahl kommen, da der deaktivierte Transponder nicht mehr von den Lesegeräten an der Kasse erkannt wird. Das weitaus größere Problem ergibt sich allerdings beim Ablösen des Transponders von seinem Trägerobjekt. Dies ist ein schwerwiegendes Problem, da das RFID-System vollkommen von der eindeutigen Erkennung des Trägerobjekts abhängig ist. So wäre wiederum Diebstahl möglich. In den meisten Fällen kann der Transponder trotzdem nicht einfach von seinem Produkt entfernt werden, ohne sichtbare Schäden an der Ware zu hinterlassen. Diese Tatsache schreckt die meisten Diebe ab, da sie nach ihrem Raub die Ware oft weiter verkaufen. Die beiden letzten genannten Tatsachen sind allerdings im Bezug auf den Schutz der persönlichen Daten nicht relevant, da bei der Diebstahlsicherung von Waren kaum Transponder mit Chip verwendet werden, auf dem möglicherweise Informationen gespeichert werden könnten. /Vgl. 54, S.42/ Bei Betrachtung dieser Angriffsmöglichkeiten und dem vorhandenen Schutz vor Manipulation sieht man schnell, dass es sehr aufwändig und kompliziert wäre, personenbezogene Daten ausfindig zu machen. Trotzdem sind Angriffe auf RFID-Systeme nicht völlig auszuschließen. Die Situation wird dabei durch den Speicherort der Daten beeinflusst. Befinden sich die Informationen direkt auf dem RFID-Tag, ist es um so einfacher, die Daten von dort aus zu beziehen. Befindet sich nur eine Nummer auf dem Transponder, sind die Daten meist sicher

6 4 RISIKEN IM UMGANG MIT RFID-SYSTEMEN SEITE 38 hinterlegt und neben der Verschlüsselung bei der Datenübertragung durch andere Sicherheitsvorkehrungen der Datenbanken geschützt. 4.2 FAZIT In den letzten drei Kapiteln wurde sehr viel zur neuen RFID-Technologie dargestellt. Nun stellt sich dennoch die Frage: Machen RFID-Chips unser Leben nun leichter und sicherer oder nicht? Um diese Frage endgültig beantworten zu können, müssen die Begriffe leichter und sicherer zunächst erklärt werden. Damit ein System leichter ist als ein anderes, muss es vor allem Zeit, Kosten und Arbeit sparen. Die Vorgänge müssen durch die Technologie vereinfacht werden, damit sie Lebensabläufe erleichtern. Das Wort sicherer beinhaltet, dass die Technologie fälschungssicher ist, eine sichere Datenerkennung und -übertragung gewährleistet und zum gefahrenlosen Ablauf des Systems beiträgt. Wenn diese Fakten garantiert sind, wird gleichzeitig das Leben der Systemnutzer sicherer. In den vorausgegangenen Kapiteln wurde eindeutig bewiesen, dass das RFID-System einen absolut sicheren Datentransfer gewährleistet. Schmutz oder Nässe haben keinen Einfluss auf den Leseprozess. Auch optische Abdeckung sowie Lage und Richtung des Tags kann man vernachlässigen. Während der Benutzung entsteht durch das kontaktlose Leseverfahren praktisch keine Abnutzung bzw. kein Verschleiß. Auch die Möglichkeit des unbefugten Kopierens oder Veränderns der in den Chip eingebrannten Nummer stellt kein Sicherheitsproblem dar, da es praktisch unmöglich ist. Die Lesegeschwindigkeit befindet sich im Millisekundenbereich (bis circa 0,5 Sekunden) und ist dadurch anderen Auto-ID- Systemen weit überlegen. Überdies kann das Lesegerät in dieser Zeit mehrere Transponder gleichzeitig und dennoch sicher erkennen. Sind die technischen Voraussetzungen durch relative hohe Anschaffungskosten getätigt, ergibt sich auf lange Sicht eine enorme Zeit- und Kostenersparnis. Diese Kostenreduzierung wird ergänzt durch die bislang einmalige Möglichkeit, die Daten auf dem zu kennzeichnenden Produkt direkt zu beschreiben und zu verändern. Dies stellt einen entscheidenden Vorteil gegenüber allen anderen Systemen dar. Daraus ergibt sich eine unfälschbare Nummer, eine wesentlich bessere Automatisierbarkeit von Abläufen durch schnelleren Datenaustausch, die gleichzeitige Erkennung von mehreren Transpondern sowie

7 4 RISIKEN IM UMGANG MIT RFID-SYSTEMEN SEITE 39 das Lesen und Beschreiben mit Zusatzinformationen. Dies alles führt langfristig nicht nur zu einer Kostenreduzierung, sondern auch zu einer Erhöhung der Sicherheit. In den nächsten Jahren müssen die Risiken der Technologie noch intensiv erforscht und der Datenschutz optimiert werden. Durch die verschiedenen Anwendungen und Vorteile des RFID-Systems wurde nun eindeutig gezeigt, dass durch den Einsatz von RFID-Systemen viele Abläufe schneller, unkomplizierter und auf lange Sicht kostengünstiger erfolgen können. /Vgl. 45, S.7-8/ Trotzdem muss man immer daran denken, dass jedes System, das durch Menschen geschaffen wird, auch von Menschen manipuliert werden kann.