Μπορούν οι RFID ετικέτες να παρακολουθούν ανθρώπους; Οι μύθοι περί ιδιωτικότητας

Ρωτήστε σχεδόν οποιονδήποτε εκτός του κλάδου RFID αν οι ετικέτες RFID μπορούν να παρακολουθούν ανθρώπους, και συνήθως θα ακούσετε μία από δύο απαντήσεις. Κάποιος λέει ναι, απολύτως, αυτός είναι όλος ο σκοπός του RFID. Κάποιος άλλος λέει όχι, όχι πραγματικά, το RFID είναι μόνο για απογραφή και κάρτες πρόσβασης. Και οι δύο απαντήσεις είναι υπερβολικά απλές για να είναι χρήσιμες.

Η αλήθεια είναι πολύ λιγότερο δραματική και πολύ πιο ενδιαφέρουσα. Το RFID μπορεί να χρησιμοποιηθεί σε συστήματα που παρακολουθούν πού έχουν βρεθεί άνθρωποι, πότε πέρασαν συγκεκριμένα σημεία ελέγχου, αν εισήλθαν σε ένα δωμάτιο ή αν έκαναν καταχώριση σε μια εκδήλωση. Αλλά αυτό δεν σημαίνει ότι κάθε ετικέτα RFID λειτουργεί κρυφά σαν ιχνηλάτης GPS στην τσέπη σας. Δεν σημαίνει επίσης ότι κάθε ανάπτυξη RFID είναι ακίνδυνη απλώς και μόνο επειδή η ίδια η ετικέτα είναι απλή. Η περισσότερη σύγχυση προέρχεται από το ότι οι άνθρωποι μπερδεύουν την ετικέτα, τον αναγνώστη, το λογισμικό και την πολιτική δεδομένων σαν να ήταν όλα το ίδιο πράγμα.

Δεν είναι.

Αυτή η διάκριση έχει σημασία, επειδή οι αγοραστές συνεχίζουν να αναζητούν όρους όπως can RFID τροχιά people, RFID privacy concerns, RFID people παρακολούθηση, RFID badge παρακολούθηση, RFID wristband privacy και passive RFID vs active RFID παρακολούθηση. Κάποιοι από αυτούς τους αναζητούντες είναι ανήσυχοι καταναλωτές. Κάποιοι είναι υπεύθυνοι προμηθειών που προσπαθούν να επιλέξουν ένα σύστημα για εκδηλώσεις, υγειονομική περίθαλψη, σχολεία ή έλεγχο πρόσβασης. Κάποιοι είναι εργοδότες που αναρωτιούνται τι είναι τεχνικά εφικτό και τι θα προκαλέσει αντιδράσεις για την ιδιωτικότητα. Όλοι τους χρειάζονται την ίδια ειλικρινή απάντηση. Το RFID δεν παρακολουθεί μαγικά ανθρώπινα όντα από μόνο του. Ένα πραγματικό αποτέλεσμα παρακολούθησης συμβαίνει μόνο όταν η ετικέτα αποτελεί μέρος ενός ευρύτερου συστήματος σχεδιασμένου να παρατηρεί παρουσία ή κίνηση.

Αυτό ακούγεται προφανές μόλις το πείτε καθαρά, αλλά οι άνθρωποι το παραβλέπουν συνέχεια.

Ας ξεκινήσουμε με τον μεγαλύτερο μύθο όλων.

Πολλοί άνθρωποι ακούν τη φράση ετικέτα RFID και φαντάζονται έναν μικροσκοπικό πομπό που εκπέμπει συνεχώς πού βρίσκεται ένα άτομο. Έτσι δεν λειτουργούν οι περισσότερες ετικέτες RFID. Μια παθητική ετικέτα RFID δεν έχει μπαταρία και δεν στέλνει ενεργά σήμα θέσης όλη μέρα. Συνήθως περιμένει να τροφοδοτηθεί από έναν αναγνώστη. Χωρίς κοντινό αναγνώστη, καμία χρήσιμη ανάγνωση. Αυτό το απλό γεγονός εξουδετερώνει αμέσως μεγάλο μέρος της παρανοϊκής φαντασίας του κινηματογράφου.

Ένας προμηθευτής νοσοκομείου στη Δανία χρειάστηκε κάποτε να καθησυχάσει μια ομάδα εργαζομένων αφού διαδόθηκε φήμη ότι οι νέες κονκάρδες RFID θα επέτρεπαν στη διοίκηση να παρακολουθεί τις νοσηλεύτριες μέχρι το σπίτι τους. Η φήμη ακουγόταν έντονη. Η πραγματικότητα ήταν πολύ λιγότερο κινηματογραφική. Οι κονκάρδες ήταν παθητικές κάρτες πρόσβασης RFID που χρησιμοποιούνταν για είσοδο σε πόρτες και σε ορισμένες ελεγχόμενες ζώνες εργασίας. Μπορούσαν να καταγράψουν τη δραστηριότητα της κονκάρδας σε εκείνα τα σημεία ανάγνωσης, αλλά δεν μπορούσαν να ακολουθήσουν το προσωπικό μέσα στην πόλη ή να εκπέμψουν κρυφά ζωντανή τοποθεσία από μέσα σε μια τσάντα. Η πραγματική συζήτηση για την ιδιωτικότητα δεν αφορούσε αόρατη παρακολούθηση όλη μέρα. Αφορούσε το αν το νοσοκομείο έπρεπε να καταγράφει το ιστορικό εισόδων, πόσο καιρό έπρεπε να το διατηρεί και ποιος έπρεπε να έχει δικαίωμα να το εξετάζει. Αυτό ήταν το πραγματικό ζήτημα, και ήταν αρκετά σημαντικό χωρίς να μετατρέψουμε τις κονκάρδες σε επιστημονική φαντασία.

Αυτό είναι το πρώτο πράγμα που πρέπει να κατανοήσουν οι άνθρωποι. Το RFID δεν είναι αυτόματα GPS.

Το GPS και το RFID λύνουν πολύ διαφορετικά προβλήματα. Το GPS είναι σχεδιασμένο να προσδιορίζει θέση σε ευρείες γεωγραφικές περιοχές, συνήθως με μια τροφοδοτούμενη συσκευή. Το RFID είναι συνήθως σχεδιασμένο για ταυτοποίηση και ανίχνευση παρουσίας σε συγκεκριμένα σημεία ανάγνωσης ή εντός καθορισμένων ζωνών ανάγνωσης. Αν μια παθητική κάρτα RFID ανοίγει μια πόρτα, το σύστημα μπορεί να γνωρίζει ότι ο αριθμός κάρτας εμφανίστηκε σε εκείνη την πόρτα εκείνη τη στιγμή. Αυτό δεν είναι το ίδιο με συνεχή ζωντανή παρακολούθηση τοποθεσίας σε ολόκληρο τον κόσμο. Είναι ένα συμβάν σημείου ελέγχου.

Τώρα, μόλις το κατανοήσετε αυτό, ο επόμενος μύθος για την ιδιωτικότητα γίνεται ευκολότερο να αντιμετωπιστεί.

Οι άνθρωποι συχνά υποθέτουν ότι επειδή το παθητικό RFID είναι περιορισμένο, οι ανησυχίες για την ιδιωτικότητα πρέπει να είναι υπερβολικές. Κι αυτό είναι λάθος.

Οι ανησυχίες για την ιδιωτικότητα στο RFID γίνονται πολύ πραγματικές όταν αρκετή υποδομή αναγνωστών, αρκετή διασύνδεση δεδομένων και αρκετή λογική διατήρησης χτιστούν γύρω από τις ετικέτες. Μια ετικέτα δεν χρειάζεται να λειτουργεί σαν GPS για να γίνει μέρος ενός ισχυρού συστήματος παρακολούθησης. Αν ένα άτομο φέρει μια κονκάρδα RFID μέσα σε ένα κτίριο γεμάτο σημεία ανάγνωσης, το σύστημα μπορεί να συμπεράνει μοτίβα κίνησης. Αν ένα βραχιόλι RFID χρησιμοποιείται για είσοδο σε εκδήλωση, πληρωμές, ζώνες VIP και πρόσβαση σε παιχνίδια, το σύστημα μπορεί να δημιουργήσει ένα λεπτομερές χρονολόγιο συμπεριφοράς. Αν μια κονκάρδα υπαλλήλου συνδέεται με πόρτες, εκτυπωτές, ντουλάπια, καντίνες και ωράριο, ο οργανισμός μπορεί να γνωρίζει πάρα πολλά για τις καθημερινές ρουτίνες ακόμη και χωρίς να παρακολουθεί κανέναν σε μια κυριολεκτική προβολή χάρτη σε πραγματικό χρόνο.

Μια τεχνολογική πανεπιστημιούπολη στη Σιγκαπούρη αντιμετώπισε ακριβώς αυτή την ένταση όταν αναβαθμίστηκε από απλές κάρτες πρόσβασης σε ένα ευρύτερο σύστημα κονκάρδων RFID που κάλυπτε πύλες εισόδου, δικαιώματα ανελκυστήρα, κοινόχρηστα ντουλάπια εξοπλισμού, πληρωμή καφετέριας και στάθμευση. Οι εργαζόμενοι αρχικά έθεσαν το λάθος ερώτημα. Ρώτησαν αν οι κονκάρδες μπορούσαν να τους παρακολουθούν. Το πιο χρήσιμο ερώτημα ήταν πόσα δεδομένα συμπεριφοράς θα παρήγαγε το συνδυασμένο σύστημα μόλις συνδεθούν όλα αυτά τα σημεία επαφής. Η απάντηση ήταν αρκετά ώστε η διακυβέρνηση να γίνει σημαντική. Η ίδια η κονκάρδα RFID δεν ήταν απειλητική. Η αρχιτεκτονική δεδομένων γύρω από αυτήν είχε πραγματικές επιπτώσεις για την ιδιωτικότητα.

Γι' αυτό οι καλύτερες συζητήσεις για την ιδιωτικότητα δεν σταματούν στον τύπο ετικέτας. Ρωτούν τι καταγράφουν οι αναγνώστες, ποια συστήματα είναι συνδεδεμένα, ποιες αναφορές είναι εφικτές και ποιος έχει πρόσβαση στα αρχεία καταγραφής.

Ένα μουσικό φεστιβάλ στην Καλιφόρνια προσφέρει ένα καλό παράδειγμα προς τον καταναλωτή. Οι διοργανωτές εισήγαγαν βραχιόλια RFID για επικύρωση εισιτηρίων, ανέπαφη πληρωμή, επαλήθευση ηλικίας και είσοδο σε υψηλής ποιότητας περιοχές. Κάποιοι συμμετέχοντες στο διαδίκτυο ισχυρίστηκαν ότι τα βραχιόλια τους παρακολουθούσαν κρυφά παντού. Αυτό δεν ήταν πραγματικά ακριβές. Τα βραχιόλια δεν ακολουθούσαν τους επισκέπτες σε κάθε τετραγωνικό μέτρο του χώρου σαν στρατιωτικοί πομποί. Αλλά το σύστημα μπορούσε ακόμη να καταγράψει πότε ένα βραχιόλι χρησιμοποιήθηκε σε πύλες εισόδου, σταθμούς ποτών, περίπτερα εμπορευμάτων ή περιορισμένα τμήματα. Έτσι, η ισχυρότερη δήλωση δεν ήταν «αυτό το βραχιόλι σας παρακολουθεί παντού» ή «αυτό το βραχιόλι δεν σας παρακολουθεί καθόλου». Η ισχυρότερη δήλωση ήταν «αυτό το βραχιόλι μπορεί να δημιουργήσει ένα ουσιαστικό αρχείο δραστηριότητας εκδήλωσης όταν αλληλεπιδράτε με εξοπλισμένα σημεία». Αυτό είναι πολύ πιο κοντά στην αλήθεια.

Αυτό είναι ένα μοτίβο που αξίζει να επαναληφθεί.

Οι περισσότεροι μύθοι για την ιδιωτικότητα στο RFID είναι υπερβολικοί σε τεχνικό επίπεδο και υποτιμημένοι σε επίπεδο διακυβέρνησης.

Ακολουθεί μια άλλη κοινή παρανόηση.

Οι άνθρωποι συχνά λένε ότι το παθητικό RFID δεν μπορεί να παρακολουθεί ανθρώπους, οπότε δεν υπάρχει τίποτα να ανησυχείτε. Αυτή η δήλωση είναι πολύ επιπόλαιη. Το παθητικό RFID μπορεί απολύτως να υποστηρίξει παρακολούθηση ανθρώπων εντός περιορισμένων περιβαλλόντων αν τοποθετηθούν αρκετοί αναγνώστες στρατηγικά. Απλώς το κάνει διαφορετικά από τα ενεργά συστήματα τοποθεσίας. Ένα άτομο που φορά μια παθητική κονκάρδα RFID σε ένα γραφείο με αναγνώστες σε εισόδους, εξόδους, τουρνικέ και ευαίσθητα δωμάτια μπορεί ακόμη να παρακολουθείται με ουσιαστικούς τρόπους. Το σύστημα μπορεί να μη γνωρίζει ότι το άτομο στέκεται ακριβώς δίπλα σε ένα παράθυρο στον τρίτο όροφο, αλλά μπορεί ακόμη να γνωρίζει ότι εισήλθε στο εργαστήριο στις 9:12, έφυγε στις 9:46, πέρασε κάρτα στο αρχείο στις 10:03 και επισκέφθηκε το γκαράζ στάθμευσης το μεσημέρι. Ανάλογα με το πλαίσιο, αυτό είναι αρκετό.

Ένας πάροχος νομικών αρχείων στο Λονδίνο το έμαθε αυτό όταν χρησιμοποίησε κάρτες προσωπικού RFID για να ενισχύσει τον έλεγχο πρόσβασης. Η αρχική επιχειρηματική πρόταση επικεντρωνόταν στην ασφάλεια και την αλυσίδα επιμέλειας γύρω από εμπιστευτικά αρχεία. Το προσωπικό αποδέχτηκε το σύστημα πρόσβασης μέχρι που συνειδητοποίησε ότι οι διευθυντές μπορούσαν να ανασυνθέσουν μοτίβα κίνησης από τα αρχεία καταγραφής πολύ πιο εύκολα από πριν. Η εταιρεία δεν είχε πει ψέματα για το σύστημα, αλλά είχε αποτύχει να εξηγήσει τι επίπεδο ορατότητας συμβάντων δημιουργούσε η υποδομή RFID. Μόλις διευκρινίστηκαν τα όρια διατήρησης και οι κανόνες πρόσβασης εποπτών, η ένταση μειώθηκε. Η τεχνολογία δεν είχε αλλάξει. Η διαφάνεια είχε.

Τώρα ας ασχοληθούμε με το ενεργό RFID, γιατί εδώ η συζήτηση για την παρακολούθηση γίνεται πιο σοβαρή.

Δεν είναι όλο το RFID παθητικό. Οι ενεργές ετικέτες RFID έχουν πηγή ενέργειας και μπορούν να υποστηρίξουν ευρύτερη ή συχνότερη σηματοδότηση, ανάλογα με τον σχεδιασμό. Σε νοσοκομεία, βιομηχανικές εγκαταστάσεις, μονάδες φροντίδας ηλικιωμένων, ορυχεία ή ασφαλείς πανεπιστημιουπόλεις, η παρακολούθηση ανθρώπων με ενεργό RFID μπορεί να χρησιμοποιηθεί για συστήματα τοποθεσίας σε πραγματικό χρόνο, ετικέτες κινδύνου προσωπικού, προστασία βρεφών, διαχείριση περιπλάνησης και παρακολούθηση ασφάλειας. Αυτός είναι ένας πολύ διαφορετικός κόσμος από τις παθητικές κάρτες πρόσβασης ή τα βραχιόλια NFC.

Μια μονάδα φροντίδας ηλικιωμένων στην Ιαπωνία χρησιμοποίησε ενεργές φορετές συσκευές RFID για τρόφιμους με άνοια που κινδύνευαν να εγκαταλείψουν ασφαλείς περιοχές χωρίς να γίνουν αντιληπτοί. Σε εκείνη την περίπτωση, η λειτουργία παρακολούθησης δεν ήταν κρυφή και δεν ήταν παρενέργεια. Ήταν ο σκοπός του συστήματος. Οι αναγνώστες γύρω από την εγκατάσταση υποστήριζαν την επίγνωση ζώνης ώστε το προσωπικό να μπορεί να ανταποκριθεί γρήγορα αν ένας τρόφιμος εισερχόταν σε επικίνδυνη περιοχή. Αυτός είναι ένας λόγος που οι γενικές δηλώσεις για το RFID και την ιδιωτικότητα δεν είναι πολύ χρήσιμες. Μερικές φορές η παρακολούθηση RFID είναι ακατάλληλη και ανατριχιαστική. Μερικές φορές δικαιολογείται ανοιχτά για λόγους ασφάλειας, εφόσον η συγκατάθεση, οι νομικές υποχρεώσεις και η σαφής πολιτική αντιμετωπίζονται σωστά.

Μια πτέρυγα νεογνών σε ιδιωτικό νοσοκομείο στα ΗΑΕ χρησιμοποίησε ετικέτες RFID βρεφών για να μειώσει τον κίνδυνο λανθασμένης ταυτοποίησης και απαγωγής. Αυτές οι ετικέτες δεν υπήρχαν για να δημιουργήσουν μια εμπειρία ευκολίας για τον καταναλωτή ή μια ευρεία πλατφόρμα ανάλυσης εργατικού δυναμικού. Ήταν μέρος ενός αυστηρά καθορισμένου συστήματος ασφάλειας. Οι γονείς έθεσαν εύλογα ερωτήματα σχετικά με το πώς αποθηκεύονταν τα δεδομένα και ποιος μπορούσε να τα δει, αλλά ελάχιστοι αντιτάχθηκαν στον βασικό σκοπό μόλις εξηγήθηκε καθαρά. Το πλαίσιο έχει μεγάλη σημασία.

Ένας ακόμη μύθος αξίζει προσοχή εδώ.

Οι άνθρωποι συχνά υποθέτουν ότι αν ένα έξυπνο τηλέφωνο δεν μπορεί να διαβάσει εύκολα μια ετικέτα RFID, τότε ο κίνδυνος για την ιδιωτικότητα πρέπει να είναι χαμηλός. Αυτή η λογική δεν στέκει. Ο κίνδυνος για την ιδιωτικότητα ενός συστήματος RFID δεν καθορίζεται από το αν τυχαία μέλη του κοινού μπορούν να σαρώσουν την ετικέτα με ένα τηλέφωνο. Εξαρτάται από την αναπτυγμένη υποδομή και τα συνδεδεμένα δεδομένα. Μια εταιρική κονκάρδα μπορεί να μην είναι ευανάγνωστη από όλους σε ένα καφέ, αλλά μπορεί ακόμη να δημιουργήσει ένα εκτεταμένο ίχνος μέσα στο ίδιο το σύστημα του εργοδότη. Ένα καταναλωτικό προϊόν NFC μπορεί να είναι αναγνώσιμο από τηλέφωνο, αλλά αν ανοίγει μόνο μια στατική σελίδα προϊόντος, ο αντίκτυπός του στην ιδιωτικότητα μπορεί να είναι ελάχιστος.

Ένας διοργανωτής μαραθωνίου στη Βαρκελώνη χρησιμοποίησε αριθμούς αγώνα RFID για να καταγράψει ενδιάμεσους χρόνους και αποτελέσματα τερματισμού. Κάποιοι δρομείς ανησύχησαν ότι οι ετικέτες θα αποκάλυπταν ιδιωτικά δεδομένα τοποθεσίας σε όλη την πόλη μετά τον αγώνα. Στην πραγματικότητα, οι ετικέτες διαβάζονταν σε καθορισμένα σημεία χρονομέτρησης και ήταν χρήσιμες ακριβώς επειδή αυτά τα σημεία ήταν ελεγχόμενα. Το πραγματικό ερώτημα ιδιωτικότητας δεν ήταν αν οι αριθμοί θα καταδίωκαν τους δρομείς για εβδομάδες. Ήταν αν η εκδήλωση δημοσίευε υπερβολικά πολλά αναγνωρίσιμα δεδομένα απόδοσης και αν η συγκατάθεση των συμμετεχόντων σχετικά με την ορατότητα της χρονομέτρησης ήταν αρκετά σαφής.

Το λιανεμπόριο μας δίνει ένα άλλο καλό παράδειγμα για το πώς διαστρεβλώνονται οι μύθοι. Ένας κατάστημα πολυτελείας στη Σεούλ εισήγαγε ετικέτες RFID σε ενδύματα για ακρίβεια απογραφής και διαχείριση κατά απώλειας. Μια φήμη διαδόθηκε στα μέσα κοινωνικής δικτύωσης ότι η μάρκα θα χρησιμοποιούσε τις ετικέτες για να παρακολουθεί τους πελάτες μετά την αγορά. Τεχνικά, ο ισχυρισμός ακουγόταν δραματικός. Λειτουργικά, αγνοούσε αρκετές πραγματικότητες. Οι ετικέτες ενδυμάτων του καταστήματος δεν ήταν στημένες ως ένα γιγάντιο δίκτυο παρακολούθησης ανθρώπων σε όλη την πόλη. Αλλά η φήμη άγγιξε ένα ευαίσθητο σημείο, επειδή οι πελάτες ήθελαν να μάθουν αν οι ετικέτες απενεργοποιούνταν, αφαιρούνταν ή καθίσταντο άσχετες μετά το ταμείο. Γι' αυτό τα προγράμματα RFID στο λιανεμπόριο που σέβονται την ιδιωτικότητα συνήθως αντιμετωπίζουν καθαρά το καθεστώς της ετικέτας μετά την πώληση αντί να απορρίπτουν κάθε δημόσια ανησυχία ως άγνοια.

Ο πιο χρήσιμος τρόπος να πλαισιώσουμε το ζήτημα είναι ο εξής.

Το RFID συνήθως δεν παρακολουθεί ανθρώπους με την έννοια που φοβούνται πολλοί, αλλά μπορεί απολύτως να υποστηρίξει συστήματα που παρατηρούν, συμπεραίνουν, καταγράφουν ή αναλύουν ανθρώπινη παρουσία και κίνηση.

Μόλις αυτό γίνει σαφές, το επόμενο βήμα είναι να προσδιορίσουμε πότε η ανησυχία είναι υπερβολική και πότε δικαιολογημένη.

Η ανησυχία είναι υπερβολική όταν οι άνθρωποι φαντάζονται κάθε παθητική ετικέτα RFID ως κρυφό παγκόσμιο εντοπιστή. Μια ετικέτα αποθήκης σε ένα χαρτοκιβώτιο, μια ετικέτα RFID βιβλιοθήκης σε ένα βιβλίο ή μια απλή κάρτα πρόσβασης χωρίς γύρω δίκτυο αναγνωστών δεν είναι κάποια μαγική παντογνώστρια συσκευή.

Η ανησυχία είναι δικαιολογημένη όταν οι οργανισμοί δημιουργούν πυκνά περιβάλλοντα αναγνωστών και αποτυγχάνουν να εξηγήσουν τις επιπτώσεις. Είναι δικαιολογημένη όταν τα βραχιόλια RFID συνδέονται με πληρωμές, ελέγχους ηλικίας, παρουσίες και αναλύσεις συμπεριφοράς χωρίς σαφή ενημέρωση. Είναι δικαιολογημένη όταν οι εργοδότες χρησιμοποιούν δεδομένα κονκάρδας πέρα από εύλογες ανάγκες ασφάλειας ή λειτουργίας. Είναι δικαιολογημένη όταν σχολεία, νοσοκομεία ή μονάδες φροντίδας συλλέγουν ευαίσθητα δεδομένα κίνησης χωρίς ισχυρά όρια διατήρησης και ελέγχους πρόσβασης.

Μια βιομηχανική εγκατάσταση στο Οχάιο ανακάλυψε αυτή τη γραμμή με πολύ πρακτικό τρόπο. Η εταιρεία εισήγαγε κονκάρδες RFID υπαλλήλων για ασφαλέστερη πρόσβαση σε ζώνες κοντά σε επικίνδυνο εξοπλισμό. Οι εργαζόμενοι αποδέχτηκαν το σκεπτικό ασφάλειας. Αυτό που προκάλεσε αντίσταση ήταν μια μεταγενέστερη πρόταση να χρησιμοποιηθούν τα ίδια αρχεία κονκάρδας για ανάλυση παραγωγικότητας λεπτό προς λεπτό και εξέταση μοτίβων διαλειμμάτων. Ξαφνικά το ζήτημα της ιδιωτικότητας έγινε πολύ πιο έντονο, όχι επειδή οι ετικέτες απέκτησαν νέες δυνάμεις, αλλά επειδή ο σκοπός των δεδομένων άλλαξε. Η εταιρεία τελικά διαχώρισε πιο προσεκτικά την πρόσβαση ασφάλειας από την αξιολόγηση απόδοσης αφού συνειδητοποίησε ότι μια τεχνικά εφικτή χρήση δεν είναι αυτόματα και νόμιμη.

Αυτό είναι πιθανώς το μεγαλύτερο μάθημα ιδιωτικότητας που πρέπει να θυμούνται οι αγοραστές. Ο κίνδυνος σπάνια κρύβεται μόνο στο τσιπ. Βρίσκεται στην παρέκκλιση σκοπού.

Παρέκκλιση σκοπού είναι αυτό που συμβαίνει όταν ένα σύστημα που πωλήθηκε για ασφάλεια, προστασία ή ευκολία επεκτείνεται σιωπηλά σε επιτήρηση, πειθαρχία, βαθμολόγηση συμπεριφοράς ή εμπορική κατάρτιση προφίλ χωρίς νέα συζήτηση. Τα συστήματα RFID είναι ιδιαίτερα ευάλωτα σε αυτό επειδή τα δεδομένα μπορεί να φαίνονται τόσο λειτουργικά και βαρετά στην αρχή. Πρόσβαση πόρτας. καταχώριση. Χορήγηση εξοπλισμού. Αγορά γεύματος. Χρήση ντουλαπιού. Είσοδος εκδήλωσης. Πύλη οχημάτων. Κάθε σημείο δεδομένων φαίνεται ακίνδυνο από μόνο του. Βάλτε αρκετά μαζί και το προφίλ γίνεται πολύ πιο αποκαλυπτικό.

Μια μεγάλη εμπορική έκθεση στη Φρανκφούρτη έμαθε αυτό το μάθημα αφού οι εκθέτες παραπονέθηκαν για το πόσα μπορούσε να συμπεράνει ο διοργανωτής από τις κονκάρδες εκθετών RFID που συνδέονταν με είσοδο αιθουσών, παρακολούθηση συνεδριών, συλλογή leads και πρόσβαση σε υψηλής ποιότητας lounge. Κανένα από τα σημεία δεδομένων δεν ήταν ψεύτικο. Κανένα δεν απαιτούσε δορυφορική παρακολούθηση. Αλλά η συνδυασμένη εικόνα ήταν πλουσιότερη από ό,τι περίμεναν πολλοί συμμετέχοντες. Η λύση δεν ήταν η πλήρης αφαίρεση του RFID. Ήταν ο καθορισμός καλύτερων ορίων γύρω από τις αναλύσεις, την ενημέρωση και τις λειτουργίες opt-in.

Λοιπόν, μπορούν οι ετικέτες RFID να παρακολουθούν ανθρώπους;

Ναι, σε ορισμένα συστήματα και σε ορισμένα περιβάλλοντα, ειδικά όταν η ανάπτυξη είναι σκόπιμα σχεδιασμένη για παρακολούθηση σημείων ελέγχου ή επίγνωση τοποθεσίας σε πραγματικό χρόνο.

Όχι, όχι με τη μυθική έννοια ότι κάθε παθητική ετικέτα RFID ακολουθεί κρυφά ένα άτομο σε όλο τον κόσμο σαν ιχνηλάτης ταινίας κατασκόπων.

Και το «ίσως» είναι συχνά η πιο ειλικρινής απάντηση όλων, επειδή εξαρτάται από τον τύπο ετικέτας, τη διάταξη των αναγνωστών, το λογισμικό, τη διασύνδεση δεδομένων και τους κανόνες χρήσης.

Για τους αγοραστές, αυτό σημαίνει ότι η συζήτηση για την ιδιωτικότητα πρέπει να ξεκινά πριν από την προμήθεια, όχι μετά την ανάπτυξη. Αν προμηθεύεστε κονκάρδες RFID, βραχιόλια RFID, συστήματα παρακολούθησης εργαζομένων, ετικέτες ασθενών, βραχιόλια πρόσβασης εκδήλωσης, ετικέτες σχολικής παρουσίας ή φορετές συσκευές μονάδων φροντίδας, μην ρωτάτε μόνο αν η τεχνολογία λειτουργεί. Ρωτήστε τι επίπεδο ορατότητας σχετιζόμενης με πρόσωπα δημιουργεί το σύστημα. Ρωτήστε αν η ετικέτα είναι παθητική ή ενεργή. Ρωτήστε πού βρίσκονται οι αναγνώστες. Ρωτήστε ποια συμβάντα καταγράφονται. Ρωτήστε πόσο καιρό διατηρούνται τα αρχεία. Ρωτήστε ποιος μπορεί να αναζητήσει τα δεδομένα. Ρωτήστε αν το σύστημα κάνει έλεγχο πρόσβασης, παρακολούθηση ασφάλειας, αποδοτικότητα ροής εργασίας ή επιτήρηση συμπεριφοράς. Αυτά δεν είναι νομικές υποσημειώσεις. Είναι βασικά ερωτήματα σχεδιασμού.

Αν αναπτύσσετε RFID σε περιβάλλον καταναλωτών, να είστε σαφείς για το τι κάνει και τι δεν κάνει η ετικέτα. Αν είναι ετικέτα εμπειρίας NFC, πείτε το. Αν είναι βραχιόλι εκδήλωσης που καταγράφει συναλλαγές και πρόσβαση σε ζώνες, πείτε το κι αυτό. Αν η ετικέτα καθίσταται άσχετη μετά την πώληση, εξηγήστε το. Η σαφήνεια μειώνει τόσο τον παράλογο φόβο όσο και τη δικαιολογημένη καχυποψία.

Αν αναπτύσσετε RFID σε χώρο εργασίας, αντισταθείτε στον τεμπέλικο πειρασμό να πείτε «είναι μόνο για ασφάλεια» όταν το σύστημα παράγει σαφώς ευρύτερα δεδομένα διαχείρισης. Το προσωπικό δεν είναι ανόητο, και η δυσπιστία αυξάνεται γρήγορα όταν η επίσημη ιστορία φαίνεται στενότερη από την τεχνική πραγματικότητα.

Και αν είστε ανήσυχος καταναλωτής, βοηθά να θέτετε καλύτερα ερωτήματα. Όχι «παρακολουθεί το RFID ανθρώπους» αφηρημένα, αλλά «τι είδους ετικέτα είναι αυτή, πού μπορεί να διαβαστεί, με ποιο σύστημα είναι συνδεδεμένη και τι ακριβώς καταγράφεται όταν τη χρησιμοποιώ;»

Αυτό είναι το ερώτημα που κόβει τον θόρυβο.

Επειδή οι μεγαλύτεροι μύθοι ιδιωτικότητας γύρω από το RFID συνήθως ταλαντεύονται πολύ προς τη μια ή την άλλη κατεύθυνση. Είτε η ετικέτα φαντάζεται ως ένας μικροσκοπικός πανίσχυρος ιχνηλάτης, είτε ολόκληρο το ζήτημα της ιδιωτικότητας παραμερίζεται ως παρανοϊκό. Η αλήθεια βρίσκεται στη μέση. Το RFID είναι συνήθως πιο περιορισμένο από ό,τι υποδηλώνουν οι τρομακτικοί μύθοι, αλλά τα συστήματα που χτίζονται γύρω από το RFID μπορούν ακόμη να διαμορφώσουν πολύ πραγματική ορατότητα στην ανθρώπινη συμπεριφορά.

Γι' αυτό ο έξυπνος τρόπος να μιλάμε για την ιδιωτικότητα στο RFID δεν είναι με πανικό και όχι με απόρριψη.

Είναι με ακρίβεια.