RFID signifie identification par radiofréquence, c’est la technologie utilisée par exemple pour les paiements sans contact et divers systèmes d’identification. Bien sûr, votre smartphone fait partie de ces appareils et dispose de capacités de paiement sans contact RFID via le NFC. Comme pour tout le reste, ces capacités peuvent être utilisées à des fins de pistage par différents acteurs.
Mais malheureusement, cela ne se limite pas à votre smartphone, et vous transportez probablement aussi en permanence un certain nombre d’appareils équipés de RFID, comme :
- Vos cartes de crédit/débit compatibles sans contact
- Vos cartes de fidélité de magasins
- Vos cartes de paiement des transports
- Vos badges d’accès professionnels
- Vos clés de voiture
- Votre carte d’identité nationale ou votre permis de conduire
- Votre passeport
- Les étiquettes de prix/antivol sur les objets et les vêtements
Même si tout cela ne peut pas servir à vous désanonymiser face à un adversaire distant en ligne, cela peut servir à restreindre une recherche si votre localisation approximative à un moment donné est connue. Par exemple, vous ne pouvez pas exclure que certains magasins scannent effectivement (et enregistrent) toutes les puces RFID qui passent la porte. Ils cherchent peut-être leurs cartes de fidélité, mais ils enregistrent aussi les autres au passage. Ces étiquettes RFID pourraient être remontées jusqu’à votre identité et permettre une désanonymisation.
Plus d’informations sur Wikipédia : https://en.wikipedia.org/wiki/Radio-frequency_identification#Security_concerns Wikiless Archive.org et https://en.wikipedia.org/wiki/Radio-frequency_identification#Privacy Wikiless Archive.org
La seule façon d’atténuer ce problème est de n’avoir aucune étiquette RFID sur vous ou, là encore, de les blinder à l’aide d’un type de cage de Faraday. Vous pourriez aussi utiliser des portefeuilles ou des pochettes spécialisés qui bloquent spécifiquement les communications RFID. Beaucoup d’entre eux sont désormais fabriqués par des marques connues comme Samsonite. Vous ne devriez tout simplement pas transporter ce genre d’appareils RFID lorsque vous menez des activités sensibles.
Voir Avertissement sur les smartphones et les appareils connectés
Source : The Hitchhiker’s Guide to Online Anonymity, écrit par AnonyPla © CC BY-NC 4.0