Vad är RFID och RFID-skydd och hur skyddar jag mina betalkort?

RFID står för Radio-Frequency Identification och är en trådlös teknik för att skicka och läsa information mellan någon typ av chip eller minne och en läsare / mottagare. Tekniken kan användas i många olika situationer, t ex för “taggar” som kan öppna ett digitalt lås, som man kanske har på gymmet eller i ett vanligt passerkort. Det går även att ha för att läsa av prisinformation på produkter i en butik.

En tredje funktionalitet är att skicka kortinformation från ett kreditkort / bankkort / betalkort till en kortläsare, så att man kan “blippa” kortet när man ska betala istället för att dra kortet eller stoppa in det i en kortläsare. Detta är numera det vanligaste sättet att använda sitt bankkort.

Det är ett smidigt sätt att betala med kort eftersom man inte behöver stoppa in kortet i någon läsare eller liknande, utan bara hålla det ovanför kortterminalen. Det tar mindre tid och är lite enklare. Vi vet alla att smidighet är viktigt för oss människor, så om man kan göra något smidigare är det vanligt att det blir populärt.

Det skapar dock en extra säkerhetsrisk, jämfört med andra metoder. Om man skickar information trådlöst finns det alltid en risk att någon annan kan snappa upp den informationen och använda den till sina egna ändamål. Den risken finns med RFID-tekniken.

Det går att läsa av informationen på ditt kort med en egen RFID-läsare och informationen som blir stulen kan sedan användas för att klona kortet eller kanske för att köpa saker online etc. Vi ska ta och gå igenom alla risker med RFID och vad man kan göra för att undvika dem så långt det bara går. Men vi börjar från början.

Vad är RFID och hur fungerar det?

RFID är en teknik som används för att trådlöst identifiera och spåra objekt med hjälp av radiovågor. RFID används i många sammanhang, till exempel i butikernas stöldskydd, på passerkort, i kontaktlösa betalningar och för att hålla koll på varor i lager.

Så fungerar RFID-tekniken

Ett RFID-system består av två huvudkomponenter:

1. En RFID-tagg – Det är en liten enhet som innehåller ett mikrochip och en antenn. Chipet lagrar information, och antennen gör att den kan kommunicera via radiovågor. RFID-taggar kan vara aktiva (med eget batteri) eller passiva (utan batteri, drivs av RFID-läsaren) när den kommer nära nog.
   
2. En RFID-läsare – Enheten som skickar ut radiovågor och tar emot information från RFID-taggen. Läsaren kan vara en handhållen scanner eller inbyggd i dörrar, betalterminaler eller andra system.

När en RFID-läsare skickar ut radiovågor, fångar RFID-taggen upp signalen och skickar tillbaka informationen som är lagrad på chipet. Läsaren tolkar sedan denna information och använder den i det aktuella systemet, exempelvis för att öppna en dörr, registrera en betalning eller hålla koll på varor i en butik.

Skillnaden mellan RFID och streckkoder

RFID liknar streckkoder men har flera fördelar:

• RFID fungerar utan att behöva en direkt synlinje mellan taggen och läsaren, till skillnad från streckkoder som måste skannas visuellt.
• RFID kan läsa flera taggar samtidigt, vilket gör det snabbare och mer effektivt.
• RFID-taggar kan lagra mer information än en vanlig streckkod.

Den här tekniken gör det möjligt att identifiera och spåra objekt på ett snabbt och smidigt sätt – något som används i allt från pass och biljetter till varuhantering och säkerhetssystem.

Olika typer av RFID

Det finns flera olika typer av RFID, beroende på vilken frekvens som används och hur tekniken fungerar.

Här är de tre vanligaste kategorierna:

1. Låg frekvens (LF, 125–134 kHz)
   • Kort räckvidd (några centimeter).
   • Används ofta i betalkort, passerkort, djuridentifiering och bilnycklar med startspärr.
2. Hög frekvens (HF, 13,56 MHz)
   • Räckvidd på upp till en meter.
   • Vanligt i vissa kontaktlösa betalningar, pass och biljettsystem (t.ex. NFC-teknik i mobiltelefoner).
3. Ultrahög frekvens (UHF, 860–960 MHz)
   • Lång räckvidd (flera meter).
   • Används inom lagerhantering, logistik och butikssystem där många objekt behöver skannas samtidigt.

Varje typ har sina fördelar beroende på användningsområde, från nära och säker identifiering till snabba avläsningar på långa avstånd.

RFID-skydd – varför behövs det och hur funkar det?

Vi kan börja med varför man egentligen behöver RFID-skydd alls för sina betalkort och liknande. Eftersom att information överförs trådlöst så finns det också en risk att någon försöker stjäla din kortinformation trådlöst. Då behöver personen i fråga inte faktiskt ta ditt kort eller ha fysisk tillgång till det.

Det klassiska bedrägeriet “skimning” eller på engelska “skimming”, har många nog hört talas om och det handlar om att stjäla kortinformation. Förr i tiden var man tvungen att göra det genom att faktiskt ha tillgång till kortet. Då kunde det ske genom att någon satte på en falsk del på en kortterminal, t ex en bankomat, som läste av kortet när man stoppade in det i kortterminalens läsare.

Nu för tiden kan man göra det trådlöst, eftersom i princip alla nya bankkort har ett trådlöst chip som kan skicka kortinformationen till en läsare, för trådlösa betalningar. Man behöver då bara en NFC-läsare och sedan också komma tillräckligt nära för att signalen ska nå fram till läsaren.

För bankkort / betalkort så behöver man vara ganska nära. Normalt kanske man måste hålla läsaren inom 5-10 cm från kortet. Det exakta avståndet kan variera. Du vet själv hur nära man ofta behöver hålla kortet vid kortterminalen när man ska betala genom att “blippa”.

Är det så farligt att ha oskyddade betalkort?

Eftersom det är ganska enkelt att stjäla kortuppgifter så är det bra att kunna skydda sig mot problemet. En andra nackdel är att man sällan vet om att man har blivit utsatt för den här stölden. Det finns inget sätt att se eller märka att någon har läst av ens kort. Man kan mycket väl ha kortet i fickan när detta sker, om någon bedragare kommer nära nog för att hålla läsaren inom rätt avstånd från din plånbok.

Det som inte går att läsa av från kortet är CVC-koden, vilket fungerar lite som en säkerhetskod för kortet. Man visar att man faktiskt har tillgång till kortet och den koden, för att bevisa att man är kortets ägare. Om någon hade stulit ditt kort fysiskt så hade personen haft den koden, men den som stjäl kortinformation via RFID får inte tillgång till koden.

DOCK verkar fortfarande runt 40% av alla butiker online INTE kräva att man fyller i CVC-koden för att göra ett köp. Det finns fortfarande mängder av butiker och möjligheter för bedragare som har stulit din kortinformation, att köpa saker med ditt kort. Även om de endast har information som de har scannat.

RFID-skydd som hindrar bedragare från att scanna ditt kort

För att försäkra sig om att man inte får sin information stulen kan man använda sig av olika typer av skydd, som gör det omöjligt eller åtminstone klart svårare för tjuvar och bedragare att få tag på din information.

Här har du några bra sätt att skydda mot RFID-stölder:

• Plånbok / korthållare med inbyggt RFID-skydd – Det finns plånböcker med inbyggda skyddsväggar som blockerar signalen på samma vis. En sådan plånbok ska normalt ha en markering som säger att den har RFID-skydd.
  Exempel på plånbok med RFID-skydd >>
  
• Korthållare helt i metall – Det kan vara en liten plånbok eller korthållare helt i metall, där du förvarar dina kort. Metallen kommer normalt blockera signalerna från de trådlösa chippen i dina kort från att komma ut och nå en sändare. Dina kort är skyddade så länge de är inne i korthållarens metallhölje.
  Exempel på korthållare helt i metall, som ger RFID-skydd >>
  
• RFID-ficka för ditt betalkort – Detta är en tunn och diskret liten ficka i metall eller annat material som hindrar signalen från chippet att skickas ut. Du stoppar in ditt kort i en sådan ficka och stoppar sedan ner det som vanligt i plånboken. Du behöver då en ficka för varje kort som du vill skydda.
  Exempel på RFID-ficka som skyddar dina kort >>
  
• Skyddskort med störning – Detta är ett kort som är i samma storlek som ett vanligt betalkort eller passerkort, som du stoppar i din plånbok tillsammans med dina andra kort. Kortet innehåller en störsändare som skickar sedan ut en signal som stör avläsningen från dina andra kort. Dina kort skyddas så länge de är nära den här störsändaren.

Om man vet om att det går att stjäla kortinformation trådlöst kanske man kan vara lite extra uppmärksam. Om någon är väldigt nära dig och håller upp någon väska eller annat föremål nära din ficka eller där du förvarar dina kort, så bör du vara extra försiktig och misstänksam. Ge inte någon chansen att ens försöka scanna dina kort.

Tyvärr kan inget RFID-skydd skydda dig mot vanlig skimning eller att ditt kort blir avläst när du sätter in ditt kort i en kortterminal eller en uttagsautomat. Här gäller det mest att du är uppmärksam och försöker se till att terminalerna ser normala ut och att de är har blivit manipulerade. Var även uppmärksam på barer och ställen som känns lite skumma, så att ingen bedragare läser av ditt kort i hemlighet.