RFID-läsare hemma – välj rätt taggar och använd dem ansvarsfullt

Börja med ett avgränsat projekt

Välj en uppgift som inte hanterar känsliga personuppgifter: exempelvis att markera en låda med hobbyutrustning eller starta en scen med en egen programmerad tagg. Då kan du lära dig hur läsare, tagg och program samverkar innan du bygger något som ska kontrollera behörigheter.

Använd taggar och testdata som du äger eller har uttryckligt tillstånd att använda. Läs inte andra personers betalnings- eller identitetshandlingar för att prova läsaren. Ett tekniskt möjligt försök är inte samma sak som ett lämpligt projekt.

Kontrollera kompatibiliteten före köp

• Vilken frekvens och vilket protokoll stöder läsaren?
• Vilka taggmodeller anges i dokumentationen?
• Hur ansluts läsaren till din dator eller styrenhet?
• Finns aktuella drivrutiner och exempel från tillverkaren?
• Kan programmet läsa den typ av data projektet behöver?

NFC använder 13,56 MHz och är avsett för kommunikation på nära håll. RFID omfattar också andra tekniker. En mobiltelefon med NFC är därför inte ett allmänt testinstrument för varje RFID-produkt.

Bygg inte ett dörrlås runt enbart ett taggnummer

Ett identifieringsnummer berättar vilken tagg som lästs, men är inte i sig bevis för att personen är behörig. Ett system för verkligt tillträde behöver en säkerhetsbedömning och lämplig autentisering. Ett nybörjarprojekt ska inte användas som enda skydd för bostad eller arbetsplats.

Håll demonstrationsprojekt åtskilda från riktiga lås och konton. Använd testdata när du provar programmet och begränsa vem som kan ändra dess inställningar. Följ tillverkarens dokumentation för den valda hårdvaran.

Logga bara det du behöver

Om projektet registrerar personer behöver du tänka igenom information, åtkomst och lagring. Att läsa en tagg är inte ett skäl att spara alla data den kan lämna ut. Gör syftet tydligt och välj en lösning som inte samlar mer än uppgiften kräver.

Rensa testloggar och dela inte taggdata som kan kopplas till någon annans behörigheter. För ett arbetsplatsprojekt ska den ansvariga organisationen bedöma kraven innan systemet tas i bruk.

En avläsningskontroll är inte ett certifierat skyddstest

Om du provar ett eget kort med ett RFID-tillbehör måste läsaren först stödja kortet utan skydd. Jämför sedan samma uppställning med skydd. Ett uteblivet resultat kan bero på kompatibilitet eller placering och visar inte hur produkten fungerar mot varje läsare.

Det är skillnad mellan ett hobbyprojekt, en praktisk demonstration och en dokumenterad test­rapport. Presentera resultatet med de begränsningar som uppställningen har.

Fördjupning i den ansvariga organisationens information

För praktiska frågor om olika korttyper finns även Nymobils guide till RFID-skydd för bankkort och passerkort.

Vanliga frågor om RFID-skydd