Der Shopblogger

Bekommt das SPAR-Kind auch eine?

(Und wie wird es genannt werden, wenn du ganz blau-gelb wirst, darf es selber entscheiden ob es das EDEKA-Kind wird oder das SPAR-Kind bleibt ??? )

Das Problem kann man doch ganz einfach umgehen indem man RFID durch NFC ersetzt. NFC verbinden die weniger Technik-Interessierten mit Ihrer Bank-/Kreditkarte und den Bezahlfunktionen die Ausländer in Ihren Handys haben. (Zumindest bei Apple, auf Android gibt es zumindest schon Prepaid Zahldienste die auch in Deutschland mit NFC funktionieren)

RFID ist dagegen dieses böse Zeug im nPA und im Reisepass das man am besten direkt in der Mikrowelle grillt. ("Haben diese Hacker vom Computerclub gesagt" )

Ja von dieser Sendung habe ich mal irgendwo gelesen, aber die Blütezeit davon hab ich definitiv nicht erlebt. (Ich bin jetzt 30 und würde mal sagen die erste Hälfte davon waren Computer für mich nur zum Spielen gut)

Hier sehen Sie Arbeiter beim RFID entwerten:

https://www.google.de/search?tbm=isch&source=hp&biw=1366&bih=622&ei=RTEGWtf2MsHewALl1a_gBQ&q=stechuhr&oq=stechuhr&gs_l=img.1.0.0j0i30k1l4j0i5i30k1j0i24k1.1769.6291.0.8725.9.9.0.0.0.0.600.1778.0j1j4j5-1.6.0....0...1.1.64.img..3.6.1775.0..0i10k1.0.UDdk2LIS9Fc&gws_rd=cr&dcr=0#gws_rd=cr&imgdii=zVnsAM03B93qsM:&imgrc=xkZqACtKovck-M:

Ich war auch mal auf einem Assessment Center bei einem regionalen ÖPNV-Anbieter. Da gab es dann im Laufe des Tages einen Abschnitt, in der die Unternehmensvertreter den Bewerbern einige weitere Informationen zum Unternehmen gaben.

Dabei erwähnten die Unternehmensvertreter, dass sie demnächst irgendetwas neues einführen möchten (oder zumindest darüber nachdachten) - und zwar mit Hilfe von RFID.

Das hat dann einen Mitbewerber getriggert. Der hatte zwar Hintergrundwissen über das Thema, war aber so gar nicht gut drauf zu sprechen. Und hat ensprechend losgepoltert. Wie (anscheinend pauschal) unsicher und schlecht RFID doch wäre. Als er mit seiner zweiminütigen Tirade fertig war, war es erst mal sehr still. Alle anderen haben wohl gemerkt, dass das vielleicht etwas arg voreilig und überheblich war. Und ich glaube, auch ihm wurde das in dem Moment schlagartig bewusst...

Letzten Endes hat er die Stelle auch nicht bekommen (wie allerdings 75% der anderen auch nicht).

Naja, wenn einer in einer Technologie etwas schlechtes finden will, wird er fündig.

Die meisten Transponder, so wie vermutlich auch die für die Zeiterfassung, beinhalten einzig und allein eine Seriennummer, den Unique Identifier, wobei der in etlichen Systemen schon nicht mehr unique ist. Es ist einfach nur eine Zahl zwischen 0 und sehr groß. Komplexere Systeme können mehr, wenn es genutzt wird. Ein Datenträger kann aber immer nur die Daten beinhalten, die auch darauf gespeichert werden. Daher ist es egal, ob es RFID-Karten, kontaktierte Chipkarten oder Lochkarten sind. Die meisten Vorurteile gegenüber RFID basieren eigentlich auf einer falschen Informationspolitik der Kartenausgeber und einem Fehlverhalten der Anwender.

Beim nPA ist es wieder eine andere Sache, hierbei handelt es sich um eine Signaturkarte mit "Eigenintelligenz" und einer Funkschnittstelle. Das bedeutet, dass ich mich über die Karte ausweisen kann, aber im Gegenzug muss sich die Gegenstelle aber auch korrekt ausweisen können, um die Informationen zu erhalten.

Bei Zahlungskarten kommt dann noch eine Sache hinzu: Die Systeme wie Paywave ermöglichen es, Daten auszulesen oder Geld abzuzweigen, ohne dass der Benutzer diesem zustimmt. Das ist aber der Tatsache geschuldet, dass der Mensch stinkefaul und höchst bequem ist. Bei einer MagStripe-Kreditkarte wurde einfach durchgezogen und bei einem Kleinstbetrag war alles gut. Genau dieses sollte noch vereinfacht werden. Also statt MagStripe eine Funkschnittstelle und schon gab es ein Problem.

Ich hab an meinem Schlüsselbund zig RFID-Transponder, ebenso im Geldbeutel und ich hab da kein Problem mit.

Wenn jemand mit RFID (oder irgendwas anderem) ein Problem hat, ok, stört mich nicht, solange dieser jemand nicht anfängt, mich bekehren zu wollen.

Wenn einer Bewegungsprofile haben will, gibt es auch viel einfachere Wege, an diese heranzukommen, die auch noch viel genauer sind.

Wer für sicherheitsrelevante Aufgaben RFID ohne Challenge-Response-Verfahren einsetzt, handelt grob fahrlässig. Es gibt seit zig Jahren die verschiedensten Systeme wie das IK3-Wechselcodeverfahren, mifare Classic, mifare DESfire und LEGIC advant. Die UID ist zwar immer identisch, aber mit der UID alleine kann man nichts bewirken. Ab einer gewissen Gefährdungsstufe kommt noch ein zweiter Faktor hinzu, wie ein geistiger Verschluss, Biometrie oder Mehrpersonenverfahren.

Diese Dienstanweisung wird wohl in erster Linie dafür gedacht sein, um eventuelle Übergriffe auf die Person zu verhindern, um sich Zugang zu verschaffen.

Und wenn du mich mal durch einen RFID-Scanner ziehst, wirst du so gute 20 verschiedene UIDs bekommen, in drei verschiedenen Systemen. Bei jedem Scan-Vorgang bekommst du dann vier neue UIDs. Bei richtig konfigurierten ACS musst du schon Glück haben, um einen Treffer zu landen.

Björn, die weißen Karten sehen ja nicht sooo hübsch aus. Solltest dir vielleicht mal überlegen, ob du sie noch bedruckst oder gleich als Mitarbeiterausweis "missbrauchst"