Tecnología RFID Como Dispositivo de Seguridad

Novedades en el 2008

El presente artículo pretende mostrar un resumen del estado del arte sobre las tecnologías RFID (Radio Frequency Identification, identificación por radiofrecuencia), se presentan algunas noticias importantes publicadas en la página oficial de RFID en España y las distintas controversias que la tienen en el campo de la investigación.Tecnologías RFID
La seguridad de las computadoras se enfoca principalmente a evitar que la información almacenada sea alterada, robada o interceptada para realizar delitos informáticos, el campo incluye la protección de transferencias de fondos electrónicas, información propietaria (diseños de producto, listas de cliente, etc.), programas de computadora, otras comunicaciones y la prevención de los virus.

Existen en la actualidad un gran número de soluciones, herramientas y dispositivos disponibles, dependiendo de lo que requiera mayor atención, entre ellos, los nuevos y avanzados dispositivos usados como herramientas de monitoreo, la tecnología llamada: RFID, que ha creado un gran debate entre diversos planos sectoriales, ya que tiende a suponer grandes beneficios en la gestión de la cadena de suministros, sobre todo en el sector de alimentación, farmacéutico y bebidas.

Su implementación abarca un radio amplio de aplicaciones como: salud, alimentación, fabricación, transporte, distribución, ventas, seguimiento de ganado, localización de niños y animales, anti-robo, construcción, alquiler de equipos, pago inteligente, venta inteligente de boletos, control de acceso a edificios, servicios públicos, aéreo, etc3.

¿Qué es RFID?
Es un sistema basado en agentes dentro de tarjetas y lectores, es una tecnología, un método de identificación automática para el intercambio de datos remotos usando dispositivos llamados etiquetas de RFI o repetidores1.

Una etiqueta RFID es un dispositivo pequeño, que puede ser adherida o incorporada a un producto, animal o persona.

RFID es un término genérico para describir un sistema que transmite la identidad de un objeto o persona (en forma de un único número de serie) de forma inalámbrica, usando ondas de radio. Está agrupada en la categoría de tecnologías de identificación automática. Las tecnologías de identificación automática incluyen códigos de barras, lectores ópticos de caracteres y algunas tecnologías biométricas, como escaneo de retinas1.

Esta tecnología, junto al EPC (Código Electrónico de Producto), harán posible el rastreo y seguimiento de productos en tiempo real permitiendo una “visibilidad” casi perfecta de la mercancía desde el almacén de materia prima hasta el punto de venta1. El Código Electrónico de Producto es un número único que se graba en el chip contenido en una etiqueta RFID y se coloca en cada producto, lo que permite hacer un seguimiento exacto de cada unidad física en la cadena de suministros.

¿Dónde empezó todo?
Durante la Segunda Guerra Mundial los Británicos desarrollaron el sistema llamado IFF, (Identify: Friend or Foe, Identificación: amigo o enemigo), sobre el que está basado el sistema actual de control de aviación privada y comercial. Esta aplicación fue el primer uso obvio de la tecnología de RFID. Otras de la primeras aplicaciones comerciales para RFID fueron en 1980 y 1990 las etiquetas de inventarios en pagos de tarifas de peaje en caminos, en pisos de tiendas o directamente en el ensamblado de automóviles.

Existen también versiones de este sistema para implantes en humanos, como VeriChip en 2006. La práctica de implantar el chip a las personas es limitada, la mayoría de los implantes son usados para fines clínicos, para alertar al personal médico de las condiciones que un paciente tiene, en el caso de que esa persona no pueda comunicar los síntomas.

México fue el primer país donde se usó para implantes en humanos en el 2004 se colocó un chip diminuto, menor que un grano de arroz a 18 agentes de la Procuraduría General de la República (PGR) para identificarlos cuando tuvieran contacto con documentos confidenciales y evitar así la corrupción4.



Figura 1. Diagrama de cadena de suministro con RFID

El presidente actual de Colombia declaró que se podrían implantar estos chips a los ciudadanos colombianos que quisieran ir a trabajar a Estados Unidos, para que el gobierno de ese país pudiera controlar su ubicación4.

Un reconocido club en Barcelona, España, utiliza un VeriChip para identificar a sus clientes VIP, lo utilizan para comprar las bebidas. El departamento de policía de la Ciudad de México ha implantado el VeriChip a unos 170 de sus oficiales de policía, para permitir el acceso a las bases de datos de la policía y para poder seguirlos en caso de ser secuestrados.

Un empresario del estado de Washington se implantó un chip RFID en su mano izquierda a principios de 2005. El chip medía 12 mm de largo por 2 mm de diámetro y tenía un radio de acción para su lectura de dos pulgadas (50 mm). Cuando le preguntaron qué pretendía hacer con el implante, él respondió: “estoy escribiendo mi propio software y lo estoy soldando sobre mi propia materia, prácticamente esto es lo que deseo”.

Clasificación
Las etiquetas RFID se pueden clasificar principalmente en tres categorías, dependiendo del alcance y capacidad de memoria: pasivas, activas y semiactivas o semipasivas.
Etiquetas pasivas. Tienen 2 componentes conectados entre sí, un microchip y una antena. Estas etiquetas son las de menor tamaño, por ende las más livianas y con una vida útil que puede ir hasta los 99 años8.

Pueden proporcionar información sobre la identificación y localización sobre el producto marcado con la etiqueta como por ejemplo precio, color, fecha de compra, etcétera, son usadas en los puntos

de venta en estaciones de gasolina y edificios con sistema de control de accesos, no tienen fuente de alimentación propia.

Ejemplos de ellas tenemos: el sistema de compra rápida SpeedPass, funciona cuando el llavero con la etiqueta ondea enfrente de una área especial de la bomba de gasolina, una etiqueta lectora dentro de la bomba, lee el número secreto contenido dentro del dispositivo, que corresponde a la cuenta del cliente en curso del sistema SpeedPass, en este punto una insignia enciende la luz, (en este caso el tigre saltando) firmando el comienzo de la compra y es cargada a una tarjeta de crédito conectada a la cuenta del sistema SpeedPass, también se pueden comprar otros artículos como: botellas de agua, bolsas de botanas, etcétera.

En restaurantes de comida rápida trabaja exactamente igual, el cliente coloca su orden, entonces ondea su llave enfrente del controlador del lector, si todo funciona como debería, el dispositivo se iluminará y dará la comida. Se espera implementar este sistema SpeedPass en 400 restaurantes.

Las etiquetas RFID de baja frecuencia se utilizan comúnmente para la identificación de animales, seguimiento de barricas de cerveza, y como llave de automóviles con sistema anti-robo. En ocasiones se insertan en pequeños chips en mascotas para que puedan ser devueltas a su dueño en caso de pérdida.

En algunos modelos de coches desde el 2004, está disponible una
“llave inteligente” como opción. La llave emplea un circuito de RFID activo que permite que el automóvil reconozca la presencia de la llave a un metro del sensor, el conductor puede abrir las puertas y arrancar el automóvil mientras la llave sigue estando en la cartera o en el bolsillo.

Desde el 2004 se usa en el seguimiento de presos a los que se les colocan unos transmisores del tamaño de un reloj de muñeca que pueden detectar si los presos han estado intentando quitárselas y enviar una alarma a las computadoras de la prisión.

• Etiquetas semipasivas. Poseen baterías pero permanecen dormidas hasta que reciben una señal proveniente de un lector. El rango de lectura de una etiqueta semiactiva, o semipasiva, puede ser de 30 metros bajo condiciones ideales, son mucho más pequeños que las activas y tienen más memoria de almacenamiento que las pasivas.

En el manejo en la cadena de suministros de tiendas y librerías han usado artículos electrónicos de vigilancia de 1 bit desde RFID para controlar robos desde 1960. Etiquetas semiactivas indican si un artículo ha sido robado o propiamente sacado de la tienda, ya que un cajero usualmente desactivará la etiqueta antes de salir.

El departamento de la Defensa de US y varios minoristas están conduciendo ya ensayos en la plataforma de RFID, de hecho una gran cadena americana de supermercados dentro de EUA y México, exigió a sus 600 proveedores que adopten este sistema desde enero del 2007.

•Etiquetas activas. Las etiquetas activas RFID tienen cuatro componentes: un microchip, una antena, una tarjeta de fuente de poder y tarjetas electrónicas. La antena y el microchip tienen similar función a las pasivas, las etiquetas activas poseen su propia fuente de energía y son capaces de alcanzar mayores distancias
(10 metros aproximadamente), al poseer una batería su vida útil es de hasta 10 años.

Se utilizan en bibliotecas y seguimiento de libros, control de acceso en edificios, seguimiento de equipaje en aerolíneas, seguimiento de artículos de ropa y en pacientes de centros hospitalarios para hacer un seguimiento de su historia clínica. Las etiquetas RFID de microondas se utilizan en el control de acceso en vehículos de gama alta, algunas autopistas, como por ejemplo la FasTrak de California, el sistema I-Pass de Illinois, el telepeaje TAG en las autopistas urbanas en Santiago de Chile y la Philippines South Luzon Expressway

E-Pass para recaudación con peaje electrónico. Las tarjetas son leídas mientras los vehículos pasan, la información se utiliza para cobrar el peaje en una cuenta periódica o descontarla de una cuenta prepago. El sistema ayuda a disminuir el tráfico causado por las cabinas de peaje6.

Aplicaciones

Identificación de Pacientes
En 2006, la FDA (Food and Drug
Administration) aprobó los primeros chips RFID de EE.UU. que se pueden implantar en seres humanos. El uso de RFID para prevenir mezclas entre esperma y óvulos; en las clínicas de fecundación in vitro también se está considerado. Pueden incorporar información médica personal, podrían salvar vidas y limitar lesiones causadas por errores en tratamientos médicos. También se ha propuesto su aplicación en el hogar para permitir por ejemplo, que un frigorífico pueda conocer las fechas de caducidad de los alimentos que contiene, pero ha habido pocos avances más allá de simples prototipos.

Pasaportes
El nuevo documento de pasaporte a partir de agosto 2007 se emitió con este chip,  algunos países como Canadá, Australia, EE.UU, Pakistan y en países de la Unión Europea ya lo tienen implantado. Tiene una mini antena que permite comunicarse con los datos, por medio de un lector RFID entre un radio de acción de 2 a 100 m.

Licencias de Conducir
El estado de Virginia ha pensado en poner etiquetas RFID en las licencias de conducir, para hacerlos mas confiables y evitar que se puedan conseguir documentos de identidad falsos.

Tráfico y Posicionamiento
En Londres, el control de acceso con vehículos particulares en el centro está desde hace un tiempo limitado mediante un peaje, cuando lo instalaron decidieron apostar por un sistema de más de 800 cámaras que controlaran el acceso y pago del peaje mediante dispositivos  RFID en los autos1.

Desde 2004 Lisboa también hace uso de este sistema de control de acceso al centro de la ciudad. Estocolmo ha decidido usar la tecnología RFID para reducir gastos en el control del acceso. El sistema de peaje ha logrado reducir el tráfico en un 25% y ha incrementado el uso del transporte público en 40.000 usuarios más cada día6.

Un dispositivo colocado en los vehículos permite identificarlos y aplicarles vía Internet un cargo de peaje con precios variables según la hora, el sistema también identifica las matrículas de los vehículos que no tienen ese dispositivo, obligándoles a realizar el pago oportuno en bancos o establecimientos autorizados.

Noticias importantes sobre futuras aplicaciones
• Compras con RFID. Algunos clientes están considerando tener implantes de microchips para poder hacer compras7.

 El sujeto es identificado desde que entra (nombre, domicilio, tarjeta de crédito, última visita a la tienda, tendencias de compra y gustos sobre ropa). La ropa lleva incorporada etiquetas RFID invisibles. Antes de pagar, se le somete a una prueba de reconocimiento facial para comprobar si efectivamente es quien su tarjeta de identidad dice que es. El sistema utiliza Internet y puede avisar a la policía si la persona sale de la tienda sin abonar la mercancía, así como proporcionarles información sobre dónde obtener fotografías on-line del sospechoso4.

• Planean “etiquetar” a los pasajeros aéreos. BBC News anuncia nuevos y espeluznantes avances en la dudosa ciencia del pre-crimen.
El proyecto Optag desarrollado en el University College London, ha llegado a la brillante conclusión científica, de que etiquetar a los pasajeros de los aviones ayudaría a combatir el terrorismo7.

• La tarjeta inteligente, Visa con RFID. La Caixa introducirá en España
las tarjetas de crédito equipadas con chip RFID, legibles a distancia sin necesidad de contacto físico con el aparato lector. La Caixa será la primera entidad financiera española en incorporar tecnología RFID a sus tarjetas de crédito12.

• Parece Polvo. El novedoso chip RFID de Hitachi que mostraron al mundo el pasado 13 de febrero 2007. Estos tienen un tamaño de 0.05 x 0.05 mm y son hasta 64 veces más pequeños que sus actuales mu-chips de 0.4 x 0.4 mm, aparecerán en el mercado dentro de dos ó tres años más.

Pero no todo es perfecto con RFID
• Logran clonar el VeriChip. Un investigador Canadiense anunció en el 2007 que logró clonar el implante subcutáneo RFID de VeriChip Corporation, pese a lo cual la empresa sigue afirmando en su Web que el chip provee de un identificador único y que el sistema es absolutamente seguro 8.

• El VeriChip podría causar la muerte. El bio-chip está compuesto de un transponder, un sistema de almacenamiento, lectura de información a control remoto y una batería de litio recargable, la que se recarga por un sistema termopar (dispositivo capaz de convertir la energía calorífica en energía eléctrica) que produce fluctuaciones de la temperatura del cuerpo, razón por la que se determinó después de varias investigaciones millonarias, que el mejor lugar para implantarla es en la cabeza o la mano derecha. Aunque la empresa sigue asegurando que el bio-chip es seguro, la verdad es que el litio que contiene al ser derramado en el interior del cuerpo, produce úlceras y daños en los tejidos, que si se intentase quitarlo sin control médico podría producir daños severos y hasta la muerte13.

• Problemas de lectura con los pasaportes RFID. No sólo son menos seguros; ahora también sabemos que la lectura de los pasaportes con el chip son menos fiables (prácticamente la mitad) que la de los tradicionales, requiriendo más tiempo y atención por parte de los empleados. Eso es lo que afirma un estudio del propio Departamento de Estado de los EUA 8.

• Detectan fugas de información en las nuevas tarjetas de crédito con RFID. Herald Tribune publica un artículo que revela que información sensible de las tarjetas de crédito de última generación que incorporan chips RFID,  puede ser leída por un intruso mediante un equipo electrónico cuyo costo aproximado son 150 dólares, pero que podría reducirse en tamaño hasta algo similar a un paquete de chicles y precio de construcción seri de 60 dólares. Las pruebas se han realizado sobre 20 tarjetas de Visa, MasterCard y American
Express. Algunos fabricantes habían hecho creer a los usuarios que los datos irían cifrados.

• Peligros en datos biométricos. Fallos en RFID hacen peligrar los datos biométricos de los millones de personas que visitan Estados Unidos, para rastrear a los visitantes extranjeros tras su entrada por las dos fronteras terrestres de Estados Unidos, México y Canadá8. El controvertido RFID sigue “ganando enemigos” a lo largo y ancho de este mundo. Ahora son los usuarios del metro en Rheinberg,
Alemania, que han descubierto que sus tarjetas llevaban escondido un chip RFID. Por el diminuto tamaño que está adoptando estos dispositivos, cada vez es más sencillo esconderlos en casi cualquier parte, desde billetes de banco, hasta boletos  de metro.

Aún con todos los problemas mostrados con la tecnología RFID, representa un gran avance su uso en la industria, ahorrará grandes tiempos en las líneas de producción, administración y distribución.

Las novedades de RFID en el 2008
1. Empresas en México con productos perecederos como las frutas y legumbres, implementarán RFID en su cadena de abasto, para monitorear el estado de cualquier fruta y determinar cual deberá ser puesta primero en el mercado y ahorrarse una gran cantidad de dinero al no tener que tirarla por estar en mal estado 9.

2. Se ha puesto en marcha el primer centro de distribución dirigida por voz en Colombia atreves de RFID. La distribución esta dirigida por voz y permite a los operadores recibir instrucciones paso a paso directamente del sistema de control de almacén a través de un
Talkman Vocollect que se porta en la cintura y una diadema con micrófono, dejando las manos y la vista libres para realizar las labores sin interrupciones ni tiempos muertos 2.

3. La Universidad de Arkansas está utilizando una tecnología de vanguardia para explorar las ventajas potenciales de RFID usando un detallado hospital virtual creado en Second Life, los expertos están examinando la manera en que los dispositivos basados en RFID pueden mejorar el sistema de salud en el mundo real 10.

4. Ahora no solo son utilizados los RFID en mascotas como perros y gatos, sino que además, se ha etiquetado algunos peces de las 20 especies más exóticas con el fin de mostrarles a los espectadores su ubicación en una pantalla, esto fue en un acuario en Singapur.

5. El 30% de las empresas españolas de logística y distribución ya han implantado RFID y el 83% se muestra satisfecho con ella.

6. Un 48% de las empresas (grandes y pymes) de  diversos sectores en España, tienen pensado implantar RFID para control de procesos y logística.

7. Este año se ha anunciado como funciona los sistemas biométricos de huellas digitales y su uso en el nuevo DNI electrónico español 11.

8. Se ha anunciado la disponibilidad en España del nuevo lector de RFID modelo IP30, un dispositivo pequeño y compacto que puede integrarse en los dispositivos moviles más extendidos. De esta forma es posible combinar la RFID con otras tecnologías como la localización por GPS y las redes extendidas inalámbricas 2.


Conclusión
La aplicación más importante de esta tecnología es con propósitos comerciales, ahora tiene la atención en el mundo de los negocios, esta tecnología tiene un amplio rango de industrias con una gran variedad de usos.

La identificación de artículos mediante el código de barras, prácticamente estarán desapareciendo en un futuro inmediato, serán sustituidos por dispositivos con RFID, estándares y middleware sobre la tecnología RFID serán desarrolladas, también otras versiones sobre la seguridad y privacidad. Más de 250 corporaciones en 20 países están ya distribuyendo el


VeriChip y muchas naciones ya fueron privilegiadas para usarlo,
entre ellas: Reino Unido, Canadá, E.U.A., Australia, Nueva Zelanda, Israel, Hong Kong, China, Indonesia, Macau, Malasia, Filipinas, Singapur, Tailandia, India, Taiwán, Sri Lanka, Costa Rica, Guatemala, Nicaragua, Panamá, Honduras, el Salvador y Brasil.

El  RFID Europa14, ha publicado que los países que más usan el dispositivo son: en primer lugar Asia con el 46% donde el país mayoritario es China además del tamaño de su población y de los proyectos de los juegos olímpicos que influyeron para subir los porcentajes de uso, le sigue Norteamérica con el 27% donde los países líderes son EUA y Reino Unido, Europa le sigue a la lista con el 17% donde lideran Alemania y Francia y el resto del mundo solo con 10% donde está incluido a Latinoamérica5.

Referencias
[ 1. RFID, Identificación con seguridad. rfidding.com/1_definicion.
    html ]
[ 2. RFID, España, rfid-spain.com ]
[ 3. Tornton, Frank.  et al. Computers Comunications NetWorking. 2006. ]
[ 4. Ribeiro, Silvia. “Chips Espías, manipulación del consumo e
    impactos sobre la salud”. La Jornada. México, 10/12/2006. ]
[ 5. Pink tentacle.  pinktentacle.com/2007/02/hitachi-develops-rfid-
    powder/ ]
[ 6. “RFID para ayudar a reducir el tráfico”. Gobierno de Estocolmo.
    xataka.com/2006/04/12-rfid-para-reducir-el-trafico ]
[ 7. “RFID, Nineteen, eighty four,Etiquetar a los pasajeros en los
    aeropuertos”. Video: spychips.com/RFIDairport.html ]
[ 8. “RFID, Nineteen, eighty four”. Protestas e invasión a la privacidad.
    spychips.com/index.html,
    spychips.com/press-releases/verichip-hacked.html,
    kriptopolis.org/problemas-de-lectura-con-los-pasaportes-rfid ]
[ 9. RFID, México. mexicorfid.com ]
[ 10. Arkansas University. Video de proyecto U. Arkansas.   es.youtube.
    com/watch?v=pNPG02uILXY ]
[ 11. DNI electrónico España. dnielectronico.es/oficina_prensa/
    noticia_destacada/mapa_provin_desp_dnie.html ]
[ 12. Visa Europe. visaeurope.es/saladeprensa/notasdeprensa/
    press42.jsp ]
[ 13. “VeriChip, VeryVIP, VeryDangerous”. trinityatierra.wordpress.
    com/2008/03/10/verichip-verivip-very-dangerous/
[ 14. RFID Europe. rfid.idtechex.com/rfideurope08/en/rfidin2008.asp ]