¿Cuán difícil es el proceso de clonación? Digamos que hay un escenario en el que un individuo tiene una tarjeta de autobús RFID o pase. Si fuera clonado, ¿la tarjeta clonada funcionaría como el original, en otras palabras, si fuera escaneada, estaría autorizada?
La seguridad de un sistema RFID, como con casi cualquier sistema de pago o tecnología de la información, depende de cómo se establece. Si una compañía de tránsito está emitiendo transpondedores con números de serie únicos y permitiendo a la gente montar sus autobuses mientras el ID en un transpondedor parezca válido, entonces un criminal podría comprar una tarjeta RFID en Internet, escriba el ID de una tarjeta legítima al transpondedor con un lector RFID y luego utilizarla como el original. Esto no requeriría mucha habilidad técnica.
Sin embargo, hay maneras de prevenir este tipo de fraude. Uno estaría en el diseño físico de la tarjeta. Usted podría poner la imagen del titular de la tarjeta en la tarjeta, por ejemplo, y los conductores de autobús podrían entonces pedir ver cada tarjeta después de que se utilizó para pagar una tarifa. Esta no sería una solución ideal, sin embargo, ya que reduciría el proceso de embarque, y uno de los grandes puntos de venta de RFID es que acelera los procesos de embarque eliminando la necesidad de encontrar el cambio y depositarlo en una caja de recogida.
Otra opción sería utilizar el ID de etiqueta (TID) en el transpondedor junto con el número de serie. Cada chip RFID tiene un número de serie único que no se puede cambiar, lo que identifica el chip como único. Luego se escribe un número de serie a la memoria de la etiqueta. Usted podría leer el TID y el número de serie y asegurarse de que haya un partido correcto, para asegurar que la etiqueta no fue clonada. Esto, de nuevo, no sería el escenario ideal, ya que los pasos de lectura y búsqueda tomarían más tiempo que leer el número de serie.
Una tercera opción —y, a mi juicio, la mejor opción— es usar una capa de software para la seguridad. Si un número de serie se utiliza dos veces al día para viajar en autobús número 1 en el lado este de una ciudad, por ejemplo, y de repente una tarjeta con el mismo número de serie comenzó a ser utilizado para viajes aleatorios en la parte oeste de la ciudad, esto aparecería en el software. Esto podría indicar que la tarjeta original había sido clonada y se estaba utilizando fraudulentamente. Esto es similar a cómo las compañías de tarjetas de crédito detectan fraude de tarjetas de crédito (aunque las tarjetas de crédito de rayas magnéticas son más fáciles de clonar que los transpondedores RFID).
