Californië legt gebruik RFID-chip aan banden

De Amerikaanse staat Californië heeft onder druk van de publieke opinie het gebruik van RFID-tags sterk gelimiteerd. In februari werd een privacywet ingediend, maar die kwam zwaar onder vuur te liggen nadat een basisschool de technologie wilde inzetten om leerlingen te monitoren. Ondertussen is de 'Identity Information Protection Act of 2005' in geamendeerde vorm aangenomen; over een jaar zal het parlement de wetgeving evalueren. Voor met het systeem uitgeruste documenten die vóór 1 januari 2006 worden uitgegeven, is de wet overigens maar beperkt van toepassing; daarna moet de drager van een met RFID uitgerust pasje over alle gegevenstransacties worden ingelicht. Uitzonderingen worden gemaakt voor gedetineerden, tolheffing, patienten in openbare ziekenhuizen en toegangscontrole van beveiligde overheidsgebouwen.

De amendementen verbieden de opslag van persoonlijke data zoals NAW-gegevens, geboortedata, telefoonnummers en biometrische kenmerken. De RFID-chips mogen wel gebruikt worden om een uniek persoonsnummer in op te slaan, dat dan bovendien met 'strong encryption' moet worden beveiligd. Een opvallende beperking is verder dat de radiochipjes niet zonder meer mogen worden gebruikt om personen te identificeren: er moet ook een 'optische of andere niet-radiografische' methode gebruikt worden. Daarmee is de RFID-techniek voor een aantal toepassingen in feite voorlopig haar bestaansrecht kwijt; tegelijkertijd is zo wel gegarandeerd dat burgers niet ongemerkt in de gaten kunnen worden gehouden. Senator Joe Simitian, die de wet indiende, kan dan ook goed met de wijzigingen leven: 'Dit gaat om de beveiliging van privacy. De maatregelen zorgen ervoor dat gegevens niet zomaar beschikbaar zijn voor iedereen die over de juiste ontvanger beschikt.' Een vertegenwoordiger van de RFID-producenten zei dat de wet in zijn huidige vorm geen extra bescherming van de privacy biedt, omdat de gegevensverwerking dankzij encryptie afdoende veilig zou zijn.

ECP.nl, het door het ministerie van Economische Zaken en de werkgeversorganisatie VNO-NCW opgerichte platform voor de Nederlandse informatiemaatschappij, stelde vorige week nog in een rapport dat op RFID toegesneden wetten in Nederland niet nodig zijn. De huidige Wet Bescherming Persoonsgegevens zou voldoen, al zijn de wetteksten nog te abstract en moet een en ander 'verhelderd' worden. 'Een combinatie van regulering, technologische maatregelen en voorlichting [is] noodzakelijk om de privacyrisico’s van RFID tot een minimum te beperken', aldus ECP.nl.

RFID-chipje

Reacties (30)

[bbr]

Voor wie niet weet waar RFID (RadioFrequenty-ID) voor staat:
http://en.wikipedia.org/wiki/RFID

ff snel opgezocht op wikipedia
Leek me wel handig....

[ventje853]

interessant van te melden dat je meer info kan vinden op wikipedia, maar moet dat niet een logische stap zijn voor de mensen die info willen?

misschien moet tweakers.net er zelf voor zorgen dat er bij de post links worden opgenomen naar de wikipedia pagina's van de technische termen.

[marcieking]

Zou een goed idee zijn, maar dan bij voorkeur naar de Nederlandse. Dat leest toch voor velen net iets prettiger.

[Verwijderd]

Voor de Tweakers die niet zo goed Engels spreken, hier een linkje naar de Nederlandse

[SED]

hee een wiki reclameblok, die kom je voortaan veel tegen.
Moet de site zo gepushd worden dan?

[JanWillem32]

De meeste mensen weten niet dat hoe kleiner de chips van een elektromagnetische zender zijn, des te meer deze last krijgen van elektromagnetische resonantie: een zender (zo groot als een luciferdoosje) in de buurt afgesteld op hetzelfde signaal als een kleine zender (zoals een RFID-chip) zal een behoorlijke schade aan de kleine zender toebrengen. Die schade kan zo erg zijn dat de kleinere zender permanent onbruikbaar wordt. Dit is makkelijk te testen: stop maar eens een (2 GHz band) zendertje in de magnetron: deze begeeft het binnen enkele seconden. RFID (voor winkels) zit standaard op 866 MHz, als er dus in die frequentie een gerichte zender staat (die absoluut niet zo sterk hoeft te zijn als een magnetron) op de RFID-chip, begeeft deze het zeer zeker. Daarom vraag ik mij af waarom men er ook maar er aan denkt om RFID te gebruiken voor kritieke zaken, zoals bij gevangenen en dergelijke.

[Ethnocentrix]

866... dat ligt behoorlijk dicht in de buurt bij de 900mhz die GSM's gebruiken...

[blorf]

Lekker flexibel, die nieuwe wet.
Met dit bericht krijg ik het idee dat ze alleen maar doen alsof ze de RFID-chip tegen gaan:

De amendementen verbieden de opslag van persoonlijke data zoals NAW-gegevens, geboortedata, telefoonnummers en biometrische kenmerken. De RFID-chips mogen wel gebruikt worden om een uniek persoonsnummer in op te slaan, dat dan bovendien met 'strong encryption' moet worden beveiligd.

Dat unieke persoonsnummer kan dus alsnog gebruikt worden als sleutel voor een (externe) database. Hiermee blijft er toch praktisch niks over van die nieuwe wetgeving?
De koe bij de horens vatten kunnen of willen ze blijkbaar niet.

[TRON]

Nou, je gegevens staan niet gewoon IN die chip op deze manier. Dus niet iedereen weet je naw-gegevens, etc. Ik denk dat dat een voordeel is, aangezien je bijvoorbeeld hier op Tweakers.net WEL iemand's ID kent en WEL iemand's username, maar NIET iemand's email-adres

[blorf]

Ok, maar op die manier is het voor een overheid of andere instantie nog steeds te achterhalen wie waar rondloopt (bwvs), en dat is toch de kwestie waar het om gaat?

edit: Die wet schrijft voor dat de NAW gegevens niet op de chip zelf opgeslagen mogen worden, maar technisch gezien maakt dat niet zoveel uit. Als de gegevens maar aan elkaar gekoppeld blijven.

[StalieN]

sjit kwist niet dat die dingen zo klein waren

[the_stickie]

het gaat om een niet eens zo ingewikkelde microchip. Je moet er wel rekening mee houden dat de chip zoals op de foto niet wérkt: er is een vorm van antenne nodig om het bereik te verhogen...

[stewie]

dit soort chips worden all gebruikt in een kroeg in Australië,
je betaald met de chip in je hand of arm met een scanner.
en ze worden tegenwoordig ook in asiel dieren gestop, en ook in sommige ziekenhuizen in patiënten "zodat ze weten dat niet het linker been er af moet maar de rechter er af moet ;)"

*edit spelling*

[Verwijderd]

sterker nog...we hebben er ook een in Rotterdam.

[Killemov]

Yep, de Baja VIP-chip al geloof ik niet dat het nou zo'n daverend succes is. Op zich kan zo'n chip handig zijn, maar dan moet ie ook echt handig toegepast worden. Door bijvoor beeld met een saldo te werken.

[Verwijderd]

in Spanje AFAIK...

[digifun]

Het lichaam werkt gewoon als antenne.

[ram.con]

Uitzonderingen worden gemaakt voor gedetineerden, tolheffing, patienten in openbare ziekenhuizen en toegangscontrole van beveiligde overheidsgebouwen.

Dus, er mag geen winst op je gegevens worden gemaakt, maar de overheid mag je wel begluren (als je gevangen zit, ziek bent, of zomaar een nieuw paspooort moet hebben (oh, sorry, dat is overbodig) ? Hmpf, tja, ze hebben het over combinaties van technieken en het niet losstaand gebruiken van rfid, maar ik vertrouw deze uitzondering niet zo.

[Gover]

Voor ziekenhuizen is het wel degelijk nuttig: meneer Jans(s)en(s) met 1, 2 of 3 's'-en? Tsja wie moest nu ook al weer de Insuline hebben? Ik ben ben ook maar een overwerkte verpleger die al 10 uur erop heeft zitten...... Of een patiënt met Alzheimer die opeens 4 verdiepingen verderop zit, of een klein kind.....
Voor een ziekenhuis zie ik dus zeker wel een goede toepassing op deze manier.

/edit
Voor een ziekenhuis is privacy ook minder van belang, de ID code geeft alleen een extra beveiliging en bevat natuurlijk niet je dossiergegevens, en als je de ziekenhuis computer kunt hacken maakt die RFID chip weinig meer uit.

[Verwijderd]

Ze moeten gewoon die chippie's in een bandje stoppen en om de arm van de patient zetten. Gewoon met je bandje langs een paal, en je kan verder.
Ik hou niet zo van het idee dat iets unieks van mij 'uit straalt'.
Ze moeten gewoon 1 chippie verzinnen waar alles in kan. Pin/Chipper/credit/ID-kaart/paspoort. Als iemand je portomonnee jat, zit daar ook alles in Dus waarom niet dat chippie in je palm?

Het enige nadeel is dat als je geen hand meer hebt (of dat iemand je hand heeft 'gejat') dat dat chippie dan in je tong moet ofzo.....
"Ja meneer, leg uw tong maar op deze lezer waar iedereen met z'n handen al aan heeft gezeten"

[Verwijderd]

Hij gaat zwerven ..... en verlaat op een natuurlijke manier je lichaam .... en wat als hij je hart tegenkomt ?

[bbr]

Dan zit die chip +- 1-2 seconden later in je longen, of in je brein. veroorzaakt een verstopping, en lig je 30 seconden later op de grond....

klinkt leuk.... not...

[Rey Nemaattori]

Hij hoeft alleen maar in een kransslagadertje van je hart terecht te komen en je ligt op de grond te kreunen om een ambulance....hartinfarcten zijn pijnlijk...en vaak ook snel dodelijk....

[topcad]

Ander probleem met dit soort chips is dat je geen idee hebt als ie gaat zwerven waar ie zit. Er word gezegd dat ie vanzelf je lichaam op natuurlijke manier verlaat, alleen is dit nooit bewezen. Dat is dus nog een ander probleem.

[VisionMaster]

Wow ... ik had niet verwacht dat ze ZO klein zouden zijn ...

<panic & paranoia mode>
Wie zegt mij dat deze dingetjes niet al in mijn kleding zitten? Of in ieder onderdeel van mijn computer, de bananendozen die hier opgestappeld zijn, de bananen die ik eet (nah ja ... lijkt me als een zandkorreltje aanvoelen..), enzovoorts
</panic & paranoia mode>


Ik heb geen idee waarom nu mijn vriendin het busje heeft gebeld...

[Depress]

Raar ding, je kan dit dus gewoon binnen hebben en iedereen kan je volgen, noa ja iedereen, veel mensen!
Dom ding, gebruik het bij criminelen of zo, toch niet bij normale mensen, echt de USA weer

[jvo]

In Amerika kan het lijntje tussen normale mensen en criminelen soms erg dun zijn. Dit lijkt misschien (weer) een flame naar Amerika, maar mijn punt is dat je het beter helemaal niet kan gebruiken, dan het alleen op criminelen. Uit de geschiedenis blijkt toch dat erg veel mensen onterecht als crimineel worden gezien.

[TRON]

RFID-chips hebben toch maar een bereik van max. 10 meter? Of heb ik dat verkeerd begrepen?

[dingstje]

er moet ook een 'optische of andere niet-radiografische' methode gebruikt worden. Daarmee is de RFID-techniek voor een aantal toepassingen in feite voorlopig haar bestaansrecht kwijt;

'Voor een aantal toepassingen', waarvoor zou het dan wel nog gebruikt kunnen worden? Iemand die rondloopt in een ziekenhuis met een RFID chip aan(/in?) zich moet dus ook elke keer een kaartje in een gleuf steken als hij voorbij een RFID 'scanner' loopt? Anders is het illegaal volgens deze wet. Lekker handig dan.

[SPee]

Ik denk eerder dat het RFID chip in een apparaat/pasje moet zitten dat ook door een andere medium kan worden gelezen.
Dus dat het duidelijk is dat het om een gegevensdrager gaat en niet om een stukje wc papier oid.
RFID in kleding, ok maar wel als ik het taggie ook kan verwijderen zonder mijn gekochte kleding stuk hoef te maken.