消費者向けに NFC と RFID について説明

ホーム » セキュリティ ブロガー ネットワーク » NFC と RFID について消費者向けに解説 | アバスト

数週間前、私は #TreatYoSelf の瞬間があり、自分自身に素敵な財布を購入しました。 その後、週末にかけて、NFC 通知を受信して​​いることに気づきましたが、何が通知をトリガーしているのかわかりませんでした。 ピン、ピン、ピン！ 彼らは私を一人にはしないでしょう！

リンクをクリックするのを躊躇しましたが、残念ながら、諦めてタップしてしまいました。 結局のところ、それは財布のメーカーからのマーケティングリンクでした。 調べてみると、同社は 2016 年に商品の真正性を確認し、偽造品と戦うために RFID タグの使用を開始したことがわかりました。 けっこうだ。

その後、iPhone の NFC リーダーをオフにする方法がないことに気づきました。 つまり、携帯電話を財布の近くに置くと、財布ブランドからウェブサイトにアクセスするよう通知が届きます。

このシナリオでは、イライラした顧客はどうすればよいでしょうか? 結局のところ、携帯電話を財布の近くに置くたびに通知がポップアップするのは現実的ではありません。 そこで、NFC 通知、RFID タグ、およびそれらについて何をすべきかについて詳しく調べました。 ここで私が知ったことです。

Radio Frequency Identification (RFID) は、タグとリーダーという 2 つの主要コンポーネントを備えたワイヤレス システムを指します。 リーダーは、電波を発し、RFID タグから返される信号を受信する 1 つ以上のアンテナを備えたデバイスです。 私の場合、知らないうちに RFID タグが財布の中にありました。

近距離無線通信 (NFC) は、スマートフォン、ラップトップ、タブレット、その他のデバイスが近くにあるときにデータを共有できるようにするワイヤレス データ転送方法です。 現在のスマートフォンには NFC テクノロジーが搭載されています。 Android デバイスでは、NFC リーダーをオンまたはオフにできます。 iPhone の NFC リーダーは常にオンになっており、オフにすることはできません。

RFID は、電波を使用してアイテムを一意に識別するプロセスであり、NFC は RFID テクノロジーのファミリー内の特殊なサブセットです。 具体的には、NFC は高周波 (HF) RFID の一種であり、どちらも 13.56 MHz の周波数で動作します。

この用語には馴染みがないかもしれませんが、NFC は実際に、人々が毎日使用する多くのテクノロジーを実際に強化しています。 例えば：

カードエミュレーション:NFC テクノロジーは、Apple Pay、Android Pay などのモバイル ウォレットや非接触型カードを介した非接触型支払いを強化します。

ピアツーピア： NFC は、ピアツーピアの支払いとデータ転送に一般的に使用されます。 2 つの有効な NFC デバイスが範囲内にある場合、マルチメディアおよびデジタル コンテンツ (ビデオ、連絡先情報、または写真) を他のデバイスと共有するかどうかを尋ねるプロンプトが表示されます。

NFCタグ : パッシブ NFC タグ (NFC チップが埋め込まれた小さなステッカー) は電力を必要とせず、スキャン時に特定のタスクを実行するようにプログラムできます。 NFC タグは非常に汎用性が高く、さまざまな方法で使用できます。 ここでは、デバイスがタグを読み取るときに NFC チップをどのように適用できるかを示すほんの一例を示します。

詳細情報: Facebook および Google アカウントに認証を追加する方法

フェラガモ社は2016年、偽造品を抑制するためにNFCタグを利用して商品の真正性を確認すると発表した。 しかし、私の知る限り、同社はマーケティング通知を購入者のモバイルデバイスにプッシュするためにタグも使用していることを共有していません。 さらに、iPhone ユーザーは NFC リーダーをオフにすることができないため、iPhone がアイテムに十分近づくと、ユーザーはマーケティング通知を受け取ることになります。 ユーザーが通知をタップすると、Ferragamo の Web サイトに移動し、そこでユーザーが識別され、追跡され、広告のリターゲティングが行われます。

同社のプライバシー ポリシーによれば、埋め込まれた NFC タグは「一般的な IP 位置」を収集しますが、ユーザーを正確に特定することはできません。 サイトを通じて収集された個人データと組み合わせることで、そのデータの収集は、他の無数の方法で処理される可能性があります。

そして、彼らがサイトを通じてあなたに関するデータを収集する方法は次のとおりです。

2.1. お客様がウェブサイトまたはソーシャル ページを使用する際に、フェラガモが個人としてのお客様に関連する情報、およびお客様を特定できる情報 (直接または追加情報とともに)、または他の個人に関連する情報を収集および処理する場合があることをお知らせします。 「個人データ」）、お客様の名前、識別番号、オンライン ID、またはお客様の身体的、生理的、精神的、経済的、文化的、または社会的アイデンティティの 1 つ以上の特徴的な要素など。

データの閲覧

2.A.1. インターネット上の他の Web サイトの標準と同様に、Web サイトの運営にはコンピュータ システムとソフトウェア手順が使用され、日常業務の一環として Web サイトのユーザーに関する情報が収集されます。 フェラガモは、特定のユーザーに関連付けるためにこの情報を収集しませんが、その情報を直接介して、または収集された他の情報を使用することによって、これらのユーザーを識別することは可能です。そのため、この情報も個人データとみなされます。

2.A.2. この情報には、IP アドレス、場所 (国)、コンピュータのドメイン名、Web サイト上で要求したリソースの URI (Uniform Resource Identifier) アドレス、時刻など、オペレーティング システムと IT 環境に関連するいくつかのパラメータが含まれます。行われたリクエスト、サーバーにリクエストを送信するために使用されたメソッド、リクエストに応答して取得されたファイルのサイズ、サーバーによって送信された応答のステータスを示す数値コード (成功、エラーなど) など。

2.A.3. これらのデータは、ウェブサイトの使用に関する匿名の統計情報を編集するため、またウェブサイトの正しい動作を保証し、ウェブサイトの欠陥や悪用を特定するためにのみ使用されます。データは、処理後すぐに削除されます。ただし、必要な場合を除きます。 Web サイトまたは第三者に損害を与えるサイバー犯罪が発生した場合に責任者を特定するために使用されます。この場合、Web 連絡先に関する情報は 7 日間保管されることがあります。

悪魔はメタデータの中にいます。 これらはどれも本質的に悪いことではありません。 しかし、それらを組み合わせることで、あなたが誰で、どこにいるのかを鮮明に描くことができます。 そして、合理的な人であれば、自分の衣服や小さな革細工品がマーケティング目的で追跡できるとは期待しないだろうと私は思います。

NFC タグは、セキュリティではなく利便性を目的として設計されています。 このことを念頭に置き、可能であれば、使用しないときは NFC リーダーをオフにしてください。 NFC タグ通知を受け取った場合は、予期しないリンクと同様に扱い、電子メール、DM、SMS、または QR コードに対して既に採用しているのと同じ方法を使用してください。

*** これは、Blog | Security Bloggers Network が提供するセキュリティ ブロガー ネットワークのシンジケート ブログです。 アバスト JP はアバスト ブログによって作成されました。 元の投稿を読む: https://blog.avast.com/nfc-and-rfid-explained-avast