Могат ли RFID тагове да проследяват хора?

Ако попитате почти всеки извън RFID индустрията дали RFID таговете могат да проследяват хора, обикновено ще чуете един от два отговора. Един човек ще каже: да, разбира се, точно това е смисълът на RFID. Друг ще каже: не, не съвсем, RFID е само за инвентаризация и карти за достъп. И двата отговора са твърде опростени, за да бъдат наистина полезни.

Истината е много по-малко драматична и много по-интересна. RFID може да се използва в системи, които отчитат къде са били хората, кога са преминали през определени контролни точки, дали са влезли в дадено помещение или дали са се регистрирали на събитие. Но това не означава, че всеки RFID таг тайно работи като GPS тракер в джоба ви. Не означава и че всяко RFID внедряване е безобидно само защото самият таг е прост. Повечето объркване идва от смесването на тага, четеца, софтуера и политиката за данни, сякаш са едно и също нещо.

Те не са.

Това разграничение е важно, защото купувачите често търсят изрази като могат ли RFID тагове да проследяват хора, RFID и поверителност, RFID проследяване на хора, проследяване с RFID бадж, поверителност при RFID гривни и пасивен RFID срещу активен RFID за проследяване. Някои от тези хора са притеснени потребители. Други са мениджъри по снабдяване, които избират система за събития, здравеопазване, училища или контрол на достъпа. Трети са работодатели, които искат да разберат какво е технически възможно и какво може да предизвика реакция срещу нарушаване на личното пространство. Всички те имат нужда от един честен отговор. RFID не проследява магически хората самостоятелно. Реален резултат на проследяване се появява само когато тагът е част от по-широка система, проектирана да наблюдава присъствие или движение.

Звучи очевидно, когато се каже ясно, но хората често го пропускат.

Нека започнем с най-големия мит.

Много хора чуват израза RFID таг и си представят малък предавател, който постоянно излъчва местоположението на човек. Повечето RFID тагове не работят така. Пасивният RFID таг няма батерия и не изпраща активно сигнал за местоположение през целия ден. Обикновено той изчаква да бъде захранен от RFID четец. Няма четец наблизо, няма полезно отчитане. Само този прост факт премахва голяма част от филмовата параноя около технологията.

Доставчик на болнични решения в Дания веднъж трябвало да успокоява група служители, след като се разпространил слух, че новите RFID идентификационни баджове ще позволят на ръководството да проследява медицинските сестри чак до дома им. Слухът звучал сериозно. Реалността била далеч по-малко кинематографична. Баджовете били пасивни RFID карти за достъп, използвани за отваряне на врати и за определени контролирани работни зони. Те можели да записват активност на баджа в тези точки с четци, но не можели да следват персонала из града или тайно да изпращат живо местоположение от дамска чанта. Истинският разговор за поверителността не бил за невидимо целодневно наблюдение. Той бил за това дали болницата трябва да записва история на влизанията, колко дълго да я съхранява и кой да има право да я преглежда. Това бил реалният въпрос и той бил достатъчно важен, без баджовете да се превръщат в научна фантастика.

Това е първото, което хората трябва да разберат. RFID не е автоматично GPS.

GPS и RFID решават много различни задачи. GPS е създаден, за да определя местоположение на големи географски разстояния, обикновено чрез устройство със собствено захранване. RFID най-често е предназначен за идентификация и установяване на присъствие в конкретни точки за четене или в определени зони на обхват. Ако пасивна RFID карта отвори врата, системата може да знае, че номерът на тази карта се е появил на тази врата в този час. Това не е същото като непрекъснато проследяване на живо по целия свят. Това е събитие в контролна точка.

След като това е ясно, следващият мит за поверителността се разбира по-лесно.

Хората често приемат, че щом пасивният RFID е ограничен, притесненията за поверителността са преувеличени. Това също е погрешно.

Притесненията за поверителността при RFID стават напълно реални, когато около таговете се изградят достатъчно четци, достатъчно свързване на данни и достатъчно правила за съхранение. Един таг не трябва да работи като GPS, за да стане част от мощна система за проследяване. Ако човек носи RFID бадж в сграда с много точки за четене, системата може да извежда модели на движение. Ако RFID гривна се използва за вход на събитие, плащания, VIP зони и достъп до атракции, системата може да изгради подробна времева линия на поведението. Ако служебен бадж е свързан с врати, принтери, шкафчета, столова и отчитане на работно време, организацията може да знае много за ежедневните навици дори без да проследява никого върху буквална карта в реално време.

Технологичен кампус в Сингапур се сблъскал точно с това напрежение, когато преминал от обикновени карти за достъп към по-широка RFID бадж система, обхващаща входни портали, разрешения за асансьори, шкафове за споделено оборудване, плащане в кафетерията и паркинг. Първоначално служителите задавали грешния въпрос. Те питали дали баджовете могат да ги проследяват. По-полезният въпрос бил колко поведенчески данни ще генерира комбинираната система, след като всички тези точки бъдат свързани. Отговорът бил достатъчен, за да направи управлението на данните важно. Самият RFID бадж не бил зловещ. Архитектурата на данните около него имала реални последици за поверителността.

Затова най-добрите разговори за поверителност не спират до типа таг. Те питат какво улавят четците, кои системи са свързани, какви отчети са възможни и кой получава достъп до логовете.

Музикален фестивал в Калифорния е добър пример от гледна точка на потребителите. Организаторите въвели RFID гривни за валидиране на билети, безкасово плащане, проверка на възраст и вход към премиум зони. Някои посетители онлайн твърдели, че гривните тайно ги проследяват навсякъде. Това не било съвсем точно. Гривните не следвали гостите през всеки квадратен метър от мястото като военни предаватели. Но системата все пак можела да записва кога дадена гривна е използвана на входове, барове, щандове за стоки или ограничени секции. Затова по-точното твърдение не е „тази гривна те проследява навсякъде“ или „тази гривна изобщо не те проследява“. По-точното твърдение е: „тази гривна може да създаде смислен запис на активността на събитието, когато взаимодействаш с оборудвани точки“. Това е много по-близо до истината.

Това е модел, който си струва да се повтори.

Повечето митове за RFID поверителността са преувеличени на техническо ниво и подценени на ниво управление на данните.

Ето още едно често погрешно схващане.

Често се казва, че пасивният RFID не може да проследява хора, следователно няма за какво да се тревожим. Това твърдение е твърде небрежно. Пасивният RFID напълно може да поддържа проследяване на хора в ограничени среди, ако достатъчно четци са разположени стратегически. Просто го прави по различен начин от активните системи за локация. Човек, носещ пасивен RFID бадж в офис с четци на входове, изходи, турникети и чувствителни помещения, все пак може да бъде наблюдаван по смислен начин. Системата може да не знае, че човекът стои точно до прозореца на третия етаж, но може да знае, че е влязъл в лабораторията в 9:12, излязъл е в 9:46, използвал е баджа за архивната стая в 10:03 и е посетил паркинга на обяд. В зависимост от контекста това е напълно достатъчно.

Доставчик на юридически архиви в Лондон разбрал това, когато използвал RFID служебни карти за засилване на контрола на достъпа. Първоначалният бизнес аргумент бил свързан със сигурност и проследимост около поверителни файлове. Персоналът приел системата за достъп, докато не осъзнал, че мениджърите могат много по-лесно от преди да възстановяват модели на движение от логовете. Компанията не била излъгала за системата, но не била обяснила какво ниво на видимост на събитията създава RFID инфраструктурата. След като били уточнени ограниченията за съхранение и правилата за достъп на ръководители, напрежението спаднало. Технологията не се променила. Прозрачността се променила.

Сега нека разгледаме активния RFID, защото тук разговорът за проследяване става по-сериозен.

Не всеки RFID е пасивен. Активните RFID тагове имат източник на захранване и могат да поддържат по-широко или по-често сигнализиране в зависимост от дизайна. В болници, индустриални предприятия, домове за възрастни хора, мини или охранявани кампуси активното RFID проследяване на хора може да се използва за системи за местоположение в реално време, аварийни бутони за персонал, защита на новородени, управление на пациенти с риск от напускане и мониторинг на безопасността. Това е много различен свят от пасивните карти за достъп или NFC гривните.

Дом за възрастни хора в Япония използвал активни RFID носими устройства за жители с деменция, които били изложени на риск да напуснат безопасни зони незабелязано. В този случай функцията за проследяване не била скрита и не била страничен ефект. Тя била целта на системата. Четците около обекта поддържали осведоменост по зони, така че персоналът да реагира бързо, ако обитател навлезе в рискова зона. Това е една от причините общите твърдения за RFID и поверителността да не са особено полезни. Понякога RFID проследяването е неподходящо и притеснително. Понякога е открито оправдано от гледна точка на безопасността, при условие че съгласието, законовите задължения и ясните политики са уредени правилно.

Отделение за новородени в частна болница в ОАЕ използвало RFID тагове за бебета, за да намали риска от объркване и отвличане. Тези тагове не били поставени за потребителско удобство или за широка платформа за анализ на работната сила. Те били част от ясно дефинирана система за безопасност. Родителите задавали разумни въпроси за това как се съхраняват данните и кой може да ги вижда, но малцина възразявали срещу основната цел, след като тя била обяснена ясно. Контекстът има голямо значение.

Още един мит заслужава внимание.

Хората често приемат, че ако смартфон не може лесно да прочете RFID таг, рискът за поверителността е нисък. Тази логика не издържа. Рискът за поверителността в една RFID система не се определя от това дали случайни хора могат да сканират тага с телефон. Той зависи от внедрената инфраструктура и свързаните данни. Корпоративен бадж може да не бъде лесно четим от всеки в кафене, но въпреки това да създава обширна следа във вътрешната система на работодателя. Потребителски NFC продукт може да е четим с телефон, но ако само отваря статична продуктова страница, въздействието му върху поверителността може да е минимално.

Организатор на маратон в Барселона използвал RFID състезателни номера за отчитане на междинни времена и финални резултати. Някои бегачи се притеснявали, че таговете ще разкриват лични данни за местоположението им из целия град след състезанието. В действителност таговете се четели в определени точки за времеизмерване и били полезни именно защото тези точки били контролирани. Истинският въпрос за поверителността не бил дали номерата ще следят бегачите седмици наред. Въпросът бил дали събитието публикува твърде много идентифицируеми данни за представянето и дали съгласието на участниците относно видимостта на резултатите е достатъчно ясно.

Ритейлът дава още един добър пример за това как митовете се изкривяват. Луксозен търговец в Сеул въвел RFID тагове в облекла за по-добра точност на инвентара и управление на загубите. В социалните мрежи се разпространил слух, че брандът ще използва таговете, за да проследява клиентите след покупка. Технически твърдението звучало драматично. Оперативно то пренебрегвало няколко реалности. Магазинните тагове върху дрехите не били настроени като огромна градска мрежа за проследяване на хора. Но слухът докоснал валиден въпрос, защото клиентите искали да знаят дали таговете се деактивират, премахват или стават неактуални след плащане. Затова програмите за RFID в търговията, които са ориентирани към поверителността, обикновено обясняват ясно статуса на тага след продажба, вместо да отхвърлят всички обществени притеснения като невежество.

Най-полезният начин да се формулира въпросът е следният.

RFID обикновено не проследява хората в смисъла, от който мнозина се страхуват, но напълно може да поддържа системи, които наблюдават, извеждат, записват или анализират човешко присъствие и движение.

След като това е ясно, следващата стъпка е да се разбере кога притеснението е преувеличено и кога е оправдано.

Притеснението е преувеличено, когато хората си представят всеки пасивен RFID етикет като скрит глобален локатор. Складов таг върху кашон, библиотечен RFID таг в книга или базова карта за достъп без околна мрежа от четци не е магическо всевиждащо устройство.

Притеснението е оправдано, когато организациите изграждат гъста среда от четци и не обясняват последиците. Оправдано е, когато RFID гривни са свързани с плащания, проверки на възраст, присъствие и поведенчески анализи без ясна информация. Оправдано е, когато работодатели използват данни от баджове отвъд разумните нужди за сигурност или операции. Оправдано е, когато училища, болници или заведения за грижа събират чувствителни данни за движение без строги ограничения за съхранение и контрол на достъпа.

Производствен обект в Охайо открил тази граница по много практичен начин. Компанията въвела RFID служебни баджове за по-безопасен достъп до зони около опасно оборудване. Работниците приели аргумента за безопасност. Съпротивата се появила по-късно, когато било предложено същите логове от баджовете да се използват за анализ на производителността минута по минута и за преглед на почивките. Изведнъж въпросът за поверителността станал много по-остър не защото таговете получили нови способности, а защото целта на данните се променила. В крайна сметка компанията разделила по-внимателно достъпа за безопасност от оценката на представянето, след като осъзнала, че една технически възможна употреба не е автоматично легитимна.

Това вероятно е най-важният урок за поверителността, който купувачите трябва да запомнят. Рискът рядко е скрит само в чипа. Той се намира в разширяването на целта.

Разширяване на целта се случва, когато система, продавана за сигурност, безопасност или удобство, тихо се превърне в инструмент за наблюдение, дисциплина, оценяване на поведение или търговско профилиране без нов открит разговор. RFID системите са особено уязвими към това, защото данните първоначално могат да изглеждат оперативни и скучни. Достъп през врата. Регистрация. Издаване на оборудване. Покупка на храна. Използване на шкафче. Вход на събитие. Портал за превозни средства. Всяка точка данни изглежда безобидна сама по себе си. Съберете достатъчно такива точки и профилът става много по-разкриващ.

Голямо търговско изложение във Франкфурт научило този урок, след като изложители се оплакали колко много организаторът може да изведе от RFID баджове, свързани с входове на зали, посещение на сесии, събиране на лийдове и достъп до премиум салон. Нито една от точките данни не била фалшива. Нито една не изисквала сателитно проследяване. Но комбинираната картина била по-богата, отколкото много участници очаквали. Решението не било пълно премахване на RFID. То било поставяне на по-добри граници около анализите, уведомяването и функциите с изрично съгласие.

И така, могат ли RFID тагове да проследяват хора?

Да, в някои системи и в някои среди, особено когато внедряването е умишлено проектирано за наблюдение на контролни точки или за осведоменост за местоположение в реално време.

Не, не в митичния смисъл, че всеки пасивен RFID таг тайно следва човек по света като тракер от шпионски филм.

А „зависи“ често е най-честният отговор, защото всичко зависи от типа таг, разположението на четците, софтуера, свързването на данните и правилата за използване.

За купувачите това означава, че разговорът за поверителността трябва да започне преди покупката, а не след внедряването. Ако търсите RFID баджове, RFID гривни, системи за проследяване на служители, пациентски тагове, ленти за достъп до събития, тагове за училищно присъствие или носими устройства за домове за грижа, не питайте само дали технологията работи. Попитайте какво ниво на видимост, свързана с хора, създава системата. Попитайте дали тагът е пасивен или активен. Попитайте къде са разположени четците. Попитайте какви събития се записват. Попитайте колко дълго се съхраняват записите. Попитайте кой може да търси в данните. Попитайте дали системата служи за контрол на достъпа, мониторинг на безопасността, ефективност на работния процес или поведенческо наблюдение. Това не са правни бележки под линия. Това са ключови въпроси на дизайна.

Ако внедрявате RFID в потребителска среда, бъдете ясни какво прави и какво не прави тагът. Ако е NFC таг за потребителско преживяване, кажете го. Ако е гривна за събитие, която записва транзакции и достъп до зони, кажете и това. Ако тагът става неактуален след продажба, обяснете го. Яснотата намалява както ирационалния страх, така и заслуженото подозрение.

Ако внедрявате RFID на работно място, устоявайте на лесното изкушение да кажете „това е само за сигурност“, когато системата очевидно генерира по-широки управленски данни. Служителите не са наивни, а недоверието расте бързо, когато официалното обяснение звучи по-тясно от техническата реалност.

А ако сте притеснен потребител, помага да задавате по-добри въпроси. Не „проследява ли RFID хора“ по принцип, а „какъв тип таг е това, къде може да бъде прочетен, към каква система е свързан и какво точно се записва, когато го използвам?“

Това е въпросът, който премахва шума.

Защото най-големите митове за поверителността около RFID обикновено отиват твърде далеч в едната или другата посока. Или тагът се представя като малък всемогъщ тракер, или целият въпрос за поверителността се отхвърля като параноя. Истината е по средата. RFID обикновено е по-ограничен, отколкото предполагат страшните митове, но системите, изградени около RFID, все пак могат да създадат реална видимост върху човешкото поведение.

Затова разумният начин да говорим за RFID поверителност не е с паника и не е с пренебрежение.

А с точност.