Hi Leute.

Viele von Euch beschäftigen sich doch intensiv mit Fragen der Datensicherheit.

Ich habe hier ein neues Produkt vorgestellt bekommen (siehe nächste Rewind) das einen besonderen Schutz gegen drahtlosen Identitätsdiebstahl bieten soll. Der Hersteller ist dabei leider nicht besonders ausführlich in der Beschreibung:

Also wenn ich das richtig verstehe, ist da einfach eine Kupferfolie eingenäht.

1. Kann man Smartcards (mit Chip) oder Magnetstreifenkarten eigentlich so ohne weiteres drahtlos skimmen? Soweit ich weiß geht das nur während des Zugriffs auf die Daten (z.B. am Bankautomaten).

2. Würde eine einfache Kupferfolie überhaupt einen ausreichenden Schutz gewähren?

Was meint Ihr?

(1) Das gilt nicht für Karten mit Magnetstreifen oder Kontakten, aber für alle Karten, die (evtl. zusätzlich) einen RFID-Chip enthalten. Bei uns also im Wesentlichen für den elektronischen Personalausweis und Reisepass.

(2) Wenn es vernünftig gemacht ist, ja. Muss man im Zweifelsfall ausprobieren.

Marcel hat Recht in beidem:
1. Nur RFID-Karten können drahtlos erfasst werden. Normale Karten mit Chip niemals. Mit nur Magnetstreifen genau so wenig. Nicht mal am Bankomat. Man braucht schon extreme Nähe = physikalischen Zugriff, um die Kommunikation mitzuschneiden oder den Streifen zusätzlich einzulesen.

2. Auch normale Alufolie reicht. Es sind normale Funkwellen begrenzte Leistung (Milliwattbereich in der Umgebung der Karte), die man sehr gut und sehr einfach abschirmen kann. Es würde sogar ein gut gemachtes Gewebe mit Metallfäden drin ausreichen, die Feldstärke auf nahezu Null runterzufahren, womit sie jede Info "einsperren" würden.
Siehe Wikipedia

Okay, also nur bei RFID interessant, was bei uns ja noch sehr wenig verbreitet ist. Danke soweit!

Da bin ich aber gespannt. Das ganze ist ja nicht wirklich neu und es gibt eine ganze Reihe an Schutzhüllen.
Ich bin da kein Experte. Aber RFID wird ja durch Induktionserzeugung ausgelesen und wenn Kupfer das blockiert, sollte es klappen. Habe aber gelesen, dass z.B. eine einfach Aluminiumfolie nicht reicht.

Ansonsten, kann ich mich Marcel nur anschließen: Keine Ahnung wie man eine Magnetkarte ohne Kontakt auslesen soll! Bei RFID ist das was anderes, was ja auch der Sinn dieses Chips ist
Die RFIDs sind ja nun schon ziemlich verbreitet und finden nicht nur im Perso anwendung. Z.B. Etiketten, Verpackungen, BahnCard, Studienausweisen, Payback-Karten, ...

Das Video zeigt aber was anderes: http://www.youtube.com/watch?v=ijdHoESloSA

und

http://www.rfidweblog.de/50226711/rfid_volle_funktionalitat_auch_in_metallumgebung.php


Nicht alles glauben, was in Wikipedia steht

Lese mal Wikipedia, falls Du es nicht glaubst. Es sind gewöhnliche Funkwellen, nichts magnetisches. Und Alufolie reicht garantiert immer. Definitiv.

Doch, alles glauben

Das ist ja schon fast nicht mehr drahtlos.
Wenn man das eingepackte Kärtchen direkt auf die Abfragespule legt, dann ist es quasi eine magnetische Kopplung und da hilft Alu- oder Kupferfolie nicht. Bei ≥30cm Abstand aber wohl. Und das ist der Normalfall, für heimliches Auslesen.
Der Fraunhofer-Link sagt nichts zum Thema aus.

Nichtsdestrotrotz gilt das nur für RFID-Karten.

Ja, ich weiß wie RFID funktioniert. In dem Video nutzen die ja nur den standard-leser, der kann ja auch nur aus kurzen Distanzen lesen. Mit dem richtigen Lesegerät, welches ja über große Entfernungen funktioniert, glaube ich nicht, dass eine poplige Alufolie ausreichend Schutz bietet.

Alufolie hilft nur bei Alieninvasion
Stimmt.

Wäre mal ein interessanter Test für die nächste Rewind: Schutzhülle gegen Alufolie

Die Folie muss nur wie ein Faradayscher Käfig aufgebaut sein. Dann sollte es funktionieren.

Wage ich zu bezweifeln. Es geht hier um EM-Wellen, nicht um einen Spannungsüberschlag. (Sonst könnte man im Auto auch nicht mit dem Handy telefonieren). Hierbei spielt die Dichte und Stärke des Materials (ich meine auch die Beschaffenheit, also Metal > Kunststoff) eine Rolle. Von daher ist es zumindest möglich, dass Aluminium nicht den gleichen Schutz bietet wie Kupfer.
Aber der Paranoiker von heute trägt seinen Ausweis ohnehin schon unter der Bleiweste.

Da wäre ich nicht so sicher. Die ganzen Kundenkarten etwa von Payback basieren auf RFID. Wenn mich nicht alles täuscht, haben Bankkarten mittlerweile auch eine Funkkomponente eingebaut - zwar nicht für die eigentlichen Bankfunktionen, aber als Sicherheitsmerkmal um echte Karten von Blankokopien zu unterscheiden.

Man kann also durchaus z.B. einen Supermarktkunden nur anhand der im Geldbeutel mitgetragenen Kartensammlung tracken und evtl. auch bei nächsten Besuch wieder erkennen.

Soweit ich weiß sind
a) RFID-Chips nicht wirklich fälschungssicher (siehe Skimming im Ausgangspost, am Flughafen CGN wurde sich so auch schon Zugriff in sicherheitsrelevante Bereiche erschlichen).

soll
b) die Sicherheit (zukünftig?) durch die integrierte Smartcard mittels Callenge-Response-Authentifizierung gewährleistet werden.