Carta d'identità basata su RFID

Se qualcuno mette dei ricevitori inaffidabili presso la biblioteca, secondo il tuo schema riceverà il nome e il numero dello studente. Tutto ciò sembra pubblico o informazioni quasi pubbliche.

Dall'altro lato, seguendo lo schema, lo stesso ricevitore rogue posto vicino alla fotocopiatrice registra gli accessi e le password degli studenti, consentendo a un utente malintenzionato di impersonarli sulla rete e, tra le altre cose, di accedere ai propri dati. Una situazione ben peggiore.

Mettere lo stesso ricevitore nella mensa avrebbe registrato il nome dello studente, il numero e l'importo rimanente. Certo, sarebbe una perdita di informazioni personali, potrebbero esserci pettegolezzi su quanto si ha sulla sua carta rispetto a un'altra, ma non ci dovrebbe essere alcuna minaccia reale dal momento che le informazioni relative alla quantità rimanente potrebbero non essere utilizzabili altrove, al contrario di le credenziali viste in precedenza.

Come puoi vedere, queste situazioni portano a conseguenze molto diverse. L'obiettivo dell'esercizio sembra essere quello di farti capire che, secondo il tuo schema, quali dati sarebbero registrati, questo dato è segreto / personale e rappresenta una minaccia supplementare rispetto alla semplice fuga di informazioni.

Oltre a recuperare le informazioni personali incorporate su ogni carta e il tracciamento continuo della tua posizione (dati sensori sufficienti) è un danno alla tua privacy ...

To check in and out of the university gates. Data needed by the card to accomplish this usage is: student name, student number and student photo.

Potrei ottenere quando entri ed esci, con quale gente (perché sei tornato al campus con quella ragazza nel cuore della notte? Vedo che sei sempre in giro con questi ragazzi nella mia lista nera ... )

To track attendance and prevent unauthorized entry. Data needed by the card to accomplish this usage is: student name, student number, lesson name, date and time.

Chi monitorerebbe la presenza? La carta o il lettore di carte? Che cosa hai intenzione di fare quando la stanza per una lezione viene cambiata all'ultima ora?

Vorrei semplicemente tenere nella tessera un elenco di ID lezione a cui è permesso partecipare, e poi chiedere al lettore di controllare che una di quelle lezioni sia 'attiva' (ma nota che nel mondo reale ci sarà molto di divertimento quando il lettore non riesce ad aggiornare la sua lista di lezioni).

PS: Non è permesso frequentare come studente non registrato in questo campus?

To borrow books at the library. Data needed by the card to accomplish this usage is: student name, student number.

Potrei determinare quando vai in biblioteca e, con una piccola correlazione con il catalogo, quali libri prendi, che possono rivelare molto sulla tua ideologia. Potrei clonare la scheda per prendere i libri che ti stanno impersonando.

To buy food at cafeterias. Data needed by the card to accomplish this usage is: student name, student number, amount available.

Stai aggiornando l'importo nella carta dopo ogni spesa? Aspettatevi che molti studenti giochino con le carte per ottenere cibo gratis (cambiando i valori delle quantità o tornando a un'immagine fatta prima di una spesa).

To sign in and out of the university photocopying machines. Data needed by the card to accomplish this usage is: student username and password.

Sarò in grado di rubare quei dati e usare le fotocopiatrici che ti imitano. Dato che stai usando la stessa password per la tua gmail, Facebook e Twitter, potrò anche accedervi.

Mai memorizza una password del genere, a meno che ciò di cui stiamo parlando sia una "password" casuale che non viene mai riutilizzata.