STOP RFID - spune stop implanturilor cu cipuri la oameni!

Salut tuturor.

M-am si inregistrat pe acest forum tocmai ca sa-mi spun parerea despre acest subiect.
In primul rand, sa fim seriosi, daca exista cu adevarat un plan global de control al oamenilor, cu mitinguri, actiuni religioase, fanatici, etc... nu are nimeni cum sa il opreasca. Oricat de destepti, tari, vioturi sau puternici ne-am crede.
In al doilea rand - cel care o sa vrea cu adevarat sa nu se conformeze - nu se va conforma masurilor de "control". Iar popii care tipa despre 666 vor fi bucurosi la randul lor sa primeasca pasapoarte, buletine si alte chestii cu cipuri daca li se va da o sansa in plus sa se plimbe prin lume, sa castige un ban in plus, etc.
Acum, daca tot veni vorba de RFID... am rasfoit thread-ul asta si nu am gasit decat cateva posturi folositoare, in rest isi dadea lumea cat de naspa e si cat de nesimtiti sunt astia de ne vor pune cip-uri. Si pentru ca am zis din start - ori am vrea, ori nu, cip-urile tot se vor implementa, cei care nu vor sa se conformeze trebuie sa se gandeasca la masurile de protectie. Pentru RFID masura de protectie costa fix 2 bani. Incercati sa faceti un test - daca aveti o cartela rfid de intrat in bloc, la servici, cartela ratb, etc... infasurati-o intr-o folie de staniol si incercati s-o folositi. A, merge? Eu zic ca nu. Bun, acum, orice portofel Are foi de carton intre straturile de piele. Puneti o folie de staniol pe langa acel carton. Ia vedeti, se mai deschide vreo usa cand apropiati portofelul cu cardul de ea? La fel - nu. Concluzia? Cardurile cu cip RFID pot fi protejate de la citire foarte simplu, astfel nimeni nu le va putea urmari cand nu vrem.
Acum despre implantarea cip-urilor in corpul uman. Ok, se va intampla si asta la un moment dat, puteti sa protestati cat vreti fratilor, si in pielea goala in fata guvernului sa dansati cu crucile pe piept. Si credeti ca nu se pot lua masuri de precautie/protectie? Un rahat de emitator mic cat o tigara va bruia orice tentativa de citire a acelui cip.

Eu zic sa va ganditi la altceva ca masura de control. Cel mai bun cip a unui om este fix moaca lui. Iar sa-ti ascunzi moaca nu e chiar asa de usor. Nu va ganditi la ochelari de soare, glugi si alte tampenii, daca vreau sa identific la sigur pe cineva - nu folosesc spectrul vizibil.

Bafta tuturor, si eu zic sa va ganditi mai pozitiv. Eu am o vorba - om a protejat - om sparge.

P.S. Da, si inca ceva. Poate e offtopic, dar. Vreau si eu sa inteleg, tehnic, de ce in presa acele pasapoarte cu cip RFID au fost supranumite "Pasapoarte 666"? Eu inteleg ca pentru reclama e un simbol foarte bun. Dar sensul unde e? Adica aratati-mi si mie, unde naibi apare acel 666 ? Nu am reusit sa gasesc NICAIERI, nici in presa, nici pe bloguri/forumuri vreo referire la numarul 666 ca ar fi o parte din vreun cod inscriptionat pe pasaport sau in continutul memorie cip-urilor. Parerea mea este ca sunt incercari ale fanaticilor religiosi sa isi creeze reclama si sa faca valuri folosindu-se de simboluri binecunoscute. Da, singura remarca pe care am auzit-o la TV spusa de un oficial a fost "bine-bine, schimbam codul 666 in 999". Sincer, mi s-a parut un mosto clar facut de ala.

<hr/>

si acum pentru gh_robert88

....si asta ca nu mai pomenesc de faptul ca microcipul este contruit dintrun metal radio-activ, care prin telecomanda se poate autodistruge, iar aceea substanta intra in organism si produce moartea persoanei intr-un interval redus de timp.

Baiete, adu-mi macar o sursa veridica din care reiese acel lucru. Adica faptul ca cip-urile sunt facute dintr-un material radioactiv. Da, si mai spune-mi de unde ai citit matale ca dupa arderea unui cip de RFID acela cip ...se dizloca...? si provoaca moartea omului? Mi se par astea niste absurditati.

voi, toti cei care cititi aceste randuri, si care vedeti ce se intampla in jurul vostru, chiar credeti ca oamenii ca mine sunt nebuni, chiar credeti nu avem altceva mai bun de facut decat sa caut informatii pe care le arat acum, chiar credeti tot ce e pus mai sus este doar o "teorie a conspiratiei", chiar credeti ca in timpul vietilor voastre nu se va ajunge aici?...daca asta credeti voi, scuzati-ma dar sunteti COMPLET INCONSTIENTI!

Parerea mea este ca in loc sa faci pe altii inconstienti mai bine ai gandi un pic mai logic. Randurile de mai sus imi par a fi propaganda pura, imi amintesc de monologurile Martorilor lui Iehova - "oamenilor, treziti-va!...".

Ai cip in permis, ai cip in pasaport, si? pana acum puteai sa treci granita fara pasaport? Nu, ei, nici de acum incolo nu o sa poti, ce te intereseaza daca ai cip su nu.
A, banii virtuali? Aici intr-adevar, sunt de acord cu tine, e partea cea mai neplacura. Dar schimbul intre oameni nu va inceta niciodata, asta e clar, si daca vei vrea sa cumperi lapte fara ca statul sa nu stie - te duci la mamaia de la tara, ii dei un kil de faina si iti da 2 litrii de lapte. Nu vrei ca status sa stie despre veniturile tale? Pai si acum ar trebui sa stie, daca nu stie inseamna ca e frauda. Modalitati de a frauda statul si acum sunt multe, si in continuare vor fi si mai multe, cu cat avanseaza tehnologia, cu atit mai interesant va fi.

SI IN LOC DE INCHIERE AM SA PUN MAI JOS CATEVA LINKURI CU MARSURILE DE PROTEST ORGANIZATE PANA ACUM IN BUCURESTI

Marsaluiti fratilor, marsaluiti, e o reclama gratuita pentru organizatiile voastre, niste bani in plus pentru conducerea lor.

P.S. Daca as reprezenta o companie care produce pasapoartele cu RFID chair as finanta cateva actiuni de protesc de genul asta ca sa cresc interesul mass-media asupra produselor mele.

@ktomy
Intr-adevar ti-ai expus pertinent punctul de vedere, dar expunerea ta arata tocmai ca ne putem lipsi de cipurile astea.

Nu toata lumea ar stii sa se protejeze impotriva accesari (si indirect a copierii) continutului cipurilor, chiar daca exista cateva trucuri prin care se poate face asta, de aceea ele raman un pericol la adresa intimitatii unui om in prima instanta si de asemenea la securitatea acelui om, furtul de identitate fiind chiar mai usor de facut cu ajutorul acestor cipuri.

Respectivii marsaluitori nu au arborat nici un insemn al asociatiilor din care fac parte (daca fac parte dintr-o asociatie) asa ca faza cu reclama cade.
Tu in calitate de seller al cipurilor RFID nu esti deloc avantajat de antireclama pe care ti-o fac manifestantii, ei spun doar de ce nu avem nevoie de astfel de cipuri nu si virtualele avantaje (chiar exista? vad ca nimeni nu le aminteste).

Nu imi place fatalismul tau:

se va intampla si asta la un moment dat, puteti sa protestati cat vreti fratilor, si in pielea goala in fata guvernului sa dansati cu crucile pe piept.

De ce sa se intample un lucru de care nu avem nevoie?
De ce sa cheltuim aiurea bani pentru a implementa o tehnologie nesigura?
Avem de toate si doar asta ne mai lipseste?
Asta este respectul pe care Romania si UE il are pentru cetatenii ei?
Putem afirma ca traim intr-o democratie daca se trece cu buldozerul peste opiniile noastre?

de ce in presa acele pasapoarte cu cip RFID au fost supranumite "Pasapoarte 666"?

Aceasta intrebare ar trebui adresata organelor de presa care s-au folosit de aceasta sintagma.
A fost o dezinformare voita a presei, asta a fost.

Punctul de plecare al confuziei a fost faptul amintit de mine intr-un post anterior ca o specie a cipurilor RFID: EPC (Electronic Product Code), va inlocui in cativa ani bar code-urile UPC (Universal Product Code) si EAN-13 (European Article Number 13) [desi nu cred ca avem nevoie nici macar de EPC-uri].

Bar-code-urile EAN-13 au fost proiectate de un glumet ce a folosit ca Guard Bars niste coduri care pot fi citite de aparate ca 6 (cel putin cel de la inceput si cel de la sfarsit), de aici tarasenia cu 666.

--

Nu avem nevoie de cipuri RFID in acte, si NU LE VOM AVEA.

Vezi tu, unul dintre scopurile declarate a implementarii sistemului cu cip-uri este acela de a preveni furtul de identitate, asta pentru ca in afara "desenului" de pe pasaport trebuie sa clonezi si cip-ul. N-am dreptate? Da, si inca ceva, nu stiu daca ai vazut in detaliu procedura de verificarea pasaportului unui om la vama. Dar daca ai fost atent - de exemplu poza (ca si alte date de pe pasaport) care apar pe pc-ul vamesului, nu vin din pasaport ci din baza lor de date. Ca sa furi identitatea unui om rebuie sa te modifici si in baza lor de date. Iar ca a calatorit unul sub numele fals cu un pasaport falsificat - e din neatentia vamesilor europeni, nu din gaura de securitate. Ma rog, ideea e ca introducerea cip-ului scade probabilitatea furtului de identitate si nu o creste, in mod cert.

- Daca se va continua sa se faca manual verificarea poti spune ca vor scadea numarul de pasapoarte falsificate cu 0,5%. (putin vor fi falsificatorii actuali care sa nu faca rost si de un dispozitiv de clonare a cipurilor, cauta pe net sa vezi din ce le-au facut baietii).
- Daca vor avea pretentia sa faca automat citirea fara sa vada fizic pasaportul, falsificarea pasapoartelor va creste cu cateva sute la suta.

Partea cu "Ca sa furi identitatea unui om rebuie sa te modifici si in baza lor de date." este falsa.
Cip-ul respectiv va contine (cel putin) un id cu care se va face cautarea in baza de date.
Este irelevant daca cipul contine datele biometrice sau acestea sunt stocate intr-o baza de date.
Un hacker nu are nevoie sa stie ce cloneaza, doar un id sau mai multe date in format binar, el cloneaza o informatie care va fi citita la vama si asociata cu o alta informatie aflata intr-o baza de date.
Orice tanar care a facut la facultate (sau chiar la liceu) niste elemente de baze de date relationare stie acest lucru.

Aha, multumesc, nu am OCR-izat niciodata ean-13 de maina ca sa stiu partea de sincronizare.

Nu e nevoie sa fi citit optic codurile de bare pentru a stii cum se face citirea, vezi aici: http://en.wikipedia.org/wiki/EAN-13

OCR (optical character recognition) este o tehnologie inrudita cu asta, nu este acelasi lucru (se refera la recunoasterea de forme, este folosita in scanarea textelor).

Mesaj iniţiat de cooldown

ktomy,tu deja le faci reclama,te inseli la toate punctele,intentionat sau nu.

Incearca sa spui acelasi lucru scriind si argumente te rog.

Mesaj iniţiat de E250

- Daca se va continua sa se faca manual verificarea poti spune ca vor scadea numarul de pasapoarte falsificate cu 0,5%. (putin vor fi falsificatorii actuali care sa nu faca rost si de un dispozitiv de clonare a cipurilor, cauta pe net sa vezi din ce le-au facut baietii).
- Daca vor avea pretentia sa faca automat citirea fara sa vada fizic pasaportul, falsificarea pasapoartelor va creste cu cateva sute la suta.

Singura posibilitate de a verifica "automat" pasapoartele e sa pui o camera si sa compari 3 imagini - cea capturata, cea din pasaport si cea din baza de date. Pana se va face treaba asta pasapoartele vor fi verificate manual. Da, normal, verificarea semnelor de protectie se face si automat, asa cum se verifica banii in ASV-uri de exemplu. E mai putin important din ce se fac cip-urile, banuiesc ca dintr-o memorie mica si dintr-o bucata de sarma ca antena, dar ideea e ca oricum sunt introduse ca o masura suplimentare de autentificare/securitate, si in plus, pot contine date pe care nu le contine pasaportul pe partea scrisa.

Mesaj iniţiat de E250

Partea cu "Ca sa furi identitatea unui om rebuie sa te modifici si in baza lor de date." este falsa.
Cip-ul respectiv va contine (cel putin) un id cu care se va face cautarea in baza de date.
Este irelevant daca cipul contine datele biometrice sau acestea sunt stocate intr-o baza de date.
Un hacker nu are nevoie sa stie ce cloneaza, doar un id sau mai multe date in format binar, el cloneaza o informatie care va fi citita la vama si asociata cu o alta informatie aflata intr-o baza de date.

Atunci ar trebui sa cloneze si fata omului. Da, si inca ceva... eu personal am vazut un caz cand poza din pasaport nu a coincis cu poza din baza de date la trecerea unei granite. A fost chiar interesant.

Mesaj iniţiat de E250

Orice tanar care a facut la facultate (sau chiar la liceu) niste elemente de baze de date relationare stie acest lucru.

Iar orice om care pe langa acel liceu/facultate are si un pic de experienta in domeniu stie ca pe langa acel ID trebuie sa copiez toate informatiile din DB care sunt pe cip. Iar cum e precizat clar, ca printre informatiile alea sunt si date biometrice (culoarea ochilor, inaltime, poza...), ca sa clonezi identitatea cuiva trebuie sa aduci fata celui care vrea sa se foloseasca de identitatea clonata la fata celui identitatea caruia clonezi. Sau, a doua varianta - sa modifici in baza lor de date. Repet, vremurile cand procedura de verificare va fi complet automatizata nu vor veni prea curand.

Mesaj iniţiat de E250

Nu e nevoie sa fi citit optic codurile de bare pentru a stii cum se face citirea, vezi aici: http://en.wikipedia.org/wiki/EAN-13

De obicei prefer sa acumulez cunostinte atit de specifice numai in cazuri in care imi folosesc la ceva. Iar ca perere personala... sa asociezi numarul cifrelor cu tipuri de encodare diferite si "semnul fiarei"... trebuie sa ai o imaginatie foarte bogata.

Mesaj iniţiat de E250

OCR (optical character recognition) este o tehnologie inrudita cu asta, nu este acelasi lucru (se refera la recunoasterea de forme, este folosita in scanarea textelor).

Si tu aici ce recunosti, nu forme? E adevarat ca aici nu trebuie neaparat sa construiesti o retea neuronala sau sa implementezi cine stie ce algoritmi smecheri, dar tot recunoastere optica e.

Mesaj iniţiat de ktomy

Atunci ar trebui sa cloneze si fata omului. Da, si inca ceva... eu personal am vazut un caz cand poza din pasaport nu a coincis cu poza din baza de date la trecerea unei granite. A fost chiar interesant.

Iar orice om care pe langa acel liceu/facultate are si un pic de experienta in domeniu stie ca pe langa acel ID trebuie sa copiez toate informatiile din DB care sunt pe cip. Iar cum e precizat clar, ca printre informatiile alea sunt si date biometrice (culoarea ochilor, inaltime, poza...), ca sa clonezi identitatea cuiva trebuie sa aduci fata celui care vrea sa se foloseasca de identitatea clonata la fata celui identitatea caruia clonezi. Sau, a doua varianta - sa modifici in baza lor de date. Repet, vremurile cand procedura de verificare va fi complet automatizata nu vor veni prea curand.

Fata omului, poza, este deja continuta si de actualele pasapoarte iar confruntarea cu o baza de date se poate face prin atat de banalul CNP si el existent si in vechile pasapoarte, eventual se poate folosi un cod de puncte care sa faca posibila citirea rapida a unui ID (si eventual a altor informatii), nu este nevoie de un instrument electronic dovedit vulnerabil la atacuri.

Iarta-ma dar nu ai inteles cum stau lucrurile, iar exprimarea ta este un pic neclara, incerc sa iti explic din nou:
- Cipul RFID (memorie + dispozitiv de transmitere a datelor) contine obligatoriu un ID si optional alte date, spre exemplu cele biometrice (inaltime, culoarea ochilor, amprentele degetelor si poza irisului, etc.)
- Toate aceste date sunt digitalizate, sunt memorate ca succesiuni de 0 si de 1, iar cele stocate pe cipuri de generatia a doua li se aplica si o encodare complicata tuturor acestor date, insa modalitatea de memorare a lor ramane aceeasi ca la cele de prima generatie,
- Nu s-a schimbat aproape nimic in alcatuirea cipurilor prin urmare sunt la fel de usor de copiat, chiar daca acum se copiaza niste coduri stufoase si nu niste informatii in clar.
- La punctele de citire (granite, aeroporturi) se citesc (si daca este cazul se decodeaza) informatiile prezente pe cip.
- Daca informatia nu este decat un ID se face legatura cu baza de date stocata pe server prin cautarea ID-ului prezent pe cip si apoi se compara informatiile din baza de date cu cele tiparite pe pasaport
- Daca datele stocate in cip contin si alte informatii, se pot face 3 comparatii, continut cip cu pasaport tiparit, continut cip cu baza de date, baza de date cu pasaport tiparit,
- Verificarea "ochiometrica" a tuturor semnalmentelor poate fi facuta cu usurinta doar de o persoana umana, calculatoarele pot verifica anumite semnalmente dar nu toate.
- Logic ca poza din pasaport va fi si ea copiata dupa pasaportul original, asa ca daca nu se compara decat informatiile stocate si cele tiparite, insul nu va avea o proiblema sa treaca mai departe.

- Daca se va trece la citirea automata a pasapoartelor se vor putea compara numai datele stocate pe cip cu cele din baza de date, sau, la fel de naspa, doar "identifica" o persoana cu ajutorul ID-ului continut de cipul pasapoartului (consultarea datelor persoanei facandu-se din baza de date stocata pe servere).
- Faptul ca imi spui ca nu se va trece prea curand la recunoasterea automata nu ma nelinisteste, dimpotriva, as vrea sa nu se treaca niciodata la o astfel de recunoastere (din motivele aratate mai sus), ori tu imi spui doar ca nu se va trece prea curand.
- Daca nu se doreste o citire de la distanta a acestor date ar trebui asa cum ti-am spus sa folosim o tehnologie mai simpla, mai sigura si mai IEFTINA, decat asta, codul de puncte folosit de japonezi ar putea fi o astfel de alternativa.


Ne gasiram noi (din Uniunea Europeana) si bielorusii (din Uniunea Sovietica sau CSI) sa implementam porcariile astea, britanicii s-au fript cu cele de generatia I-a si ii trimit pe altii la frigere acum.

De obicei prefer sa acumulez cunostinte atit de specifice numai in cazuri in care imi folosesc la ceva. Iar ca perere personala... sa asociezi numarul cifrelor cu tipuri de encodare diferite si "semnul fiarei"... trebuie sa ai o imaginatie foarte bogata.

Esti o fire pragmatica si asta nu este un lucru rau, eu in schimb incerca sa am o cultura generala bogata si sa stiu niste lucruri care nu imi vor folosi decat in niste discutii cu prietenii (ca aceasta spre exemplu) si de asemenea nici atitudinea asta nu este rea, am ales sa fim diferiti.

Pentru mine unul presupusul 666 din EAN-13 nu are importanta, insa cei care l-au proiectat cunoasteau superstitia unora si le-au aruncat intentionat asta in ochi, chiar i-au facut atenti asupra acestui lucru, deci nu tine de imaginatie.

Daca nu ma crezi iti dau alte exemple de folosire ostentativa a diavolului in diferite produse IT:
- http://www.demonoid.com/
- http://www.freebsd.org/
- o puzderie de jocuri cu coarne

Chiar si unii adepti infoacati ai stiintei, de aici de pe forum, folosesc ostentativ niste nick-uri care amintesc de cel rau sau de pacat, tocmai pentru a crea o distanta fata de superstitiosi.


EAN-13 vs OCR

Si tu aici ce recunosti, nu forme? E adevarat ca aici nu trebuie neaparat sa construiesti o retea neuronala sau sa implementezi cine stie ce algoritmi smecheri, dar tot recunoastere optica e.

E stadiul incipient al folosirii opticii in informatica versus o tehnologie ceva mai complexa.
Citirea unor bare este mai degraba similara cu cea a citirii cartelelor perforate decat cu cea specifica OCR-ului.
Practic fiecare bara trasata inseamna 1, si fiecare spatiu alb inseamna 0.
Succesiuni de cate 7 biti astfel cititi determina cate o cifra, se citesc 12 cifre iar cea de-a 13-a este data de tipul codurilor folosite de ultimele 6 cifre (vezi materialul amintit de mine in postul anterior).
OCR citeste puncte, cu ajutorul punctelor formeaza figuri si apoi incearca sa asocieze caractere, notiuni, diferitelor figuri formate.

Iar orice om care pe langa acel liceu/facultate are si un pic de experienta in domeniu stie ca pe langa acel ID trebuie sa copiez toate informatiile din DB care sunt pe cip.

Nu se intelege clar ce doresti sa spui in fraza asta dar daca citesti cu rabdare explicatia mea din postul asta vei vedea ca nu ai nici o treaba cu baza de date stocata pe server, ca cipul indiferent daca este cel real sau cel clonat se va lega de acelasi record din baza de date stocata.

Fac paralela cu un puzzle, daca voi copia o piesa din acel puzzle (ii copiez atat forma cat si continutul, o fac identica cu cea copiata) voi putea sa folosesc piesa respectiva pentru a inchide puzzle-ul, nimeni nu va observa diferenta si nu va stii ca piesa cu care am inchis puzzle-ul este una copiata.

Cipul acela contine o informatie, putin imi pasa ca informatia este doar un ID sau mai contine si altceva, hackerul copiaza informatia respectiva iar daca citirea se va face de la distanta asa cum se intentioneaza (altfel ce rost are tehnologia RFID?), hackerul inchide "puzzle-ul" altui om cu un cip clonat.

Pasul 1: Toate cipurile clonate sunt cipuri veridice
Pasul 2: Toate pasapoartele clonate vor contine acelasi date cu cele originale si vor contine de asemenea cipuri clonate ale caror informatii vor fi aceleasi cu cele tiparite deci vor fi pasapoarte veridice.
Pasul 3: Pasul acesta se face si in prezent, pasul acesta este cel care legitimeaza propriuzis posesorul pasaportului.

Daca se doreste stocarea unor date biometrice acest lucru se poate face si fara un cip RFID, iar confruntarea s-ar putea face direct intre data biometrica a posesorului si cea stocata in baza de date.
(Colectarea acestor date este demult inceputa, toate persoanele care obtin viza pentru SUA sunt nevoite sa se lase amprentate)

Primii doi pasi care implica cipul RFID sunt useless, sper ca in sfarsit m-ai inteles.

E ca si cum m-ai pune sa fac niste exercitii de gimnastica inainte de trecerea frontierei, doar pentru ca asa este procedura, sigur ca este bine sa fac acele exercitii, ca acestea ma mentin in forma, insa nu trebuie sa fac obligat aceste exercitii si nu granita este locul si momentul unde trebuie sa fac aceste exercitii.

Problema cea mai mare, nu este ca se fac acesti pasi suplimentari si inutili in plus, ci faptul ca treptat se incearca inlocuirea pasului 3, singurul care legitimeaza cu adevarat posesorul, cu primii doi pasi, sau mai rau, doar cu primul pas, si de aici obiectia mea.

Nenii astia care creeaza noi si noi metode de "securitate" au uitat demult principiul KISS.

Daca pana la aparitia calculatorului aveau o scuza, nu exista o solutie mai buna decat aceea a tiparirii de acte, acum calculatorul, reteaua globala de calcul ar putea sa furnizeze o solutie mai simpla de control ce poate simplifica foarte mult celelalte forme de securitate.

Ingredientele reusitei:
- Reteaua globala de internet adusa toata la viteza fibrei optice
- Cateva parcuri de servere pe care sa fie stocate bazele de date cu datele populatiei, aceste servere trebuie protejate de o institutie globala agreata de toata lumea, o institutie gen ONU.
- Fiecare record al bazei de date trebuie sa fie memorat de cel putin 3 servere, fiecare copie a sa trebuie sa fie encodata cu un alt algoritm de codare (algoritmi furnizati de firme de software diferite, stocate pe serverele a 3 firme diferite)
- In momentul in care se doreste accesarea unui record este suficient sa se trimita un singur ID catre cele 3 copii ale bazei de date. Se vor decoda continuturile acelor recorduri si in cazul in care unul din ele este modificat se va considera corect continuturile care sunt identice si se va raporta eroarea catre serverul ce nu contine informatia corecta.
- Datele trebuiesc transmise online folosind un protocol de transport asemanator https, iar odata ajunse la serverul unde vor fi stocate vor fi decodate (din acel protocol) si encodate cu algoritmul propriu acelui server, astfel un hacker nu va avea acces la informatia transmisa nici in timpul transportului si nici macar daca sparge serverul.
- Daca printr-o teribila intamplare este spart un server si aflat unul din algoritmii de encodare raman celelalte doua servere in picioare iar informatia modificata va fi destul de repede raportata ca fiind modificata.
- Un hacker nu va avea nici o sansa sa doboare sistemul (la amaratele de RFID a fost nevoie de un singur hacker)
- Un grup de hackeri ar avea sanse doar daca ar lucra simultan, ar ataca simultan toate cele 3 servere si ar sparge tot simultan cei 3 algoritmi de encodare.
- Daca totusi acest lucru se intampla si este detectat se poate opri accesul la baza de date si restaura un backup mai vechi al acestuia, alti 3 algoritmi de encodare (pregatiti din timp) urmand sa ia locul celor sparti.


- Informatiile care vor compune codul de cautare sunt: Anul.Luna.Ziua de nastere, Tara, Provincia sau alta unitate administrativa, Localitatea, Numele de familie, Prenumele Tatalui sau al Mamei, Prenumele persoanei, aceste date pot forma Cheia de cautare.
- Informatiile astea pot fi stocate intr-un cod de puncte similar cu cel folosit acum de japonezi, nu este nevoie de altceva.
- Recordul acela care la nastere nu continea decat informatiile enumerate mai sus, poate fi imbogatit cand persoana in cauza implineste 14 ani cu o poza care va fi stocata si ea pe calculatoarele ce adapostesc baza de date, poza poate fi improspatata periodic de autoritati, de regula din 10 in 10 ani (la fel cum se schimba acum buletinele).
- Atat informatiile de mai sus cat si codul de puncte pot fi imprimate pe o simpla carte de vizita, ar putea fi listate la imprimanta de posesor, pur si simplu atata timp cat stii cum te cheama si unde te-ai nascut nu ai avea nevoie de acte.
- Pentru a se pastra totusi o nota de conformitate fiecare persoana va trebui sa aiba un cartonas de plastic asemanator cu un card bancar ce va contine informatiile lui personale si codul de puncte care le stocheaza intr-un format mai usor de citit electronic.
- Cheia amintita mai sus (informatiile personale) transformata in cod de puncte iti va fi necesara doar in momentul in care o autoritate doreste sa te legitimeze, se va citi codul de puncte furnizat de tine si se vor compara datele stocate pe servere cu persoana ta.
(Analog pasului 3 amintit de ktomy, pas despre care am aratat mai sus ca este singurul necesar)

Astfel pastram strictetea si securitatea doar in ce priveste stocarea datelor si lasam oamenilor de rand mai multa libertate.

Domnule ktomy daca sunteti un om de bine trebuie sa recunoasteti ca este mai simplu asa.

BTW: KISS = Keep it simple stupid

@ktomy turma este cat de cat controlata si acum, insa tehnologiile astea ce se doresc a fi implementate vor aduce tone de informatie conducatorilor, vor stii cu o precizie mai buna decat acum care este modul de viata al oamenilor, vor putea crea statisticii in care vor determina pe grupe de varsta consumul anumitor produse (alimentar, media, doctrinar etc.) si aici e lovitura de gratie, vor putea sa dicteze consumul anumitor produse si vor incerca eliminarea consumului anumitor produse.
Incearca sa vezi "produs" intr-un sens mai larg.

Apropo, m-ai dezamagit, nu ai vazut postul meu in care sugeram transferul securitatii exclusiv in zona de stocare a datelor.
Acum cateva posturi dadeai zor cu modificarea bazei de date (desi eu ti-am zis ca cipurile pot fi clonate - copiate nu si modificat continutul lor), in postul meu anterior ti-am aratat ca este suficient sa stochezi datele personale pe un server si ca nu are rost stocarea lor pe un cip.

Si totusi nu se poate fara astea?
Ar putea fi pastrate cele actuale iar informatiile suplimentare ar putea sa fie stocate pe servere.

Sistemul sugerat de mine este perfectibil, spre exemplu se pot folosi mai multe tipuri de protocoale de transport pentru ingreunarea spargerii codului folosit in transport.

Punctele slabe ale sistemului enuntat mai sus de mine sunt aceleasi puncte slabe cu ale sistemului propus de oficiali: Oamenii care au acces la bazele de date, respectiv oamenii care produc pasapoartele ce contin cipuri RFID.

@ktomy iti inteleg punctul de vedere, dar privim din unghiuri diferite
- tu esti convins ca cipurile RFID sunt o metoda de securitate buna
- eu nu am incredere deloc in ele am vazut pe internet mai multe rapoarte despre clonarea lor si modificarea informatiilor existente pe cele de prima generatie.

--

Un alt gen de probleme va fi dat de posibilitatea folosirii acestui cip pentru a urmari persoana purtatoare si consecintele nefaste ale purtarii non-stop ale unui dispozitiv ce emite unde radio.

Principala aplicatie a acestui tip de dispozitive (implantabile sau nu) ar fi posibilitatea ca ele sa fie folosite pentru localizarea si retinerea unor presupusi infractori.

Acest lucru este salutar la prima vedere, insa cum se poate deduce ca un anumit cetatean preusupus infractor este adevaratul faptas al unei crime?
Cu un astfel de sistem este usor sa gasesti pe cineva daca ii stii id-ul, dar pe cine?
Din comoditate politistii pot acuza pe un oarecare ce prezinta un set de semnalmente asemanatoare celor descrise de eventualii martori, situatia nu va fi mult diferita de acum, criminalii se vor plimba in libertate chiar si cu cipul implantat iar la puscarie vor ajunge oameni ce le seamana ca infatisare.

Despre cat de nesanatoasae sunt undele radio asupra oamenilor s-a vorbit prima oara acum vreo 12 ani cand telefonia mobila facea primi pasi mai mari in Romania, din fericire Romania a ars niste etape, am trecut direct la folosirea unor telefoane de generatia a 2-a ceva mai putin nocive decat cele folosite anterior de suedezi, norvegieni, finlandezi si britanici, insa statisticile lor au fost infioratoare.

Daca un dispozitiv ca telefonul mobil, pe care il folosesti de la cateva minute la circa o ora pe zi, a putut sa fie atat de nociv, cum va fi oare un dispozitiv care va sta permanent in tine? (in cazul cipului implantabil pe care l-ai amintit si tu si erai convins ca va fi si el adus in discutie de oficiali curand)

Clar ca nu vor folosi energia electrica furnizata de baterii, cel putin nu unele ordinare.

Sunt cateva zone ale corpului care sunt mai calde decat altele, se va incerca sa se capteze caldura acelor zone si transformarea acesteia in energie pentru cipurile RFID (in cazul celor implantabile).

In cazul celor din pasaport, se poate pune o baterie destul de mica ce va alimenta cipul timp de pana la 3-4-10 ani de zile.

Un dispozitiv bancar numit DigiPass, un generator de parole pentru autentificarea intr-un sistem bancar are o baterie minuscula asemanatoarea cu cele folosite de cateva ceasuri electrice ce nu este nevoie sa fie schimbata timp de 3 ani de zile.

Cipuletul acela mic din pasaport consuma cu mult mai putina energie decat DigiPass-ul prin urmare poate fi alimentat timp de cativa ani buni cu o baterie de dimensiuni reduse.

Intr-adevar cele folosite in prezent in pasapoarte nu sunt active, nu sunt extraordinar de periculoase, dar drumul deschis de ele este cel periculos.

Exista alte solutii, nu avem nevoie de acest gen de securizare.

Individul nu are nimic de castigat din asta, castiga statul o mai buna evidenta, doar atat, iar unii oameni platesc cu sanatatea acest capriciu al statului.