Tags RFID, rastreadores Bluetooth e privacidade

As organizações que consideram as opções de rastreamento de ativos devem levar em consideração a eficácia de um sistema e garantir a privacidade e a segurança dos dados

Jon Guy

Durante anos, a noção de um pequeno dispositivo de rastreamento global foi vista como a melhor ferramenta para verificar a localização de ativos críticos de negócios. Graças à prevalência de dispositivos de rastreamento em filmes de ação, bem como equívocos sobre a tecnologia por trás do GPS, tem havido uma grande lacuna entre a ficção e a realidade dos dispositivos disponíveis para “rastrear em qualquer lugar”.

As questões distópicas de privacidade dos dispositivos de rastreamento em filmes até agora não se tornaram uma realidade cotidiana. Dito isto, a privacidade é de fato uma preocupação global, com governos em todo o mundo regulando o equilíbrio entre a necessidade de rastreamento de ativos e os direitos de privacidade pessoal. Ao olhar para as duas opções de rastreamento – Bluetooth Low Energy (BLE) e identificação por radiofrequência (RFID) – a questão da privacidade é uma certa consideração.

blank
Jon Guy

Os rastreadores de ativos baseados em BLE promovem o benefício de que qualquer smartphone pode ler sua localização, fornecendo uma rede localizada por GPS de bilhões de leitores. Uma grande desvantagem é a privacidade. Com um rastreador BLE naquele laptop corporativo em sua mochila, sua localização é conhecida pelo seu empregador. Além disso, como qualquer telefone pode receber o sinalizador BLE periódico, estão disponíveis aplicativos para associar um tag a um indivíduo.

Por outro lado, as etiquetas RFID ativas de 433 MHz utilizam leitores fixos, normalmente localizados apenas em pontos de interesse, como escritórios ou pontos de entrada e saída. Enquanto estiver no alcance de um leitor, as tags de 433 MHz fornecem informações de localização em tempo real. Uma vez que estão fora do alcance dos leitores fixos, no entanto, o proprietário preserva sua privacidade. Para muitas situações, o RFID ativo de 433 MHz atinge o equilíbrio certo entre proteger os ativos físicos e digitais de uma empresa e preservar a privacidade individual.

Por décadas, as empresas que desejam rastreamento de ativos em tempo real usam sistemas RFID ativos, que são extremamente eficazes, com uma vida útil da bateria que pode exceder sete anos, excelente alcance e confiabilidade e diversos fatores de forma para uma variedade de aplicações. Recentemente, com novos dispositivos de rastreamento, como o Apple AirTags, o rastreamento onipresente finalmente foi uma consideração viável para o rastreamento de ativos. Ao empregar smartphones como leitores localizados por GPS, as tags BLE se aproximam muito do “rastreamento em qualquer lugar”, considerado uma ótima maneira de rastrear suas chaves e carteira. Com a adição do rádio de banda ultralarga (UWB), a distância e a direção são aprimoradas para fornecer uma localização melhor do que alguns metros.

Problematicamente, quanto mais eficaz e difundida for a tecnologia de rastreamento, maior será o problema da privacidade pessoal. Embora várias medidas possam ser empregadas para adicionar um grau de anonimato, todos os rastreadores permitem inerentemente um grau de rastreamento de terceiros. Desde que a Apple lançou seus rastreadores Bluetooth em 2021, eles foram usados ​​para atos nefastos – particularmente perseguição, como o modelo da Sports Illustrated Brooks Nader pode atestar. As tentativas de soluções até agora não resolveram o problema.

Por exemplo, a Apple agora tem um recurso que detecta se você pode ter um rastreador plantado em você. Isso resulta em um alerta sonoro de baixa tecnologia que é bastante eficaz, desde que o perseguidor ainda não tenha desativado o alto-falante. Para usuários do Android, o aplicativo fornecido pela Apple deve estar aberto para detectar possíveis perseguições – e se você não estiver carregando um telefone, esse recurso de privacidade é inútil.

blank
Privacidade

As organizações que consideram opções de rastreamento de ativos não devem apenas levar em conta a eficácia do sistema, mas também garantir que a privacidade e a segurança dos funcionários não sejam comprometidas. O que antes era uma questão de encontrar a melhor solução técnica agora é complicado por questões de privacidade e fatores humanos. Com um rastreador BLE em um laptop corporativo, um empregador tem as informações necessárias para monitorar e potencialmente recuperar um ativo perdido. Mas as violações de privacidade podem ocorrer em vários níveis. Se o funcionário tiver o item em sua posse, sua localização fora do expediente também é conhecida pelo empregador.

Consideremos uma empresa de tecnologia com uma política de trabalho flexível para seu pessoal. Existem laptops atribuídos aos funcionários, laptops adicionais para teste de software e outros equipamentos de computação que se movimentam. O gerente de TI executa um relatório trimestral para visualizar quais ativos foram detectados pelo menos uma vez em um local de escritório, bem como quais podem estar completamente ausentes. Os sistemas de ativos que utilizam monitoramento de rede fornecem uma boa métrica, mas somente se o dispositivo estiver ligado.

Para resolver esse problema, o gerente de TI pode considerar os rastreadores BLE, que oferecem o benefício de rastrear praticamente qualquer lugar. No entanto, é quando surgem problemas de privacidade inevitáveis, especialmente com laptops atribuídos pessoalmente, pois o gerente de TI agora pode rastrear o trabalhador enquanto esse indivíduo coloca o computador em uma mochila e se dirige para a academia, depois para casa, um café ou um médico escritório.

Isso nos leva de volta a considerar as tags RFID ativas não BLE, normalmente operando a 433 MHz. No cenário acima, um sistema RFID simples de 433 MHz com cobertura de leitor em todas as instalações corporativas fornece aos gerentes de TI informações úteis enquanto protege a privacidade dos funcionários quando eles saem do escritório. Ao contrário do BLE, as etiquetas RFID ativas de 433 MHz utilizam leitores fixos, normalmente localizados apenas em pontos de interesse, como escritórios ou pontos de entrada e saída.

Enquanto estão no alcance de um leitor, as tags de 433 MHz fornecem informações de localização em tempo real, mas uma vez que ultrapassam o alcance dos leitores fixos – normalmente 100 metros (328 pés) – os proprietários de laptops preservam sua privacidade. É claro que etiquetas RFID ativas de 433 MHz podem ser lidas ilicitamente usando um leitor adequado; no entanto, o perfil de risco de privacidade de alguns pontos de leitura é muito diferente de uma rede de leitores BLE que consiste em milhões de telefones habilitados para GPS. Ter uma infraestrutura de leitor contida é um benefício de privacidade inerente.

Como qualquer coisa relacionada à segurança, a situação está evoluindo. Por enquanto, pelo menos, as preocupações com a privacidade em torno dos rastreadores baseados em telefone persistiram. Para muitos cenários, RFID ativo de 433 MHz ainda deve ser considerado quando as empresas selecionam soluções de rastreamento de ativos que equilibram a proteção dos ativos de uma empresa e a preservação da privacidade dos indivíduos. A longo prazo, os problemas de privacidade do minúsculo rastreamento global podem ser insuperáveis, mas nunca aposte contra a tecnologia para evoluir, inovar e resolver.

Jon Guy atua como vice-presidente de engenharia da RF Code.

- PUBLICIDADE - blank