Леонид Рейман: Покупая товар, вы себя продаетеНазад
Леонид Рейман: Покупая товар, вы себя продаете
Мрачные прогнозы фантастов сбываются. Крупнейшая торговая сеть США берет под колпак всех своих покупателей и сотрудников. Информацию будут сливать компетентным органам
...Два студента Технологического института в Филадельфии - Норман Вудланд и Бернард Сильвер - в 1949 году придумали штрих-код. Если бы не это изобретение, розничная торговля в современном мире выглядела бы совершенно иначе: такое явление, как сетевые гипермаркеты, и даже обычные универсамы стало бы просто невозможным. Кем-то подсчитано, что использование сканера для считывания штрих-кода позволяет продавцу-кассиру работать в 8 раз быстрее и в 92 раза реже совершать ошибки. Без этой технологии очереди в универсамах выросли бы многократно, а разборки из-за неверно подсчитанных сумм занимали бы большую часть рабочего времени продавцов.
Но есть и другой способ идентификации. И совсем другие области для его применения...
RFID - этта крутта!
Еще в середине ХХ века придумали другой способ идентификации, который из-за дороговизны и громоздкости очень долго оставался уделом военных: бесконтактные радиометки, позднее получившие официальное название Radio Frequency Identification - RFID. Технология развивалась, дешевела и, в конце концов, созрела для массового применения: москвичи могли пользоваться бесконтактными проездными билетами на метро, которые даже не требуется извлекать из бумажника или сумочки, уже в конце 1990-х.
От перспектив использования RFID-меток у любого торгового менеджера начинается повышенное слюноотделение, а речь становится невнятной и состоит в основном из глаголов в превосходной степени. Одна только бесконтактность, не требующая прямой видимости, способна перевернуть всю логистику: кладовщик просто ходит вдоль стеллажей с карманной машинкой-считывателем и сразу знает, где, чего и сколько у него лежит. Системы учета с использованием RFID-меток чрезвычайно легко сделать "интеллектуальными": покупатель берет товар с полки, в базу данных немедленно поступает сигнал (возможно, ассортимент надо пополнить), а "умная" корзина покупателя сразу подсчитывает стоимость сложенных в нее товаров. Остается только расплатиться на выходе - разумеется, бесконтактной RFID-кредиткой, в качестве которой может выступить, например, мобильный телефон. Про магазинные кражи можно забыть, и никаких очередей в кассу!
Но это еще далеко не все - в микросхему RFID можно заложить намного больше информации, чем в 12 цифр стандартного штрих-кода. Производители оборудования фантазируют: например, когда покупатель берет с полки рубашку, полная информация о ней автоматически появляется на расположенном экране и прилагаются советы, какую еще одежду, которая будет хорошо сочетаться с этой рубашкой, стоит посмотреть.
Одна из самых "вкусных" особенностей RFID - все сведения о покупках очень легко индивидуализировать. Представляете: приходите в супермаркет, а вам на входе, бесконтактно считав номер вашей кредитной карты, сразу сообщают, что только что завезли свежую партию мидий в собственном соку, которых вы так любите. Это мечта любого маркетолога: снять противоречие между обезличенным, но дешевым сервисом в огромных торговых залах и индивидуальным подходом к каждому покупателю, что технологии RFID позволяют как нельзя лучше.
Электронные паспорта
Но торговлей дело не ограничивается. Самая известная из областей использования RFID вне торговли - электронные паспорта, которые сейчас начинают внедряться практически во всех странах, в том числе и в России. По словам главы Мининформсвязи Леонида Реймана, в марте этого года ежедневно выдавалось 800-900 штук новых загранпаспортов со встроенным RFID-чипом, а всего их количество уже, вероятно, перевалило за десятки тысяч. В 2009 году в России ожидается полный переход на новые документы. В США так не торопятся - полный переход на электронные удостоверения личности предполагается в течение 10 лет (что, между прочим, де-факто закрепляет систему внутренних паспортов, которых в Америке отродясь не было). В Европе полный переход на электронные паспорта ожидается к 2010 году.
Правда, пока информация в электронном чипе большинства документов просто дублирует то, что написано в паспорте обыкновенным способом, включая цифровую фотографию владельца. Стандарты на электронные паспорта утверждает ICAO - международная организация гражданской авиации, и окончательно не решено, какие именно дополнительные данные включать - это могут быть закодированные отпечатки пальцев, радужки глаза или иная биометрическая информация.
Основное опасение у правозащитников эти документы вызывают из-за сравнительной легкости их клонирования. Технические эксперты утверждают, что RFID-метка считывается на расстоянии всего нескольких сантиметров, но просто по аналогии с другими дистанционными способами передачи информации можно утверждать, что это не самое главное препятствие. Известный владельцам продвинутых мобильников и ноутбуков Bluetooth, по идее, работает всего на несколько метров, но давно продемонстрированы способы доступа к таким устройствам за сотни метров и более. Так же и с RFID - немецкий специалист по компьютерной безопасности Лукас Грюнвальд летом прошлого года публично продемонстрировал технологию клонирования, на разработку которой у него ушло всего две недели. Журналист английской газеты Guardian Стив Богган с помощью некоего компьютерного "эксперта" также сумел без особого труда получить доступ к сведениям, содержащимся в чипах новых документов.
Справедливости ради следует отметить, что опасность, заключающаяся в возможности клонирования, действительно преувеличена - по крайней мере, до тех пор, пока в электронном чипе содержатся лишь сведения, дублирующие то, что и так открыто напечатано в самом паспорте. Вот когда туда будут закачивать конфиденциальную информацию (номера кредиток, к примеру) - будет особый разговор. И, судя по тенденциям, этот разговор обязательно-таки будет, но сейчас электронные паспорта действительно улучшают защиту, при одном только условии: если проверяющие будут правильно ими пользоваться, тщательно сравнивая то, что записано в чипе, с тем, что напечатано открыто, не полагаясь лишь на "секретность" электроники.
А пренебрежение такими правилами совсем не исключено, потому что техническим достижениям люди склонны верить: искушение избавиться от очередей на досмотре в аэропортах, автоматизировав пропускную систему, как это делают описанные нами предприятия торговли в своих супермаркетах, слишком велико. В числе преимуществ электронных паспортов неоднократно называлось ускорение процедур проверки. Какие это создает преимущества преступникам, способным таким образом легко наводить на ложные следы и скидывать обвинения на ни в чем не повинных граждан, можно даже не говорить. Да и иные способы использования клонированных RFID-меток не исключаются: на сайте Security Lab приводятся слова Дениса Зенкина из компании InfoWatch, который указал на возможность создания, например, "бомбы со встроенным считывателем RFID-чипа, которая активизируется, когда мимо проходит человек с определенным гражданством или определенными характеристиками". Так что были бы возможности, а применения найдутся.
Нашествие RFID
Но и электронные документы - не все. Мода на RFID становится тотальной - вот только несколько вероятных применений. Это ускорение расчетов с пользователями платной магистрали: соответствующую RFID-метку можно закрепить на своей машине, и уже не нужно останавливаться ни на въезде, ни на выезде для расчетов, счет придет в конце месяца. Оптимизация транспортных систем - с въездом автомашины на территорию терминала грузополучатель сразу узнает, где именно в данный момент находится его груз, одновременно начинают оформляться необходимые документы, оповещаются все заинтересованные лица и подготавливается место для погрузки или разгрузки. Система контроля подлинности номерных знаков: с внедрением радиоэлектронной маркировки выявление подделки станет делом считанных секунд. Радиометки в производстве - от дистанционных датчиков давления в трубопроводе до индивидуальных меток на каждый болт в двигателе, чтобы сервисный механик знал, когда истекает срок годности. И так далее, вплоть до т.н. сенсорных сетей, когда метки могут передавать информацию друг через друга, и в результате можно построить систему, к примеру, тотального контроля за предметами в офисе, включающую фиксацию таких событий, как открытие дверцы шкафа с документами в определенный момент времени.
Но самые вдохновляющие перспективы, конечно, открываются перед любителями общественного контроля. Существующие уже сейчас технологии RFID позволяют многое - это паспортные чипы допускают считывание на расстоянии сантиметров, а уже те метки, что используются в торговле, "официально" имеют радиус действия, измеряющийся метрами. Достаточно надеть рубашку с такой вшитой меткой, и готов классический шпионский "маячок", с помощью которого несложно отследить ваши перемещения через считыватели, установленные в ключевых местах - на остановках общественного транспорта, на вокзалах, в супермаркетах и просто в подъездах домов. Крупнейшим торговым организациям США даже пришлось пообещать, что они будут деактивировать метки на выходе, но существуют вполне обоснованные сомнения в том, что они будут держать слово.
Эти шпионские технологии уже предполагается широко использовать легально: для слежения за животными, за престарелыми и больными людьми, за преступниками, отпущенными на свободу, наконец, за детьми. Последнее уже балансирует на грани допустимого (а на самом деле - значительно выходит за его рамки), но разве могут сторонники тотального контроля остановиться там, где стоило бы? И вот в компании Motorola обсуждают, что данная технология будет крайне востребована в студенческих городках (очевидно, для контроля за прогулами) или на режимных предприятиях: по словам инженера компании Анжело Ламме, "очень многие работодатели захотят знать, где находится тот или иной работник в данный момент времени". И ведь, правда, кто будет спорить - однозначно захотят, еще бы не захотели. А департамент внутренней безопасности США совершенно всерьез внедряет систему контроля за иностранцами, находящимися в стране, при помощи RFID-меток (правда, навешиваемых пока не на человека, а на транспортное средство, но лиха беда начало).
В общем, защититься от этой напасти технически не так уж сложно: можно использовать радиоглушилку, аналогичную тем, что позволяют "давить" сигналы мобильников. Такие глушилки сделать несложно, причем разработаны и весьма навороченные варианты RFID-экранов, которые позволяют прочесть, например, удостоверение личности, не пропуская никаких других сигналов. Другое дело, что защититься с их помощью можно лишь от нелегальной слежки - в противном случае сам факт вашего внезапного исчезновения "с экранов радаров", несомненно, заинтересует компетентные органы.
В общем, мрачные прогнозы фантастов начинают сбываться. Крупнейшая в Штатах торговая сеть Wal-Mart с доходами в $350 млрд, известная не только как крупнейший заказчик RFID-меток (ее требования во многом формируют требования в отрасли в целом), но и своей крайней консервативностью в общественном отношении (например, там де-факто запрещены профсоюзы), в обстановке строжайшей секретности строит некий центр обработки данных. В нем в глобальном для США масштабе и будут реализовываться все ранее описанные приемы работы с "помеченными" покупателями. И все бы ничего, но заодно структура эта, согласно регулярно просачивающимся слухам и фактам, будет осуществлять функции глобального аналитического центра слежения за сотрудниками корпорации (а их более 2 миллионов) и за другими лицами вроде коммерсантов, журналистов или политиков, попадающих в сферу внимания компании. И все это грандиозное шпионское сооружение логичным образом сливается в экстазе с компетентными правительственными органами: особо не скрывается, что повышенное внимание оказывается лицам, покупающим партии мобильников с анонимно предоплаченным временем, определенные медикаменты, химикаты и даже газовые баллоны. Купил две бутылки ацетона вместо одной - все, уже на заметке как потенциальный наркоделец. Как жить-то будем, господа?Мрачные прогнозы фантастов сбываются. Крупнейшая торговая сеть США берет под колпак всех своих покупателей и сотрудников. Информацию будут сливать компетентным органам
Электронные паспорта
Но торговлей дело не ограничивается. Самая известная из областей использования RFID вне торговли - электронные паспорта, которые сейчас начинают внедряться практически во всех странах, в том числе и в России. По словам главы Мининформсвязи Леонида Реймана, в марте этого года ежедневно выдавалось 800-900 штук новых загранпаспортов со встроенным RFID-чипом, а всего их количество уже, вероятно, перевалило за десятки тысяч. В 2009 году в России ожидается полный переход на новые документы. В США так не торопятся - полный переход на электронные удостоверения личности предполагается в течение 10 лет (что, между прочим, де-факто закрепляет систему внутренних паспортов, которых в Америке отродясь не было). В Европе полный переход на электронные паспорта ожидается к 2010 году.
Правда, пока информация в электронном чипе большинства документов просто дублирует то, что написано в паспорте обыкновенным способом, включая цифровую фотографию владельца. Стандарты на электронные паспорта утверждает ICAO - международная организация гражданской авиации, и окончательно не решено, какие именно дополнительные данные включать - это могут быть закодированные отпечатки пальцев, радужки глаза или иная биометрическая информация.
Основное опасение у правозащитников эти документы вызывают из-за сравнительной легкости их клонирования. Технические эксперты утверждают, что RFID-метка считывается на расстоянии всего нескольких сантиметров, но просто по аналогии с другими дистанционными способами передачи информации можно утверждать, что это не самое главное препятствие. Известный владельцам продвинутых мобильников и ноутбуков Bluetooth, по идее, работает всего на несколько метров, но давно продемонстрированы способы доступа к таким устройствам за сотни метров и более. Так же и с RFID - немецкий специалист по компьютерной безопасности Лукас Грюнвальд летом прошлого года публично продемонстрировал технологию клонирования, на разработку которой у него ушло всего две недели. Журналист английской газеты Guardian Стив Богган с помощью некоего компьютерного "эксперта" также сумел без особого труда получить доступ к сведениям, содержащимся в чипах новых документов.
Справедливости ради следует отметить, что опасность, заключающаяся в возможности клонирования, действительно преувеличена - по крайней мере, до тех пор, пока в электронном чипе содержатся лишь сведения, дублирующие то, что и так открыто напечатано в самом паспорте. Вот когда туда будут закачивать конфиденциальную информацию (номера кредиток, к примеру) - будет особый разговор. И, судя по тенденциям, этот разговор обязательно-таки будет, но сейчас электронные паспорта действительно улучшают защиту, при одном только условии: если проверяющие будут правильно ими пользоваться, тщательно сравнивая то, что записано в чипе, с тем, что напечатано открыто, не полагаясь лишь на "секретность" электроники.
А пренебрежение такими правилами совсем не исключено, потому что техническим достижениям люди склонны верить: искушение избавиться от очередей на досмотре в аэропортах, автоматизировав пропускную систему, как это делают описанные нами предприятия торговли в своих супермаркетах, слишком велико. В числе преимуществ электронных паспортов неоднократно называлось ускорение процедур проверки. Какие это создает преимущества преступникам, способным таким образом легко наводить на ложные следы и скидывать обвинения на ни в чем не повинных граждан, можно даже не говорить. Да и иные способы использования клонированных RFID-меток не исключаются: на сайте Security Lab приводятся слова Дениса Зенкина из компании InfoWatch, который указал на возможность создания, например, "бомбы со встроенным считывателем RFID-чипа, которая активизируется, когда мимо проходит человек с определенным гражданством или определенными характеристиками". Так что были бы возможности, а применения найдутся.
Нашествие RFID
Но и электронные документы - не все. Мода на RFID становится тотальной - вот только несколько вероятных применений. Это ускорение расчетов с пользователями платной магистрали: соответствующую RFID-метку можно закрепить на своей машине, и уже не нужно останавливаться ни на въезде, ни на выезде для расчетов, счет придет в конце месяца. Оптимизация транспортных систем - с въездом автомашины на территорию терминала грузополучатель сразу узнает, где именно в данный момент находится его груз, одновременно начинают оформляться необходимые документы, оповещаются все заинтересованные лица и подготавливается место для погрузки или разгрузки. Система контроля подлинности номерных знаков: с внедрением радиоэлектронной маркировки выявление подделки станет делом считанных секунд. Радиометки в производстве - от дистанционных датчиков давления в трубопроводе до индивидуальных меток на каждый болт в двигателе, чтобы сервисный механик знал, когда истекает срок годности. И так далее, вплоть до т.н. сенсорных сетей, когда метки могут передавать информацию друг через друга, и в результате можно построить систему, к примеру, тотального контроля за предметами в офисе, включающую фиксацию таких событий, как открытие дверцы шкафа с документами в определенный момент времени.
Но самые вдохновляющие перспективы, конечно, открываются перед любителями общественного контроля. Существующие уже сейчас технологии RFID позволяют многое - это паспортные чипы допускают считывание на расстоянии сантиметров, а уже те метки, что используются в торговле, "официально" имеют радиус действия, измеряющийся метрами. Достаточно надеть рубашку с такой вшитой меткой, и готов классический шпионский "маячок", с помощью которого несложно отследить ваши перемещения через считыватели, установленные в ключевых местах - на остановках общественного транспорта, на вокзалах, в супермаркетах и просто в подъездах домов. Крупнейшим торговым организациям США даже пришлось пообещать, что они будут деактивировать метки на выходе, но существуют вполне обоснованные сомнения в том, что они будут держать слово.
Эти шпионские технологии уже предполагается широко использовать легально: для слежения за животными, за престарелыми и больными людьми, за преступниками, отпущенными на свободу, наконец, за детьми. Последнее уже балансирует на грани допустимого (а на самом деле - значительно выходит за его рамки), но разве могут сторонники тотального контроля остановиться там, где стоило бы? И вот в компании Motorola обсуждают, что данная технология будет крайне востребована в студенческих городках (очевидно, для контроля за прогулами) или на режимных предприятиях: по словам инженера компании Анжело Ламме, "очень многие работодатели захотят знать, где находится тот или иной работник в данный момент времени". И ведь, правда, кто будет спорить - однозначно захотят, еще бы не захотели. А департамент внутренней безопасности США совершенно всерьез внедряет систему контроля за иностранцами, находящимися в стране, при помощи RFID-меток (правда, навешиваемых пока не на человека, а на транспортное средство, но лиха беда начало).
В общем, защититься от этой напасти технически не так уж сложно: можно использовать радиоглушилку, аналогичную тем, что позволяют "давить" сигналы мобильников. Такие глушилки сделать несложно, причем разработаны и весьма навороченные варианты RFID-экранов, которые позволяют прочесть, например, удостоверение личности, не пропуская никаких других сигналов. Другое дело, что защититься с их помощью можно лишь от нелегальной слежки - в противном случае сам факт вашего внезапного исчезновения "с экранов радаров", несомненно, заинтересует компетентные органы.
В общем, мрачные прогнозы фантастов начинают сбываться. Крупнейшая в Штатах торговая сеть Wal-Mart с доходами в $350 млрд, известная не только как крупнейший заказчик RFID-меток (ее требования во многом формируют требования в отрасли в целом), но и своей крайней консервативностью в общественном отношении (например, там де-факто запрещены профсоюзы), в обстановке строжайшей секретности строит некий центр обработки данных. В нем в глобальном для США масштабе и будут реализовываться все ранее описанные приемы работы с "помеченными" покупателями. И все бы ничего, но заодно структура эта, согласно регулярно просачивающимся слухам и фактам, будет осуществлять функции глобального аналитического центра слежения за сотрудниками корпорации (а их более 2 миллионов) и за другими лицами вроде коммерсантов, журналистов или политиков, попадающих в сферу внимания компании. И все это грандиозное шпионское сооружение логичным образом сливается в экстазе с компетентными правительственными органами: особо не скрывается, что повышенное внимание оказывается лицам, покупающим партии мобильников с анонимно предоплаченным временем, определенные медикаменты, химикаты и даже газовые баллоны. Купил две бутылки ацетона вместо одной - все, уже на заметке как потенциальный наркоделец. Как жить-то будем, господа?
