…Ou comment fonctionnent les cartes et badges « sans contact », et comment s'en protéger.
Guide d'après le support de cours « Le RFID » de l'atelier Part'âges numériques. Le risque réel varie beaucoup selon la puce : une carte bancaire sans contact est bien plus protégée qu'un vieux badge d'immeuble.
Le cours en PDFLe RFID : protéger ses cartes et ses clés · 0,2 Mo, à télécharger ou à imprimer
RFID signifie Radio Frequency Identification : une petite puce communique par ondes radio avec un lecteur. On la trouve dans les cartes bancaires sans contact, les badges d'accès, les clés de voiture, les titres de transport.
Le RFID n'est pas sécurisé en soi. Tout dépend du type de puce, du protocole et des protections mises en place.
Les principales failles
Lecture non autorisée (skimming) : un lecteur interroge la puce dans un sac ou une poche, sans contact physique.
Attaque par relais : deux appareils relaient le signal en temps réel, par exemple pour ouvrir une voiture sans la clé.
Clonage : copie de l'identifiant d'un badge peu sécurisé.
Attaques cryptographiques : certaines puces anciennes (comme MIFARE Classic) ont des protections cassées depuis longtemps.
Traçabilité : une carte peut être détectée à distance, ce qui permet de suivre une personne.
Brouillage : on perturbe la radio pour empêcher la lecture.
Comment se protéger ?
Pour un particulier, le geste le plus simple est un étui anti-RFID pour les cartes et les clés de voiture sans clé, ou une boîte métallique pour les clés à la maison.
Pour s'entraîner, à son rythme
Cherchez le symbole « sans contact » sur votre carte bancaire.
Citez trois objets de votre quotidien qui utilisent le RFID.
Quelle protection simple peut-on acheter pour sa carte ?