SS&RCSecurity, Safety and Risk Control
← Materiales formativos
Identificación por radiofrecuencia: del micrófono espía de Léon Theremin al IFF amigo-enemigo, del arco antirrobo al chip bajo la piel.
La RFID no nació en un almacén: nació en la guerra electrónica. Su genealogía pasa por un transpondedor británico de 1939, un micrófono espía soviético de 1945 y un artículo de 1948 que tardó treinta años en hacerse realidad.
Inventado por los británicos y usado de forma rutinaria por los aliados en la Segunda Guerra Mundial para identificar los aeroplanos como amigos o enemigos. Es el antepasado directo y funcional de la RFID: una pregunta por radio, una respuesta codificada.
El inventor del theremín construyó para el gobierno soviético un dispositivo de escucha secreto pasivo, oculto en un emblema de madera regalado a la embajada de EE. UU. en Moscú. Sin batería ni circuitos activos: solo transmitía cuando era iluminado por una onda de radio exterior. Pasó inadvertido durante años. Es el primer dispositivo conocido similar a RFID.
El artículo publicado en las Actas del IRE (octubre de 1948) asienta la teoría del backscatter: responder reflejando y modulando la propia señal que te interroga, sin generar onda propia.
Hicieron falta treinta años de avances en multitud de campos antes de que RFID se convirtiera en una realidad.
Tras años de uso militar en seguimiento de personal y equipamiento, dos empresas norteamericanas comienzan su comercialización civil. La idea del IFF se miniaturiza hasta caber en una pegatina.
El abaratamiento de costes y la reducción de tamaño permiten que las microemisoras tengan forma de etiquetas adhesivas incorporables a casi cualquier objeto — o persona. La distancia de lectura varía de pocos milímetros a varios kilómetros.
Identification Friend or Foe. El radar interroga; el transpondedor del avión responde con un código. Si el código es válido, es un amigo. Si no responde —o responde mal—, es un objetivo. Es exactamente el esquema pregunta-respuesta que hoy usa un lector RFID con una etiqueta.
Código de misión. Identifica el tipo de operación del vuelo dentro de la estructura de mando táctico.
Identificación individual de la aeronave: quién es exactamente, no solo de qué misión viene.
El «squawk» del control aéreo civil: el ATC asigna un código y el avión lo retransmite en cada interrogación.
Desafío y respuesta cifrados: imposible de imitar sin la clave del día. Es la diferencia entre «responder» y «demostrar identidad».
Sucesor cifrado del Modo 4: criptografía renovable, modulación moderna, posición GPS e identificación individual de cada plataforma.
Interrogación selectiva avión a avión (no a todos a la vez) con enlace de datos: es la base del anticolisión TCAS.
El transpondedor responde automáticamente con la altitud de vuelo codificada.
La lección que importa en clase: el problema de 1939 sigue siendo el problema de hoy. ¿Cómo confiar en una respuesta de radio? El Modo 4 ya lo resolvió con criptografía; la RFID moderna sigue aprendiendo esa lección (lámina 07).
Una etiqueta pasiva no tiene batería: es un circuito resonante. El lector crea un campo electromagnético que activa el chip; la etiqueta responde modulando la propia onda que la ilumina (backscatter). Dos fases claras: primero carga, luego emisión.
Toda la energía la suministra el campo del lector. Son las más pequeñas y las más económicas del mercado; se insertan en pegatinas.
Una batería alimenta el chip y sus sensores, pero la comunicación sigue haciéndose con la energía de las ondas del lector, como las pasivas.
Batería interna para alimentar circuitos y transmitir: más alcance, más memoria, más fiables en agua o metal. Las más caras y grandes.
LF y HF funcionan por acoplamiento inductivo (el campo magnético de la bobina del lector); UHF y microondas sirven a etiquetas pasivas y activas. A más frecuencia: más alcance, más velocidad de lectura, más coste.
La aplicación más visible de RFID: inventario en tiempo real y antihurto en tiendas. Las etiquetas pasivas se ocultan dentro del producto —invisibles para el ladrón— y los arcos de la salida las interrogan sin línea visual. Pero el esquema pregunta-respuesta se puede burlar, y saber cómo es material docente de primera mano.
Bolsa o prenda forrada de material metálico: las ondas del lector no entran y la etiqueta nunca se entera de que la preguntan.
Emitir ruido de radiofrecuencia suficientemente potente para anular la comunicación lector-etiqueta mientras se cruza el arco.
Un fuerte campo electromagnético quema la parte más débil de la antena: la etiqueta queda muerta y el producto sale libre.
Cambiar la etiqueta de un artículo caro por la de uno barato: el sistema cobra —o vigila— el producto equivocado.
La misma jaula de Faraday que usa el ladrón es también la defensa del ciudadano: existen fundas con hilos metálicos para el pasaporte electrónico que evitan lecturas incontroladas. Tecnología neutra, intención distinta.
La radio atraviesa cartón y plástico: un portal-lector cuenta todas las etiquetas a la vez, sin línea visual y sin escanear una a una. Eso cambia tres trabajos de almacén: el picking (preparar pedidos), el packing (embalar y verificar) y el recuento de materiales.
Por sectores, lideran transporte y almacenamiento (12,2 %), seguidos del sector financiero (8,2 %), informática y telecomunicaciones (7,5 %), comercio mayorista (6,2 %) y minorista (5 %). A mayor tamaño de empresa, mayor adopción.
El operario recibe la orden y el sistema confirma cada artículo por radio al depositarlo: sin pistola láser, sin línea visual, sin error de línea de pedido.
Al cerrar la caja, el portal verifica que el contenido coincide con el albarán — si falta algo, la caja ni siquiera sale.
Inventario en tiempo real: lo que era una jornada de contar a mano pasa a ser un paseo con un lector — o un portal en el muelle.
La RFID ya identifica personas: control de accesos «manos libres», pasaporte electrónico, pagos NFC. El paso siguiente ya existe: implantes subcutáneos — una cápsula de vidrio del tamaño de un grano de arroz, pasiva, bajo la piel de la mano.
Control de accesos manos libres, telepeaje, transporte de pasajeros. En las pymes españolas es el segundo uso más extendido (40,5 %).
Chip ISO 14443 en la portada: se lee a centímetros, pero puede leerlo cualquiera con un lector — de ahí las fundas-jaula de Faraday.
Cápsula biocompatible pasiva: abre puertas, arranca el coche, guarda el historial médico. No se pierde ni se olvida — ni se apaga.
Pacientes con alergias o enfermedades crónicas identificables inconscientes; accesos sin llaves clonables; imposible de extraviar.
Un identificador permanente y embebido puede leerse sin consentimiento, clonarse o usarse para rastrear — el debate de la lámina 07 llevado al cuerpo.
El chip no sabe si está en una caja de zapatillas o en tu mano. La tecnología es la misma; la ética no.
La guía INTECO-AEPD clasifica los ataques más habituales contra un sistema RFID. El más simple es impedir que lector y etiqueta se hablen; los más sofisticados atacan la confianza del sistema completo.
Jaula de Faraday o campo interferente: se corta la comunicación lector-etiqueta.
Enviar un EPC falso que el sistema acepta como válido.
Comandos ejecutables escritos donde el sistema espera datos: pueden inhabilitar lectores.
Grabar la señal de una etiqueta válida y reemitirla después (replay).
Saturar el sistema o colapsar el backscatter; variante: RF Jamming.
Pulso electromagnético que quema la antena e inutiliza el tag.
Copiar la comunicación etiqueta-lector y replicarla en otra etiqueta.
La etiqueta transporta código que el lector ejecuta contra la base de datos.
Código malicioso alojado en la etiqueta que infecta el sistema al ser leída.
Reescribir datos reales en etiquetas de lectura/escritura para suplantar la información original.
Interponerse en la comunicación y suplantar a una de las dos partes.
Antena direccional + campo fuerte: inhabilitar las etiquetas de un producto a distancia.
Etiquetas de solo lectura o sin datos escritos: un código en el tag, la información en una base de datos protegida.
Cifrar las etiquetas que contengan información privada — la misma lección que el IFF Modo 4 en 1943.
Autenticar antes de borrar o desactivar etiquetas, y autenticar lector↔etiqueta para evitar lectores falsos.
La UE (Recomendación de 2009) y la AEPD exigen informar al ciudadano, evaluar el impacto en privacidad y permitir desactivar el tag.
«La Cosa» de Theremin espió la embajada de EE. UU. en Moscú durante años sin batería ni electrónica activa: el primer dispositivo tipo RFID de la historia era un arma.
Stockman publicó la teoría del backscatter en 1948 y avisó: hicieron falta 30 años más para que RFID fuera realidad.
Una etiqueta pasiva funciona de pocos milímetros a 6–7 metros sin batería; una activa alcanza cientos de metros con una batería de hasta 10 años.
El transpondedor TIRIS de Texas Instruments (134,2 kHz) emite un código de 128 bits a unos 2 m usando solo la energía que acumula del campo del lector.
El estándar EPC Gen2 asigna a cada artículo 96 bits: 24 dígitos hexadecimales que identifican cada caja del planeta de forma unívoca.
Consultoras como IDTechEX o Forrester predicen que más del 95 % de los tags RFID viajarán en etiquetas adhesivas.
En España, solo el 0,8 % de las microempresas usaba RFID en 2009 frente al 20 % de las grandes (INE).
La misma tecnología abre tu portal, vigila la ropa de la tienda, identifica cazas amigos — y puede ir cosida bajo tu piel.
El transpondedor que en 1943 respondía «amigo» sigue en el aire, pero con otro nombre. El Modo A devuelve un código de cuatro dígitos, el Modo C añade la altitud barométrica, el Modo S selecciona interrogaciones a una aeronave concreta y el ADS-B ya no espera la pregunta: emite posición GPS, rumbo y velocidad cada segundo. En todos los casos el patrón es el de esta lámina 03: alguien pregunta, un identificador contesta y un sistema decide.
Debajo del avión, el equipaje repite la historia en versión pasiva. El estándar IATA Resolution 753 exige rastrear cada maleta en cuatro puntos del viaje, y las etiquetas UHF elevan la lectura del ~90 % del código de barras a >99 %, sin línea de visión y con el equipaje en movimiento. En rampa, la misma banda UHF identifica contenedores ULD, carros, extintores y equipos de tierra.
Código de identidad de 4 dígitos octales asignado por control. Responde solo si se le interroga.
Añade la altitud de presión: permite separación vertical automática en pantalla.
Dirección única de 24 bits por aeronave: se interroga a una sola, se descongestiona el espectro.
Emisión autónoma de posición GNSS. No hay interrogación: es la etiqueta que habla sola.
Etiqueta pasiva en la maleta: lectura en masa, en curva y sin abrir el contenedor.
Identificación remota obligatoria: el IFF llevado al espacio aéreo no tripulado.
Un despliegue RFID no falla por la radio: falla por el diseño. Estas son las siete decisiones que SS&RC audita en control de accesos, protección de activos y trazabilidad de material crítico.
Objeto, contenedor o persona. Identificar personas eleva el proyecto a tratamiento de datos personales: cambia la base legal, no solo la antena.
LF para metal y líquidos, HF/NFC para lectura de proximidad con control, UHF para lectura masiva a metros. El entorno decide.
En el tag, un identificador opaco de solo lectura; en la base de datos protegida, la información. Sin datos personales en el aire.
Tarjetas con autenticación criptográfica (no UID en claro), como el IFF Modo 4 de 1943. Prohibido el clon de 125 kHz sin desafío-respuesta.
Potencia, polarización y apantallamiento medidos in situ: una lectura que alcanza más allá del arco es una fuga de información.
Cada lectura anómala (repetición, campo interferente, tag destruido) debe generar evento y procedimiento humano asociado.
Cartelería, evaluación de impacto y opción real de desactivar la etiqueta al salir del proceso: lo que exigen la AEPD y la Recomendación UE de 2009.
Antes de aceptar el sistema, intentar clonar la propia credencial. Si se consigue en un banco de pruebas, se conseguirá en la calle.
Verificar cómo se comporta el control cuando el lector deja de leer: fallo seguro, no puerta abierta.
Inventario de credenciales activas, bajas efectivas y revisión de firmware del lector: la deuda técnica también es riesgo.