Etiquetas RFID se utilizan en muchos sistemas cotidianos, desde tarjetas de acceso y llaveros a las etiquetas de almacén, etiquetas de lavandería, etiquetas de ropa, crotales para ganado, y en los envases de los productos. A medida que más empresas utilizan la tecnología RFID para la identificación y el seguimiento, la clonación de etiquetas RFID se ha convertido en una preocupación habitual, y hay una pregunta que surge a menudo: ¿se puede copiar una etiqueta RFID? La respuesta depende del tipo de etiqueta, de los datos almacenados en ella y de cómo el sistema RFID verifica dicha etiqueta cuando se escanea.
¿Qué es la clonación de RFID?
La clonación de RFID consiste en duplicar la identidad que utiliza un sistema RFID para reconocer una etiqueta, una tarjeta o un llavero. Durante una lectura normal, el lector RFID emite una señal de radio. La antena de la etiqueta recibe energía de esa señal, el chip se activa y la etiqueta envía datos al lector.
Los datos devueltos pueden ser un número de tarjeta, un UID, un EPC, un registro NDEF, memoria de usuario o un valor de credencial. La clonación de RFID consiste en tomar los datos en los que confía el sistema y crear otra etiqueta, tarjeta, llavero o emulador que presente esos mismos datos durante un escaneo. Si el lector y el software solo comprueban ese valor copiado, la etiqueta copiada puede ser tratada como la original.
Un clon no siempre tiene que copiar todas las partes del chip. En muchos sistemas poco seguros, basta con copiar el identificador visible, ya que el software solo compara ese identificador con un registro. En sistemas más seguros, el lector o el servidor también pueden comprobar datos a nivel de chip, memoria protegida, contraseñas o respuestas de autenticación. En ese caso, es posible que copiar únicamente los datos legibles no baste para crear un clon que funcione.
Sin embargo, la clonación de RFID es diferente de la codificación normal de RFID. La codificación consiste en escribir datos autorizados en nuevas etiquetas para un proyecto real, como el seguimiento de prendas de vestir, la gestión de lavanderías, el seguimiento de activos, la identificación de ganado o el inventario de almacenes. La clonación reutiliza la identidad de una etiqueta ya existente, por lo que dos etiquetas pueden hacer referencia al mismo registro en el sistema.
¿Se puede copiar una etiqueta RFID?
Sí, algunos Etiquetas RFID pueden copiarse, sobre todo las etiquetas más antiguas o con un bajo nivel de seguridad que devuelven un identificador fijo sin cifrado, autenticación ni memoria protegida. Cuanto más fácil sea leer y reproducir una etiqueta, más fácil será clonarla. Las etiquetas RFID seguras son diferentes. No se basan únicamente en un número estático, por lo que no basta con copiar los datos visibles.
Tarjetas de acceso y llaveros electrónicos básicos de 125 kHz
Tarjetas de acceso y mandos a distancia básicos de 125 kHz (como las antiguas tarjetas de puerta, los mandos de aparcamiento, las tarjetas de gimnasio y las tarjetas de identificación de empleados de baja seguridad) se encuentran entre las credenciales RFID más fáciles de copiar. Muchas tarjetas de proximidad antiguas utilizan chips de identificación fija, como los del tipo EM4100, que devuelven el mismo valor cada vez que se escanean.
Estas tarjetas no se autentican ante el lector. Solo presentan un identificador. Si el sistema de acceso se fía únicamente de ese identificador, es posible que otra tarjeta, llavero o emulador compatible pueda presentar el mismo valor.
Tarjetas HF y NFC antiguas o con una configuración deficiente
Las tarjetas HF y NFC de 13,56 MHz pueden ser más seguras que las simples tarjetas de 125 kHz, pero la frecuencia por sí sola no las hace seguras.
Algunas tarjetas HF más antiguas utilizan sectores de memoria y claves de acceso. Si el sistema utiliza claves débiles, claves predeterminadas o una configuración deficiente de las tarjetas, es posible que las áreas protegidas no estén bien protegidas en la práctica. Las tarjetas de tipo MIFARE Classic son un ejemplo habitual en los debates sobre la clonación, ya que muchas implementaciones poco seguras dependían de claves de sector que no se gestionaban adecuadamente.
Una tarjeta de acceso de alta frecuencia (HF) más eficaz debería utilizar una autenticación más sólida, claves protegidas y una comunicación segura entre el lector y la tarjeta. Las credenciales de tipo DESFire son una opción más segura, ya que están diseñadas para la autenticación, en lugar de para la simple lectura de un identificador fijo.
Etiquetas NFC básicas con contenido público
Básico Etiquetas NFC Se suelen utilizar para direcciones URL, páginas de productos, menús, instrucciones, enlaces en los envases y contenido de marketing. Estas etiquetas suelen almacenar datos NDEF públicos que un teléfono debe leer.
Si una etiqueta NFC solo almacena una URL sin formato o un registro de texto, ese contenido se puede copiar en otra etiqueta NFC. Se trata de una copia de contenido, no de una autenticación segura.
Las etiquetas NFC básicas son útiles para la interacción con los productos, pero no deben utilizarse como única medida contra la falsificación. Una URL copiada puede parecer idéntica al usuario, a menos que el sistema de fondo compruebe también si la propia etiqueta es auténtica.
Etiquetas RFID UHF estándar para el seguimiento
Estándar Etiquetas RFID UHF están diseñadas para identificar rápidamente los artículos. Se utilizan ampliamente para prendas de vestir, cajas de cartón, existencias de almacén, documentos y etiquetas de activos.
En muchos proyectos, el valor principal es el EPC. Si el sistema solo utiliza el EPC como identificador del artículo, otra etiqueta UHF con el mismo EPC puede generar una identidad duplicada.
Sin embargo, no todas las etiquetas UHF se clonan por completo. Un chip UHF también puede tener memoria TID, contraseñas, memoria bloqueada o memoria de usuario, dependiendo del chip y de la configuración del proyecto. Para un inventario sencillo, el seguimiento mediante EPC puede ser suficiente. En el caso de activos de gran valor o de la verificación de productos, el EPC por sí solo no constituye una prueba sólida de autenticidad.
Etiquetas RFID regrabables o de prueba
Las tarjetas RFID regrabables y las etiquetas de prueba están diseñadas para el desarrollo, las pruebas de lectores y la configuración del sistema. Su función es ofrecer flexibilidad.
No son una buena opción para el acceso seguro, las etiquetas antifalsificación o la identidad controlada de los productos. Se debe seleccionar una etiqueta de producción adecuada para el uso final y, a continuación, codificarla, bloquearla o protegerla según sea necesario.
Etiquetas de autenticación seguras con RFID y NFC
Las etiquetas de autenticación RFID y NFC seguras son más difíciles de clonar porque no se limitan a devolver un valor fijo. Pueden utilizar claves protegidas, comunicación cifrada, autenticación mutua o mensajes de autenticación dinámicos.
En un diseño de «desafío-respuesta», el lector envía un desafío. El chip calcula una respuesta válida utilizando un secreto almacenado en su interior. El secreto no queda al descubierto durante la lectura normal. Copiar la comunicación visible no confiere a otra etiqueta la misma capacidad para identificarse.
Las etiquetas de autenticación NFC seguras, como los chips con autenticación basada en AES y datos dinámicos de lectura por contacto, son más adecuadas para envases antifalsificación, la verificación de productos de alto valor, certificados, consumibles seguros y la protección de marcas. Su coste es superior al de las etiquetas de seguimiento básicas, ya que resuelven un problema diferente.
¿Qué verifica el sistema RFID?
Que una etiqueta RFID copiada funcione depende de en qué decidan confiar el lector y el software. Algunos sistemas solo comprueban un valor visible. Otros comparan varias partes del registro de la etiqueta o piden al chip que demuestre su autenticidad antes de aceptar la lectura.
Un identificador estático
Los sistemas más básicos solo comprueban un identificador estático, como un número de tarjeta, un número de serie, un EPC (código electrónico de producto), un UID (identificador único) o un valor de credencial básico. El lector escanea la etiqueta y envía ese valor al software. Si el valor existe en la base de datos, se acepta la etiqueta.
Por lo tanto, las antiguas tarjetas con identificación fija y las etiquetas de seguimiento sencillas presentan un mayor riesgo de clonación. Una vez que el mismo valor aparece en otra etiqueta, el sistema apenas tiene otros datos con los que comparar.
EPC y TID (identificador de etiqueta)
En los proyectos de RFID UHF, el EPC suele ser el número de referencia del artículo. Se puede utilizar para identificar una prenda, una caja de cartón, una herramienta, un documento o un activo. La memoria del EPC resulta útil porque se puede codificar para el proyecto.
El TID añade un control más riguroso. No se trata de un número de proyecto normal que se introduce durante la codificación, sino de un dato de identidad establecido a nivel del chip. Cuando el software almacena tanto el EPC como el TID, puede comparar la identidad del artículo con la identidad del chip durante el escaneo.
Si otra etiqueta tiene el mismo EPC pero un TID diferente, el sistema puede marcarla como una discrepancia. Esto no significa que una etiqueta UHF estándar sea lo mismo que una etiqueta de seguridad criptográfica, pero reduce el riesgo de una simple duplicación del EPC.
Bloqueo de memoria y contraseñas
Algunos proyectos de RFID comprueban si la memoria de la etiqueta sigue estando en el estado previsto. Tras la codificación, la memoria EPC o la memoria de usuario pueden bloquearse, dependiendo del chip y de la configuración del proyecto. Algunos chips también admiten contraseñas de acceso, contraseñas de desactivación o áreas de memoria controladas por contraseña.
Estos ajustes ayudan a proteger los datos de producción una vez que la etiqueta sale de fábrica. Una etiqueta con memoria de escritura libre es más fácil de alterar. Una etiqueta que se haya codificado, bloqueado y gestionado correctamente proporciona al sistema un mayor control sobre el registro de la etiqueta.
Respuesta de autenticación
Los sistemas RFID y NFC seguros pueden requerir que la etiqueta devuelva más información que los datos almacenados. El lector puede enviar una solicitud de autenticación, y el chip debe calcular una respuesta válida utilizando una clave protegida que se encuentra en su interior.
La clave está en que la clave protegida no queda expuesta durante una lectura normal. Un número de tarjeta, un EPC, una URL o un UID copiados no pueden generar por sí solos la respuesta correcta. Por eso, las tarjetas de acceso seguro y las etiquetas NFC de autenticación son mucho más difíciles de clonar que las etiquetas básicas de identificación fija.
Comportamiento del backend
El sistema de fondo también puede comprobar cómo se está utilizando la etiqueta. Puede señalar la aparición de la misma identidad de etiqueta en dos lugares demasiado próximos entre sí, el desplazamiento de una etiqueta por una ruta imposible, la reaparición de una etiqueta retirada o el escaneo excesivo de una etiqueta de autenticación de producto desde ubicaciones no relacionadas.
Esta capa resulta especialmente útil cuando la propia etiqueta se utiliza en grandes cantidades, como en el sector de la confección, la logística, el seguimiento de activos o la autenticación de productos. El chip ayuda a identificar el artículo. El software decide si el escaneo tiene sentido.
Cómo reducir el riesgo de clonación de RFID
La mejor forma de reducir el riesgo de clonación de RFID es evitar diseñar todo el sistema en torno a un único número de etiqueta legible. Un proyecto de RFID más seguro utiliza el chip adecuado, protege los datos codificados y proporciona al lector o al software más de un elemento que verificar antes de dar por válida la etiqueta.
Evita el uso de etiquetas con identificador fijo para aplicaciones sensibles
Las etiquetas de identificación fija sirven para una identificación sencilla, pero no son la mejor opción cuando se espera que la etiqueta acredite el acceso, la propiedad o la autenticidad. Una tarjeta o un llavero que devuelve siempre el mismo número legible ofrece al sistema muy poca información que comprobar.
Para usos sensibles, como el acceso de empleados, las suscripciones de pago, los activos de gran valor o las etiquetas antifalsificación, la etiqueta no debe basarse únicamente en un identificador estático. Una opción más segura es un chip que admita memoria protegida, autenticación u otra forma de verificación de identidad más allá del número visible.
Elige la ficha en función del nivel de riesgo
No todos los proyectos de RFID requieren el mismo nivel de protección. Una etiqueta de almacén utilizada para el inventario básico tiene necesidades diferentes a las de una etiqueta de autenticación de productos o una credencial de acceso.
Para el seguimiento de bajo riesgo, una etiqueta RFID estándar puede ser suficiente si el objetivo es una lectura rápida y un registro preciso de los artículos. En el caso del acceso controlado, los productos de marca, los certificados, los contenedores reutilizables o los activos de gran valor, el chip debería ofrecer características más avanzadas, como memoria bloqueada, acceso controlado mediante contraseña, identidad única del chip, comunicación cifrada o compatibilidad con la autenticación.
La elección del chip debe realizarse antes de la producción. Es mucho más difícil corregir un diseño de etiqueta deficiente una vez que ya se han codificado y enviado miles de etiquetas.
Bloquear la memoria tras la codificación
Si los datos no deben modificarse tras la producción, el bloqueo de memoria debe formar parte del plan de codificación. Esto es habitual en proyectos en los que cada etiqueta está vinculada a un registro fijo de producto, prenda, activo, envío o documento.
En un proyecto de RFID UHF, la memoria EPC puede contener el número de artículo o la identidad del activo. Una vez que los datos se han codificado y comprobado, el bloqueo de la memoria puede reducir la reescritura accidental y mantener estable el registro de la etiqueta.
El bloqueo de memoria no convierte una etiqueta básica en una etiqueta de seguridad completa. Su función principal es proteger los datos codificados para que no se modifiquen tras su fabricación. Para muchos proyectos de seguimiento, eso por sí solo ya resulta útil.
Hacer coincidir el EPC con el TID cuando sea necesario
En el caso de proyectos de RFID UHF de mayor valor, el sistema puede almacenar tanto el EPC como el TID. El EPC es la identidad del proyecto asignada al artículo. El TID son los datos de identidad a nivel de chip vinculados al chip RFID.
Esto permite al sistema realizar una comparación más precisa. Si otra etiqueta tiene el mismo EPC pero un TID diferente, el software puede considerarla como una discrepancia en lugar de aceptar el escaneo sin más.
La correspondencia entre EPC y TID resulta útil para activos, contenedores reutilizables, inventario controlado y productos en los que la existencia de identidades duplicadas supondría una pérdida real. Debe planificarse antes de la codificación masiva, de modo que la base de datos pueda almacenar la información correcta de las etiquetas desde el principio.
Utiliza etiquetas de autenticación para la lucha contra la falsificación
Los proyectos contra la falsificación requieren algo más que un número de serie legible o un enlace NFC público. Una URL copiada o un identificador de etiqueta visible pueden parecer convincentes para un usuario, pero no demuestran que la etiqueta física sea auténtica.
Para la autenticación de productos, utiliza chips RFID o NFC diseñados para una verificación segura. Estos chips pueden utilizar claves protegidas, datos cifrados o mensajes de autenticación dinámicos. En lugar de limitarse a devolver un valor fijo, la etiqueta debe generar una respuesta válida que una etiqueta básica copiada no pueda reproducir.
Este tipo de etiqueta resulta más adecuado para artículos de lujo, certificados, productos de consumo de marca, embalajes de seguridad, productos médicos y otros artículos en los que la falsificación supone un riesgo real para el negocio o la seguridad.
Añadir reglas de fondo para escaneos sospechosos
El programa no debería aceptar cualquier lectura solo porque el número de etiqueta exista. También debería comprobar si la lectura tiene sentido.
Un sistema de gestión más potente puede detectar identidades de etiquetas duplicadas, movimientos imposibles, lecturas repetidas desde ubicaciones no relacionadas, etiquetas retiradas o productos que aparecen en un canal de venta incorrecto. En el caso de los sistemas de acceso, también puede comprobar la hora, la ubicación, el nivel de permiso y los patrones de lectura fallidos.
Esto es especialmente importante cuando la propia etiqueta es una etiqueta de seguimiento estándar. La etiqueta identifica el artículo, pero es el software el que decide si se puede confiar en el escaneo.
Gestionar las etiquetas a lo largo de todo su ciclo de vida
El riesgo de clonación de RFID puede aumentar cuando los registros de etiquetas antiguas permanecen activos durante demasiado tiempo. Una tarjeta de acceso perdida, una etiqueta de activo sustituida, una etiqueta de lavandería dañada o una etiqueta de producto retirado no deberían seguir siendo válidas sin ningún control.
Un ciclo de vida correcto incluye la emisión, la codificación, la activación, la sustitución, la suspensión y la retirada. Cuando una nueva etiqueta sustituye a una antigua, la identidad anterior debe desactivarse o marcarse claramente en el sistema.
Una buena seguridad RFID no termina cuando la etiqueta sale de fábrica. Depende de cómo se gestione la identidad de la etiqueta durante su uso real.
Preguntas frecuentes sobre la clonación de RFID y la copia de etiquetas RFID
¿Es ilegal clonar chips RFID?
La clonación de RFID puede ser ilegal cuando se utiliza para copiar tarjetas de acceso, tarjetas de identificación de empleados, credenciales de pago, llaves de hotel, tarjetas de socio o cualquier etiqueta que no sea de tu propiedad o para la que no tengas permiso para duplicar. El uso legal de la tecnología RFID es diferente. Las empresas pueden codificar nuevas etiquetas, sustituir las dañadas o emitir duplicados dentro de su propio sistema, siempre que controlen los datos y los permisos.
¿Puedo copiar mi propia etiqueta RFID para un proyecto?
Puedes duplicar o sustituir etiquetas RFID para tu propio proyecto cuando seas el propietario del sistema y tengas derecho a gestionar los registros de las etiquetas. En ese caso, suele ser mejor tratar la nueva etiqueta como una sustitución en toda regla, y no como un clon oculto. La etiqueta antigua debe retirarse o marcarse en el software, y la nueva debe codificarse y someterse a pruebas siguiendo tu proceso habitual.
¿Cómo puedo saber si mis etiquetas RFID son fáciles de clonar?
Una etiqueta suele estar más expuesta si devuelve siempre el mismo número legible y el sistema acepta únicamente ese número. Algunos ejemplos habituales son las antiguas tarjetas de acceso de 125 kHz, los llaveros electrónicos sencillos, las etiquetas NFC públicas y las etiquetas de seguimiento básicas. Si no conoces el tipo de chip, la frecuencia, la configuración de la memoria o si el sistema comprueba algo más allá del identificador visible, debes revisar tus etiquetas actuales antes de utilizarlas con fines de seguridad o autenticación de productos.
¿Puede un teléfono copiar una etiqueta RFID?
Un teléfono puede leer algunas etiquetas NFC porque la tecnología NFC es un tipo de RFID de alta frecuencia (HF) que opera a 13,56 MHz. Por ejemplo, un teléfono puede leer una etiqueta NFC pública que almacene una URL o un registro de texto. Un teléfono no puede leer la mayoría de las tarjetas de baja frecuencia (LF) a 125 kHz ni las etiquetas RFID de frecuencia ultraalta (UHF) sin hardware adicional. Tampoco puede copiar simplemente una etiqueta de autenticación NFC segura si la etiqueta utiliza claves protegidas o autenticación dinámica.
¿Pueden los iPhone leer chips RFID?
Un iPhone no es una herramienta genérica para clonar tarjetas RFID. Puede leer algunas etiquetas NFC (Near Field Communication), especialmente aquellas que utilizan datos en formato NDEF (NFC Data Exchange Format), como una URL, un mensaje de texto o un enlace a la página de un producto. Por sí solo, no puede leer la mayoría de los llaveros de 125 kHz ni las etiquetas RFID UHF, ya que estos utilizan frecuencias RFID diferentes y requieren un hardware de lectura distinto. El marco Core NFC de Apple está diseñado para leer etiquetas NFC, mientras que Apple Wallet solo admite llaves digitales cuando la cerradura, el sistema de acceso o el proveedor de servicios admiten esa configuración.
¿Es fácil duplicar un mando a distancia?
Depende del llavero. Los llaveros más antiguos de 125 kHz con identificación fija suelen ser más fáciles de duplicar, ya que a menudo devuelven la misma credencial estática cada vez que se escanean. Un llavero seguro es más difícil de copiar, ya que puede utilizar cifrado, memoria protegida o autenticación en lugar de un simple número legible. Para las empresas, la forma del llavero no lo dice todo. Los factores realmente importantes son la frecuencia, el tipo de chip, el diseño de la credencial y lo que verifica el sistema de acceso antes de abrir la puerta.
¿Cómo copiar un llavero RFID en un iPhone?
En la mayoría de los casos, no es posible copiar directamente un llavero RFID normal en un iPhone. Por lo general, no se puede escanear ni guardar en el iPhone como llave válida un llavero de piso, una tarjeta de identificación de oficina, un llavero de aparcamiento o una llave de acceso de 125 kHz. La opción adecuada es utilizar un sistema de acceso que admita credenciales de iPhone, como una llave digital compatible con Apple Wallet o una aplicación de acceso móvil proporcionada por el edificio, el hotel, el campus o el sistema de cerraduras. Apple Wallet puede almacenar llaves de casa, llaves de hotel, llaves de coche, tarjetas de identificación corporativas y carnés de estudiante compatibles, pero deben haber sido emitidas a través de un sistema compatible.
¿Son adecuadas las etiquetas RFID de UHF para la lucha contra la falsificación?
Las etiquetas RFID UHF son ideales para el seguimiento rápido de artículos, el escaneo en almacenes, el inventario de prendas de vestir, las cajas de cartón y la gestión de activos. No son, por sí mismas, etiquetas antifalsificación. Si el sistema solo comprueba el EPC (Código Electrónico de Producto), un EPC duplicado puede generar confusión. En el caso de productos de mayor valor, el sistema debería incorporar controles más rigurosos, como la comprobación del TID (identificador de etiqueta), memoria bloqueada, codificación controlada o una capa de autenticación independiente.
¿Qué debo hacer si pierdo una tarjeta o una etiqueta RFID?
Una tarjeta o etiqueta RFID perdida debe desactivarse en el sistema lo antes posible. No basta con emitir una nueva etiqueta y dejar activo el registro antiguo. En el caso de las tarjetas de acceso, las tarjetas de socio, las etiquetas de activos y las etiquetas de artículos reutilizables, el software debe indicar qué etiqueta está activa, cuál ha sido sustituida y cuál ha sido retirada. De este modo se reduce la posibilidad de que se siga utilizando una etiqueta antigua, una etiqueta copiada o una etiqueta encontrada.
¿Se puede detectar la clonación de RFID?
A veces. Es posible que un sistema sencillo que solo compruebe un identificador no detecte una etiqueta copiada. Un sistema más avanzado puede señalar problemas como que una misma etiqueta aparezca en dos lugares, que una etiqueta recorra una ruta imposible, que se produzcan escaneos repetidos tras su retirada del servicio o que una etiqueta de autenticación de producto se compruebe demasiadas veces desde ubicaciones no relacionadas entre sí. La detección depende de las reglas del software, no solo de la etiqueta.
Cómo puede ayudar un proveedor de etiquetas RFID
Elegir la etiqueta RFID adecuada es el primer paso para reducir el riesgo de clonación. En custom-rfid-tags.com, fabricamos etiquetas RFID personalizadas según el chip, la frecuencia, el material, la codificación, la distancia de lectura y las necesidades de tu proyecto. Si su proyecto requiere etiquetas RFID con mayor protección de datos, memoria bloqueada, comprobaciones de identidad únicas del chip o funciones de autenticación, envíenos los detalles de su aplicación y solicite un presupuesto. Podemos ayudarle a elegir las etiquetas RFID personalizadas adecuadas antes de la producción.