>>45507
Да, пассивные RFID-карты.
Но не массовое говно, которое отклкается на любой запрос, как в магазинах используют, скажем, а более умные. На умном транспондере должно быть немного энергонезависимой памяти, ГСЧ реализация, как минимум, хэш-функции в железе, итого умело проводить challenge-response аутентификацию.
Как пример принципа работы — оно запитывается, переваривает запрос, отвечает случайным числом challenge
, записав его, заодно, в энергонезависимую память. На следующий раз ловит ответ, вычисляет hmac_sha1(challenge, secret)
, где secret
— заранее прошитый секрет, если оно совпадает с переданным — овечает, если нет — молчит. Это упрощенный вариант (более правильно чтобы оно умело шифровать и ответило неким encrypt(hmac_sha1(challenge, secret2), token_id)
). В итоге нельзя сказать что за токен рядом, если не знаешь секрета, можно сказать только что рядом что-то есть или нет. Элементарная приватность, в общем-то.