RFID-blokerende sleeve til pas og kort: Sådan virker den

En RFID-blokerende sleeve beskytter pas og kontaktløse kort mod uautoriseret aflæsning ved at skabe et Faraday-bur om indholdet. Her får du fakta om 13,56 MHz-teknikken, testresultater og hvornår beskyttelsen reelt er pengene værd.

Hvad er en RFID-blokerende sleeve, og hvad beskytter den?

En RFID-blokerende sleeve er i bund og grund en tynd konvolut af metalforet stof eller folielaminat, som du putter dit betalingskort, pas eller smarte ID-kort ned i. Ideen er at forhindre, at en fremmed læser henter data ud af chippen, uden at du ved det. Den beskytter altså kontaktløse betalingskort, debitkort, e-pas og smarte ID-kort – alle dem, der kommunikerer trådløst.

Siden 2007 har alle udstedte e-pas haft en kontaktløs chip indbygget, og den gemmer altså foto, navn, nationalitet og biometriske oplysninger. Det er præcis den chip, en sleeve skal lukke af for. Alpha Keeper oplyser, at deres sleeve-materiale er laboratorietestet til at reducere signaltransmissionen med over 99 procent ved 13,56 MHz, og Rogue Industries' sleeves er FIPS 201-testet i samme frekvensområde. Det er med andre ord en konkret og målbar beskyttelse, man får — ikke bare tom markedsføring.

Hvordan virker en RFID-blokerende sleeve? Faraday-bur og 13,56 MHz

En RFID-tag er i bund og grund en lille hukommelseschip koblet sammen med en antenne. Selve tag'en er passiv – den sender kun data den ene vej, altså fra chippen og over til en læser, og først når læseren er tæt nok på. En sleeve fungerer ved at være et tyndt lag stof eller folielaminat foret med metal, som omslutter indholdet og danner det, man kalder et Faraday-bur. Resultatet er, at indholdet bliver elektromagnetisk uigennemtrængeligt, så signaler hverken kan sendes eller modtages – så længe kortet eller passet altså bliver liggende inde i hylsteret.

Den metalliske foring er typisk 0,01–0,02 tommer tyk, og den tilføjer stort set hverken volumen eller vægt. Selve beskyttelsen dækker 13,56 MHz-båndet, altså den frekvens som både paschips og kontaktløse betalingskort kommunikerer på. En RFID-blokerende kort fungerer dog efter en anden logik: i stedet for at lukke signalet inde, udsender det et modsignal, der jammer kommunikationen mellem læser og kort, når det først har trukket strøm fra scanneren. Ifølge Nexqo dækker sådan et kort typisk en radius på omkring 5 cm, og det virker både ved 13,56 MHz og 125 kHz.

De amerikanske pasbøger har chippen og antennen indbygget direkte i fotosiden, og derudover har omslaget et lag RF-blokerende materiale. Det betyder helt konkret, at passet skal åbnes fysisk, før nogen kan læse det. Adgangen til chippen styres desuden af Basic Access Control, også kaldet BAC, som nægter at udlevere data, medmindre inspektionssystemet kan bevise, at det har autorisation til det. En randomiseret UID er med til at mindske risikoen for, at nogen kan spore passet, og hvis chipdataene stemmer overens med oplysningerne på datasiden, besværliggør det kloning.

RFID-sleeve vs. blokerende kort vs. tegnebog vs. halspung

Der findes flere måder at beskytte sig på, og de har hver deres fordele og ulemper. En sleeve fungerer som et passivt Faraday-bur – den beskytter kun det, der er indeni, og du skal hive kortet ud, hver gang du skal bruge det. Et blokerende kort derimod jammer aktivt og beskytter kort i nærheden inden for cirka 5 cm, mens det bare bliver liggende i tegnebogen. En tegnebog eller halspung med indbygget foring dækker til gengæld flere kort plus dit pas, men den er både dyrere og mere klodset at have med.

Fordelene ved en sleeve er, at den er tynd og let, at den koster næsten ingenting, og at den samtidig kan bruges til at holde styr på kortene med farvekoder – og så beskytter den dine dokumenter mod snavs og slid. Ulemperne skal man dog ikke glemme: Du skal have kortet ud af hylsteret hver gang, du skal tap'e eller swipe, den beskytter kun det, der faktisk ligger inde i den, og for chipkort uden RFID gør den slet ingen forskel. Nedenfor får du en hurtig sammenligning af de fire løsninger.

I praksis ender de fleste med at blande løsningerne lidt efter behov: en sleeve om passet, et blokerende kort i tegnebogen og en halspung, når turen går ud i verden. Der findes nemlig ikke én løsning, der dækker alt. Det afgørende er snarere, hvad du reelt vil beskytte – har du kun brug for at skærme et enkelt dokument, eller vil du sikre hele bunken af kort? Svaret bestemmer, hvilken type der giver mening for dig.

Har pas og kreditkort virkelig brug for RFID-beskyttelse?

Risikoen er omdiskuteret, og det er faktisk ikke helt ligetil at konkludere noget entydigt. En artikel fra Verify konkluderede i 2023, at kontaktløs betaling var sikrere end chip- eller swipe-betaling, og det skyldes blandt andet kryptering, engangstransaktionskoder og kravet om, at kortet skal være en til to tommer fra scanneren. AARP bemærker samtidig, at skimming-svindel knyttet til kontaktløse kort stort set er uhørt. Alt dette taler for, at betalingskort ikke er det store problem.

Pas er en helt anden historie. Alpha Keeper henviser til en undersøgelse fra University of Birmingham, hvor et forskerhold i 2023 demonstrerede, at modificerede læsere kunne trække delvise pasdata ud på op til omkring 3 meters afstand – vel at mærke under ideelle forhold. Det betyder selvfølgelig ikke, at alle pas bliver scannet i lufthavnen, men det peger på, at chipdata faktisk kan lække, hvis man står tæt nok på en læser, der er ude på at stjæle oplysningerne.

Forumkonsensus på Rick Steves er, at sleeves er billig fred i sindet, men nogle kalder dem en løsning på et problem, der ikke findes. Den vigtige præcisering, som går igen i fora, er, at et chipkort ikke nødvendigvis er et RFID-kort; kun tap-to-pay-kort bærer radiofrekvenssymbolet. Anekdoter om kortsvindel efter påstået scanning findes, men det dokumenterede risikoniveau beskrives som ekstremt lavt. Historier om svindel bør derfor læses med forbehold.

Hvad skal du kigge efter: blokeringsevne, størrelse og holdbarhed

Når du vælger en sleeve, er den vigtigste parameter, at den faktisk blokerer ved 13,56 MHz. Se efter oplysninger om test, for eksempel FIPS 201 eller laboratoriemålinger, som dem Alpha Keeper og Rogue Industries henviser til. En sleeve uden dokumenteret blokeringsevne er svær at skelne fra et almindeligt plastiklomme.

Størrelsen betyder også noget i praksis. Et standardpas måler 12,7 x 8,9 cm, og en sleeve på cirka 14 x 9,7 cm gør det nemt at sætte passet ind og tage det ud igen. Kortbeskyttere opgives typisk til 6,4 x 9,3 cm, mens Travelon opgiver 13,0 x 10,2 cm og 8,6 x 5,8 cm til deres modeller. Sherpani Passport Guard måler 10,2 x 14,0 cm og vejer 10,5 gram i aluminiumsbelagt papirkonstruktion.

Holdbarheden afhænger af laminatet. Folielaminat kan med tiden knække ved gentagne bøjninger, mens metalforet stof ofte holder længere. Sherpanis aluminiumsbelagte papir er let, men tåler måske ikke lige så meget som en stofsleeve. Uanset materiale bør du tjekke, at sleeveen slutter tæt, så der ikke er åbne kanter, hvor signaler kan slippe igennem.

Størrelser, priser og multipak-løsninger

Priserne varierer meget, og det er værd at kende niveauet, før du køber. En 8-pak RFID-blokerende beskyttere er set til 17,99 dollar, en enkelt pasbeskytter til 15,99 dollar, en pas-zip-tegnebog med RFID-blokering til 24 dollar og Travelons sæt med 10 kort-sleeves til 15,00 dollar. Pacsafe RFIDsafe kompakt rejseorganisator ligger i den højere ende med 59,95 dollar.

På eBay og i fora rapporteres der om fire sleeves for 1,50-2 dollar og ti sleeves for en dollar. Kvaliteten på de billigste varianter er dog usikker, og du bør ikke regne med dokumenteret blokeringsevne i det prisleje. Herunder ses typiske pakkekonfigurationer og priser.

Multipak er ofte den billigste vej, hvis du skal dække flere kort og et pas. En 19-pak kan for eksempel indeholde 14 kort-sleeves (8 vandrette og 6 lodrette) plus 5 pas-sleeves (3 lodrette og 2 vandrette). Til rejsebrug er det praktisk at have et par ekstra sleeves med, så familien også er dækket.

Sådan bruger du sleeveen i praksis

Brugen er enkel: Skub kortet eller passet ned i sleeveen, og det er øjeblikkeligt afskærmet, indtil du tager det ud igen. Det amerikanske pas-kort skal ifølge kortets egen trykte anvisning opbevares i den medfølgende sleeve, når det ikke er i brug. Det er et godt eksempel på, at myndighederne selv anerkender behovet for beskyttelse.

For kontaktløse kort uden sleeve kan du lægge to eller flere pay-wave-kort sammen, eller lægge dem sammen med et transitkort som London Oyster. Det skaber interferens, som forhindrer en ren aflæsning. Det er dog en nødløsning og ikke en erstatning for en rigtig sleeve.

En DIY-mulighed er en hjemmelavet RFID-sikker passleeve eller en tegnebog foret med aluminiumsfolie. Begge er demonstreret i praksis, men de holder sjældent lige så længe som en købt løsning, og blokeringsevnen kan variere. Til rejser vil jeg klart anbefale en testet sleeve frem for hjemmelavede varianter.

Risici, regler og begrænsninger

Selvom sleeves er billige og enkle, har de begrænsninger. De beskytter kun det, der er inde i hylsteret, og de virker ikke for chipkort uden RFID eller for krypterede mobiltegnebøger som Apple Pay, der ikke sender læsbare data trådløst. En sleeve er derfor ikke et universalvåben mod alle former for kortsvindel.

Canadiske pas og BC enhanced driver's licences er også blevet udstedt med RFID-beskyttende sleeves. BC-kortet kan læses fra cirka 3 meter ved grænsen, men ikke når det er i sleeveen. Det viser, at sleeves har en dokumenteret effekt i praksis, og at myndigheder i flere lande har taget dem i brug.

Den dokumenterede risiko for svindel via scanning er stadig beskrevet som ekstremt lav. For de fleste er en sleeve derfor mest en billig forsikring og en måde at holde styr på dokumenterne på rejsen. Hvis du vil have maksimal beskyttelse, kombinerer du en sleeve til passet med et blokerende kort i tegnebogen.

Er RFID-sleeves pengene værd?

Ja, for de fleste rejsende er en sleeve pengene værd, især hvis du bærer pas og kontaktløse kort tæt på kroppen. Prisen er lav, vægten er minimal, og den giver en konkret beskyttelse mod aflæsning ved 13,56 MHz. For amerikanske pasbøger er beskyttelsen allerede indbygget i omslaget, men pas-kortet og mange andre landes pas har ikke denne beskyttelse.

Hvis du kun bruger chip-and-PIN-kort og Apple Pay, er der ikke noget RFID-signal at beskytte, og en sleeve gør ingen forskel. Vurder derfor dit eget kortforbrug, før du køber et større multipak. Til rejser med pas og tap-to-pay-kort er en sleeve dog en billig og praktisk løsning, som jeg selv bruger.

Ofte stillede spørgsmål

Hvordan virker en RFID-blokerende sleeve?

En RFID-blokerende sleeve er foret med metallisk materiale som folielaminat eller kulfiber, der danner et Faraday-bur om kortet eller passet. Dette elektromagnetiske indelukke blokerer signaler i 13,56 MHz-området, så ingen læser kan sende eller modtage data, mens genstanden bliver inde i sleeveen.

Har jeg brug for en RFID-sleeve til mit pas?

Amerikanske pasbøger har allerede RFID-blokerende tape indbygget i omslaget, så chippen ikke kan læses, medmindre bogen åbnes fysisk. Det amerikanske pas-kort har derimod ingen indbygget blokering og udstedes med en RFID-blokerende sleeve, som kortet selv anbefaler at bruge, når det ikke er i brug.

Hvad er forskellen på et RFID-blokerende kort og en sleeve?

Et RFID-blokerende kort udsender et modsignal, der jammer kommunikationen mellem læser og kort og beskytter kort inden for cirka 5 cm. En sleeve bruger i stedet et Faraday-bur af metallisk foring, som gør det indesluttede kort eller pas elektromagnetisk uigennemtrængeligt, indtil det tages ud.

Hvilke kort har faktisk brug for RFID-beskyttelse?

Kun kontaktløse kort med tap-to-pay har en RFID-chip, normalt markeret med et radiofrekvenssymbol. Chip-and-PIN-kort, der skal indsættes i en terminal, og krypterede mobiltegnebøger som Apple Pay sender ikke læsbare data trådløst, så en sleeve giver ingen fordel for dem.