Mange RFID-kort lar seg kopiere. Noen er kryptert og kan ikke kopieres sånn uten videre.

Hva slags RFID-kort er det? Da tenker jeg på den tekniske betegnelsen, og ikke til hvilket alpinanlegg kortet kommer fra.

Dernest er spørsmålet om en kopiert brikke vil fungere. Det spørs om de baserer transaksjonen på innhold i brikken alene (offline), eller om brikken blir verifisert mot en sentral database (online), og om denne databasen skriver til kortet etter en transaksjon. I sistnevnte tilfelle vil det være enkelt å legge inn en kontroll i systemet som avdekker kopierte kort.

Hvis jeg skulle ha laget et slikt system skulle brikken ikke ha vært det vesentlige for sikkerheten i løsningen. Jeg ville utført adgangskontrollen sentralt med algoritmer for å avsløre kopierte kort. Da ville jeg automatisk ha sperret kortet som var kopiert, med det resultatet at originalen og alle kopiene sluttet å virke.