RFID sta per Identificazione a radiofrequenza. Utilizza un tag e un lettore per identificare in modalità wireless un oggetto, un badge, una tessera o un dispositivo, in genere a breve distanza. Il tag può essere passivo, alimentandosi con l'energia del lettore, oppure attivo, con una propria batteria. Poiché RFID può funzionare senza contatto diretto, è utile per registrazione, inventario, tracciamento delle risorse e badge di accesso.
Nella sicurezza informatica, RFID è importante perché collega oggetti fisici a decisioni di identità e accesso digitali. Se i tag vengono clonati, letti di nascosto o letti senza autorizzazione, un aggressore può impersonare una credenziale, tracciare una persona o una risorsa, oppure aggirare deboli controlli di registrazione. I difensori riducono il rischio con tag cifrati o basati su challenge, accesso limitato ai lettori, registrazione degli eventi, schermatura e un'attenta separazione tra i dati RFID e i sistemi con maggiore affidabilità. RFID è comodo, ma va trattato come qualsiasi altra credenziale: protetto, monitorato e validato prima di essere considerato attendibile.