Kiek saugios RFID viešbučių raktų kortelės ir jų siunčiami raktų paketai?

 

Raktų paketas, raktų kortelės laikiklis ar rakto vokas - Kurį iš tikrųjų perkate?

 

Terminas yra šiek tiek perkrautas, prieš ką nors nurodant verta išsiaiškinti. Svetingumo paslaugų atveju raktų paketas (taip pat vadinamas raktų kortelės voku, raktų kortelės dėklu arba raktų kortelių aplanku) yra atspausdintas popierius arba kortelių laikiklis, į kurį įsiregistruojant įslysta kambario raktas{1}}. Ji apsaugo kortelę nuo lenkimo ir išmagnetinimo, registratūroje yra vieta, kur galima įrašyti kambario numerį, taip pat yra nuosavybės prekės ženklas. Jis pats savaime neturi elektroninės funkcijos.

 

Dviejų nesusijusių produktų pavadinimai yra panašūs ir kartais pateikiami tuose pačiuose paieškos rezultatuose: fiziniai raktų rinkiniai, naudojami tikrinant nekilnojamąjį turtą (kartais „inspektoriaus raktų paketai“), ir farmacinės pakuotės lizdinės plokštelės, parduodamos tokiais pavadinimais kaip Key-Pak. Jei trumpajame tiekėjų sąraše yra kuris nors iš jų, jie visiškai išsprendžia kitą problemą, kurią verta pažymėti anksti, kad masinio rakto kortelės voko RFP nebūtų sumaišytas.

 

Viską, kas toliau, turime omenyje svetingumo versiją: popierinę rankovę ir, dar svarbiau, RFID arba magnetinę{0}}juostelę kortelę, kuri yra jos viduje.

 

Du sprendimai, kurie iš tikrųjų lemia saugumą: lusto laipsnio ir užrakto suderinamumas

 

Kai paketas pašalinamas kaip saugumo veiksnys, pirkimas priklauso nuo dviejų kintamųjų: koks lustas yra kortelės viduje ir ar to lusto kodavimas atitinka jūsų užrakto platformą. „Saflok“, „Onity“, „Dormakaba“ ir panašios sistemos tikisi šiek tiek skirtingų duomenų struktūrų kortelėje.

 

 

Tai atrodo nereikšminga specifikacijų lape. Štai kur tai nustojo būti nereikšminga vienam turtui. 500 kortelių partija, nukreipta į Pietryčių Azijos kurortų tinklą, puikiai nuskaitoma demonstraciniame skaitytuve mūsų stende: žalia šviesa, galioja skaitymas, kiekviena kortelė. Svetainėje kiekviena kortelė į duris išmesdavo „negaliojančią kortelę“. Dvi nuotolinės diagnostikos dienos buvo susijusios su programinės įrangos atnaujinimu, kurį spynos gamintojas paskelbė maždaug prieš tris mėnesius ir kuris pakeitė sektoriaus kontrolinės sumos patvirtinimą; mums suteiktas kodavimo profilis buvo prieš jį. Kortelės ir spausdinimas buvo nepriekaištingi. Durys vis dar neatsidarė. Šis skirtumas tarp „skaito ant suoliuko“ ir „atveria duris“ yra būtent ta vieta, kur anti-viešbučio raktų kortelių užsakymai tyliai suklysta.

 

Patvarumas pasakoja panašią istoriją, ir jums nereikia to priimti tikėjimu; tai rodoma pertvarkymo cikle. Kaip apytikslis pramonės etalonas, magnetines -juosteles korteles paprastai reikia pakeisti per 6–12 mėnesių esant intensyviam svečių srautui, o tinkamai užkoduotos RFID kortelės paprastai veikia 2–3 metus esant tokiai pat apkrovai. Kortelės kaina, kurią reikia kartoti tris kartus dažniau, nėra pigesnė; tai sprendimas dėl pinigų- srauto, dėvint vieneto-kainą.

 

Kaip viešbučio raktų kortelės klonuojamos lauke

 

Verta suprasti mechanizmą, nes „RFID kortelės gali būti klonuotos“ nurodomas kaip akivaizdus faktas bekodėl, irkodėlyra tai, kas nurodo, kurioms kortelėms iš tikrųjų gresia pavojus.

 

Seniausia ir plačiausiai paplitusi problema siejama su MIFARE Classic Crypto-1 šifru, kurį Radboudo universiteto akademiniai mokslininkai sukūrė atvirkštinę inžineriją dar 2008 m.IACR ePrint archyvas). Šios lustų šeimos kortelės autentifikuojamos pagal schemą, kuri viešai buvo pažeista daugiau nei dešimtmetį, tačiau, kadangi nuo jos priklauso tiek daug įdiegtos aparatinės įrangos, ji vis dar yra apyvartoje nuosavybėse, kurios niekada nebuvo atnaujintos.

 

2024 m. pasirodė naujesnis ir keistesnis atvejis: lustas, išleistas specialiai senesnėms klonavimo spragoms užpildyti (FM11RF08S), turėjo savo aparatūros- lygio trūkumą, leidžiantį užpuolikui, turinčiam kelias minutes fizinę prieigą prie vienos kortelės, išgauti visą nuosavybės raktų rinkinį (Įsilaužėlių naujienos). Išsinešti nėra „išvengti to vieno lusto“. Tai, kad lusto rinkodaros etiketė („atnaujinta“, „šifruota“, „kitos kartos“) nepakeičia tikrojo autentifikavimo metodo tikrinimo. Kortelės, kurios remiasi tik statiniu kortelės ID, be kriptografinio mainų tarp kortelės ir užrakto, yra lengviausia kopijuoti naudojant pigią aparatinę įrangą, kad ir kas parašyta ant pakuotės. Jei nugriebimas prie durų yra jūsų grėsmės modelio dalis, tai yra atskira specifikacijų eilutė. A ekranuotasRFID{0}}blokavimo kortelės dėklasskirtas perėmimui, o ne klonavimui, ir jiedu nuolat painiojasi.

 

Saugios kortelės nurodymas: AES, MIFARE Plus SL3 ir abipusis autentifikavimas

 

Pataisymas nėra sudėtingas, kai lusto aplinka yra aišku, ir tai neturi nieko bendra su raktų paketu, į kurį įsiunčiama kortelė. Pramonė pereina nuo tik UID{1}}ir Crypto-1 kortelių prie lustų, naudojančių AES-128 šifravimą su abipusiu autentifikavimu: kortelė ir skaitytuvas tikrina vienas kitą prieš bet kokiems prieigos duomenims pakeičiant rankas, o ne skaitytojui, kuriuo pasitiki ID kortelė.

 

Lusto tipas	Autentifikavimo metodas	Atsparumas klonavimui	Įprastas naudojimo atvejis šiandien
Tik UID{0}} / pagrindinis artumas	Tik statinis ID	Labai žemas	Palikimas, palaipsniui panaikinamas
MIFARE Classic (Crypto-1)	Patentuotas šifras, sugadintas nuo 2008 m	Žemas	Didelė įdiegta bazė, atnaujinimo kandidatas
MIFARE Plus SL3	AES-128, abipusis autentifikavimas	Aukštas	Praktiškas daugelio savybių atnaujinimo kelias
DESFire EV-serialas	AES-128 / 3DES, abipusis autentifikavimas	Aukštas	Didesnė{0}}sauga arba kelių{1}}programų diegimas

 

Šiuo metu AES-128 prieigos-valdymo pramonėje yra traktuojama kaip neįmanoma skaičiuoti, kad ji būtų žiauriai priversti-panaudoti esamą vartotojų ar komercinę aparatinę įrangą, todėl MIFARE Plus SL3 tapo praktiniu viduriu, kai nuosavybė perkeliama iš klasikinio-pagrįsto transporto priemonių parko, o ne pereinant tiesiai į pilną DESFire. Tačiau ši rekomendacija apima sąlygą, kurios dauguma tiekėjų jūsų vardu nekels: SL3 padeda tik tuo atveju, jei įdiegtų spynų programinė įranga iš tikrųjų palaiko jos skaitymą tokiu saugos lygiu, už kurį mokate. Būdas tai patvirtinti yra nepriimti lusto duomenų lapo; prieš atsijungiant reikia paprašyti užrakto programinės aparatinės įrangos versijos numerio ir patikrinti kortelės pavyzdį pagal tą pačią programinę-aparatinę įrangą. SL3 kortelių užsakymas nuo užraktų, vis dar sukonfigūruotų klasikinio lygio skaitymui, yra įprastas būdas, kuriuo šie projektai stringa, o šioje srityje vis dar yra įdiegta labai didelė senos MIFARE aparatinės įrangos bazė, kad šią klaidą būtų lengva padaryti. Čia taip pat yra saugi viešbučio raktų kortelių programa ir suderinimasRFID raktų pakabukaskredencialai priklauso tai pačiai specifikacijai, todėl personalo ir svečių prieiga veikia naudojant tą pačią patvirtintą lusto pakopą, o ne stiprią kortelę, susietą su silpnu FOB.

 

Trys viešųjų pirkimų klaidos, kainuojančios du kartus

 

Keletas raštų pasirodo pakankamai dažnaiviešbučio raktų kortelių užsakymaikad verta jas įvardinti tiesiogiai, nes kiekviena dažniausiai atrandama tik išsiunčiant korteles.

Čia nepriimkite žodinio patikinimo. Prieš išduodant pirkimo užsakymą, paprašykite tikslaus lusto dalies numerio raštu ir dokumentais pagrįsto programinės aparatinės įrangos{1}}suderinamumo testo rezultato pagal jūsų konkretų užrakto modelį. Antrasis – užrakto-platformos suderinamumo traktavimas kaip tiekėjo problema, kurią reikia išspręsti vėliau, o ne specifikacija, patvirtinta prieš gamybą. Būtent taip siuntinys atspausdinamas teisingai ir negali atidaryti nei vienos durelės. Trečia – darant prielaidą, kad mobiliuoju ar telefonu{6}}pagrįstas raktas yra automatiškai saugesnis nei fizinė kortelė; Daugumoje dabartinių diegimų telefonas imituoja tą patį pagrindinį lusto kredencialą, todėl silpnas lusto standartas netampa stipresnis vien todėl, kad jis projektuojamas ekrane.

 

Štai kodėl „atrasta po to, kai jie išsiunčiami“ yra brangiausia dalis. Paleidus 5 000 -kortelių, pirmieji keli šimtai kortelių, atrinktų patvirtinimo metu, buvo gerai matomos; gedimai nepastebimi tol, kol nuosavybė nekoduojama ir išduodama dideliu kiekiu, kai skaitymo-gedimų dažnis gali pradėti viršyti 3 000-ąją kortelę, kai tik ribinė kodavimo ar antenos-derinimo problema bus atkartota visoje partijoje. Iki to laiko taisymas yra ne-specifikacija, o gamyba iš naujo. Tai yra daugiklis, slepiamas už mažos vieneto kainos masinio rakto paketo užsakyme.

 

Kas nutinka mūsų gamybos aukšte prieš išsiunčiant kortelę

 

Tai dalis, su kuria dauguma šios kategorijos tiekėjų negali pasikalbėti, nes dauguma jų perparduoda kažkieno užkoduotas korteles. Lustų surišimas ir kodavimas yra du etapai, kuriuose dažniausiai kyla suderinamumo problemų, o du etapai, kurių platintojas paprastai nemato.

 

 

Abu valdome-namuose. Tai reiškia, kad reikia tvarkyti pasikartojančius svetingumo užsakymus, kurių skaičius siekia du milijonus kortelių per metus nuolatiniams klientams, taip pat panašią apimtį ilgai trunkančiam -pramogų-parko mokėjimų integravimui. Tai yra pertvarkymo modeliai, kurie galioja tik tuo atveju, jei kodavimas ir skaitymo patikimumas išlieka nuoseklus serija po partijos, o ne tik patvirtintame pavyzdyje. Kiekviena iš grindų išeinanti kortelė yra 100 % išvesties tikrinama prieš supakuojant, o tai yra veiksmas, kurio metu nustatomas kodavimo neatitikimas, kol ji tampa registratūros-problema, o ne po to.

 

Prieš užsakydami patikrinkite suderinamumo{0} pavyzdį

 

Greičiausias būdas panaikinti atotrūkį tarp specifikacijų lapo ir to, kas iš tikrųjų atveria jūsų duris, yra jį išbandyti prieš pradedant bėgti. Pasidalykite savo dabartine užrakto platforma („Saflok“, „Onity“, „Dormakaba“ ar kita sistema) ir apytiksliu kiekiu, ir mes galėsime išsiųsti pavyzdįRFID rakto kortelėužkoduotas taip, kad atitiktų jūsų esamą aparatinę įrangą, todėl suderinamumas atsakomas prieš išsiunčiant visą užsakymą, o ne po jo. Šį pokalbį galite pradėti per mūsųužklausos puslapyje.

 

DUK