RFID VIP juostos: kas iš tikrųjų užtikrina prieigą prie įvykių (ir kas tik atrodo saugiai)

Pasivaikščiokite bet kuriame dideliame renginyje, o VIP diržas yra labiausiai matomas pažymėjimas svetainėje. Be to, dažniausiai jis yra mažiausiai tikrinamas dėl pirkimo užsakymo. Logotipas, spalva, lustas „prieigai“: patvirtintas. Dėl šios spragos tarp aukščiausios kokybės kredencialų išvaizdos ir to, ką iš tikrųjų užtikrina RFID VIP diržas, prasideda dauguma VIP prieigos problemų.

 

Tai parašyta žmonėms, kuriems priklauso šis sprendimas: renginių vadovams,{0}}svetainės saugos vadybininkams, vietos komandoms ir koncertų, konferencijų ir kontroliuojamų zonų kredencialus suteikiantiems integratoriams. Esmė nėra parduoti jums naudojant RFID. Tai padės jums pasakyti kredencialą, kuris apsaugo VIP pakopą nuo tokio, kuris tik atrodo.

 

 

Juostą galima nuimti ir tai pakeičia visą saugumo klausimą

 

Štai nemalonus faktas, kurį dauguma tiekėjų praleidžia. Viršelis pagal dizainą yra nuimamas. Kai tik tikrasis turėtojas atidaro vartus, kredencialas gali nukristi ir nukeliauti per tvorą pas ką nors, kuris laukia lauke. Pritvirtinkite nuo karščiu-sandarios apyrankės, kuri efektyviai sunaikinama ją nuėmusRFID dirželis prieš apyrankępalyginimas iš tikrųjų yra vienas užmaskuotas klausimas: perkėlimas. Apyrankės struktūriškai atsparios-atsilenkimui; virvele ne. Jei pasipriešinimas prieš-atgal yra jūsų pirmasis apribojimas, mūsųRFID apyrankės, skirtos festivaliui ir kelioms{0}}dienomsyra tam sukurtas formatas.

 

Visa tai nediskvalifikuoja diržo. Jis perrėmina jį. Virvelė užsitarnauja savo vietą, nes ji patogiai nešiojama keletą dienų, išleidžiama per kelias sekundes ir natūraliai derinama su ženklelio laikikliu ir asmens tapatybės dokumentu. Tai, ko ji negali padaryti, yra pati įtvirtinti tapatybę.

 

Mano buka pozicija po daugelio šių statymų: nuimamas dirželis, patvirtintas tik lusto numeriu, nėra prieigos kontrolė, tai yra puošmena su gerais ketinimais. Kad elgtųsi kaip saugus, VIP kredencialas ant diržo turi būti susietas su registruota tapatybe ir idealiu atveju su veidu prie didelės vertės vartų.

 

Kur tinka kortelė, nes tai trečios formos pirkėjai? Kortelė yra daugkartinio naudojimo, ją lengva iš naujo{0}}koduoti, joje patogiai saugomas-saugesnis mikroprocesoriaus lustas, todėl ji yra natūralus personalo, narystės ir grįžtančių-VIP lygių pasirinkimas, kurį išleidžiate iš naujo sezono metu. Tačiau kortelė turi tą patį dirželio silpnumą: ji taip pat lengvai atsikabina ir nusileidžia, be to, ji praranda matomumą iš pirmo žvilgsnio, visada-dėvėto kaklo dirželis suteikia stiuardui. Daugkartinio naudojimo, aukštesnės{8}}saugos pakopos, mūsųRFID kortelės VIP ir narystės lygiamsuždenkite tą galą; kasdien-dėvimam, greitai-pakartotiniam VIP tapatybės patvirtinimui, diržas vis tiek laimi dėl patogumo ir greičio.

 

Lustų loterija: kodėl „RFID dirželis“ ant citatos beveik nieko nereiškia

 

 

Daugumoje pirkimo specifikacijų parašyta „RFID virvė“ ir ten sustoja. Ta viena eilutė slepia svarbiausią visos konstrukcijos pasirinkimą, nes „RFID“ apima lustus, kurių saugumas yra labai skirtingas.

 

Numatytasis mažos{0}}kainos tiekėjas dažnai yra MIFARE Classic-šeimos lustas arba nelicencijuotas „MIFARE-suderinamas“ atitikmuo. Šios šeimos Crypto1 šifras buvo sugadintas prieš daugelį metų ir gali būti nugalėtas naudojant pigią, plačiai prieinamą aparatinę įrangą. Tada viskas pablogėjo: 2024 m. mokslininkai atskleidė milijonų Fudan FM11RF08S ir FM11RF08 lustų aparatinės įrangos užpakalines duris, leidžiančias užpuolikui klonuoti kortelę vos po kelių minučių fizinio artumo, ir nustatė, kad tie lustai tyliai išplito į prieigos sistemas visoje JAV ir Europoje (Saugumo savaitė). Pirkėjas, užsisakęs „priskirtą RFID virvę“, neįvardydamas lusto, gali turėti būtent tai ir niekada nežinoti.

 

Yra antras, tylesnis gedimo režimas: sistemos, kurios autentifikuojasi tik lusto UID. UID nėra paslaptis. Tuščios įrašomos žymos leidžia bet kam nustatyti savavališką UID, todėl tik UID{2}}skaitytoją gali apgauti klonas, kurio gamyba kainuoja kišenėje. Norėdami sužinoti daugiau apie tai, kaip lustų šeimos ir dažniai susiejami su realiomis programomis, mūsųRFID lusto ir kredencialų pasirinkimo vadovaseina per kompromisus. VIP darbuose atsiėmimas yra trumpas: lustų šeima ir autentifikavimo metodas, o ne žodis „RFID“, nusprendžia, ar jūsų kredencialas priešinasi klonavimui.

 

Lustų pasirinkimas, palyginimas

 

Čipų šeima	Apsaugos modelis	Atsparumas klonui	Geriausiai tinka VIP naudojimui
MIFARE Classic / suderinama	Legacy Crypto1, dažnai UID{1}}tik praktikoje	Žemas - sugadintas šifras, žinomos užpakalinės durys	Venkite prieigos; toleruotina tik išmesti,{0}}nesaugiai
MIFARE DESFire (EV2 / EV3)	AES / 3DES, mikroprocesorius, raktų diversifikavimas	Aukštas - nėra praktiškos kortelės-tik klonas	Kelių-zonų prieiga, užkulisiai, darbuotojų pakopos
NTAG 424 DNR	AES su per{0}}palietimą pasirašytu pranešimu (SUN / SDM)	Labai didelis - kiekvienas palietimas duoda naują kriptografinį įrodymą	VIP

 

Veikimo taisyklė: jei diržas reguliuoja įėjimą į ribojamą zoną, kredencialas priklauso DESFire arba NTAG 424 DNR eilutei, o raktai skirstomi pagal kredencialus, kad vienos žymos sugadinimas užpuolikui nieko nepasakytų apie kitą. Šis vienintelis sprendimas dėl specifikacijos pagerina VIP saugumą nei bet koks aukščiausios kokybės pynimas ar spalvų kodas.

 

Ši taisyklė priklauso nuo situacijos yra raktų valdymas per kelių dienų -dienų įvykį, nes pamesto VIP diržo pakartotinis išdavimas antrą dieną reiškia, kad prie vartų reikia iš naujo-pateikti įvairius raktus, o ne tik spausdinti naują dirželį: kintamoji dauguma specifikacijų niekada nemini, o tas, kuris tyliai nusprendžia, ar „įvairios raktai“ išliks sąlytyje su gyvomis durimis. Atsiųskite mums zonos žemėlapį ir pakartotinai išduokite kadenciją, o mes pažymėsime, kurios lusto pakopos kiekvienam vartams iš tikrųjų reikia.

 

UHF ar HF/NFC? Derinkite dažnį su vartais, o ne brošiūra

 

Dažnis parduodamas kaip specifikacijų{0}}suformuotas skaičius, kai tai iš tikrųjų yra elgesio pasirinkimas. Aukšto-dažnio ir NFC kredencialai nuskaitomi kelių centimetrų atstumu ir apdovanojami sąmoningu bakstelėjimu; UHF kredencialai nuskaitomi iš kelių metrų ir apdovanojami pasyviai, fiksuojant-atstumą{4}}. Nė vienas nėra „geresnis“. Jie lūžta skirtingose ​​vietose, o ant jų sukurta rimta programaRFID įvykių prieigos kontrolės diržasaparatinei įrangai paprastai reikia abiejų skirtinguose svetainės taškuose.

 

Padalinkite jį pagal scenarijų. Prie pilotuojamo įėjimo arba zonos durų NFC įvykio ženklelio diržas yra tinkamas įrankis, nes dėl trumpo nuskaitymo diapazono bakstelėjimas yra tyčinis, sunkiai pasiekiamas minioje ir lengva susieti su-nuotraukų patikrinimu ekrane – sąranka, kuri paverčia VIP ir užkulisių prieigos RFID kredencialus tuo, kuo stiuardas iš tikrųjų gali pasitikėti. Dėl judėjimo analitikos renginio vietoje, pvz., buvimo poilsio kambaryje ar srauto tarp zonų, UHF skaitymo diapazonas užsidirba pastovų, nes be sustojimo gaudami kredencialus. Jei norite išleisti be grynųjų pinigų VIP bare, palieskite-ir-eiti NFC vėl laimi, kai buvo atliktas tyčinis-vienas-operacijos.

 

Paleidus ankštas duris ilgo nuotolio{0}}UHF, atsiranda gedimas, kurio niekas nenurodo: prie siauro įėjimo susirinko keli VIP asmenys, jų žymos susiduria skaitytuvo lauke, o sistema patvirtina netinkamą asmenį arba iš viso nieko.

 

Ką įrodo tikri diegimai ir ką kai kurie tyliai atskleidžia

 

 

Pagrindiniai festivaliai, kurie nuo neautomatinio tikrinimo perėjo prie bekontakčio{0}}registravimo, aiškiai užfiksavo teigiamą rezultatą. Pranešama, kad „Coachella“ RFID išleidimas apytikriai padvigubina juostos vartų pralaidumą – nuo ​​1 000 iki 2 500 įvažiavimų per valandą, o „Tomorrowland“ pranešė, kad piko eilių laikas sumažėjo daugiau nei 80 proc., net kai lankytojų skaičius išaugo maždaug 12 proc. Kalbant apie prekybą, RFID be grynųjų pinigų programos paprastai padidina vieno dalyvio išlaidas iki 15–30 proc., o „Coachella“ be grynųjų pinigų integracija siekia beveik 25 proc. Gerai{15}}sureguliuotų sistemų skaitymo patikimumas viršija 99,7 % didžiausio patekimo metu. Tai yra skaičiai, pagrindžiantys eilutės elementą.

 

Saugumo tyrinėtojai nuolat įrodinėja neigiamus tos pačios įrangos trūkumus. Jie ne kartą skaitė ir perrašė renginių apyrankes ir be grynųjų pinigų, sukurtas sugedusiame MIFARE Classic, su tik telefonu per kelias minutes, o ta pati silpnybė slypi ant bet kokio dirželio, paveldinčio tą patį lustą. Netgi stiprios sistemos užfiksuoja tiesiogines atakas lauke: kredencialai, generuojantys naują, pasirašytą pranešimą kiekviename bakstelėjimo vėliavėlės klono bandyme patekti į vartus, pro kuriuos statinė{2}}lusto sistema būtų išsukusi tiesiai. Pamoka nėra ta, kad RFID nepavyksta. Tai yra tai, kad kredencialas daro tiksliai tai, ką leidžia jo lustas ir pagrindinė programa, ir nieko daugiau.

 

Nurodykite VIP diržą, kuris iš tikrųjų laikosi

 

Didžioji dalis aukščiau nurodytos rizikos išgaruoja specifikacijos etape, jei specifikacijose įvardijami svarbūs dalykai, o ne tie, kurie gerai fotografuoja. Jei norite pritaikyti RFID diržą konferencijoms ar kontroliuojamiems{1}}prieigos įvykiams, reikalaukite šių eilutinių elementų:

 

• Lustų šeima ir dalies numeris raštu: DESFire EV2/EV3 arba NTAG 424 DNA bet kokiam kredencialui, kuris atveria ribojamą zoną, niekada neįvardytą „suderinama su MIFARE“.
   
• Patvirtintas raktų įvairinimas ir šifravimas: pagal -kredencialų raktus, AES-pagrįstą autentifikavimą ir skaitytuvą bei užpakalinę programą, kuri patvirtinama kriptografiškai, o ne pagal UID.
   
• Tapatybės įrišimas: registracija susieja kiekvieną kredencialą su įvardytu turėtoju, su nuotraukos patvirtinimu prie didžiausių -vertybių vartų.
   
• Standartai ir ilgaamžiškumas: ISO/IEC 14443, skirtas HF/NFC arba ISO/IEC 18000-63, skirtas UHF, taip pat -akivaizdus, ​​prakaitui- ir UV-atsparus korpusas, kuris išlaiko dėvėjimąsi kelias dienas.
   
• Uždarymas ir saugos pusiausvyra: kaklo saugumui skirtas atskyrimas, palyginti su realybe, kad lengvas atleidimas taip pat palengvina perkėlimą, todėl ten, kur leidžiate atsiplėšti, labiau atsiremkite į tapatybės surišimą.

 

Specifikacija, apimanti tuos penkis, galioja tikrinant. Vis dar įkandama jų sąveika: atskiriamas uždarymas ir griežtas praėjimo-atgal valdymas vienas prieš kitą, o kuris laimės, priklauso nuo jūsų vartų išdėstymo ir nuo to, ar galite pateikti patvirtinimą nuotrauka aukščiausiame lygyje. Šis kompromisas yra dalis, kurios šablono kontrolinis sąrašas negali išspręsti už jus; atsiųskite mums zonų sąrašą ir mes nurodysime uždarymą bei įrišimą, kad jis atitiktų jį.

 

Svarbu, iš kur gaunami įgaliojimai

 

Tai dalis, kurią vien tik programinės įrangos{0}}vadomas tiekėjas negali sąžiningai atsakyti, nes savo įdėklus perka taip pat, kaip ir visi kiti. Kai gamykla sujungia savo lustus ir sureguliuoja savo antenas, lusto pasirinkimas nustoja būti paslaptis, ištraukta iš šiukšliadėžės. Mūsų pačių linijose antenos apvija išlaikoma iki ±0,1 mm, todėl nuskaitymo atstumas išlieka vienodas nuo žymos iki žymos, o kiekvienas kredencialas prieš išsiunčiant patikrinamas dėl dažnio, skaitymo diapazono ir duomenų vientisumo. Taip klonuojamas Classic lustas taip pat yra apsaugotas nuo tvarkos, kuri turėjo būti saugi. Toks valdymo lygis, paremtas ISO9001 ir CE procesais bei beveik dviejų dešimtmečių gamybos istorija, yra skirtumas tarp tiekėjo, kuris gali pavadinti jūsų lustą, ir to, kuris tikisi, kad niekada to nepaklausite.

Dažniausiai užduodami klausimai apie RFID VIP diržus