Zgjedhja e një distinktiv të aksesit RFID: Vendimet pas sigurisë, përputhshmërisë dhe kostos reale

Kjo shkruhet nga ana e stolit që bën kartën, jo nga softueri që e lexon atë. Në të gjitha porositë që ekzekutojmë, të njëjtat tre vendime (siguria e çipit, përputhshmëria e formatit dhe kostoja e ciklit jetësor) janë ato që e ndajnë një vendosje që funksionon i pastër nga ai që kthehet në një ribotim.

 

"Distinktivi i kartës", "Karta prox", "Kredienca e hyrjes": një objekt, tre nivele shumë të ndryshme rreziku

 

Vizitoni dhjetë objekte dhe i njëjti drejtkëndësh plastik quhet pesë emra të ndryshëm. Në një kontekst kontrolli aksesi-, distinktivi i kartës është një kartë identiteti me një çip RFID dhe antenë të integruar që kryen dy punë njëherësh: i tregon një njeriu një fytyrë dhe një emër dhe i përgjigjet një lexuesi në derë. Distinktivi është vetëm një formë fizike që mund të marrë një kredencial. Fobs, shiritat e dorës dhe kuletat e telefonit janë të tjera, dhe një vendosje reale në botë zakonisht përzien disa prej tyre nën një politikë aksesi, ashtu si vendet e mëdha tashmë përziejnë lejet e printuara me shiritat e dorës të copëtuara përhyrje e thjeshtësuar nëpër porta të shumta.

Shtrëngimi i dorës me tre-pjesë pas çdo trokitjeje

 

Mekanizmi prapa mënyrës se si funksionon një distinktiv RFID është mjaft i shkurtër për t'u deklaruar me një frymë. Karta mban një çip me një identifikues unik dhe një antenë. Një lexues në derë lëshon një fushë radioje; antena e kartës mbledh energji të mjaftueshme për të zgjuar çipin dhe për të dërguar numrin e tij mbrapsht; lexuesi ia kalon atë numër një kontrolluesi, i cili e kontrollon atë në një listë dhe vendos nëse do ta lëshojë bllokimin. I gjithë shkëmbimi përfundon për më pak se një sekondë, pa kontakt dhe pa bateri në kartë.

 

Ky model i distinktivit të ID-së pa kontakt është tani i paracaktuar për një arsye të matshme. Në vitin 2025, RFID dhe NFC së bashku mbanin 57,75% të aksesit-kontrollojnë lidhjen-ndaj teknologjisë, përpara çdo opsioni më të ri me valë (Inteligjenca Mordor).

 

 

Pyetja e sigurisë Shumica e blerësve kalojnë deri pas një shkeljeje

 

Këtu është përfundimi që shumica e ekipeve të prokurimit arrijnë shumë vonë: një distinktiv i afërsisë me frekuencë të ulët-125 kHz nuk ofron pothuajse asnjë mbrojtje kundër kopjimit. Ai transmeton një numër fiks në të qartë, dhe ai numër mund të kapet dhe rishkruhet në një bosh me një pajisje që kushton nën njëzet dollarë dhe nuk ka nevojë për aftësi për të funksionuar. Kioskat e{4}}vetëshërbimit në disa zinxhirë shitjesh me pakicë tani do të kopjojnë një kartë prox ashtu si një dyqan harduerësh pret një çelës (CampusIDNews).

 

Ajo që demonstrimi i klonimit nuk tregon kurrë është pjesa e pasme. Kur paraqitet një kartë aksesi e kopjuar, sistemi lexon një kredencial të vlefshëm dhe regjistron hyrjen nën mbajtësin legjitim, kështu që gjurma e auditimit bëhet në heshtje trillim dhe mbajtësi i vërtetë i kartës nuk mund të provojë se nuk ishte aty ku thuhet në regjistrin. Kërcënimi rrallë është edhe i huaji me kapuç; personi me 30 sekonda akses në një kartë afërsie të pakriptuar është shumë më shpesh një punonjës që largohet, një person i përkohshëm ose një kontraktor. Ky ekspozim-është arsyeja që ne nuk do të dërgojmë mbushje të paprogramuara me shumicë-pa një serial-për të-lëshuar regjistrimin në dosje - një kartë e pa gjurmuar e shtuar në një sistem të drejtpërdrejtë bëhet një çelës i përhershëm që askush nuk mund të llogarisë pas faktit.

 

Karta inteligjente LF, HF ose e koduar: Përputhni çipin me kërcënimin, jo me broshurën

 

Frekuenca është vendi ku shumica e fletëve të specifikimeve ndalojnë dhe shumica e gabimeve në blerje fillojnë. Krahasimi i sinqertë nuk është "i ulët kundrejt të lartës", por "ajo që i reziston kopjimit kundrejt asaj që nuk bën".

 

Band	Kredenciale tipike	Gama e leximit	Rezistenca e klonimit	Përdorimi më i përshtatshëm-
125 kHz (LF)	Kartë prox e trashëguar / fob	Deri në 10 cm	ID fikse shumë e ulët -, pa enkriptim	Dyer të brendshme-të ulëta; sistemet e trashëguara në një orë migrimi
13,56 MHz (HF), MIFARE Classic	Distinktiv i vjetër i kartës inteligjente	~ 1-10 cm	E ulët - shifra e saj Crypto1 është e prishur	Shmangni për çdo gjë të ndjeshme; trajtohen si trashëgimi
13,56 MHz (HF), DESFire EV2/EV3 ose SEOS	Distinktiv i koduar i kartës inteligjente	~ 1-10 cm	Vërtetim reciprok modern - i lartë	Parazgjedhja aktuale për distinktivët e sigurt të aksesit të punonjësve
860–960 MHz (UHF)	Karta me rreze të gjatë-etiketë / xham	Deri në 10+ m	Ndryshon sipas zbatimit	Portat e automjeteve, korsitë e këmbësorëve pa duar-

 

Kurthi brenda asaj tavoline është rreshti i dytë. Shumë furnitorë ende përgjigjen "a është e sigurt?" me "po, është 13.56 MHz", sikur frekuenca të ishte mbrojtja. nuk është. MIFARE Classic e zhvendosi kartën në frekuencë të lartë, por dërgoi një shifër të pronarit që është thyer prej kohësh dhe është i hapur ndaj sulmeve praktike të rikuperimit të çelësave-Siguria e Informacionit Black Hills). Pra, qëndrimi që ia vlen të mbahet në një bisedë burimore është i hapur: nëse një shitës citon MIFARE Classic dhe e përshkruan atë si një përmirësim sigurie, trajtojeni atë si një përgjigje skualifikuese, jo një pikë negocimi. Të sigurt sot do të thotë familje të koduara të-kartave inteligjente me vërtetim real të ndërsjellë, si dhe strehimi i çipit jeton në çështje gjithashtu, pasi kredenciali që i mbijeton pesë vjet xhepave dhe rrotullave të distinktivit është ai i të cilitmateriali u zgjodh për diapazonin e leximit dhe jetëgjatësinë, jo për çmimin për njësi.

 

Kurthi i përputhshmërisë që krijon një porosi karte krejtësisht të mirë

Ju mund të blini distinktivin më të sigurt të aksesit RFID në treg dhe gjithsesi të mos hapni derën pas mbërritjes. Ky është mënyra e dështimit që befason blerësit e parë-dhe të përsëriturit, dhe nuk ka të bëjë fare me çipin. Ka të bëjë me mënyrën se si paketohet numri i kartës dhe cilët numra i është thënë që lexuesit t'i besojë.

 

Dy ide bëjnë pjesën më të madhe të dëmit. E para është se formati nuk është numri. Formati bit i një karte përshkruan se si shtrohen dhe lexohen të dhënat e saj, dhe përtej standardit të vjetër 26-bit mund të ketë dhjetëra formate të ndryshme që ndajnë të njëjtën gjatësi biti, secili duke vendosur kodin e objektit dhe numrin e kartës në pozicione të ndryshme. E dyta është vetë kodi i objektit, një identifikues i përbashkët që grupon një grup kartash. Lexuesit dhe kontrollorët shpesh konfigurohen për të pranuar saktësisht një kod objekti, kështu që një rirenditje teknikisht e përsosur me kodin e gabuar të objektit është thjesht i padukshëm për sistemin.

 

Mënyra se si do të ndodhë kjo varet tërësisht nga vendi ku uleni:

 

Skenari A

Në një ndërtim të vetëm-sajti Greenfield, ju keni luksin të zgjidhni një format dhe një kod objekti dhe t'i dokumentoni të dyja. Rreziku është i ulët për sa kohë që dikush e shkruan atë.

 

Skenari B

Në një dislokim me shumë- sajte ose në zgjerim, formati standard 26-bit kthehet në detyrim, sepse kodi i pajisjes 8-bit (0–255) dhe numri i kartës 16-bit (deri në 65,535) e kufizojnë hapësirën e përdorshme në afërsisht 16.7 milionë ID unike (sipas kodit të SIA-s të lëshuar në formatin specifik 26-bit, vullnetin dhe formatin e njëjtë Wieg). përplasen në një numër karte. Pronat më të mëdha kanë nevojë për formate të zgjeruara të specifikuara përpara.

 

Skenari C

Në një rirenditje për një sistem ekzistues, e vetmja lëvizje e sigurt është të përputhet me formatin e saktë dhe kodin e objektit tashmë në fushë, që do të thotë t'i njihni ato përpara se të kërkoni një kuotë në vend që t'i zbuloni pasi kartat nuk lexohen. Ka një variabël të lidhur që shumica e furnitorëve nuk do ta ngrenë vetë: lidhjen midis lexuesit dhe kontrolluesit. Lidhja standarde Wiegand është një-njëdrejtimëshe dhe e pakriptuar, kështu që një numër distinktiv që udhëton në atë linjë mund të kapet dhe riprodhohet, kjo është arsyeja pse instalimet më të reja po kalojnë në standardin OSDP me dy drejtime. Asnjë nga këto nuk është në kartë, por e gjithë kjo vendos nëse karta që keni porositur funksionon.

 

Sa kushton një distinktiv aksesi gjatë gjithë jetës së tij

 

Çmimi për-kartë është numri më i vogël në vendim. Kostoja reale e një kredenciali është çmimi për njësi plus gjithçka që i ndodh më pas: rilëshimi i kartave të humbura dhe të prishura, çaktivizimi i mbajtësve të larguar dhe dita e herëpashershme e shtrenjtë kur një mospërputhje kodi-formati ose objekti detyron një rirenditje të pjesshme dhe një vizitë në sit. Një program që dukej i lirë në artikullin e linjës mund të shpenzojë pjesën më të madhe të buxhetit të tij për të hequr dorë, kjo është pikërisht arsyeja pse shembulli i punuar në tonëtotali-kostoja-e-pronësisë për programet e kartave të hotelitgjurmon ciklin vjetor të kartës në vend të ngjitësit.

Vendosni një numër në versionin më të keq të asaj dybese. Kur një sipërfaqje 250-copë-refuzohet sepse kodi i saj i objektit nuk përputhet me atë që presin lexuesit në terren, kostoja e transferimit të atyre kartave zakonisht shkon tre deri në pesë herë më shumë se çmimi origjinal për-njësi pasi të shtoni ribotimin, lexuesi ri-parametizon dhe nuk lexon asgjë tek tekniku' Në përvojën tonë, ai lloj dështimi i ri-orderizimit të kartës së kontrollit të aksesit grumbullohet pothuajse tërësisht në rimbushje të vendosura pa konfirmuar fillimisht formatin ekzistues, kjo është arsyeja pse çmimi më i lirë dhe kostoja më e ulët e ciklit të jetës rrallëherë janë të njëjta.

Fleta e specifikave që duhet të zgjidhet përpara se të pranoni një kuotë

 

Shumica e porosive të dështuara vijnë nga një kuotë që iu përgjigj më pak pyetjeve se sa duhej. Përpara se të krahasoni çmimet në çdo distinktiv të aksesit RFID, shënojini këto, sepse secili kafshon nëse lihet bosh.

 

Specifikoni këtë	Pse kafshon nëse e kaloni
Familja dhe protokolli i çipave	Përcakton sigurinë dhe pajtueshmërinë e lexuesit; Vetëm "RFID" nuk është një specifikim
Brezi i frekuencës	LF, HF ose UHF duhet të përputhen me lexuesit dhe nivelin e rrezikut
Niveli i enkriptimit	Dallon një distinktiv të mbrojtur të kartës inteligjente nga një i kopjueshëm
Formati Wiegand/OSDP dhe kodi i objektit	Arsyeja e vetme më e zakonshme që kartat e rirenditura nuk lexohen
Materiali i banimit dhe përfundimi	Drejton jetëgjatësinë e fushës dhe volumin e zëvendësimit
Printim dhe personalizim	ID-ja e fotografisë, logoja, numërimi, slot për rrotullat e distinktivit
MOQ dhe koha e drejtimit	Vendos nëse një pilot dhe një prezantim i shkallëzuar janë të dyja të realizueshme
Politika e mostrës dhe testimit	Ju lejon të vërtetoni leximet për lexuesit tuaj përpara se të kryeni

 

Për porositë me shumicë mbi afërsisht 500 njësi, kyçni formatin dhe kodin e objektit me shkrim përpara ekzekutimit të mostrës, sepse ri-specifikimi i një karte të personalizuar të aksesit RFID në mes-prodhimi është ajo që e kthen një porosi rutinë në një ribotim. Një furnizues që mund të flasë me çdo rresht më lart pa kontrolluar me dikë tjetër është zakonisht një furnizues që ka trajtuar më parë mënyrat tuaja të dështimit dhe lista kontrolluese filtron në heshtje shitësit që rishesin vetëm stokun e përfunduar, pasi ata shpesh nuk mund t'i përgjigjen fare rreshtave të formatit dhe personalizimit.

 

Pse ia vlen të merret kredenciali nga fabrika që e prodhon atë

Shumica e udhëzuesve të botuar për këtë temë janë shkruar nga softuerët e kontrollit-dhe shitësit e sistemit, prandaj ata shpjegojnë lexuesit dhe panelet në thellësi dhe e trajtojnë vetë kartën si një mendim të mëvonshëm. Karta pushon së qeni një mendim i mëvonshëm në momentin që gjëja dështon në derë.

 

Burimi i kredencialeve nga fabrika që lidh çipin dhe mbështjell antenën është ajo që e mban një porosi të lexueshme dy vjet më vonë. Arsyeja që qëndron qëndron në pjesët e procesit që një rishitës nuk i sheh kurrë: çdo antenë është e mbështjellë në ±0,1 mm, kështu që një vëllim- i lartë lexon në të njëjtin interval si mostra që keni miratuar; frekuenca rezonante dhe leximi-kalimi/dështimi i diapazonit kontrollohen në 100% të njësive përpara dërgesës në vend të mostrave në vend-; ngjyra e printimit mbahet në ΔE < 1, kështu që një rirenditje përputhet me distinktivët tashmë në litar; dhe një artikull i parë dërgohet në 7-15 ditë pune, kështu që formati vërtetohet nga lexuesit tuaj përpara se të kryhet ekzekutimi i plotë.

 

Syntek ka lidhur çipa në kartat e aksesit të përfunduar nën një çati që nga viti 2006, mban ISO 9001 dhe CE dhe dërgon kredencialet në Evropë, Amerikën e Veriut dhe Lindjen e Mesme, lloji i të dhënave që një ekip prokurimi mund të verifikojë përpara se të arrijë një mostër e vetme.

 

Nëse po shqyrtoni një shtrirje ose po zëvendësoni një sistem prox të trashëguar, hapi tjetër më i pastër është tëspecifikimet dhe porositë e kartave të aksesit që përputhen me lexuesit tuaj ekzistuesnë vend që të blesh aksione gjenerike dhe të shpresosh që të regjistrohet. Së pari kërkoni një mostër falas dhe një rishikim të shkurtër të specifikave; leximi i një prej lexuesve tuaj me një kartë të vërtetë përgjigjet më shumë se çdo fletë të dhënash, dhe kthimi i mostrës 7–15 ditësh e mban atë test të lirë.

 

Pyetje të zakonshme në lidhje me distinktivët e aksesit RFID

Pyetje: A është një distinktiv afërsie 125 kHz i sigurt mjaftueshëm për një zyrë?

Përgjigje: Për çdo gjë të ndjeshme, asnjë kartë prox me frekuencë të ulët -- nuk ka enkriptim dhe mund të kopjohet me mjete të lira dhe të disponueshme gjerësisht, kështu që kartat inteligjente të koduara 13,56 MHz janë baza praktike.

Pyetje: A do të funksionojnë distinktivët e rinj me lexuesit tanë ekzistues të kartave?

Përgjigje: Vetëm nëse frekuenca, formati i bitit dhe kodi i objektit përputhen me atë që lexuesit tuaj tashmë presin; një mospërputhje në ndonjë nga të treja është arsyeja e zakonshme që kartat e reja dështojnë me mbërritjen.

Pyetje: Cili është ndryshimi midis një distinktiv RFID dhe një karte ID?

Përgjigje: Shpesh asgjë - një distinktiv aksesi RFID nuk është një kartë identiteti me një çip të integruar, që shërben si identifikim vizual dhe një kredencial i aksesit pa kontakt në një pjesë.

Pyetje: A mund të trajtojë një distinktiv i vetëm aksesin, pjesëmarrjen dhe menaxhimin e vizitorëve?

A: Po; një kredencial mund të nxisë hyrjen në derë, kohën-dhe-pjesëmarrjen dhe lejet e përkohshme të vizitorëve kur çiftohet me lexues të përputhshëm dhe softuer menaxhimi.