Sa të sigurta janë kartat kyçe të hotelit RFID dhe paketat kryesore që ato dërgojnë?

 

Paketa e çelësit, mbajtësja e kartës së çelësit ose zarfi i çelësit - Cilin po blini në të vërtetë?

 

Termi është pak i mbingarkuar, ia vlen të sqarohet përpara se të specifikoni ndonjë gjë. Në furnizimin e mikpritjes, një paketë çelësi (e quajtur edhe zarf i kartës së çelësit, mëngë e kartës së çelësit ose dosje e kartës së çelësit) është letra e printuar ose kartela-mbajtësi i aksioneve në të cilin çelësi i dhomës rrëshqet gjatë regjistrimit-. Ajo mbron kartën nga përkulja dhe demagnetizimi, i jep tryezës së pritjes një vend për të shkruar numrin e dhomës dhe mbart markën e pronës. Më vete nuk ka funksion elektronik.

 

Dy produkte të palidhura ndajnë emërtime të ngjashme dhe shfaqen herë pas here në të njëjtat rezultate kërkimi: grupe çelësash fizikë të përdorur në-inspektimet e pasurive të paluajtshme (nganjëherë "paketat e çelësave të inspektorit") dhe paketimet farmaceutike me blister-që shiten me emra si Key-Pak. Nëse një listë e ngushtë e furnitorëve përfshin ndonjë nga këto, ata po zgjidhin një problem krejtësisht tjetër, që ia vlen të raportohet herët, në mënyrë që një zarf i madh i kartës së çelësit të mos ngatërrohet.

 

Për gjithçka që vijon, nënkuptojmë versionin e mikpritjes: mëngë letre dhe, më e rëndësishmja, kartën RFID ose me shirit magnetik- që futet brenda saj.

 

Dy vendime që përcaktojnë në të vërtetë sigurinë: Nota e çipit dhe përputhshmëria e bllokimit

 

Pasi paketa është jashtë tavolinës si një faktor sigurie, blerja zbret në dy variabla: çfarë çipi është brenda kartës dhe nëse kodimi i atij çipi përputhet me platformën tuaj të kyçjes. Saflok, Onity, Dormakaba dhe sisteme të ngjashme presin secila struktura paksa të ndryshme të të dhënave në kartë.

 

 

Kjo duket e parëndësishme në një fletë specifikimesh. Ja ku pushoi së qeni i parëndësishëm për një pronë. Një grup prej 500 kartash drejtuar në një zinxhir resortesh të Azisë Juglindore lexohen në mënyrë të përsosur në lexuesin demonstrues në stolin tonë: drita jeshile, lexim i vlefshëm, çdo kartë. Në vend, çdo kartë hodhi "kartën e pavlefshme" në derë. Dy ditë diagnozë në distancë e gjurmuan atë në një përditësim të firmuerit që prodhuesi i bravës kishte shtyrë rreth tre muaj më parë, i cili ndryshoi mënyrën se si u vërtetua një shumë e kontrollit të sektorit; profili i kodimit që na është dhënë e ka paraprirë atë. Stoku i kartave dhe printimi ishin të përsosura. Dyert ende nuk u hapën. Hendeku midis "leximeve në stol" dhe "hap derën" është pikërisht aty ku urdhrat e kartës së çelësave të hotelit kundër{8}}klonimit shkojnë keq.

 

Qëndrueshmëria tregon një histori të ngjashme, dhe ju nuk keni nevojë ta merrni atë me besim; shfaqet në ciklin e rirenditjes. Si një standard i përafërt i industrisë, kartat me vija magnetike- zakonisht kanë nevojë të zëvendësohen brenda 6-12 muajve të trafikut të rënduar të mysafirëve, ndërsa kartat RFID të koduara siç duhet zakonisht funksionojnë 2-3 vjet nën të njëjtën ngarkesë. Një çmim për-kartë që duhet të përsëritet tre herë më shpesh nuk është më i lirë; është një vendim i rrjedhës së parasë-për të veshur një kostum-njësie.

 

Si klonohen kartat kyçe të hotelit në terren

 

Vlen të kuptohet mekanizmi, sepse "kartat RFID mund të klonohen" thuhet si një fakt i qartë papse, dhepseështë ajo që ju tregon se cilat karta janë në të vërtetë në rrezik.

 

Çështja më e vjetër dhe më e përhapur gjurmon në shifrën Crypto-1 të MIFARE Classic, të cilën studiuesit akademikë në Universitetin Radboud e ndryshuan që në vitin 2008 (Arkivi i IACR ePrint). Kartat në atë familje të çipave vërtetohen me një skemë që është prishur publikisht për më shumë se një dekadë, megjithatë, për shkak se shumë pajisje të instaluara varet prej saj, është ende në qarkullim në pronat që nuk janë përmirësuar kurrë.

 

Një rast më i ri dhe më i panjohur u shfaq në vitin 2024: një çip i lëshuar posaçërisht për të mbyllur boshllëqet më të vjetra të klonimit (FM11RF08S) doli të kishte të metat e tij të nivelit të harduerit, duke i lejuar një sulmuesi me disa minuta akses fizik në një kartë të nxjerrë të gjithë grupin e çelësave të personalizuar të pronës (Lajmet e Hakerëve). Marrja e ushqimit nuk është "shmangni atë një çip". Është se etiketa e marketingut të një çipi ("i përmirësuar", "i enkriptuar", "gjenerata e ardhshme-") nuk është zëvendësues për të kontrolluar metodën e vërtetë të vërtetimit të tij. Kartat që nuk mbështeten në asgjë më shumë se një ID karte statike, pa shkëmbim kriptografik midis kartës dhe bllokimit, janë më të lehtat nga të gjitha për t'u dublikuar me pajisje të lira të mallrave, çfarëdo që thotë paketimi. Nëse zhveshja në derë është pjesë e modelit tuaj të kërcënimit, kjo është një linjë e veçantë specifikimi. Një i mbrojturMëngë e kartës bllokuese RFID-adreson përgjimin, jo klonimin dhe të dy ngatërrohen vazhdimisht.

 

Specifikimi i një karte të sigurt: AES, MIFARE Plus SL3 dhe Autentifikimi i ndërsjellë

 

Rregullimi nuk është i komplikuar pasi peizazhi i çipit të jetë i qartë dhe nuk ka të bëjë me paketën e çelësit në të cilin dërgohet karta. Industria po largohet vetëm nga kartat UID-dhe Crypto-1 drejt çipave që përdorin enkriptimin AES-128 me vërtetim të ndërsjellë: karta dhe lexuesi në vend që të verifikojnë secila nga tjetra çfarëdolloj qasjeje, përpara çdo qasjeje të kartës.

 

Lloji i çipit	Metoda e vërtetimit	Rezistenca e Klonimit	Rasti tipik i përdorimit sot
UID{0}}vetëm / afërsia bazë	Vetëm ID statike	Shumë e ulët	Trashëgimia, duke u hequr gradualisht
MIFARE Classic (Crypto-1)	Shifra e pronarit, e prishur që nga viti 2008	E ulët	Baza e madhe e instaluar, kandidat për përmirësim
MIFARE Plus SL3	AES-128, vërtetim i ndërsjellë	Lartë	Rruga praktike e përmirësimit për shumicën e pronave
Seria DESFire EV-	AES-128 / 3DES, vërtetim i ndërsjellë	Lartë	Vendosje me-siguri më të lartë ose me shumë-aplikacione

 

AES-128 aktualisht trajtohet në të gjithë industrinë e kontrollit-të aksesit si kompjuterikisht i pamundur për t'u përdorur brutale- me harduerin ekzistues të konsumatorit ose komercial, kjo është arsyeja pse MIFARE Plus SL3 është bërë terreni i mesëm praktik për pronat që migrojnë nga një flotë e bazuar{10} Classic në vend që të hidhen direkt në DESFire të plotë. Por ky rekomandim mbart një kusht që shumica e furnitorëve nuk do ta ngrenë në emrin tuaj: SL3 ndihmon vetëm nëse firmware-i i bravave tuaja të instaluara mbështet në të vërtetë leximin e tij në nivelin e sigurisë për të cilin po paguani. Mënyra për ta konfirmuar këtë nuk është të pranosh një fletë të dhënash të çipit; është të kërkosh numrin e shkruar të versionit të firmuerit të bllokimit dhe të testosh një kartë mostër kundër atij firmueri të saktë përpara se të tërhiqesh. Renditja e kartave SL3 kundrejt bravave të konfiguruara ende për lexime të nivelit klasik është një mënyrë e zakonshme që këto projekte ndalojnë dhe ka ende një bazë shumë të madhe të instaluar të harduerit të vjetër MIFARE në terren për ta mbajtur atë gabim të lehtë për t'u bërë. Këtu është gjithashtu një program i sigurt i kartës së çelësit të hotelit dhe një përputhjeÇelësi RFIDkredencialet i përkasin të njëjtit specifik, kështu që aksesi i stafit dhe i të ftuarve funksionon në të njëjtin nivel të verifikuar të çipit dhe jo në një kartë të fortë të çiftuar me një fob të dobët.

 

Tre gabime prokurimi që kushtojnë dy herë

 

Një pjesë e vogël e modeleve shfaqen mjaft shpesh në të gjithëporositë me karta kyçe hotelise ia vlen t'i emërtojmë drejtpërdrejt, sepse secila tenton të zbulohet vetëm pasi letrat të dërgohen.

Mos pranoni një garanci verbale këtu. Kërkoni numrin e saktë të pjesës së çipit me shkrim dhe një rezultat të dokumentuar të testit të përputhshmërisë së firmuerit- kundrejt modelit tuaj specifik të bllokimit përpara se të lëshohet PO. E dyta po trajton përputhshmërinë e platformës{3}}block si problem i furnizuesit për t'u zgjidhur pas faktit dhe jo një specifikim i konfirmuar përpara prodhimit. Kjo është pikërisht mënyra se si një grup përfundon i printuar saktë dhe i paaftë për të hapur një derë të vetme. E treta është të supozojmë se çelësi i bazuar në celular ose telefon- është automatikisht më i sigurt se një kartë fizike; në shumicën e instalimeve aktuale, telefoni po simulon të njëjtën kredenciale themelore të çipit, kështu që një standard i dobët i çipit nuk bëhet më i fortë vetëm sepse është projektuar në një ekran.

 

Ja pse "zbulohet pasi dërgohen" është pjesa e shtrenjtë, konkretisht. Në një ekzekutim prej 5,000- letrash, qindra letrat e para të marra në mostër pas miratimit lexohen mirë; dështimet nuk shfaqen derisa vetia të kodohet dhe të lëshohet në volum, kur shkalla e dështimit të leximit mund të fillojë të rritet diku përtej kartës së 3000-të, pasi një problem margjinal i kodimit ose akordimit të antenës- të përsëritet në të gjithë grupin. Deri atëherë rregullimi nuk është një ri-specifikim, është një riprodhim. Ky është shumëzuesi që fshihet pas një çmimi të ulët për njësi në një porosi të paketave kryesore.

 

Çfarë ndodh në katin tonë të prodhimit përpara se të dërgohet një kartë

 

Kjo është pjesa me të cilën shumica e furnitorëve në këtë kategori nuk mund të flasin, sepse shumica e tyre rishesin karta të koduara nga dikush tjetër. Lidhja dhe kodimi i çipit janë dy hapat ku më shpesh lindin problemet e përputhshmërisë, dhe dy hapat në të cilat një shpërndarës zakonisht nuk ka dukshmëri.

 

 

Ne vrapojmë të dyja në-shtëpi. Kjo nënkupton trajtimin e porosive të përsëritura të mikpritjes në intervalin prej dy milionë kartash në vit për klientët e përsëritur, plus një vëllim të ngjashëm për një-integrim të gjatë të pagesës në park për argëtim-. Këto janë modele të rirenditjes që qëndrojnë vetëm nëse besueshmëria e kodimit dhe e leximit mbetet e qëndrueshme grup pas grupi, jo vetëm në mostrën e miratuar. Çdo kartë që largohet nga dyshemeja kalon përmes testimit 100% të daljes përpara paketimit, i cili është hapi që kap një mospërputhje kodimi përpara se të bëhet problem i tavolinës së përparme në vend të pas.

 

Marrja e një mostre të përputhshmërisë-të kontrolluar përpara se të porosisni

 

Mënyra më e shpejtë për të mbyllur hendekun midis fletës së specifikimeve dhe asaj që në fakt ju hap dyert është ta provoni atë përpara se të kryeni një vrapim. Ndani platformën tuaj aktuale të kyçjes (Saflok, Onity, Dormakaba ose një sistem tjetër) dhe vëllimin e përafërt, dhe ne mund të dërgojmë një mostërKarta kryesore RFIDkoduar që të përputhet me harduerin tuaj ekzistues, kështu që përputhshmëria përgjigjet përpara, jo pas dërgimit të një porosie të plotë. Ju mund ta filloni atë bisedë përmes tonëfaqja e pyetjeve.

 

FAQ