Výber prístupového odznaku RFID: rozhodnutia o bezpečnosti, kompatibilite a skutočných nákladoch

Toto je napísané zo strany lavice, ktorá vytvára kartu, nie softvéru, ktorý ju číta. Naprieč objednávkami, ktoré realizujeme, sú tie isté tri rozhodnutia (zabezpečenie čipu, kompatibilita formátu a cena životného cyklu) tým, čo oddeľuje nasadenie, ktoré beží čisto, od nasadenia, ktoré sa zmení na dotlač.

 

„Odznak karty“, „Prox karta“, „Prístupové poverenie“: jeden objekt, tri veľmi odlišné úrovne rizika

 

Navštívte desať zariadení a ten istý plastový obdĺžnik dostane päť rôznych mien. V kontexte kontroly prístupu- je odznak karty identifikačná karta so zabudovaným čipom RFID a anténou, ktorá vykonáva dve úlohy naraz: zobrazuje tvár a meno človeku a odpovedá čítačke pri dverách. Odznak je len jedna fyzická forma, ktorú môže mať poverenie. Náramky, náramky a peňaženky na telefóny sú iné a nasadenie v skutočnom-svete zvyčajne spája niekoľko z nich v rámci jednej prístupovej politiky.zjednodušený vstup cez viacero brán.

Troj{0}}podanie ruky za každým klepnutím

 

Mechanizmus fungovania odznaku RFID je dostatočne krátky na to, aby sa dal uviesť jedným dychom. Karta obsahuje čip s jedinečným identifikátorom a anténu. Čítačka pri dverách vysiela rádiové pole; anténa karty zbiera práve toľko energie, aby prebudila čip a poslala jeho číslo späť; čítačka odovzdá toto číslo riadiacej jednotke, ktorá ho porovná so zoznamom a rozhodne, či uvoľní zámok. Celá výmena sa dokončí za menej ako sekundu, bez kontaktu a bez batérie v karte.

 

Tento model bezkontaktného preukazu totožnosti je teraz z merateľného dôvodu predvolený. V roku 2025 mali RFID a NFC spolu 57,75 % podielu technológie-riadenia konektivity{4}}prístupu, čo je pred každou novšou možnosťou bezdrôtového pripojenia (Mordorská inteligencia).

 

 

Bezpečnostná otázka väčšina kupujúcich preskočí až po porušení

 

Tu je záver, k čomu väčšina obstarávacích tímov dospeje príliš neskoro: Nízko{0}}frekvenčný odznak 125 kHz neposkytuje takmer žiadnu ochranu proti kopírovaniu. Vysiela pevné číslo v čistom formáte a toto číslo je možné zachytiť a prepísať na prázdne miesto pomocou zariadenia, ktoré stojí menej ako dvadsať dolárov a na obsluhu nepotrebuje žiadne zručnosti. Samoobslužné kiosky v niektorých maloobchodných reťazcoch budú teraz duplikovať prox kartu tak, ako si železiarstvo vystrihne kľúč (CampusIDNews).

 

Čo demo klonovania nikdy neukáže, je back-end. Po predložení skopírovanej prístupovej karty systém načíta platné poverenie a zaznamená záznam pod legitímneho držiteľa, takže revízna stopa sa potichu stane fikciou a skutočný držiteľ karty nemôže dokázať, že nebol tam, kde bol podľa denníka. Hrozbou je len zriedkavo aj cudzinec s kapucňou; osoba s tridsaťsekundovým prístupom k nezašifrovanej bezdotykovej karte je oveľa častejšie odchádzajúci zamestnanec, brigádnik alebo dodávateľ. Toto vystavenie-zadnej strany je dôvodom, prečo nebudeme odosielať nenaprogramované hromadné dobitia-bez sériového{5}}k-vydaniu záznamu v súbore - nesledovanej karty pridanej do aktívneho systému sa stáva trvalý kľúč, ktorý už potom nikto nemôže zodpovedať.

 

LF, HF alebo šifrovaná čipová karta: Priraďte čip k hrozbe, nie brožúre

 

Frekvencia je miesto, kde väčšina technických údajov končí a začína väčšina chýb pri nákupe. Úprimné porovnanie nie je „nízke verzus vysoké“, ale „čo odoláva kopírovaniu verzus to, čo nie“.

 

kapela	Typické poverenie	Rozsah čítania	Odolnosť proti klonovaniu	Najlepšie{0}}využitie
125 kHz (LF)	Staršia prox karta/fob	Až do ~10 cm	Veľmi nízke - pevné ID, žiadne šifrovanie	Nízke-interiérové ​​dvere; staršie systémy na migračných hodinách
13,56 MHz (HF), MIFARE Classic	Starší odznak čipovej karty	~1-10 cm	Nízka - jeho šifra Crypto1 je porušená	Vyhnite sa všetkému citlivému; zaobchádzať ako s dedičstvom
13,56 MHz (HF), DESFire EV2/EV3 alebo SEOS	Odznak šifrovanej čipovej karty	~1-10 cm	Vysoká - moderná vzájomná autentifikácia	Aktuálna predvolená hodnota pre zabezpečený prístup zamestnancov
860 – 960 MHz (UHF)	Karta s dlhým{0}dosahom / štítok na čelnom skle	Až 10+ m	Líši sa podľa implementácie	Brány pre vozidlá, pruhy{0}}s voľnými rukami

 

Pasca vo vnútri tabuľky je druhý riadok. Mnoho dodávateľov stále odpovedá "je to bezpečné?" s "áno, je to 13,56 MHz", ako keby frekvencia bola ochranou. nie je. MIFARE Classic posunul kartu na vysokú frekvenciu, ale dodal vlastnú šifru, ktorá bola už dávno prelomená a je otvorená praktickým kľúčovým-útokom na obnovu (Informačná bezpečnosť Black Hills). Takže postoj, ktorý stojí za to zaujať v konverzácii o zdrojoch, je strohý: ak predajca cituje MIFARE Classic a opisuje ho ako vylepšenie zabezpečenia, považujte to za diskvalifikujúcu odpoveď, nie za bod rokovania. Zabezpečenie dnes znamená šifrované rodiny inteligentných{2}} kariet so skutočnou vzájomnou autentifikáciou a dôležité je aj umiestnenie čipu, pretože poverenie, ktoré prežije päť rokov vreciek a kotúčov odznakov, je to, ktoréhomateriál bol zvolený pre rozsah čítania a životnosť, nie jednotkovú cenu.

 

Pasca kompatibility, ktorá vytvára dokonale dobrú objednávku kariet

Môžete si kúpiť najbezpečnejšiu prístupovú kartu RFID na trhu a stále sa vám nepodarí otvoriť dvere pri príchode. Toto je režim zlyhania, ktorý prekvapí prvý-krát aj opakovaných kupujúcich a nemá to nič spoločné s čipom. Súvisí to s tým, ako je číslo karty zabalené a ktorým číslam bolo povedané, aby čitateľ dôveroval.

 

Najviac škody spôsobujú dva nápady. Prvým je, že formát nie je číslo. Bitový formát karty popisuje, ako sú jej dáta usporiadané a čítané, a okrem starého 26-bitového štandardu môžu existovať desiatky rôznych formátov zdieľajúcich rovnakú bitovú dĺžku, pričom každý umiestňuje kód zariadenia a číslo karty na iné pozície. Druhým je samotný kód zariadenia, zdieľaný identifikátor, ktorý zoskupuje dávku kariet. Čítačky a ovládače sú často nakonfigurované tak, aby akceptovali presne jeden kód zariadenia, takže technicky dokonalé preradenie s nesprávnym kódom zariadenia je pre systém jednoducho neviditeľné.

 

Ako sa to prejaví, závisí výlučne od toho, kde sedíte:

 

Scenár A

V jedinej{0}}zostavbe lokality na zelenej lúke máte luxus vybrať si jeden formát a jeden kód zariadenia a zdokumentovať oboje. Riziko je nízke, pokiaľ to niekto zapíše.

 

Scenár B

Vo viacerých-miestach alebo rozširujúcom sa nasadení sa štandardný 26-bitový formát stáva problémom, pretože jeho 8-bitový kód zariadenia (0–255) a 16-bitové číslo karty (až 65 535) obmedzujú využiteľný priestor na približne 16,7 milióna jedinečných identifikátorov (podľa umiestnení SIA 26-bitových kariet Wiegand vydaných s rovnakou špecifikáciou kódu zariadenia). Väčšie nehnuteľnosti vyžadujú rozšírené formáty špecifikované vopred.

 

Scenár C

Pri zmene objednávky pre existujúci systém je jediným bezpečným krokom zhoda presného formátu a kódu zariadenia, ktoré sú už v poli, čo znamená poznať ich skôr, než požiadate o cenovú ponuku, namiesto toho, aby ste ich objavili potom, čo sa karty neprečítajú. Existuje súvisiaca premenná, ktorú väčšina dodávateľov neuvedie sama: prepojenie medzi čítačkou a kontrolórom. Štandardné zapojenie Wiegand je jednosmerné-a nezašifrované, takže číslo odznaku, ktoré prechádza touto linkou, možno zachytiť a prehrať, a preto novšie inštalácie prechádzajú na obojsmerný štandard OSDP. Nič z toho nie je na karte, ale to všetko rozhoduje o tom, či karta, ktorú ste si objednali, funguje.

 

Čo stojí prístupový odznak počas celej jeho životnosti

 

Cena za{0}}kartu je najmenšie číslo v rozhodnutí. Skutočná cena poverenia je jednotková cena plus všetko, čo sa s ním stane potom: opätovné vydanie stratených a poškodených kariet, deaktivácia odchádzajúcich držiteľov a občasný drahý deň, keď si nezhoda formátu alebo kódu zariadenia-vynúti čiastočnú zmenu poradia a návštevu lokality. Program, ktorý na riadkovej položke vyzeral lacno, môže minúť väčšinu svojho rozpočtu na stratu, čo je presne dôvod, prečo fungujúci príklad v našomcelkové{0}}náklady-na-príručku vlastníctva pre programy hotelových karietsleduje ročné cyklovanie kariet, nie nálepku.

Uveďte číslo na najhoršiu verziu tohto churnu. Keď sa 250{2}}doplnok-zamietne, pretože kód zariadenia nezodpovedá tomu, čo čítačky v teréne očakávajú, po pridaní dotlače, opätovnom{6}}parametrovaní čítačky a návšteve technika, aby sa zistilo, prečo sa nič nečíta, sa cena týchto kariet obyčajne zvýši na troj- až päťnásobok pôvodnej{4}}jednotkovej ceny. Podľa našich skúseností sa tento druh zlyhania pri zmene poradia prístupových kariet takmer úplne zhlukuje v dobitiach umiestnených bez toho, aby sa najprv potvrdil existujúci formát, a preto je najlacnejšia ponuka a najnižšie náklady životného cyklu tak zriedkavo rovnaké.

Technický list na vyrovnanie predtým, ako prijmete cenovú ponuku

 

Väčšina nepodarených objednávok sa vracia k cenovej ponuke, ktorá odpovedala na menej otázok, ako by mala. Predtým, ako porovnáte ceny na akomkoľvek prístupovom odznaku RFID, poznačte si ich, pretože každý z nich sa zahryzne, ak zostane prázdny.

 

Uveďte toto	Prečo to hryzie, ak to preskočíte
Rodina čipov a protokol	Určuje bezpečnosť a kompatibilitu čítačky; Samotné „RFID“ nie je špecifikáciou
Frekvenčné pásmo	LF, HF alebo UHF musia zodpovedať čítačkám a úrovni rizika
Úroveň šifrovania	Rozlišuje odznak obhájiteľnej čipovej karty od kopírovateľnej
Formát Wiegand/OSDP a kód zariadenia	Jediný najčastejší dôvod, prečo sa preobjednané karty nedajú čítať
Materiál puzdra a povrchová úprava	Zvyšuje životnosť poľa a objem výmeny
Tlač a personalizácia	ID fotografie, logo, číslovanie, dierovač pre odznakové kotúče
MOQ a dodacia lehota	Rozhoduje, či sú uskutočniteľné pilotné aj škálované zavádzanie
Vzorová a testovacia politika	Umožňuje vám overiť čítanie na vašich vlastných čitateľoch pred potvrdením

 

V prípade hromadných objednávok nad približne 500 jednotiek uzamknite formát a kód zariadenia písomne ​​pred spustením vzorky, pretože opätovná špecifikácia vlastnej prístupovej karty RFID v polovici-výroby zmení rutinnú objednávku na dotlač. Dodávateľ, ktorý môže hovoriť s každým vyššie uvedeným riadkom bez toho, aby si to overil s niekým iným, je zvyčajne dodávateľ, ktorý už predtým riešil vaše chybové režimy a kontrolný zoznam potichu odfiltruje predajcov, ktorí predávajú iba hotové zásoby, pretože často vôbec nevedia odpovedať na riadky formátu a personalizácie.

 

Prečo sa poverenie oplatí získavať z továrne, ktorá ho vyrába

Väčšinu publikovaných príručiek na túto tému napísali{0}}dodávatelia softvéru na riadenie prístupu a systémov, a preto podrobne vysvetľujú čítačky a informačné panely a samotnú kartu považujú za dodatočný nápad. Karta prestáva byť dodatočným nápadom v momente, keď je to tá vec, ktorá zlyhá pri dverách.

 

Získanie poverenia z továrne, ktorá spája čip a navíja anténu, je to, čo udržuje poradie čitateľné o dva roky neskôr. Dôvod, ktorý drží, je v častiach procesu, ktoré predajca nikdy nevidí: každá anténa je navinutá na ±0,1 mm, takže pri vysokom{2}}objeme sa čítajú v rovnakom rozsahu ako vami schválená vzorka; rezonančná frekvencia a -rozsah čítania vyhovuje/nevyhovuje sa skontroluje na 100 % jednotiek pred odoslaním, a nie na mieste-vzorkovania; farba tlače je udržiavaná na ΔE < 1, takže zmena poradia zodpovedá odznakom, ktoré už sú na šnúrkach; a prvý článok sa odošle do 7 až 15 pracovných dní, takže formát sa overí na vašich vlastných čitateľoch ešte pred úplným spustením.

 

Syntek spája čipy do hotových prístupových kariet pod jednou strechou od roku 2006, je držiteľom noriem ISO 9001 a CE a dodáva poverenia do Európy, Severnej Ameriky a na Stredný východ, čo je druh záznamu, ktorý si obstarávací tím môže overiť predtým, než príde jedna vzorka.

 

Ak plánujete zavedenie alebo výmenu staršieho systému proxy, najčistejším ďalším krokom ješpecifikácie a objednávky prístupových kariet zodpovedajúcich vašim existujúcim čítačkámnamiesto toho, aby kupovali generické akcie a dúfali, že sa zaregistrujú. Najprv požiadajte o bezplatnú vzorku a krátku kontrolu špecifikácií; čítanie jedného z vašich vlastných čitateľov so skutočnou kartou odpovedá viac ako ktorýkoľvek dátový list a 7 až 15-dňová vzorová obrátka udržuje tento test lacný.

 

Bežné otázky týkajúce sa prístupových odznakov RFID

Otázka: Je 125 kHz bezdotykový odznak dostatočne bezpečný pre kanceláriu?

Odpoveď: Pre čokoľvek citlivé, žiadne -nízkofrekvenčné{1}}prox karty nemajú šifrovanie a dajú sa skopírovať pomocou lacných, široko dostupných nástrojov, takže praktickou základňou sú šifrované 13,56 MHz smart karty.

Otázka: Budú nové odznaky fungovať s našimi existujúcimi čítačkami kariet?

Odpoveď: Iba ak frekvencia, bitový formát a kód zariadenia zodpovedajú tomu, čo už vaši čitatelia očakávajú; nezhoda na niektorej z troch je zvyčajným dôvodom zlyhania nových kariet pri príchode.

Otázka: Aký je rozdiel medzi RFID odznakom a ID kartou?

Odpoveď: Často nič - RFID prístupový odznak je identifikačná karta so zabudovaným čipom, ktorá slúži ako vizuálna identifikácia a poverenie na bezkontaktný prístup v jednom kuse.

Otázka: Dokáže jeden odznak zvládnuť prístup, dochádzku a správu návštevníkov?

A: Áno; jedno poverenie môže riadiť prístup k dverám, čas-a{1}}dochádzku a dočasné vstupy pre návštevníkov, ak sú spárované s kompatibilnými čítačkami a softvérom na správu.