Vlastné možnosti RFID kariet a čítačiek pre hotely, školy a firemné areály

 

Takmer nikto, kto hľadá kombináciu RFID karty a čítačky, sa nesnaží zistiť, čo je RFID. Už majú dvere, už majú zámky a vo väčšine prípadov už majú v obehu aj poverenia. To, čo chcú vedieť, je užšie a oveľa drahšie, aby sa pomýlili: otvoria karty, ktoré sa chystám objednať, skutočne dvere, ktoré už vlastním, a ako to zistím ešte pred tým, ako sa skončí objednávka?

 

Táto otázka má v tomto odvetví zlú mieru odpovedí. Jediná najčastejšia chyba, ktorú vidíme, nie je chybný čip. Ide o kupujúceho, ktorému bolo povedané, že produkt je „univerzálny“, objednal si päťtisíc kusov a pri dodaní zistil, že čítačka vydáva formát, ktorý ovládač neakceptuje, alebo že zámok sa overuje podľa údajov z kariet, ktorými nové karty nikdy neboli zakódované. Karty fungujú. Čitatelia pracujú. Systém sa stále neotvára.

 

Toto je napísané pre osobu, ktorá má túto objednávku. Zahŕňa zmeny medzi hotelmi, školami a podnikovými areálmi, kde sa jednotlivé typy stránok pokazia, a kontroly kompatibility kariet RFID a čítačiek, ktoré zachytia nesúlad, zatiaľ čo oprava je stále lacná.

 

 

 

Hotely, školy a firemné areály sú bežne uvádzané rovnakým spôsobom, čo je chyba. Technológia sa výrazne prekrýva. Obmedzenia sa vôbec neprekrývajú a nižšie uvedená tabuľka je najkratším úprimným zhrnutím toho, ako sa musí jedna špecifikácia RFID karty a čítačky prispôsobiť každému typu lokality.

 

Obmedzenie RFID karty a čítačky	hotely	školy	Firemné areály
Primárny limit vášho výberu	Zámky nie je možné hromadne vymeniť	Objem emisie a jednotkové náklady	Konzistencia formátu viacerých{0}stránok
Typický vzor opätovného vydania	Nepretržite, pri každej pokladni	Jedna veľká dávka na príjem plus výmeny po celý rok	Nízky objem, dlhá životnosť
Očakávanie bezpečnosti	Bezpečnosť a zodpovednosť hostí	Mierne, ale súkromie-regulované	Najvyššia; často kontrolované
Citlivosť na náklady	Na kartu, agresívne	Na kartu plus tlač a personalizácia	Na dvere, nie na kartu
Tam, kde sa to zvyčajne zlomí	Starší firmvér zámku a kódovače	Súlad a logistika opätovného vydania	Kolízie medzi číslami kariet a formátmi

 

Táto tabuľka je skrátená verzia. Každý stĺpec obsahuje režim zlyhania, ktorý sa zobrazuje iba v tomto špecifickom prostredí a žiadny z týchto troch nie je viditeľný v katalógu produktov. Zvyšok pokrýva postupne každý z nich.

 

 

Definujúcou podmienkou projektu hotelovej RFID karty a čítačky je, že zámky sú už nainštalované, už zaplatené a nemôžu sa odlepiť bez zatvorenia miestností. Každé rozhodnutie o zdroji sa ohýba okolo toho.

 

 

To, čo to teraz skutočne sťažuje, je to, že veľká časť nainštalovanej základne beží na technológii poverení, ktorú komunita bezpečnostného výskumu už nepovažuje za bezpečnú. Zverejnenie Unsaflok v roku 2024 sa týkalo súboru zraniteľností v jednej široko nasadenej linke elektronických zámkov, ktoré ovplyvnili viac ako tri milióny zámkov v 131 krajinách, kde jeden pár falošných kariet mohol otvoriť každú miestnosť na pozemku (Unsaflok výskumná skupina). Základný problém so šifrou je starší. Crypto-1 od MIFARE Classic bol verejne prelomený v akademickej literatúre už viac ako desať rokov (arXiv).

 

Zrejmým záverom je migrácia na šifrované poverenia. Tu tento záver prestáva byť jednoduchý. Inovácia nehnuteľnosti nie je nákup karty: je to aktualizácia alebo výmena firmvéru zámku, úplné opätovné vydanie každej karty v obehu, inovácia-softvéru na recepcii, nové kódovače a často prepracovanie integrácií výťahu, parkovania a platieb, ktoré boli viazané na staré poverenia. To je dôvod, prečo v čase zverejnenia v roku 2024 bola skutočne sanovaná len asi tretina dotknutých plavebných komôr.

 

Pred tým, ako sa s niekým porozprávate, stojí za to poznať jednu diagnostiku, pretože nič nestojí a povie vám, v ktorej konverzácii sa skutočne nachádzate. V odporúčaniach zverejnených popri tomto zverejnení sa popisovalo, že opravené vlastnosti boli opätovne vydané na MIFARE Ultralight C, a nie na MIFARE Classic, takže čip na karte na vašej recepcii je hrubým indikátorom toho, či bol dotknutý majetok za ním. Berte to skôr ako prvé čítanie ako dôkaz, ale zariadenie, ktoré stále rozdáva kľúčové karty MIFARE Classic, vám hovorí, že akýkoľvek systém kariet a čítačiek RFID pre hotely, ktorý je kótovaný na základe tohto majetku, musí byť špecifikovaný pre generáciu pred-inováciou, bez ohľadu na to, čo uvádza brožúra.

 

Tým zostáva samotná migračná cesta a existuje rýchlejší spôsob, ako sa umiestniť, než pýtať sa dodávateľa zámku. Pozrite sa, ako nehnuteľnosť v súčasnosti vydáva kartu. Ak recepcia zapisuje poverenia prostredníctvom sieťového kódovača a zámky dostávajú aktualizácie bez toho, aby sa technik dotkol každých dverí, je takmer vždy v generácii, ktorá akceptuje pokles-šifrovanej výmeny a kupujete karty. Ak sú karty stále zapísané na samostatnom kódovači a každý zámok je potrebné navštíviť individuálne pomocou ručného programátora, najprv sa musí pohnúť ovládač a strana firmvéru zámku a žiadna špecifikácia karty vás tam nedostane. Vedieť, v ktorom z týchto dvoch sa nachádzate, rozhoduje o tom, či získavate RFID kartu a čítačku, ktorá je kompatibilná s existujúcimi zámkami, alebo či ide o hardvérový projekt. Oplatí sa prečítať si akorôzne technológie kľúčových kariet za zámkami hotelových dverí skutočne fungujúpredtým, ako sa zaviažete k čipu.

 

 

Školské a okresné projekty majú úplne iný tvar nákladov. Nasadenie kariet RFID a čítačiek v areáli školy má tendenciu vopred-načítať veľmi veľkú jedinú dávku pri príjme a potom celý rok vypúšťať náhrady, keď študenti stratia karty. Jednotková cena je dôležitá viac ako v ktoromkoľvek inom segmente a personalizácia, ako je fotografia, meno, čiarový kód a kvalita tlače, je zvyčajne skôr povinná ako voliteľná.

 

Logika konsolidácie je dobre zdokumentovaná a skutočne správna: univerzity, ktoré zlúčili samostatné proximitné poverenia do jednej kampusovej karty, to urobili predovšetkým preto, aby znížili administratívnu réžiu, nie preto, že si to vyžadovala technológia. Jedna karta je lacnejšia na vydanie, lacnejšia na odvolanie a pre držiteľov kariet je jednoduchšie sledovať. To je dôvod, prečo väčšina projektov čítačiek RFID kariet na riadenie prístupu pre školy konverguje na jednom poverení a nie na jednej z nich.

 

Je tu však aj druhé obmedzenie, a to je to, ktoré projekty skôr ukončuje, ako ich odkladá. V Spojených štátoch niekoľko štátov obmedzilo alebo zakázalo povinné sledovanie RFID-identifikátorov študentov. New Hampshire a Missouri schválili zákony, ktoré bránia školám vyžadovať identifikačné karty s možnosťou sledovania RFID, v súlade s predchádzajúcimi právnymi predpismi v Oregone a Rhode Island (štátna linka). Pôvodným bodom vzplanutia bola štvrť, ktorá vydávala študentské odznaky-umožňujúce RFID bez toho, aby o tom informovala rodičov.

 

To zmení rozsah čítania na premennú zhody, a nie na premennú výkonu. Poverenie s dlhým{1}}dosahom, ktoré pasívne zaznamenáva pohyb študenta, je iný právny predmet ako karta krátkeho{2}}rozsahu, ktorú študent úmyselne ťuká na turniket, aj keď je čip vo vnútri identický. Pred vytlačením päťtisíc kariet sa oplatí rozhodnúť, ktorú z týchto dvoch vecí vlastne kupujete, pretože tlač je časť, ktorú nemôžete vrátiť späť.

 

S tým súvisí aj technická pasca. Reverzná{1}}inžinierska práca na univerzitnom poverení zistila, že prístup do kampusu bol udelený výlučne na základe UID karty, bez overenia údajov uložených na karte, čo robí klonovanie triviálnym bez ohľadu na to, aký dobrý je čip (arXiv). Karta nebola slabá stránka. Konfigurácia systému bola. Overenie UID-je možné obhájiť iba pri pokladni kaviarne alebo pri vchode do knižnice, kde najhorším výsledkom je obed zadarmo, a nemožno ho obhájiť pri obchode s chémiou, serverovni alebo akýchkoľvek dverách, za ktorými môže byť maloletý sám s niečím nebezpečným. Ak tieto dvere existujú na vašej lokalite a odpoveď je stále iba UID-, inovácia poverení nie je opravou. konfigurácia ovládača je a musí sa to stať ako prvé. Druhý krok verifikačnej sekvencie nižšie stanovuje, ako na túto otázku získať od integrátora priamu odpoveď, pretože „podporuje MIFARE“ nie je odpoveďou na otázku.

 

Či už si objednáte prázdne zásoby alebo plne personalizované karty, výrazne sa tu zmení ekonomika, ktorú rozoberáme v našom porovnaníprázdna verzus pred{0}}tlačená karta.

 

 

 

Toto je premenná, ktorá ľudí v polovici-projektu spoľahlivo prekvapí. Wiegand je jedno-smerné, nešifrované prepojenie medzi čítačkou a ovládačom, ktoré funguje už desaťročia. OSDP je šifrovaná, obojsmerná{4}}kontrolovaná náhrada vyvinutá Asociáciou bezpečnostného priemyslu, schválená Medzinárodnou elektrotechnickou komisiou v roku 2020 a publikovaná ako IEC 60839-11-5, prináša šifrovanie AES-128 a monitorovanie zariadení v reálnom čase (Asociácia bezpečnostného priemyslu).

 

 

Kupujúci počujú „šifrovaný protokol“ a predpokladajú, že sa tým zmení, ktoré karty potrebujú. nie je. Protokol riadi prepojenie medzi čítačkou-na-riadiacu jednotku; karta je stále vybraná podľa toho, proti čomu sa váš systém autentifikuje. Zmení to, ktoré čítačky a ovládače môžete použiť, a tam sú peniaze.

 

Väčšina citátov vynecháva podmienku: nahradenie čítačiek jednotkami-s podporou OSDP, zatiaľ čo ovládač zostáva na Wiegand, vám nekúpi takmer nič. Šifrovanie existuje iba vtedy, keď ho hovoria oba konce.

 

Ale tento rozsudok sa obracia v dvoch situáciách. Prvým je, keď je výmena ovládača už financovaná a naplánovaná. V takom prípade sa kúpou čítačiek s podporou OSDP-teraz vyhnete plateniu za tie isté dvere dvakrát. Druhá je, keď sú vaši existujúci čitatelia jednoducho na konci života; ak aj tak vymieňate hardvér, prémia OSDP je okrajová a jej odmietnutie vás uzamkne v ďalšom desaťročí otvoreného textu. Okrem týchto dvoch prípadov je prvá migrácia-čítača platbou za funkciu, ktorá zostane vypnutá. Načasovanie je druhá polovica tohto. Obmedzenia dodávok zabezpečených mikrokontrolérov posunuli dodacie lehoty čítačiek na približne šestnásť týždňov s nárastom cien v rozsahu 3,5 až 15 percent (Mordorská inteligencia), zatiaľ čo karty túto dodaciu dobu nenesú. Objednávanie dvoch polovíc špecifikácie RFID karty a čítačky v rovnakom harmonograme je spôsob, akým projekty skĺznu, a preto uvádzame kartu ahardvér čítačkyv samostatných oknách doručenia namiesto jedného.

 

 

Každý sprievodca vám povie, aby ste potvrdili kompatibilitu. Takmer nikto z nich vám nepovie ako. Toto je postupnosť, ktorú vedieme so zákazníkmi predtým, ako sa zákazka RFID karty a čítačky dostane do výroby, a prvé dva kroky môžete dokončiť sami ešte dnes.

 

1. Identifikujte, čo už máte.Čítačka s viacerými{0}}protokolmi bude priamo hlásiť frekvenciu a skupinu čipov, čo je najrýchlejší spôsob, ako zistiť, ktorú kartu a čítačku RFID vaša stránka skutočne používa. Bez nej telefón s podporou NFC-s aplikáciou NXP TagInfo identifikuje väčšinu 13,56 MHz poverení za menej ako minútu.
    
2. Potvrďte, čo ovládač overuje.Položte svojmu integrátorovi jednu otázku presne v tejto forme: rozhoduje panel iba o UID alebo o zašifrovaných údajoch načítaných z pamäte karty? „Podporuje MIFARE“ odpovedá na inú otázku. Ak nikto na mieste nemôže odpovedať, ukážu to vlastné záznamy o uvedení do prevádzky integrátora a túto požiadavku je rozumné podať písomne.
    
3. Skontrolujte formát a číselný rozsah.Stanovte bitový formát, používaný kód zariadenia a čísla kariet, ktoré sú už vydané na každom mieste v organizácii.
    
4. Otestujte fyzickú vzorku oproti skutočným dverám.Nie je to laboratórna lavica, nie je to stolný kódovač: skutočný zámok v skutočnom prostredí so skutočným ovládačom.
    
5. Zamknite výrobnú referenciu.Akonáhle vzorka prejde, táto presná konfigurácia sa stane referenciou pre celé spustenie, pričom konzistencia dávky sa overí podľa nej, a nie podľa písomnej špecifikácie.

 

Kroky štyri a päť sú tam, kde sa dodávatelia oddelia, a sú to tiež dva kroky, ktoré nemôžete dokončiť sami. Žiadame zákazníkov, aby nám poslali existujúce karty, aby sme mohli identifikovať čip a vrátiť zhodnú vzorku skôr, ako sa niekto zaviaže k objemu, čím sa riziko presunie na továreň, kam patrí. Keďže sa potom celý cyklus kontroluje podľa fyzickej referencie a nie údajového hárku, každá dávka pred odoslaním prechádza frekvenčným testovaním -vzdialenosti a testovania integrity údajov{3}} a proces formovania a tlače sa udržiava na rovnakej referencii, takže karta päťtisíc sa správa ako karta jedna. Ako začať túto výmenu a čo nám poslať, ak vaša situácia nie je jednoduchá, je uvedené na konci tohto článku. Možnosti kódovania a prispôsobenia, ktoré sú na vrchole procesu, sú popísané na našej stránkevlastná stránka RFID karty a čítačky OEM/ODM.

 

 

Pretrváva nedorozumenie o tom, kde je flexibilita zákazkovej karty RFID a objednávky čítačky. Vzhľad, proces tlače, materiál, hrúbka, tvar, forma, číslovanie, kódovanie a balenie sú skutočne otvorené: to je časť, ktorú továreň kontroluje od konca po koniec, od lepenia čipov až po hotové výrobky.

 

Čip a protokol nie sú otvorené rovnakým spôsobom. Sú určené systémom, ku ktorému sa pripájate. Dodávateľ, ktorý súhlasí s akýmkoľvek čipom, ktorý pomenujete, bez toho, aby sa najprv spýtal, čo akceptujú vaše zámky, nie je ústretový; prenášajú na vás riziko kompatibility a nazývajú to službou. Najužitočnejšia vec, ktorú môže výrobca urobiť vo fáze cenovej ponuky, je zatlačiť späť a požiadať o vzorkovnicu. Keď pracujeme na projekte podnikovej RFID karty a čítačky, táto konverzácia prebieha pred stanovením ceny, nie po nej.

 

Mierka mení to, čo sa oplatí prispôsobiť, nie to, či je prispôsobenie možné. Sieťotlač-a štandardné PVC majú nízke prahové hodnoty. Vlastné formy, laserové gravírovanie a balenie na mieru majú vyššie ceny, pretože náklady na nástroje sa amortizujú počas celého cyklu. Hotelová skupina, ktorá neustále znovu vydáva a školská štvrť, ktorá objednáva raz ročne, by tu nemala robiť to isté rozhodnutie ani pri rovnakom ročnom objeme a program OEM pre hromadné RFID karty a čítačky by mal byť ocenený podľa frekvencie opätovného vydávania, a nie podľa hlavného množstva.

 

Najnáročnejšou verziou, ktorú prevádzkujeme, je projektová spoločnosť v Tadžikistane, ktorá odoberá približne dva milióny kariet ročne na zákazkovú cievku a čipovú špecifikáciu, na konci ktorej sú po dodaní vyrazené mená a čísla. Funguje to len preto, že telo karty, poloha antény a laminácia sú vyrobené tak, aby prežili následný proces, ktorý továreň nikdy nevidí. Prečítajte si túto časť užitočným spôsobom: vyššie uvedené obmedzenia nie sú dôvodom na to, aby ste od vlastného dodávateľa kariet a čítačiek RFID očakávali menej, sú dôvodom na to, aby ste očakávali dodávateľa, ktorý pred cenovaním kladie zložitejšie otázky.

 

 

Jediná najhodnotnejšia-vec, ktorú môžete urobiť pred odhlásením sa z objednávky karty, nestojí nič a trvá niekoľko dní: nechajte si fyzicky zhodnú vzorku otestovať na svojom vlastnom hardvéri.

 

Pošlite nám kartu z vášho aktuálneho systému. Identifikujeme čip a kódovanie, vyrobíme kompatibilnú vzorku RFID karty a čítačky a pošleme vám ju späť, aby ste si ju otestovali na vlastných dverách skôr, ako sa prejaví akýkoľvek záväzok k objemu. Ak sa neotvorí, nič nebolo vytlačené, nič nebolo obrobené a nič nebolo odoslané.

 

Existujú dve situácie, kedy si táto sekvencia vyžaduje krok navyše a ani jedna nie je zrejmá z karty vo vašej ruke. Prvým z nich je, keď karta, ktorú nám pošlete, je sama osebe klonom pôvodného poverenia z trhu s náhradnými dielmi, v takom prípade jeho zhoda dokonale reprodukuje aproximáciu niekoho iného a nie skutočnú špecifikáciu vášho systému. Druhým prípadom je zmena konfigurácie ovládača od vydania súčasných kariet, čo sa stáva častejšie, ako tímy zariadení po kontrole zabezpečenia očakávajú. V oboch prípadoch sa vzorka správne načíta na stole a napriek tomu zlyhá na dvierkach a jediný spôsob, ako cez ňu prejsť, je pracovať zo strany ovládača a nie zo strany karty. Ak to znie tak, že by to mohlo popisovať vašu stránku,povedzte nám, s čím pracujetepredtým, ako niečo odošlete, pretože to mení to, o čo vás žiadame.

 

Tento proces sme realizovali v každom rozsahu, ktorý je tu zastúpený, vrátane maloobchodného poskytovateľa a poskytovateľa správy udalostí v Portugalsku, ktorý od nás odoberá karty, náramky a čítačky v rámci toho istého programu - viac ako milión náramkov a približne stotisíc kariet ročne -, čo je najbližšia vec, ktorú máme k živému testu, či kartu a čítačku skutočne treba získavať ako jedno rozhodnutie. Robia. Vzor oddeľujúci hladké projekty od bolestivých nikdy nemal veľkosť objednávky. Vždy išlo o to, či bola kompatibilita preukázaná alebo predpokladaná. Ak už poznáte svoj objem a typ lokality, môžeteskontrolujte formáty kariet a možnosti čipov, ktoré vyrábamea pošlite odtiaľ vzorku.