Zlepšenie zabezpečenia a prispôsobenia pomocou-kvalitných prázdnych kariet Smart Card

 

 

Výber čipu je miesto, kde väčšina projektov prázdnych čipových kariet buď zabezpečí dlhodobý{0}}úspech, alebo sa v tichosti pripraví na opätovnú objednávku{1}}o šesť mesiacov neskôr. Nižšie uvedená tabuľka mapuje najčastejšie získavané rodiny čipov na rozmery, ktoré v skutočnosti vedú k rozhodovaniu o obstarávaní.

 

Rodina čipov	Frekvencia / Štandard	Typická aplikácia	Úroveň zabezpečenia	Obmedzenie kľúča
MIFARE Classic 1K/4K	13,56 MHz / ISO 14443-A	Základný prístup k dverám, vernostné karty	Nízka (Crypto-1, nefunkčné)	Známe zraniteľnosti; klonovateľné
MIFARE DESFire EV2/EV3	13,56 MHz / ISO 14443-A	Bezpečná kontrola prístupu, tranzit, platba	Vysoká (AES-128, EAL5+)	Vyššie jednotkové náklady
MIFARE Plus	13,56 MHz / ISO 14443-A	Cesta upgradu z klasických systémov	Stredná – vysoká (režim SL3)	Vyžaduje aktualizáciu firmvéru čítačky pre SL3
NTAG 213/215/216	13,56 MHz / ISO 14443-A	Mobilná interakcia NFC, označovanie aktív	Nízka – Stredná	Obmedzená pamäť; nie na kontrolu prístupu
SLE4442/SLE4428	Kontakt / ISO 7816	Karty s uloženými{0}hodnotami, staršie ID systémy	Stredné (chránené -PIN)	Len kontakt-; žiadna bezkontaktná schopnosť
T5577	125 kHz (LF)	Starý blízky prístup, klonovanie	Veľmi nízka	Žiadne šifrovanie; triviálne duplikované

 

Pred objednaním akýchkoľvek prázdnych kariet MIFARE pre dverové prístupové systémy stiahnite číslo modelu z nainštalovaných čítačiek. Ak váš integrátor nemôže potvrdiť podporu protokolu do 48 hodín, považujte to za riziko kompatibility, nie za nepríjemnosti. Zariadenie so staršími proprietárnymi čítačkami zvyčajne nemôže používať karty DESFire bez zmien middlevéru alebo výmeny hardvéru a zistenie toho po dodaní 2 000 kariet je päť-ciferný problém.

Ak získavate zdrojeprázdne NFC karty hromadnepre nové nasadenie sa o frekvencii a overovaní protokolu nedá-vyjednávať. Tu je však časť, ktorú väčšina sprievodcov výberom čipov vynecháva: dokonca aj v rámci rovnakého frekvenčného pásma normy ISO 14443-A (MIFARE, NTAG) a ISO 15693 (ICODE) používajú rôzne komunikačné protokoly. Čítačka nakonfigurovaná pre jednu nerozpozná druhú. Jediným spoľahlivým spôsobom, ako potvrdiť kompatibilitu, je otestovať skutočné vzorkové karty oproti skutočne nainštalovaným čítačkám, nie porovnávať dátové listy. Syntek dodáva vzorky vzoriek v presnom variante čipu, ktorý určíte; pozridostupné konfigurácie prázdnych čipových karietpred zaviazaním sa k objemu.

 

Ak hromadne získavate prázdne karty NFC pre nové nasadenie, o frekvencii a overovaní protokolu sa nedá-vyjednávať. Tu je však časť, ktorú väčšina sprievodcov výberom čipov vynecháva: dokonca aj v rámci rovnakého frekvenčného pásma normy ISO 14443-A (MIFARE, NTAG) a ISO 15693 (ICODE) používajú rôzne komunikačné protokoly. Čítačka nakonfigurovaná pre jednu nerozpozná druhú. Jediným spoľahlivým spôsobom, ako potvrdiť kompatibilitu, je otestovať skutočné vzorkové karty oproti skutočne nainštalovaným čítačkám, nie porovnávať dátové listy. Syntek dodáva vzorky vzoriek v presnom variante čipu, ktorý určíte; pred potvrdením hlasitosti si pozrite dostupné konfigurácie prázdnych kariet Smart Card.

 

 

Toto je stanovisko, ktoré väčšina dodávateľov prázdnych kariet jasne neuvedie:Klasika MIFAREuž nie je obhájiteľnou voľbou pre akúkoľvek aplikáciu, kde klonovanie kariet predstavuje významné riziko.To zahŕňa firemný prístup k dverám, kľúče od hotelových izieb, parkovacie systémy a v podstate každý prípad použitia, keď duplikovaná karta umožňuje fyzický vstup.

 

Toto nie je teoretická obava. V roku 2024 odhalili bezpečnostní výskumníci z Quarkslab hardvérové ​​zadné vrátka v čipoch FM11RF08S, čo je široko používaný variant vyrábaný v Číne-predávaný ako „kompatibilný s MIFARE Classic“. Zadné vrátka umožňujú kompletné klonovanie kariet v priebehu niekoľkých minút, bez akéhokoľvek špecializovaného vybavenia nad rámec komerčne dostupnej čítačky (SecurityWeek). Zistilo sa, že hotely v Spojených štátoch, Európe a Indii používajú tieto čipy bez toho, aby si uvedomili, že ich karty nie sú originálnymi integrovanými obvodmi MIFARE{1}}vyrobenými spoločnosťou NXP. Tímy obstarávateľov, ktoré zadali tieto objednávky, vyhodnotili cenu a uviedli kompatibilitu, ale nie skutočný kremík vo vnútri karty.

 

 

Skoršia akademická práca z University College London už preukázala, že aj autentické karty MIFARE Classic sa dajú klonovať iba pomocou blízkosti, nie je potrebný žiadny prístup čitateľa, pomocou toho, čo výskumníci nazvali „útokom-iba kartou“ (UCL Discovery). Zistenia Quarkslab potvrdili, že problém nielenže pretrvával, ale sa aj zhoršil v dôsledku nahradenia dodávateľského reťazca.

 

Praktická cesta inovácie pre organizácie, ktoré stále používajú klasické-prázdne bezkontaktné čipové karty, závisí od existujúcich investícií do infraštruktúry:

 

Scenár A - Hardvér čítačky podporuje MIFARE Plus.Prepnite na karty MIFARE Plus a nakonfigurujte čítačky pre režim úrovne zabezpečenia 3 (SL3), ktorý aktivuje šifrovanie AES-128. Toto je najlacnejšia{5}}cesta migrácie, pretože opätovne používa existujúce čítačky, vyžaduje si však aktualizáciu firmvéru a opätovnú registráciu všetkých kariet.

 

Scenár B - Čitatelia sú len na konci{1}}životnosti-alebo Classic{3}}.Rozpočet na úplnú výmenu čítačky a prechod priamo na MIFARE DESFire EV3. Náklady na-kartu sú vyššie, ale certifikácia DESFire EAL5+ a flexibilná štruktúra aplikácie výrazne znižujú pravdepodobnosť ďalšej nútenej migrácie v porovnaní s klasickou- infraštruktúrou.

 

Scenár C - Nízka-bezpečnosť, ne-kritická aplikácia(vernostné karty kaviarne, odznaky návštevníkov). Klasické alebo NTAG zostávajú prijateľné, ale iba vtedy, keď karta neposkytuje žiadne fyzické prístupové práva. Ak vaša návštevnícka zóna zdieľa rovnakú infraštruktúru prístupu k dverám ako priestory pre zamestnancov, aj keď čiastočne, táto výnimka neplatí a mali by ste vyhodnotiť scenár A alebo B.

 

Rozdiel medzi scenárom A a B je miestom, kde sa väčšina rozpočtov na obstarávanie zastaví. Rozdiel v nákladoch medzi migráciou Plus SL3 a úplným zavedením DESFire závisí od premenných špecifických pre vašu inštaláciu: zostávajúce podmienky prenájmu čítačky, počet pracovníkov IT na opätovnú registráciu a či má váš bezpečnostný tím priamu rozpočtovú právomoc. Rámec rozhodovania je však jasný. Ak boli vaše čítačky nainštalované pred rokom 2019 a máte nejaké požiadavky na súlad alebo poistenie spojené s kontrolou prístupu, náklady na zotrvanie v Classic sú už vyššie ako migrácia. Väčšina čítačiek nasadených pred rokom 2019 sa dodáva bez podpory firmvéru pre MIFARE Plus Security Level 3, čo znamená, že migrácia Classic-na{10}}Plus nie je možná a úplná výmena čítačky sa stáva jedinou cestou inovácie.

 

Od tela karty po kódovaný odznak: Správne prispôsobenie

 

Prázdna čipová karta je len polovičný produkt. Druhá polovica je to, čo sa stane po jeho doručení: tlač, kódovanie, laminovanie a vydávanie. Špecifikácie obstarávania, ktoré ignorujú túto druhú fázu, vytvárajú problémy, ktoré sa objavia až počas výroby.

 

Materiál tela karty a kompatibilita tlačiarne sú najčastejším zdrojom zlyhaní prispôsobenia. Mapovanie nie je intuitívne a jeho nesprávny postup vedie k plytvaniu kartami a tlačovými páskami:

 

Materiál karty	Kompatibilný typ tlačiarne	Bežný nesúlad
PVC (štandard)	Priamo-na-tepelný prenos karty, sublimácia{2}}farbiva	Žiadne (väčšina stolových tlačiarní)
PET-G	Preneste iba tlačiarne	Privádzané priamo-do{1}}tlačiarne kariet → rozmazaný výstup
Polykarbonát (PC)	Retransfer alebo laserové gravírovanie	Tepelný prenos → zlyhanie adhézie v priebehu týždňov

 

Povrchová úprava je rovnako dôležitáprázdne čipové karty na tlač ID. Karty dodávané bez prekrytia, tenkej laminačnej vrstvy, ktorá prijíma atrament a chráni vytlačený obrázok, vytvárajú výtlačky, ktoré sa rozmazávajú v priebehu týždňov a odlupujú sa v priebehu mesiacov. Ak vaša špecifikácia obstarávania výslovne neuvádza „povrch určený na tlač s ochranným prekrytím“, nepredpokladajte, že je zahrnutá. Úplná-tlač na kontaktnú oblasť čipu alebo oblasť cievky antény vyžaduje kalibráciu tlaku tlačovej hlavy; mierna nerovnomernosť povrchu na vložených komponentoch spôsobuje pruhy alebo prázdne miesta v atramente, ak sa to nerieši.

 

 

Ofsetové-vytlačené prázdne inteligentné identifikačné karty pre zamestnancov vyžadujú ďalších 10 až 15 pracovných dní po dodacej lehote obyčajnej bielej farby v závislosti od zložitosti návrhu. Ide o samostatný produkčný krok od-prispôsobenia na mieste: továreň pred vložením čipu aplikuje umelecké diela na pozadie pomocou ofsetovej tlače, čo si vyžaduje zapojenie výrobcu kartySlužby prispôsobenia OEM / ODMna zosúladenie registrácie umeleckých diel s umiestnením čipu a antény.

 

Kódovanie, krok, v ktorom sa na čip zapisujú prístupové poverenia alebo údaje držiteľa karty, je poslednou fázou personalizácie. Väčšina podnikových nasadení spracováva kódovanie na-stránke pomocou čítačiek pre stolné počítače integrované s ich softvérom na správu identity. Pred odoslaním objednávky karty sa uistite, že váš kódovač podporuje konkrétny variant čipu a komunikačný protokol. Podľa našich skúseností odhalenie nekompatibility počas registrácie zvyčajne znamená 3 až 6 týždňov omeškania, kým sa náhradné karty získajú, otestujú a znova{6}}dodajú. Pre hotel to znamená, že recepcia nemôže vydať kľúče od izby počas hlavnej sezóny.

 

Päť chýb pri obstarávaní, ktoré stoja viac ako samotné karty

 

Nesúlad frekvencie je najbežnejšou poruchou, ktorej sa dá najviac predchádzať. Nízkofrekvenčné (125 kHz) a vysokofrekvenčné (13,56 MHz) karty sú fyzicky identické: rovnaké rozmery, rovnaký biely PVC vzhľad, rovnaká hmotnosť. Sú tiež úplne protokolárne-nekompatibilné. Zariadenie, ktoré prevádzkuje 125 kHz čítačky a objednáva 13,56 MHz prázdne RFID karty na kontrolu prístupu, odhalí problém až vtedy, keď karty zlyhajú pri skenovaní. Hlavnou príčinou je zvyčajne obstarávací formulár, ktorý špecifikuje „prístupové karty RFID“ bez uvedenia frekvencie, a dodávateľ, ktorý dodáva ich najobľúbenejšie SKU. Vždy špecifikujte presnú frekvenciu a protokol.

 

Nesúlad protokolu v rovnakom frekvenčnom pásme je jemnejší.ISO 14443-A (MIFARE, NTAG) a ISO 15693 (ICODE, Tag-it) obe fungujú na frekvencii 13,56 MHz, ale používajú rôzne protikolízne a komunikačné protokoly. Čítačka nakonfigurovaná pre 14443-A nerozpozná kartu 15693. Tento rozdiel často zachytí tímy obstarávateľov, ktoré hromadne získavajú prázdne karty NFC pre projekty so zmiešaným využitím.

 

Preskočenie testovania vzoriek pred hromadnými objednávkami presúva všetky riziká na kupujúceho.Priemyselná prax vo výrobe RFID kariet je jednoznačná: po potvrdení typu čipu a začatí výroby sú chyby pri výbere zodpovednosťou zákazníka. Renomovaní výrobcovia ponúkajú vzorové šarže práve z tohto dôvodu. Ak dodávateľ odrádza alebo si za vzorky nadmerne účtuje, zaobchádzajte s tým ako s červenou vlajkou. Predtým, ako sa zaviažete k objemu,vyžiadajte si dávku 10–20 vzoriek karieta otestujte každú kartu podľa nainštalovaných čítačiek a kódovacieho softvéru.

 

Ignorovanie povrchovej úpravy karty vedie k zlyhaniu kvality tlače.Karty bez prekrytia vytvárajú nespoľahlivé výtlačky. Táto chyba je obzvlášť častá pri získavaní prázdnych bezkontaktných čipových kariet veľkoobchodne od sprostredkovateľov, ktorí optimalizujú skôr jednotkovú cenu než použiteľnosť v smere dodávateľského reťazca.

 

Získavanie zdrojov od sprostredkovateľov bez viditeľnosti továrne je najdrahšou chybou a je najťažšie ju odhaliť.Keď obchodná spoločnosť sedí medzi vami a skutočným výrobcom, strácate prehľad o získavaní čipov. Zraniteľnosť hotelovej karty Quarkslab vyplýva priamo z nepriehľadnosti dodávateľského reťazca: obstarávacie tímy si objednali „MIFARE Classic“ a dostali kremík FM11RF08S od iného výrobcu s hardvérovými zadnými dvierkami, ktoré nemali ako zistiť vizuálnou kontrolou alebo základným funkčným testovaním. Nejde o teoretické riziko. Je to zdokumentovaná príčina najväčšieho bezpečnostného incidentu RFID prístupových kariet za posledné roky.

 

Hodnotenie dodávateľa prázdnej čipovej karty: Čo neukazuje hárok s cenovými ponukami

 

Každá cenová ponuka dodávateľa RFID kariet uvádza jednotkovú cenu, typ čipu a dodaciu dobu. Žiadna z nich neuvádza overenie pravosti{1}}na úrovni čipu, testovanie pevnosti spoja laminácie ani to, čo sa stane, keď vaša prvá produkčná séria neprejde kontrolami kompatibility. Tieto neviditeľné riadkové položky sú to, čo oddeľuje výrobcu od predajcu a čo určuje, či vaše prázdne smart karty s čipmi MIFARE skutočne obsahujú kremík NXP, ktorý ste určili.

 

 

Niekoľko otázok, ktoré odhaľujú rozdiel: Prevádzkuje dodávateľ vlastné zariadenia na vkladanie a laminovanie čipov, alebo zadáva výrobu nemenovaným tretím stranám? Môžu poskytnúť správu o teste na úrovni čipu{0}} pre každú dávku, v ktorej je uvedený skutočný výrobca integrovaného obvodu a revízia matrice, nielen „kompatibilné s MIFARE Classic“? Ponúkajú kódované vzorkové karty na funkčné testovanie proti vašim čítačkám alebo len prázdne vizuálne vzorky?

 

V spoločnosti Syntek sme náš overovací proces postavili na presnom režime zlyhania opísaného vyššie. Keď k nám prišla skupina pohostinských služieb v juhovýchodnej Ázii po tom, čo zistila, že ich etablované karty obsahovali karty FM11RF08, napriek tomu, že boli fakturované ako MIFARE Classic, spustili sme hromadnú{3}}identifikáciu IC na prichádzajúcej zásielke, potvrdili sme náhradu FM11RF08 do 48 hodín od prvého naskenovania testovacej karty a nahradili sme celú objednávku overenými kartami NXP DESFire do dvoch týždňov{7}} Ich predchádzajúcim dodávateľom bola obchodná spoločnosť, ktorá nemala prehľad o vrstve výroby čipov. Naša-domáca výroba vrátane CNC laminácie, vysokorýchlostného{12}}kódovania a 100 % automatizovaného overenia IC v zariadení s rozlohou 4 500 m² existuje špeciálne preto, aby pri odosielaní prázdnych čipových kariet s označením DESFire EV3 kremík vo vnútri zodpovedal štítku. Karty RFID vyrábame od roku 2006 a dôvod, prečo investujeme do{19}}kontroly na úrovni čipu, je ten, že sme videli, čo sa stane, keď chýbajú. Preskúmajte celýproduktový rad prázdnych čipových karietzobraziť dostupné konfigurácie podľa rodiny čipov a tvarového faktora.

 

Certifikácia ISO 9001 je základom, nie rozlišovacím znakom; väčšina tovární to drží. Signál, na ktorom skutočne záleží, je, či dodávateľ dokáže vytvoriť správu o teste na úrovni čipu-, v ktorej je uvedený výrobca integrovaného obvodu a revízia matrice pre každú výrobnú dávku. Okrem toho si overte ochotu poskytnúť prístup k výrobnému auditu, zverejnenú flexibilitu MOQ a zdokumentované dodacie lehoty pre obyčajné biele zásoby aj pre vlastné -vytlačené telá kariet. Syntek vybavuje vzorové objednávky už od 100 kusov s 3–5 dňovou lehotou a náklady na vzorky sa pripisujú k prvej hromadnej objednávke.

Ste pripravení overiť, ktorá konfigurácia čipu vyhovuje vášmu systému, skôr než sa zapojíte do objemu?Požiadajte o bezplatnú vzorkua otestujte ich podľa nainštalovaných čítačiek.