Ako bezpečné sú hotelové kľúčové karty RFID a balíčky kľúčov, v ktorých sa odosielajú?

 

Balíček kľúčov, držiak na kľúčovú kartu alebo obálka na kľúče -, ktoré si to vlastne kupujete?

 

Termín je trochu preťažený, stojí za to si ho ujasniť predtým, ako niečo špecifikujete. V pohostinských službách je balíček kľúčov (nazývaný aj obálka na kľúčenky, obal na kľúčenky alebo priečinok na kľúčenky) vytlačený papier alebo kartónový-držiak, do ktorého sa kľúč od izby zasunie pri registrácii-. Chráni kartu pred ohnutím a demagnetizáciou, dáva recepcii miesto na napísanie čísla izby a nesie značku nehnuteľnosti. Samo o sebe nemá žiadnu elektronickú funkciu.

 

Dva nesúvisiace produkty majú podobné názvy a príležitostne sa zobrazujú v rovnakých výsledkoch vyhľadávania: sady fyzických kľúčov používané pri-kontrolách nehnuteľností (niekedy „balíky kľúčov kontrolórov“) a blistrové-balenie farmaceutických výrobkov predávané pod názvami ako Key{2}}Pak. Ak užší zoznam dodávateľov zahŕňa niektorého z nich, riešia úplne iný problém, ktorý sa oplatí nahlásiť včas, aby sa žiadosť o ponuku hromadnej obálky s kľúčovými kartami nezamotala.

 

Vo všetkom, čo nasleduje, máme na mysli verziu pre pohostinstvo: papierový obal a, čo je dôležitejšie, kartu RFID alebo magnetickú{0}}prúžkovú kartu, ktorá sa doň vkladá.

 

Dve rozhodnutia, ktoré skutočne určujú bezpečnosť: Kompatibilita čipu a zámku

 

Akonáhle je paket z bezpečnostných dôvodov mimo stola, nákup závisí od dvoch premenných: aký čip je vo vnútri karty a či kódovanie tohto čipu zodpovedá platforme vášho zámku. Saflok, Onity, Dormakaba a podobné systémy očakávajú na karte mierne odlišné dátové štruktúry.

 

 

Na technickom liste to vyzerá triviálne. Tu to prestalo byť triviálne pre jednu nehnuteľnosť. Dávka 500 kariet smerujúcich do siete rezortov v juhovýchodnej Ázii sa perfektne číta na demo čítačke na našej lavičke: zelené svetlo, platné prečítanie, každá karta. Na mieste každá karta vyhodila pri dverách „neplatnú kartu“. Dva dni diagnostiky na diaľku to vystopovali k aktualizácii firmvéru, ktorú výrobca zámky predložil asi tri mesiace predtým a ktorá zmenila spôsob overovania kontrolného súčtu sektora; kódovací profil, ktorý sme dostali, predchádzal tomu. Karty a tlač boli bezchybné. Dvere sa stále neotvorili. Táto medzera medzi slovami „číta na lavičke“ a „otvára dvere“ je presne tam, kde sa príkazy na kľúčovú kartu anti{8}}klonov potichu pokazia.

 

Trvanlivosť rozpráva podobný príbeh a nemusíte to brať veru; zobrazí sa v cykle zmeny poradia. Ako približné odvetvové štandardy je potrebné uviesť, že karty s magnetickým-prúžkom je zvyčajne potrebné vymeniť v priebehu 6 až 12 mesiacov hustej návštevnosti hostí, zatiaľ čo správne zakódované karty RFID bežne fungujú 2 až 3 roky pri rovnakej záťaži. Cena za kartu, ktorá sa musí opakovať trikrát{7}, nie je lacnejšia. je to rozhodnutie o peňažných{8}}tokoch v kostýme-jednotkových nákladov.

 

Ako sa klonujú hotelové kľúčové karty v teréne

 

Stojí za to pochopiť mechanizmus, pretože "RFID karty môžu byť klonované" sa uvádza ako obyčajný fakt bez tohoprečo, aprečoje to, čo vám povie, ktoré karty sú skutočne ohrozené.

 

Najstarší a najrozšírenejší problém sa týka šifry Crypto{1}}1 od MIFARE Classic, ktorú akademickí výskumníci z Radboud University spätne skonštruovali už v roku 2008 (Archív ePrint IACR). Karty na tejto rodine čipov sa overujú podľa schémy, ktorá bola verejne prelomená už viac ako desať rokov, no keďže od nej závisí toľko nainštalovaného hardvéru, je stále v obehu vo vlastnostiach, ktoré sa nikdy neaktualizovali.

 

Novší a neznámejší prípad sa objavil v roku 2024: čip vydaný špeciálne na vyplnenie starších medzier v klonovaní (FM11RF08S) mal svoju vlastnú hardvérovú-chybu na úrovni, čo umožnilo útočníkovi s niekoľkominútovým fyzickým prístupom k jednej karte extrahovať celú súpravu vlastných kľúčov vlastníctva (Hacker News). Take away nie je „vyhnite sa tomu jednému čipu“. Marketingový štítok čipu („inovovaný“, „šifrovaný“, „ďalšia-generácia“) nie je náhradou za kontrolu jeho skutočného spôsobu overenia. Karty, ktoré sa nespoliehajú na nič iné ako na statické ID karty, bez kryptografickej výmeny medzi kartou a zámkom, je najjednoduchšie zo všetkých duplikovať s lacným komoditným hardvérom, nech už je na obale čokoľvek. Ak je skimming pri dverách súčasťou vášho modelu hrozby, ide o samostatný rad špecifikácií. A tienenýpuzdro na blokovaciu kartu RFID-rieši odpočúvanie, nie klonovanie a tieto dve veci sa neustále zamieňajú.

 

Určenie zabezpečenej karty: AES, MIFARE Plus SL3 a vzájomné overenie

 

Oprava nie je zložitá, keď je prostredie čipu jasné a nemá nič spoločné s kľúčovým paketom, v ktorom je karta dodávaná. Priemysel sa presúva od kariet UID-iba kariet Crypto-1 smerom k čipom využívajúcim šifrovanie AES-128 so vzájomnou autentifikáciou: karta a čítačka sa navzájom overujú skôr, ako sa akékoľvek prístupové údaje zmenia majiteľa, a nie dôvera čítačke karty.

 

Typ čipu	Metóda overovania	Odolnosť proti klonovaniu	Typický prípad použitia dnes
Iba UID-/základná blízkosť	Iba statické ID	Veľmi nízka	Dedičstvo sa postupne vyraďuje
MIFARE Classic (Crypto-1)	Vlastná šifra, prelomená od roku 2008	Nízka	Veľká inštalovaná základňa, kandidát na upgrade
MIFARE Plus SL3	AES-128, vzájomné overenie	Vysoká	Praktická cesta upgradu pre väčšinu nehnuteľností
Séria DESFire EV-	AES-128 / 3DES, vzájomná autentifikácia	Vysoká	Vyššie{0}}zabezpečenie alebo nasadenie viacerých{1}}aplikácií

 

AES-128 sa v súčasnosti v celom odvetví riadenia prístupu-považuje za výpočtovo nerealizovateľnú hrubú-sila s existujúcim spotrebným alebo komerčným hardvérom, a preto sa MIFARE Plus SL3 stal praktickým stredom pre nehnuteľnosti migrujúce z klasickej{10}}flotily namiesto prechodu priamo na plný DESFire. Toto odporúčanie však obsahuje podmienku, ktorú väčšina dodávateľov nestanoví vo vašom mene: SL3 pomáha iba vtedy, ak firmvér nainštalovaných zámkov skutočne podporuje jeho čítanie na úrovni zabezpečenia, za ktorú platíte. Spôsob, ako to potvrdiť, nie je akceptovať údajový list čipu; je potrebné si vyžiadať zapísané číslo verzie firmvéru zámku a nechať si pred odhlásením otestovať vzorovú kartu podľa presného firmvéru. Objednávanie kariet SL3 proti zámkom, ktoré sú stále nakonfigurované na čítanie na klasickej úrovni, je bežný spôsob, ako sa tieto projekty zastavia, a v teréne je stále nainštalovaná veľmi veľká základňa staršieho hardvéru MIFARE, aby sa táto chyba ľahko urobila. To je tiež miesto, kde je bezpečný hotelový kľúčový kartový program a párovanieRFID kľúčenkapoverenia patria do rovnakej špecifikácie, takže prístup personálu a hosťa beží na rovnakej overenej čipovej vrstve a nie na silnej karte spárovanej so slabým FOB.

 

Tri chyby pri obstarávaní, ktoré stoja dvakrát

 

Hŕstka vzorov sa zobrazuje dostatočne častoobjednávky hotelových karietže stojí za to ich pomenovať priamo, pretože každý má tendenciu byť objavený až po odoslaní kariet.

Neprijímajte tu slovné ubezpečenie. Pred vydaním objednávky si písomne ​​vyžiadajte presné číslo dielu čipu a zdokumentovaný{1}}výsledok testu kompatibility firmvéru s vaším konkrétnym modelom zámku. Druhým je zaobchádzanie s kompatibilitou zámkovej-platformy ako s problémom dodávateľa, ktorý je potrebné vyriešiť dodatočne, namiesto špecifikácie potvrdenej pred výrobou. Presne tak skončí šarža vytlačená správne a nedokáže otvoriť jediné dvere. Tretím predpokladom je, že kľúč-pre mobil alebo telefón je automaticky bezpečnejší ako fyzická karta. Vo väčšine súčasných nasadení telefón simuluje rovnaké základné poverenie čipu, takže slabý štandard čipu sa nezvýši len preto, že sa premieta na obrazovku.

 

Tu je dôvod, prečo je „objavené po ich odoslaní“ najdrahšou časťou, konkrétne. Pri odbere 5 000-kartových kariet bolo prvých niekoľko stoviek vzorkovaných kariet pri schválení prečítaných v poriadku; zlyhania sa prejavia až vtedy, keď sa vlastnosť zakóduje a nevydá v objeme, keď sa miera zlyhaní čítania-môže začať šplhať niekde za hranicu 3 000. karty, keď sa okrajový problém s kódovaním alebo{8}}ladením antény zopakuje v celej dávke. Dovtedy už oprava nie je špecifiká-, je to opätovná výroba. To je multiplikátor, ktorý sa skrýva za nízkou jednotkovou cenou pri hromadnej objednávke balíkov kľúčov.

 

Čo sa stane na našom výrobnom poschodí, kým sa karta odošle

 

Toto je časť, s ktorou väčšina dodávateľov v tejto kategórii nemôže hovoriť, pretože väčšina z nich predáva karty zakódované niekým iným. Spájanie čipov a kódovanie sú dva kroky, v ktorých najčastejšie vznikajú problémy s kompatibilitou, a dva kroky, ktoré distribútor zvyčajne nevidí.

 

 

Obaja prevádzkujeme-doma. To znamená vybavovať opakujúce sa objednávky pohostinstva v rozsahu dvoch miliónov kariet ročne pre opakujúcich sa klientov plus podobný objem pre dlhotrvajúcu integráciu platieb v -zábavnom-parku. Toto sú vzorce preusporiadania, ktoré sa udržia iba vtedy, ak spoľahlivosť kódovania a čítania zostane konzistentná dávka po dávke, nielen na schválenej vzorke. Každá karta, ktorá opustí parket, prejde pred zabalením 100 % výstupným testovaním, čo je krok, ktorý zachytí nesúlad v kódovaní skôr, než sa z neho stane problém na recepcii, a nie po ňom.

 

Získanie kompatibility-skontrolovanej vzorky pred objednaním

 

Najrýchlejší spôsob, ako vyplniť medzeru medzi hárkom so špecifikáciami a tým, čo skutočne otvára vaše dvere, je otestovať to predtým, ako sa pustíte do behu. Zdieľajte svoju aktuálnu platformu zámkov (Saflok, Onity, Dormakaba alebo iný systém) a hrubý objem a my vám môžeme poslať vzorkuRFID kľúčová kartazakódované tak, aby zodpovedalo vášmu existujúcemu hardvéru, takže kompatibilita je zodpovedaná pred, nie po odoslaní celej objednávky. Túto konverzáciu môžete začať prostredníctvom nášhodopytová stránka.

 

FAQ