Колико су безбедне РФИД хотелске кључ картице и пакети кључева у којима се шаљу?

 

Пакет кључева, држач картице или коверат за кључеве - Који заправо купујете?

 

Термин је мало преоптерећен, вреди рашчистити пре него што наведете било шта. У угоститељству, пакет кључева (који се такође назива коверта за кључ-картицу, футрола за кључ-картицу или фасцикла са кључ-картицом) је штампани папир или картица-држач залиха у који кључ собе клизи приликом пријављивања-. Штити картицу од савијања и демагнетизације, даје рецепцији место да упише број собе и носи брендирање имовине. Сам по себи нема електронску функцију.

 

Два неповезана производа имају сличан назив и повремено се појављују у истим резултатима претраге: физички сетови кључева који се користе у-инспекцијама некретнина (понекад „пакети кључева за инспекторе“) и блистер-паковање фармацеутских амбалажа које се продају под називима као што је Кеи-Пак. Ако ужи списак добављача укључује било шта од овога, они у потпуности решавају другачији проблем, вреди рано означити како се РФП за коверту за кључну картицу не би збркао.

 

За све што следи, мислимо на верзију за гостопримство: папирни омот и, што је још важније, РФИД или картицу са магнетном{0}}траком која се налази у њој.

 

Две одлуке које заправо одређују безбедност: степен чипа и компатибилност браве

 

Једном када пакет нестане као безбедносни фактор, куповина се своди на две варијабле: који се чип налази унутар картице и да ли кодирање тог чипа одговара вашој платформи за закључавање. Сафлок, Онити, Дормакаба и слични системи очекују мало другачије структуре података на картици.

 

 

То изгледа тривијално на листи са спецификацијама. Ево где је престало да буде тривијално за једно имање. Група од 500 картица упућена у ланац одмаралишта у југоисточној Азији је савршено очитала на демо читачу на нашој клупи: зелено светло, важеће читање, свака картица. На лицу места, свака картица је бацила "неважећу картицу" на врата. Два дана даљинске дијагнозе су га пратили до ажурирања фирмвера које је произвођач браве покренуо око три месеца раније, а које је променило начин на који је провераван збир сектора; профил кодирања који смо добили претходио је томе. Картица и штампа су били беспрекорни. Врата се и даље нису отварала. Тај јаз између „читања на клупи“ и „отварања врата“ је управо место где налози против -клонирања хотелских кључева тихо погреше.

 

Трајност прича сличну причу, и не морате је веровати; појављује се у циклусу преуређења. Као грубо мерило у индустрији, картице са магнетном{1}}магнетном траком обично треба да се замене у року од 6–12 месеци великог саобраћаја гостију, док правилно кодиране РФИД картице обично раде 2–3 године под истим оптерећењем. Цена по-карти која се мора понављати три пута чешће није јефтинија; то је одлука о-току новца када се носи костим-кошта по јединици.

 

Како се хотелске кључ картице клонирају на терену

 

Вреди разумети механизам, јер се „РФИД картице могу клонирати“ наводи као чиста чињеница беззашто, и тхезаштоје оно што вам говори које су картице заправо угрожене.

 

Најстарије и најраспрострањеније издање води до МИФАРЕ Цлассиц-ове Црипто-1 шифре, коју су академски истраживачи на Универзитету Радбоуд извршили реверзни инжењеринг још 2008. (ИАЦР еПринт архива). Картице у тој породици чипова потврђују аутентичност помоћу шеме која је јавно разбијена више од једне деценије, али пошто толико инсталираног хардвера зависи од ње, још увек је у оптицају на објектима који никада нису надограђени.

 

Новији и чуднији случај појавио се 2024. године: испоставило се да чип који је пуштен посебно да би се попуниле старе празнине у клонирању (ФМ11РФ08С) носи сопствену ману на нивоу хардвера{3}}, омогућавајући нападачу са неколико минута физичког приступа једној картици да извуче цео прилагођени сет кључева имовине (Тхе Хацкер Невс). За понети није „избегавајте тај један чип“. Маркетиншка ознака чипа („надограђена“, „шифрована“, „следећа-генерација“) није замена за проверу његовог стварног метода аутентификације. Картице које се ослањају само на статички ИД картице, без криптографске размене између картице и браве, најлакше је од свих дуплирати јефтиним робним хардвером, шта год да пише на паковању. Ако је прелетање на вратима део вашег модела претње, то је посебна линија спецификација. А заштићеноРФИД{0}}коло за блокирање картицеадресира пресретање, а не клонирање, а њих двоје се стално збуњују.

 

Одређивање безбедне картице: АЕС, МИФАРЕ Плус СЛ3 и узајамна аутентикација

 

Поправка није компликована када је пејзаж чипа јасан и нема никакве везе са пакетом кључева у који се картица испоручује. Индустрија се удаљава од само УИД-и Црипто-1 картица ка чиповима који користе АЕС-128 енкрипцију са међусобном аутентификацијом: картица и читач, а сваки читач, радије верификује податке о другом, него што је верификује ИД, пре него што било какав приступ верификују други, пре него што приступе било каквој картици.

 

Тип чипа	Аутхентицатион Метход	Отпорност на клонирање	Типичан случај употребе данас
Само УИД{0}}/основна близина	Само статички ИД	Веома ниско	Наслеђе, постепено се гаси
МИФАРЕ Цлассиц (Црипто-1)	Власничка шифра, разбијена од 2008	Ниско	Велика инсталирана база, кандидат за надоградњу
МИФАРЕ Плус СЛ3	АЕС-128, међусобна аутентикација	Високо	Практична путања надоградње за већину некретнина
ДЕСФире ЕВ-серија	АЕС-128 / 3ДЕС, узајамна аутентификација	Високо	Више{0}}безбедности или примене{1}}више апликација

 

АЕС-128 се тренутно третира у целој индустрији-контроле приступа као рачунарски неизводљив за грубу-силу са постојећим потрошачким или комерцијалним хардвером, због чега је МИФАРЕ Плус СЛ3 постао практична средина за некретнине које мигрирају са флоте засноване на класичном-у уместо да пређу директно на пун ДЕСФире. Али та препорука носи услов који већина добављача неће поставити у ваше име: СЛ3 помаже само ако фирмвер инсталираних брава заправо подржава читање на безбедносном нивоу за који плаћате. Начин да то потврдите није прихватање таблице са подацима о чипу; то је да се захтева писани број верзије фирмвера браве и да се узорак картице тестира у односу на тачан фирмвер пре него што се одјавите. Наручивање СЛ3 картица против брава које су још увек конфигурисане за читање на класичном нивоу је уобичајен начин на који ови пројекти застоје, а још увек постоји веома велика инсталирана база застарелог МИФАРЕ хардвера на терену како би се та грешка учинила лаком. Ово је такође место где је програм безбедне хотелске кључ картице и подударањеРФИД привезак за кључевеакредитиви припадају истој спецификацији, тако да приступ особља и гостију раде на истом верификованом нивоу чипа, а не на јакој картици упарене са слабим фоб-ом.

 

Три грешке у набавци које коштају два пута

 

Прегршт шаблона се појављује довољно честонаруџбине хотелских кључевада их вреди директно именовати, јер сваки има тенденцију да буде откривен тек након што се карте испоруче.

Не прихватајте усмено уверавање овде. Затражите тачан број дела чипа у писаној форми и документовани резултат теста{1}}компатибилности фирмвера у односу на ваш специфични модел браве пре издавања наруџбенице. Други је третирање компатибилности платформе за закључавање{3}} као проблема добављача који треба да се реши после чињенице, а не спецификације потврђене пре производње. Управо тако се серија заврши исправно одштампана и не може да отвори ниједна врата. Трећа је претпоставка да је кључ са мобилног телефона или телефона- аутоматски безбеднији од физичке картице; у већини тренутних примена телефон симулира исти основни чип акредитив, тако да слаб стандард чипа не постаје јачи само зато што се пројектује на екран.

 

Ево зашто је „откривено након слања“ скупи део, конкретно. При коришћењу картица од 5000- првих неколико стотина узоркованих картица приликом одобрења је добро; кварови се не појављују све док се својство не кодира и издаје на великом обиму, када-стопа неуспеха читања може да почне да се пење негде изнад 3000. картице, када се проблем маргиналног кодирања или{8}}подешавања антене реплицира у целој групи. До тада поправка није ре-спецификација, већ поновна производња. То је множитељ који се крије иза ниске јединичне цене за наруџбу пакета кључева.

 

Шта се дешава на нашем производном спрату пре него што се картица испоручи

 

Ово је део о коме већина добављача у овој категорији не може да разговара, јер већина њих препродаје картице које је неко други кодирао. Повезивање чипова и кодирање су два корака у којима најчешће настају проблеми са компатибилношћу, и два корака у која дистрибутер обично нема видљивост.

 

 

Обоје водимо у-кући. То је значило руковање периодичним поруџбинама за гостопримство у распону од два милиона картица годишње за поновљене клијенте, плус сличан обим за дуготрајну интеграцију плаћања у-забавни парк-. То су обрасци преуређења који се одржавају само ако кодирање и поузданост читања остају доследни серија за серијом, а не само на одобреном узорку. Свака картица која изађе са пода пролази кроз 100% излазно тестирање пре паковања, што је корак који открива неподударање кодирања пре него што постане проблем-рецепције уместо после.

 

Добијање{0}}провереног узорка компатибилности пре него што наручите

 

Најбржи начин да затворите јаз између листа са спецификацијама и онога што вам заправо отвара врата је да га тестирате пре него што кренете на трчање. Поделите своју тренутну платформу за закључавање (Сафлок, Онити, Дормакаба или неки други систем) и груби волумен, а ми можемо да пошаљемо узоракРФИД кључ картицакодирано да одговара вашем постојећем хардверу, тако да се одговара на компатибилност пре, а не после испоруке пуне поруџбине. Тај разговор можете започети преко нашегстраница за упит.

 

ФАК