RFID-pääsumärgi valimine: turvalisuse, ühilduvuse ja tegelike kulude taga olevad otsused

See on kirjutatud pingi küljelt, mis teeb kaarti, mitte tarkvara, mis seda loeb. Meie käitatavate tellimuste puhul eristavad samad kolm otsust (kiibi turvalisus, vormingute ühilduvus ja elutsükli maksumus) puhtalt töötavat juurutust kordustrükkimiseks muutuvast juurutusest.

 

"Kaardimärk", "Prox Card", "Juurdepääsu mandaat": üks objekt, kolm väga erinevat riskitaset

 

Külastage kümmet rajatist ja sama plastikust ristkülikut kutsutakse viie erineva nimega. Juurdepääsu-kontrolli kontekstis on kaardimärk sisseehitatud RFID-kiibi ja antenniga ID-kaart, mis teeb korraga kahte ülesannet: näitab inimesele nägu ja nime ning vastab uksel olevale lugejale. Märk on ainult üks füüsiline vorm, mille volikiri võib võtta. Puldid, randmepaelad ja telefonirahakotid on teised ning reaalses-maailmas juurutamisel segatakse tavaliselt mõned neist ühe juurdepääsupoliitika alla, nii nagu suurtes kohtades juba segatakse trükitud pääsmeid kiibitud randmepaeltega.sujuvam sissepääs mitmest väravast.

Kolm{0}}käepigistust iga puudutuse taga

 

RFID-märgi toimimise mehhanism on piisavalt lühike, et seda ühe hingetõmbega öelda. Kaardil on unikaalse identifikaatoriga kiip ja antenn. Uksel olev lugeja kiirgab raadiovälja; kaardi antenn kogub täpselt nii palju energiat, et kiip äratada ja selle number tagasi saata; lugeja edastab selle numbri kontrollerile, mis kontrollib seda loendiga ja otsustab, kas lukk vabastada. Kogu vahetus lõpeb vähem kui sekundiga, ilma kontaktita ja akuta kaardil.

 

See kontaktivaba ID-märgi mudel on nüüd mõõdetaval põhjusel vaikeseade. 2025. aastal kuulusid RFID-le ja NFC-le kokku 57,75% juurdepääsu-juhtimise ühenduvuse-tehnoloogia osakaalust, edestades kõiki uuemaid juhtmevabasid valikuid (Mordori luure).

 

 

Turvaküsimus Enamik ostjaid jätab vahele kuni pärast rikkumist

 

Siin on järeldus, milleni enamik hanketiimi jõuab liiga hilja: madala-sagedusega 125 kHz lähedusmärk ei paku peaaegu mingit kaitset kopeerimise eest. See edastab fikseeritud numbri selgelt ja selle numbri saab jäädvustada ja tühjaks kirjutada seadmega, mis maksab alla kahekümne dollari ja mis ei vaja tööks mingeid oskusi. Mõne jaeketi iseteeninduskioski-kasutavad nüüd prox-kaarti nii, nagu riistvarapood võtit lõikab (CampusIDNews).

 

Mida kloonimise demo kunagi ei näita, on tagaosa. Kui esitatakse kopeeritud juurdepääsukaart, loeb süsteem kehtiva mandaadi ja logib sissekande seadusliku omaniku alla, nii et kontrolljälg muutub vaikselt väljamõeldisteks ja tegelik kaardiomanik ei saa tõestada, et ta ei olnud seal, kus logi ütleb, et nad olid. Oht on harva ka kapuutsiga kõrvalseisja; isik, kellel on kolmkümmend sekundit juurdepääsu krüptimata läheduskaardile, on palju sagedamini lahkuv töötaja, ajutine töötaja või töövõtja. See tagumine-otsa kokkupuude on põhjus, miks me ei saada programmeerimata hulgitäiendusi- ilma seeria{5}}to-väljaandmiskirjeta failis -. Reaalajas süsteemi lisatud jälgimata kaart muutub püsivaks võtmeks, mida keegi ei saa tagantjärele arvestada.

 

LF, HF või krüpteeritud kiipkaart: sobitage kiip ohuga, mitte brošüüriga

 

Sagedus on koht, kus enamik tehnilisi lehti peatub ja enamik ostuvigu algab. Aus võrdlus ei ole "madal versus kõrge", vaid "mis on kopeerimise vastu ja mis mitte".

 

Bänd	Tüüpiline volikiri	Lugemisvahemik	Kloonimiskindlus	Kõige sobivam-kasutus
125 kHz (LF)	Pärand prox kaart / fob	Kuni ~10 cm	Väga madal fikseeritud ID -, krüptimist pole	madalate{0}}panustega siseuksed; pärandsüsteemid migratsioonikellal
13,56 MHz (HF), MIFARE Classic	Vanem kiipkaardi märk	~1–10 cm	Madal - selle Crypto1 šifr on katki	Vältige kõike tundlikku; käsitleda pärandina
13,56 MHz (HF), DESFire EV2/EV3 või SEOS	Krüpteeritud kiipkaardi märk	~1–10 cm	Kõrge - kaasaegne vastastikune autentimine	Turvaliste töötajate juurdepääsumärkide praegune vaikeväärtus
860–960 MHz (UHF)	Kauge{0}}kaardi/tuuleklaasi silt	Kuni 10+ m	Olenevalt rakendamisest erineb	Sõidukite väravad,{0}}käed vabad jalakäijaterajad

 

Selle tabeli sees olev lõks on teine ​​rida. Paljud tarnijad vastavad endiselt "kas see on turvaline?" "Jah, see on 13,56 MHz", nagu oleks sagedus kaitse. Ei ole. MIFARE Classic viis kaardi kõrgele sagedusele, kuid tarnis patenteeritud šifri, mis on ammu lahti murtud ja mis on avatud praktilistele võtme{4}}taasterünnakutele (Black Hillsi infoturve). Nii et seisukoht, mida tasub hankimisvestluses hoida, on nüri: kui müüja tsiteerib MIFARE Classicut ja kirjeldab seda turvauuendusena, käsitlege seda diskvalifitseeriva vastusena, mitte läbirääkimispunktina. Turvaline tähendab tänapäeval tõelise vastastikuse autentimisega krüpteeritud -kiipkaardiperekondi ja kiibi korpus on samuti oluline, kuna viis aastat taskuid ja märgirulle vastu pidanud mandaat on see, millematerjal valiti lugemisvahemiku ja eluea, mitte ühikuhinna järgi.

 

Ühilduvuslõks, mis tagab suurepärase kaarditellimuse

Saate osta turul kõige turvalisema RFID-juurdepääsu märgi, kuid siiski ei suuda see saabumisel ust avada. See on tõrkerežiim, mis üllatab nii esmakordseid-ostjaid kui ka korduvaid ostjaid ning sellel pole kiibiga mingit pistmist. See on seotud sellega, kuidas kaardi number on pakendatud ja milliseid numbreid on lugejal öeldud usaldada.

 

Kaks ideed teevad suurema osa kahjust. Esimene on see, et vorming ei ole number. Kaardi bitivorming kirjeldab selle andmete paigutust ja lugemist ning peale vana 26-bitise standardi võib olla kümneid erinevaid sama bitipikkusega vorminguid, millest igaüks paigutab rajatise koodi ja kaardi numbri erinevatesse kohtadesse. Teine on rajatise kood ise, jagatud identifikaator, mis rühmitab kaartide partii. Lugejad ja kontrollerid on sageli konfigureeritud aktsepteerima täpselt ühte rajatise koodi, nii et tehniliselt täiuslik ümbertellimus vale seadmekoodiga on süsteemile lihtsalt nähtamatu.

 

Kuidas see välja näeb, sõltub täielikult sellest, kus te istute:

 

Stsenaarium A

Ühe saidi-rohelise väljaehituse puhul on teil luksus valida üks vorming ja üks rajatise kood ning mõlemad dokumenteerida. Risk on madal seni, kuni keegi selle üles kirjutab.

 

Stsenaarium B

Mitme -saidi või laieneva juurutamise korral muutub standardne 26-bitine vorming kohustuseks, kuna selle 8-bitine teenusekood (0–255) ja 16-bitine kaardinumber (kuni 65 535) piiravad kasutatava ruumi ligikaudu 16,7 miljoni kordumatu ID-ga (SIIA 26-bitise asukoha järgi), samas kui 26-bitise Wiegandi kaardi asukohaspetsifikatsiooniga võrdub sama kaarti. Suuremad kinnistud vajavad eelnevalt täpsustatud laiendatud vorminguid.

 

Stsenaarium C

Olemasoleva süsteemi ümberkorraldamisel on ainus ohutu samm sobitada väljal juba olev täpne vorming ja rajatise kood, mis tähendab, et neid tuleb teada enne pakkumise küsimist, mitte avastada pärast kaartide lugemist. Seal on seotud muutuja, mida enamik tarnijaid üksi ei tõsta: seos lugeja ja kontrolleri vahel. Standardne Wiegandi juhtmestik on ühesuunaline ja krüptimata, nii et sellel liinil liikuvat märginumbrit saab pealt kuulata ja uuesti esitada, mistõttu lähevad uuemad installid üle kahesuunalisele OSDP-standardile. Ükski neist pole kaardil, kuid kõik see otsustab, kas teie tellitud kaart töötab.

 

Kui palju juurdepääsumärk maksab kogu oma eluea jooksul

 

-Kaardi hind on otsuse väikseim arv. Mandaadi tegelik maksumus on ühikuhind pluss kõik, mis sellega hiljem juhtub: kadunud ja katkiste kaartide uuesti väljastamine, lahkunud omanike desaktiveerimine ja aeg-ajalt kulukas päev, mil vormingu või funktsioonide -koodi mittevastavus sunnib osalise ümberkorraldamise ja saidi külastamise. Programm, mis näis reaüksusel odav olevat, võib kulutada suurema osa oma eelarvest väljalangemisele, mistõttu on meie toimiv näidehotellikaardiprogrammide kogu-kulu-jälgib pigem iga-aastast kaardirattasõitu kui kleebist.

Pane number selle jahutuse halvimale versioonile. Kui 250-tükis ülaosa-tõrjutakse, kuna selle seadmekood ei vasta kohapealsete lugejate ootustele, on nende kaartide maksumus tavaliselt kolm kuni viis korda suurem kui algne ühikuhind, kui lisate kordustrükki, lugeja uuesti{6}}parameetrid ja miks tehnik ei lugenud midagi välja. Meie kogemuse kohaselt koonduvad sellised juurdepääsukontrollikaartide ümbertellimuste tõrked peaaegu täielikult täitmiste hulka, mis on paigutatud ilma olemasolevat vormingut esmalt kinnitamata, mistõttu on odavaim pakkumine ja madalaim elutsükli hind nii harva samad.

Tehniliste andmete leht, mis tuleb lahendada enne pakkumise vastuvõtmist

 

Enamik vigaseid tellimusi põhinevad hinnapakkumisel, mis vastas vähematele küsimustele, kui oleks pidanud. Enne mis tahes RFID-pääsumärgi hindade võrdlemist märkige need üles, sest tühjaks jätmine närib iga.

 

Täpsustage seda	Miks see hammustab, kui vahele jätta
Kiipide perekond ja protokoll	Määrab turvalisuse ja lugeja ühilduvuse; "RFID" üksi ei ole spetsifikatsioon
Sagedusriba	LF, HF või UHF peavad vastama lugejatele ja riskitasemele
Krüpteerimistasand	Eristab kaitstavat kiipkaardimärki kopeeritavast
Wiegand/OSDP formaat ja rajatise kood	Kõige levinum põhjus, miks ümberjärjestatud kaardid ei loe
Korpuse materjal ja viimistlus	Juhib põllu eluiga ja asendusmahtu
Trükkimine ja isikupärastamine	Foto ID, logo, numeratsioon, märgirullide pesa
MOQ ja tarneaeg	Otsustab, kas piloot- ja skaleeritud levitamine on mõlemad teostatavad
Proovide ja testimise poliitika	Võimaldab teil enne pühendumist oma lugejate lugemisi kinnitada

 

Hulgitellimuste puhul, mis on üle 500 ühiku, lukustage vorming ja teenuse kood kirjalikult enne näidiskäivitust, sest kohandatud RFID-pääsukaardi määramine tootmise keskel- muudab tavapärase tellimuse kordustrükkimiseks. Tarnija, kes saab rääkida iga ülaltoodud reaga ilma kellegi teisega kontrollimata, on tavaliselt tarnija, kes on teie tõrkerežiime varem käsitlenud ja kontrollnimekiri filtreerib vaikselt välja müüjad, kes müüvad edasi ainult valmisvarusid, kuna sageli ei saa nad vormingu ja isikupärastamise ridadele üldse vastata.

 

Miks tasub volikirja hankida seda valmistavast tehasest

Enamiku sellel teemal avaldatud juhenditest on kirjutanud juurdepääsu{0}}juhtimistarkvara ja süsteemimüüjad, mistõttu selgitatakse lugejaid ja armatuurlaudu põhjalikult ning käsitletakse kaarti ennast kui järelmõtet. Kaart lakkab olemast järelmõte hetkel, kui see asi ukse ees ebaõnnestub.

 

Mandaadi hankimine tehasest, mis ühendab kiibi ja kerib antenni, hoiab tellimust kaks aastat hiljem loetavana. Põhjus, mis püsib, peitub protsessi osades, mida edasimüüja kunagi ei näe: iga antenn on keritud ±0,1 mm-ni, nii et suure -helitugevuse töö loeb teie poolt heaks kiidetud näidisega samas vahemikus; resonantssagedust ja lugemisvahemiku läbimist/ebaõnnestumist kontrollitakse 100% ühikute puhul enne tarnimist, mitte piste{5}}proovi võtmist; prindivärv on ΔE < 1, nii et ümberjärjestus vastab juba kaelapaeltel olevatele märkidele; ja esimene artikkel tarnitakse 7–15 tööpäeva jooksul, nii et vorming kinnitatakse teie lugejates enne täieliku käitamise kinnitamist.

 

Syntek on alates 2006. aastast ühendanud kiipe valmis juurdepääsukaartideks ühe katuse all, omab ISO 9001 ja CE-standardit ning tarnib volikirjad Euroopasse, Põhja-Ameerikasse ja Lähis-Idasse – see on selline rekord, mida hankemeeskond saab kontrollida enne ühe proovi saabumist.

 

Kui uurite levitamist või asendate pärandpuhversüsteemi, on kõige puhtam järgmine sammspetsifikatsioonid ja tellige juurdepääsukaardid, mis sobivad teie olemasolevate lugejategaselle asemel, et osta üldist aktsiat ja loota, et see registreerub. Esmalt küsige tasuta näidist ja lühikest spetsifikatsiooni ülevaadet; Lugedes mõnda oma lugejat tõelise kaardiga, saate rohkem vastuseid kui ükski andmeleht ja 7–15-päevane näidistöö hoiab selle testi odavana.

 

Levinud küsimused RFID-pääsumärkide kohta

K: Kas 125 kHz lähedusmärk on kontori jaoks piisavalt turvaline?

V. Kõige tundliku puhul ei ole ühelgi - madala sagedusega-puhverserveri kaardil krüptimist ja neid saab kopeerida odavate, laialdaselt saadaolevate tööriistadega, nii et krüptitud 13,56 MHz kiipkaart on praktiline lähtepunkt.

K: Kas uued märgid töötavad meie olemasolevate kaardilugejatega?

V: Ainult siis, kui sagedus, bitivorming ja rajatise kood vastavad sellele, mida teie lugejad juba ootavad; mis tahes kolme mittevastavus on tavaline põhjus, miks uued kaardid saabumisel ebaõnnestuvad.

K: Mis vahe on RFID-märgil ja ID-kaardil?

V: Tihti pole midagi - RFID juurdepääsumärk on sisseehitatud kiibiga ID-kaart, mis toimib visuaalse identifitseerimise ja kontaktivaba juurdepääsu mandaadina ühes tükis.

K: Kas üks märk suudab hallata juurdepääsu, kohalolekut ja külastajate haldamist?

V: Jah; üks mandaat võib juhtida uksele juurdepääsu, aja{0}}ja kohalviibimise-aega ning ajutisi külastajakaarte, kui see on seotud ühilduvate lugejate ja haldustarkvaraga.