Suurendage turvalisust ja kohandamist kvaliteetsete tühjade kiipkaartide{0}} abil

 

 

Kiibivalik on koht, kus enamik tühje kiipkaardiprojekte saavutavad pikaajalise edu-või seavad end vaikselt kuue kuu pärast-uuesti ette. Allolev tabel kaardistab kõige sagedamini hangitud kiibiperede mõõtmetega, mis tegelikult hankeotsuse tegemise aluseks on.

 

Kiibi perekond	Sagedus / Standard	Tüüpiline rakendus	Turvalisuse tase	Võtmepiirang
MIFARE Classic 1K/4K	13,56 MHz / ISO 14443-A	Põhiukse sissepääs, kliendikaardid	Madal (krüpto-1, katki)	Teadaolevad haavatavused; kloonitav
MIFARE DESFire EV2/EV3	13,56 MHz / ISO 14443-A	Turvaline juurdepääsukontroll, transiit, makse	Kõrge (AES-128, EAL5+)	Kõrgem ühikukulu
MIFARE Plus	13,56 MHz / ISO 14443-A	Uuendustee klassikalistest süsteemidest	Keskmine–kõrge (SL3-režiim)	Nõuab lugeja püsivara värskendust SL3 jaoks
NTAG 213/215/216	13,56 MHz / ISO 14443-A	NFC mobiilne suhtlus, varade märgistamine	Madal – keskmine	Piiratud mälu; mitte juurdepääsu kontrollimiseks
SLE4442/SLE4428	Kontakt / ISO 7816	Salvestatud-väärtuskaardid, pärand-ID süsteemid	Keskmine (PIN{0}}kaitstud)	Ainult{0}}kontakt; puudub kontaktivaba võimalus
T5577	125 kHz (LF)	Pärand lähedusjuurdepääs, kloonimine	Väga madal	krüptimist pole; triviaalselt dubleeritud

 

Enne uksepääsusüsteemide MIFARE tühjade kaartide tellimist eemaldage installitud lugejatelt mudelinumber. Kui teie integraator ei saa protokolli tuge 48 tunni jooksul kinnitada, käsitlege seda kui ühilduvusriski, mitte kui ebamugavust. Pärandvaralisi lugejaid kasutav seade ei saa tavaliselt kasutada DESFire'i kaarte ilma vahevara muutmise või riistvara asendamiseta ning selle avastamine pärast 2000 kaardi tarnimist on viiekohaline probleem.

Kui tegelete hankimisegatühjad NFC-kaardid hulgiuue juurutuse puhul pole sageduse ja protokolli kontrollimine-läbirääkitav. Kuid siin on see osa, millest enamik kiibivaliku juhendeid välja jätab: isegi samas sagedusalas kasutavad ISO 14443-A (MIFARE, NTAG) ja ISO 15693 (ICODE) erinevaid sideprotokolle. Ühe jaoks konfigureeritud lugeja ei tuvasta teist. Ainus usaldusväärne viis ühilduvuse kinnitamiseks on testida tegelikke näidiskaarte tegelike installitud lugejatega, mitte võrrelda andmelehti. Syntek saadab proovipartiid täpselt teie määratud kiibi variandis; vaatasaadaolevad tühjad kiipkaardi konfiguratsioonidenne mahule pühendumist.

 

Kui hankite uueks juurutamiseks hulgi tühje NFC-kaarte, pole sageduse ja protokolli kinnitamine{0}}läbirääkitav. Kuid siin on see osa, millest enamik kiibivaliku juhendeid välja jätab: isegi samas sagedusalas kasutavad ISO 14443-A (MIFARE, NTAG) ja ISO 15693 (ICODE) erinevaid sideprotokolle. Ühe jaoks konfigureeritud lugeja ei tuvasta teist. Ainus usaldusväärne viis ühilduvuse kinnitamiseks on testida tegelikke näidiskaarte tegelike installitud lugejatega, mitte võrrelda andmelehti. Syntek saadab proovipartiid täpselt teie määratud kiibi variandis; vaadake saadaolevaid tühjade kiipkaartide konfiguratsioone enne helitugevuse sidumist.

 

 

Siin on seisukoht, mida enamik tühja kaardi tarnijaid selgelt ei ütle:MIFARE klassikaei ole enam kaitstud valik ühegi rakenduse jaoks, kus kaardi kloonimine kujutab endast olulist riski.See hõlmab sissepääsu ettevõtte ustele, hotellitoa võtmeid, parkimissüsteeme ja sisuliselt kõiki kasutusjuhtumeid, kus dubleeritud kaart võimaldab füüsilist sisenemist.

 

See ei ole teoreetiline mure. 2024. aastal avalikustasid Quarkslabi turvateadlased riistvaralise tagaukse FM11RF08S kiipides, laialdaselt kasutatavas Hiinas toodetud variandis, mida turustatakse kui MIFARE Classic ühilduvat. Tagauks võimaldab täielikku kaardi kloonimist minutitega, ilma spetsiaalse varustuseta peale müügiloleva lugeja (Turvanädal). Leiti, et Ameerika Ühendriikide, Euroopa ja India hotellid kasutasid neid kiipe, mõistmata, et nende kaardid pole ehtsad NXP{1}}toodetud MIFARE Classic IC-d. Hankemeeskonnad, kes need tellimused esitasid, hindasid hinda ja teatasid ühilduvusest, kuid mitte kaardi sees olevat tegelikku räni.

 

 

Londoni ülikooli kolledži varasem akadeemiline töö on juba näidanud, et isegi autentseid MIFARE Classic kaarte saab kloonida ainult läheduse kaudu, lugejale pole vaja juurdepääsu, kasutades seda, mida teadlased nimetasid "ainult kaardi{0}}rünnakuks" (UCL-i avastus). Quarkslabi leiud kinnitasid, et probleem ei olnud mitte ainult püsinud, vaid süvenenud tarneahela asendamise tõttu.

 

Klassikalisi{0}}põhiseid kontaktivabu kiipkaarte endiselt kasutavate organisatsioonide praktiline versiooniuuendus sõltub olemasolevatest infrastruktuuriinvesteeringutest.

 

Stsenaarium A - Lugeja riistvara toetab MIFARE Plusi.Lülituge MIFARE Plus kaartidele ja seadistage lugejad turvataseme 3 (SL3) režiimile, mis aktiveerib AES-128 krüptimise. See on madalaima-kuluga migratsioonitee, kuna see kasutab uuesti olemasolevaid lugejaid, kuid nõuab püsivara värskendamist ja kõigi kaartide uuesti registreerimist.

 

Stsenaarium B - Lugejad on ainult kasutuse-lõpu-või klassikaline-.Eelarve lugeja täielikuks asendamiseks ja liikuge otse MIFARE DESFire EV3-le. -Kaardi hind on kõrgem, kuid DESFire'i EAL5+ sertifikaat ja paindlik rakendusstruktuur vähendavad oluliselt uue sunnitud migratsiooni tõenäosust võrreldes klassikalise-põhise infrastruktuuriga.

 

Stsenaarium C - Madal-turvalisus, mitte-kriitiline rakendus(kohviku kliendikaardid, külastusmärgid). Klassikaline või NTAG jääb vastuvõetavaks, kuid ainult siis, kui kaart ei anna mingeid füüsilisi juurdepääsuõigusi. Kui teie külastusala jagab töötajate aladega sama ukse juurdepääsu infrastruktuuri, kasvõi osaliselt, siis see erand ei kehti ja peaksite hindama stsenaariumi A või B.

 

Lõhe stsenaariumi A ja B vahel on koht, kus enamik hankeeelarveid takerdub. Plus SL3 migratsiooni ja DESFire'i täieliku juurutamise kulude erinevus sõltub teie installile iseloomulikest muutujatest: järelejäänud lugeja renditingimused, IT-töötajate arv uuesti registreerimiseks ja sellest, kas teie turvameeskonnal on otsene eelarvevolitus. Kuid otsustusraamistik on selge. Kui teie lugejad installiti enne 2019. aastat ja teil on juurdepääsukontrolliga seotud vastavus- või kindlustusnõuded, on Classicule jäämise hind juba suurem kui üleminek. Enamik lugejaid, mis on juurutatud enne 2019. aastat, tarnitakse ilma MIFARE Plusi turvataseme 3 püsivara toeta, mis tähendab, et klassikaline -to{10}}Plus migratsioon ei ole valik ja lugeja täielik asendamine muutub ainsaks täiendusteeks.

 

Kaardi korpusest kodeeritud märgini: õige kohandamine

 

Tühi kiipkaart on vaid pool toodet. Teine pool on see, mis juhtub pärast selle saabumist: printimine, kodeerimine, lamineerimine ja väljastamine. Seda teist etappi ignoreerivad hankespetsifikatsioonid tekitavad probleeme, mis ilmnevad alles tootmise käigus.

 

Kaardi korpuse materjal ja printeri ühilduvus on kõige levinum kohandamistõrgete allikas. Kaardistamine ei ole intuitiivne ja selle valesti muutmine raiskab kaarte ja prindipaelu:

 

Kaardi materjal	Ühilduv printeri tüüp	Tavaline mittevastavus
PVC (standardne)	Otse-kaardile-termoülekanne, värvaine-sublimatsioon	Puudub (enamik lauaprintereid)
PET-G	Teisaldage ainult printerid	Toidetakse otse-kaardiprinterisse- → määrdunud väljund
Polükarbonaat (PC)	Retransfer ehk lasergraveerimine	Soojusülekanne → adhesiooni ebaõnnestumine nädalate jooksul

 

Pinnatöötlus on sama olulinetühjad kiipkaardid ID printimiseks. Kaardid, mis tarnitakse ilma ülekatteta, õhukese lamineerimiskihita, mis võtab vastu tinti ja kaitseb prinditud pilti, annavad väljatrükke, mis määrduvad nädalatega ja kooruvad kuude jooksul. Kui teie hanke spetsifikatsioonis ei ole sõnaselgelt märgitud "prinditav pind kaitsva ülekattega", ärge eeldage, et see on kaasatud. Täielik-printimine üle kiibi kontaktala või antennipooli ala nõuab prindipea rõhu kalibreerimist; sisseehitatud komponentide pinna väike ebakorrapärasus põhjustab triipe või tinditühjemeid, kui seda ei käsitleta.

 

 

Töötajate ofsetprinditud-tühjad kiip-ID-kaardid nõuavad kujunduse keerukusest olenevalt 10–15 tööpäeva pärast tavaliste valgete varude tarneaega. See on eraldi tootmisetapp -kohapealsest isikupärastamisest: tehas rakendab enne kiibi manustamist ofsettrüki abil taustapilti, mis nõuab kaarditootja kaasamist.OEM/ODM-i kohandamisteenusedkunstiteose registreerimise joondamiseks kiibi ja antenni paigutusega.

 

Kodeerimine, etapp, kus juurdepääsu mandaadid või kaardiomaniku andmed kirjutatakse kiibile, on viimane isikupärastamise etapp. Enamik ettevõtte juurutusi tegeleb kodeerimisega-saidil, kasutades nende identiteedihaldustarkvaraga integreeritud lauaarvuti lugejaid. Enne kaarditellimuse saatmist veenduge, et teie kooder toetab konkreetset kiibi varianti ja sideprotokolli. Meie kogemuse kohaselt tähendab registreerimise ajal ühildumatuse avastamine tavaliselt 3–6-nädalast viivitust asenduskaartide hankimisel, testimisel ja uuesti{6}}saatmisel. Hotelli puhul tähendab see seda, et tipphooajal ei saa vastuvõtt toavõtmeid väljastada.

 

Viis hankeviga, mis maksavad rohkem kui kaardid ise

 

Sageduse mittevastavus on kõige levinum ja kõige ennetatavam rike. Madala sagedusega (125 kHz) ja kõrge sagedusega (13,56 MHz) kaardid on füüsiliselt identsed: samad mõõdud, sama valge PVC välimus, sama kaal. Samuti ei ühildu need täielikult protokolliga-. Rajatis, mis töötab 125 kHz lugejatega ja tellib juurdepääsu kontrollimiseks 13,56 MHz tühje RFID-kaarte, avastab probleemi alles siis, kui kaartide skaneerimine ebaõnnestub. Algpõhjus on tavaliselt hankevorm, mis määrab "RFID-pääsukaardid" ilma sagedust märkimata, ja tarnija, kes saadab nende populaarseima SKU-d. Määrake alati täpne sagedus ja protokoll.

 

Protokolli mittevastavus samal sagedusribal on peenem.ISO 14443-A (MIFARE, NTAG) ja ISO 15693 (ICODE, Tag-it) töötavad mõlemad sagedusel 13,56 MHz, kuid kasutavad erinevaid kokkupõrkevastaseid ja sideprotokolle. 14443-A jaoks konfigureeritud lugeja ei tuvasta 15693 kaarti. See eristus tabab sageli hankemeeskondi, kes hangivad segakasutusega projektide jaoks hulgi tühje NFC-kaarte.

 

Proovide testimise vahelejätmine enne hulgitellimuste esitamist nihutab kogu riski ostjale.Tööstuse praktika RFID-kaartide valmistamisel on ühemõtteline: kui kiibi tüüp on kinnitatud ja tootmine algab, vastutab valikuvigade eest klient. Tuntud tootjad pakuvad näidispartiisid just sel põhjusel. Kui tarnija heidutab proovide eest või nõuab nende eest liiga palju tasu, käsitlege seda punase lipuna. Enne mahule pühendumisttaotlege 10–20 kaardi näidispartiija testige iga kaarti installitud lugejate ja kodeerimistarkvara suhtes.

 

Kaardi pinnaviimistluse ignoreerimine põhjustab prindikvaliteedi tõrkeid.Ülekatteta kaardid annavad ebausaldusväärseid väljatrükke. See viga on eriti levinud tühjade kontaktivabade kiipkaartide hulgi hankimisel vahendajatelt, kes optimeerivad pigem ühikuhinna kui järgneva kasutatavuse järgi.

 

Vahendajatelt hankimine ilma tehase nähtavuseta on kõige kallim viga ja seda on kõige raskem tuvastada.Kui teie ja tegeliku tootja vahele jääb kaubandusettevõte, kaotate kiibi hankimise nähtavuse. Quarkslabi hotellikaardi haavatavus tulenes otseselt sellest tarneahela läbipaistmatusest: hankemeeskonnad tellisid MIFARE Classicu ja said teiselt tootjalt FM11RF08S räni, millel oli riistvaraline tagauks, mida neil ei olnud võimalik visuaalse kontrolli või põhifunktsiooni testimise abil tuvastada. See ei ole teoreetiline risk. See on viimaste aastate suurima RFID-pääsukaardi turvaintsidendi dokumenteeritud põhjus.

 

Tühja kiipkaardi tarnija hindamine: mida hinnapakkumise leht ei näita

 

Iga RFID-kaardi tarnija hinnapakkumises on loetletud ühiku hind, kiibi tüüp ja tarneaeg. Ükski neist ei loetle kiibi-taseme autentsuse kontrollimist, lamineeritud sideme tugevuse testimist ega seda, mis juhtub, kui teie esimene tootmiskäik ei läbi ühilduvuskontrolli. Need nähtamatud reaüksused eraldavad tootjat edasimüüjast ja määravad, kas teie tühjad MIFARE kiipidega kiipkaardid sisaldavad teie määratud NXP räni.

 

 

Mõned küsimused, mis näitavad erinevust: kas tarnija kasutab oma kiibi manustamise ja lamineerimise seadmeid või tellib tootmise nimetutelt kolmandatelt osapooltelt? Kas nad saavad iga partii kohta esitada kiibi{0}}taseme testiaruande, mis näitab tegelikku IC-tootjat ja stantsi versiooni, mitte ainult "MIFARE Classicu ühilduvust"? Kas nad pakuvad kodeeritud näidiskaarte teie lugejate funktsionaalseks testimiseks või ainult tühje visuaalseid näidiseid?

 

Syntekis ehitasime oma kinnitusprotsessi täpselt ülalkirjeldatud rikkerežiimi ümber. Kui Kagu-Aasias asuv hotellindusgrupp tuli meie juurde pärast seda, kui avastas, et nende turul olevad kaardid sisaldasid FM11RF08 stantse, hoolimata sellest, et neile esitati arve kui MIFARE Classic, käivitasime sissetuleval partiil partii -tasemel IC-tuvastuse, kinnitasime FM11RF08 asendamise 48 tunni jooksul pärast esimest testkaardi skannimist ja asendasime NverX {DESreFi7 jooksul täieliku tellimuse. kaks nädalat. Nende eelmine tarnija oli kaubandusettevõte, millel puudus nähtavus kiibi valmistamise kihis. Meie majasisene tootmine, sealhulgas CNC-lamineerimine,{12}}kiire kodeerimine ja 100% automatiseeritud IC-kinnitus 4500 m² suuruses rajatises, on olemas spetsiaalselt selleks, et kui saadame tühje kiipkaarte, millel on silt DESFire EV3, kattub sees olev räni etiketiga. Oleme RFID-kaarte tootnud alates 2006. aastast ja põhjus, miks investeerime kiibi{19}}taseme kvaliteedikontrolli, on see, et oleme näinud, mis juhtub, kui see puudub. Uurige kõiketühi kiipkaartide tootesarisaadaolevate konfiguratsioonide vaatamiseks kiibiperekonna ja vormiteguri järgi.

 

ISO 9001 sertifikaat on aluseks, mitte eristav; enamik tehaseid hoiab seda. Tegelikult on oluline signaal, kas tarnija suudab koostada kiibi-taseme testiaruande, mis näitab iga tootmispartii IC tootjat ja matriitsi versiooni. Lisaks kontrollige valmisolekut pakkuda tehaseauditi juurdepääsu, avaldatud MOQ paindlikkust ja dokumenteeritud teostusaegu nii tavaliste valgete varude kui ka kohandatud -prinditud kaardikehade jaoks. Syntek mahutab kuni 100 tüki näidistellimusi 3–5-päevase töötlemisajaga ja näidise kulud krediteeritakse esimese hulgitellimuse pealt.

Kas olete enne helitugevuse suurendamist valmis kontrollima, milline kiibi konfiguratsioon teie süsteemile sobib?Küsige tasuta näidistja testige oma installitud lugejatega.