Kui turvalised on RFID-hotellide võtmekaardid ja nende tarnitavad võtmepaketid?

 

Võtmepakett, võtmekaardihoidja või võtmeümbrik - Millist neist te tegelikult ostate?

 

Mõiste on veidi ülekoormatud, tasub enne midagi täpsustamist selgeks teha. Majutusasutuses on võtmepakk (nimetatakse ka võtmekaardi ümbrikuks, võtmekaardi ümbriseks või võtmekaardi kaustaks) prinditud paberile või kaardi{1}}varuhoidik, kuhu toa võti sisseregistreerimisel{2}}libistab. See kaitseb kaarti paindumise ja demagnetiseerumise eest, annab vastuvõtule ruumi numbri kirjutamiseks ja kannab kinnisvara kaubamärki. Sellel ei ole iseenesest elektroonilist funktsiooni.

 

Kahel mitteseotud tootel on sarnane nimetus ja need ilmuvad aeg-ajalt samades otsingutulemustes: kinnisvara-ülevaatustel kasutatavad füüsilised võtmekomplektid (mõnikord "inspektori võtmepaketid") ja blister--ravimipakendid, mida müüakse selliste nimede all nagu Key-Pak. Kui tarnijate nimekiri sisaldab mõnda neist, lahendavad nad täiesti erineva probleemi, mis tasub varakult märgistada, et võtmekaardi ümbriku RFP segadusse ei läheks.

 

Kõige järgneva puhul peame silmas külalislahkuse versiooni: paberümbrist ja, mis veelgi olulisem, selle sees olevat RFID-i või magnet{0}}triibuga kaarti.

 

Kaks otsust, mis tegelikult määravad turvalisuse: kiibi klassi ja luku ühilduvus

 

Kui pakett on turvategurina laualt eemaldatud, taandub ost kahele muutujale: milline kiip on kaardi sees ja kas selle kiibi kodeering sobib teie lukuplatvormiga. Saflok, Onity, Dormakaba ja sarnased süsteemid ootavad igaüks kaardil veidi erinevat andmestruktuure.

 

 

See tundub spetsifikatsioonilehel triviaalne. Siin ei ole see ühe kinnisvara puhul tühine. Kagu-Aasia kuurordiketti suunduv 500 kaardist koosnev partii luges meie pingi demolugeris suurepäraselt: roheline tuli, kehtiv lugemine, iga kaart. Kohapeal viskas iga kaart "kehtetu kaardi" uksele. Kaks päeva kestnud kaugdiagnostikat jälgis selle püsivara värskendusega, mille lukutootja oli lükanud umbes kolm kuud varem, mis muutis sektori kontrollsumma kinnitamise viisi; meile antud kodeerimisprofiil oli enne seda. Kaardivaru ja trükk olid veatud. Uksed ikka ei avanenud. See lõhe "loeb pingil" ja "avab ukse" on täpselt see koht, kus kloonidevastaste hotellivõtmekaartide tellimused lähevad vaikselt valesti.

 

Vastupidavus räägib sarnast lugu ja te ei pea seda uskuma; see kuvatakse ümbertellimistsüklis. Tööstusharu umbkaudse etalonina tuleb magnet{1}}triibuga kaardid tavaliselt välja vahetada 6–12 kuu jooksul, kui külastajate liiklus on tihe, samas kui korralikult kodeeritud RFID-kaardid töötavad sama koormuse all tavaliselt 2–3 aastat. Kaardi hind, mida tuleb korrata kolm korda sagedamini, ei ole odavam; see on rahavoo-otsus, kandes ühiku-kulu kostüümi.

 

Kuidas hotelli võtmekaarte põllul kloonitakse

 

Tasub mõista mehhanismi, sest "RFID-kaarte saab kloonida" öeldakse kindla faktina ilmamiks, jamikson see, mis ütleb teile, millised kaardid on tegelikult ohus.

 

Vanim ja levinuim probleem pärineb MIFARE Classicu krüpto-1 šifrist, mille Radboudi ülikooli akadeemilised teadlased pöördprojekteerisid juba 2008. aastal (IACR ePrinti arhiiv). Selle kiibiperekonna kaardid autentivad skeemiga, mis on olnud avalikult üle kümne aasta katki, kuid kuna sellest sõltub nii palju installitud riistvara, on see endiselt ringluses kinnistutel, mida pole kunagi uuendatud.

 

2024. aastal kerkis esile uuem ja kummalisem juhtum: spetsiaalselt vanemate kloonimislünkade sulgemiseks välja antud kiip (FM11RF08S) osutus oma riistvara-tasemel veaks, võimaldades ründajal, kellel on mõne minuti füüsiline juurdepääs ühele kaardile, kogu atribuudi kohandatud võtmekomplekti välja võtta (Häkkeriuudised). Takeaway ei ole "vältige seda ühte kiibi". Asi on selles, et kiibi turundussilt ("täiendatud", "krüpteeritud", "järgmine-põlvkond") ei asenda selle tegeliku autentimismeetodi kontrollimist. Kaarte, mis tuginevad vaid staatilisele kaardi ID-le, ilma kaardi ja luku vahelise krüptograafilise vahetuseta, on odava kaubariistvaraga kõige lihtsam kopeerida, olenemata pakendil kirjas olevast. Kui teie ohumudeli osaks on ukse juures luubimine, on see eraldi spetsifikatsioonirida. VarjestatudRFID{0}}blokeerimiskaardi ümbriskäsitleb pealtkuulamist, mitte kloonimist, ja need kaks lähevad pidevalt segadusse.

 

Turvalise kaardi määramine: AES, MIFARE Plus SL3 ja vastastikune autentimine

 

Parandus pole keeruline, kui kiibi maastik on selge ja sellel pole midagi pistmist võtmepaketiga, millesse kaart tarnitakse. Tööstus loobub ainult UID{1}}ja Crypto-1 kaartidest AES-128 krüptimist ja vastastikust autentimist kasutavate kiipide poole: kaart ja lugeja kontrollivad üksteist enne, kui juurdepääsuandmed vahetavad omanikku, mitte lugeja, kes usaldab seda, mida iganes ID-kaart usaldab.

 

Kiibi tüüp	Autentimismeetod	Kloonimiskindlus	Tavaline kasutusjuht tänapäeval
Ainult UID{0}} / põhiline lähedus	Ainult staatiline ID	Väga madal	Pärand, eemaldatakse järk-järgult
MIFARE Classic (Crypto-1)	Patenditud šifr, katki alates 2008. aastast	Madal	Suur installeeritud baas, uuenduskandidaat
MIFARE Plus SL3	AES-128, vastastikune autentimine	Kõrge	Praktiline uuendamise tee enamiku kinnisvaraobjektide jaoks
DESFire EV{0}}sari	AES-128 / 3DES, vastastikune autentimine	Kõrge	Kõrgem-turvalisus või mitme{1}}rakenduse juurutamine

 

AES-128 käsitletakse praegu kogu juurdepääsu-kontrollitööstuses kui arvutuslikult võimatut, et olemasoleva tarbija- või kaubandusliku riistvaraga{4}}jõustataks, mistõttu on MIFARE Plus SL3-st saanud praktiline kesktee klassikal{10}}põhiselt sõidukipargilt lahkumiseks, selle asemel, et minna otse DESFire'i. Kuid see soovitus sisaldab tingimust, mida enamik tarnijaid teie nimel ei tõstata: SL3 aitab ainult siis, kui teie installitud lukkude püsivara toetab selle lugemist turbetasemel, mille eest maksate. Selle kinnitamise viis ei ole kiibi andmelehe aktsepteerimine; enne väljalogimist tuleb küsida luku kirjaliku püsivara versiooninumbrit ja lasta näidiskaarti täpselt selle püsivara suhtes testida. SL3-kaartide tellimine lukkude eest, mis on endiselt konfigureeritud klassikalisel tasemel lugemiseks, on tavaline viis, kuidas need projektid takerduvad, ja kohapeal on endiselt väga suur hulk MIFARE pärandriistvara, et seda viga oleks lihtne teha. Siin on ka turvaline hotelli võtmekaardi programm ja sobitamineRFID võtmehoidjamandaadid kuuluvad samasse spetsifikatsiooni, nii et töötajad ja külalised töötavad samal kinnitatud kiibi tasemel, mitte tugeval kaardil, mis on seotud nõrga fobiga.

 

Kolm hankeviga, mis maksavad kaks korda

 

Käputäis mustreid kuvatakse piisavalt sagelihotelli võtmekaardi tellimusedet neid tasub otse nimetada, sest igaüks avastatakse tavaliselt alles pärast kaartide saatmist.

Ärge aktsepteerige siin suulist kinnitust. Küsige enne ostutellimuse väljastamist kirjalikult täpset kiibi osa numbrit ja dokumenteeritud püsivara{1}}ühilduvuse testi tulemust teie konkreetse lukumudeliga. Teiseks käsitletakse luku-platvormi ühilduvust tarnija probleemina, mis tuleb hiljem lahendada, mitte enne tootmist kinnitatud spetsifikatsioonina. Täpselt nii trükitakse partii õigesti ja ei suuda avada ühtki ust. Kolmas eeldab, et mobiili- või telefoni{6}}võti on automaatselt turvalisem kui füüsiline kaart; enamikes praegustes juurutustes simuleerib telefon sama aluseks olevat kiibi mandaati, nii et nõrk kiibistandard ei muutu tugevamaks ainult seetõttu, et see projitseeritakse ekraanile.

 

Siin on põhjus, miks "avastatakse pärast tarnimist" on konkreetselt kallis osa. 5000-kaardi käitamisel loeti esimesed paarsada kaarti, mis kinnitamisel prooviti, hästi; tõrked ilmnevad alles siis, kui atribuut kodeerib ja väljastab helitugevusega, kui lugemise-tõrgete määr võib hakata tõusma kuskil 3000. kaardi piirist kaugemale, kui marginaalne kodeeringu või antenni-häälestuse probleem on kogu partii ulatuses korratud. Selleks ajaks ei ole parandus spetsifikatsioon-, see on ümbertootmine. See on kordaja, mis peidab hulgivõtmepaketi tellimuse madala ühikuhinna taga.

 

Mis juhtub meie tootmiskorrusel enne kaardi tarnimist

 

See on osa, millega enamik selle kategooria tarnijaid rääkida ei saa, sest enamik neist müüb edasi kellegi teise poolt kodeeritud kaarte. Kiibi sidumine ja kodeerimine on kaks sammu, millest kõige sagedamini tekivad ühilduvusprobleemid, ja kaks etappi, mida turustaja tavaliselt ei näe.

 

 

Me juhime mõlemat-majas. See tähendab korduvate majutustellimuste käsitlemist kahe miljoni kaardi ulatuses aastas korduvklientide jaoks, millele lisandub sarnane maht pikaajalise lõbustus Need on ümberjärjestusmustrid, mis kehtivad ainult siis, kui kodeering ja lugemise usaldusväärsus on partii järel ühtlane, mitte ainult heakskiidetud näidisel. Iga põrandalt lahkuv kaart läbib enne pakkimist 100% väljundi testimise. See on samm, mis tuvastab kodeeringu mittevastavuse enne, kui see muutub esi{7}}lauaprobleemiks, mitte pärast seda.

 

Ühilduvuse{0}}proovi saamine enne tellimist

 

Kiireim viis spetsifikatsioonilehe ja selle vahel, mis tegelikult teie uksed avab, on seda testida, enne kui hakkate jooksma. Jagage oma praegust lukuplatvormi (Saflok, Onity, Dormakaba või mõni muu süsteem) ja ligikaudset mahtu ning me saame näidise saataRFID võtmekaartkodeeritud, et see sobiks teie olemasoleva riistvaraga, nii et ühilduvus vastatakse enne, mitte pärast täieliku tellimuse tarnimist. Saate seda vestlust alustada meie kaudupäringu leht.

 

KKK