Подобрување на безбедноста и приспособувањето со високо-празни паметни картички со висок квалитет

 

 

Изборот на чипови е местото каде што повеќето проекти за празни паметни картички или имаат долгорочен- успех или тивко се поставуваат за повторно-нарачка шест месеци подоцна. Табелата подолу ги мапира фамилиите на чипови кои најчесто се добиваат според димензиите што всушност носат одлука за набавка.

 

Семејство на чипови	Фреквенција / Стандард	Типична апликација	Ниво на безбедност	Ограничување на клучот
MIFARE Classic 1K/4K	13,56 MHz / ISO 14443-A	Основен пристап до врата, картички за лојалност	Ниско (Крипто-1, скршено)	Познати ранливости; може да се клонира
MIFARE DESFire EV2/EV3	13,56 MHz / ISO 14443-A	Безбедна контрола на пристап, транзит, плаќање	Високо (AES-128, EAL5+)	Повисока единечна цена
MIFARE Plus	13,56 MHz / ISO 14443-A	Надградете ја патеката од класичните системи	Средно-високо (SL3 режим)	Потребно е ажурирање на фирмверот на читачот за SL3
НТАГ 213/215/216	13,56 MHz / ISO 14443-A	Мобилна интеракција на NFC, означување на средства	Ниско-Среден	Ограничена меморија; не за контрола на пристап
SLE4442/SLE4428	Контакт / ISO 7816	Зачувани-картички со вредност, наследени системи за идентификација	Средно (ПИН-заштитен)	Само контакт-; нема бесконтактна способност
T5577	125 kHz (LF)	Наследен пристап до близина, клонирање	Многу ниско	Без шифрирање; тривијално дупликат

 

Отстранете го бројот на моделот од инсталираните читачи пред да нарачате празни картички MIFARE за системи за пристап до врата. Ако вашиот интегратор не може да ја потврди поддршката за протокол во рок од 48 часа, третирајте го тоа како ризик за компатибилност, а не како непријатност. Објектот што работи на наследени комерцијални читачи обично не може да користи DESFire картички без промени во среден софтвер или замена на хардверот, а откривањето на ова по испраќањето на 2.000 картички е проблем со пет- бројки.

Ако сте изворипразни NFC картички на големоза ново распоредување, потврдата за фреквенцијата и протоколот не може-да се преговара. Но, тука е делот што повеќето водичи за избор на чипови го изоставуваат: дури и во истиот фреквентен опсег, ISO 14443-A (MIFARE, NTAG) и ISO 15693 (ICODE) користат различни протоколи за комуникација. Читач конфигуриран за еден нема да го открие другиот. Единствениот сигурен начин да се потврди компатибилноста е да се тестираат вистинските примероци на картички со вашите вистински инсталирани читачи, а не да се споредуваат листови со податоци. Syntek испраќа примероци на серии во точната варијанта на чипот што ќе ја наведете; видидостапни празни конфигурации на паметни картичкипред да се посветите на волуменот.

 

Ако набавувате празни NFC-картички на големо за ново распоредување, потврдата за зачестеноста и протоколот не може-да се преговара. Но, тука е делот што повеќето водичи за избор на чипови го изоставуваат: дури и во истиот фреквентен опсег, ISO 14443-A (MIFARE, NTAG) и ISO 15693 (ICODE) користат различни протоколи за комуникација. Читач конфигуриран за еден нема да го открие другиот. Единствениот сигурен начин да се потврди компатибилноста е да се тестираат вистинските примероци на картички со вашите вистински инсталирани читачи, а не да се споредуваат листови со податоци. Syntek испраќа примероци на серии во точната варијанта на чипот што ќе ја наведете; видете ги достапните конфигурации на смарт-картички за празни места пред да се посветите на јачината на звукот.

 

 

Еве позиција што повеќето добавувачи на празни картички нема јасно да ја кажат:MIFARE Classicповеќе не е одбранлив избор за која било апликација каде што клонирањето на картички претставува значаен ризик.Тоа вклучува пристап до корпоративна врата, клучеви од хотелски соби, системи за паркирање и во суштина секој случај кога дупликат картичка дозволува физички влез.

 

Ова не е теоретска грижа. Во 2024 година, безбедносните истражувачи во Quarkslab открија хардверска задна врата во чиповите FM11RF08S, широко користена кинеска{4}}произведена варијанта која се продава како „MIFARE Classic компатибилна“. Задната врата овозможува целосно клонирање на картички за неколку минути, без никаква специјализирана опрема надвор од комерцијално достапен читач (Недела на безбедност). Утврдено е дека хотелите низ Соединетите Американски Држави, Европа и Индија ги користат овие чипови без да сфатат дека нивните картички не се оригинални IC-и од NXP-произведени од MIFARE Classic. Тимовите за набавки кои ги направија тие нарачки ја оценија цената и ја наведоа компатибилноста, но не и вистинскиот силикон во картичката.

 

 

Претходната академска работа од Универзитетскиот колеџ во Лондон веќе покажа дека дури и автентичните MIFARE Classic картички може да се клонираат само преку близина, без потреба од пристап до читателот, користејќи го она што истражувачите го нарекоа „напад само со картичка-“ (UCL Discovery). Наодите на Quarkslab потврдија дека проблемот не само што опстојувал, туку и се влошил преку замена на синџирот на снабдување.

 

Практичната патека за надградба за организации што сè уште користат класични-празни бесконтактни паметни картички зависи од постојните инвестиции во инфраструктурата:

 

Сценарио А Хардверот за читач - поддржува MIFARE Plus.Префрлете се на картички MIFARE Plus и конфигурирајте ги читателите за режимот на безбедносно ниво 3 (SL3), кој активира шифрирање AES-128. Ова е патеката за миграција со најниска-трошна затоа што повторно ги користи постоечките читачи, но бара ажурирање на фирмверот и повторно запишување на сите картички.

 

Сценарио Б - Читателите се само крај-на-животот или класични-само.Буџет за целосна замена на читачот и преместете се директно во MIFARE DESFire EV3. Цената на-картичката е повисока, но сертификатот EAL5+ на DESFire и флексибилната структура на апликации значително ја намалуваат веројатноста за друга присилна миграција во споредба со инфраструктурата базирана на класична-.

 

Сценарио C - Ниска-безбедност, не{2}}критична апликација(картички за лојалност на кафетеријата, значки за посетители). Класичниот или NTAG останува прифатлив, но само кога картичката не дава никакви права за физички пристап. Ако вашата зона на посетители ја дели истата инфраструктура за пристап до врата како и областите на вработените, дури и делумно, овој исклучок не се применува и треба да го оцените сценариото А или Б.

 

Јазот помеѓу сценариото А и Б е местото каде што застојат повеќето буџети за набавки. Разликата во трошоците помеѓу миграцијата на Plus SL3 и целосното објавување на DESFire зависи од променливите специфични за вашата инсталација: преостанатите услови за закуп на читателот, бројот на ИТ за повторно-запишување и дали вашиот тим за безбедност има директен буџетски авторитет. Но, рамката за одлучување е јасна. Ако вашите читатели биле инсталирани пред 2019 година и имате какви било барања за усогласеност или осигурување поврзани со контролата на пристапот, трошоците за престој на Classic веќе се повисоки од мигрирањето. Повеќето читатели распоредени пред 2019 година се испорачуваат без поддршка на фирмверот за MIFARE Plus безбедносно ниво 3, што значи дека миграцијата од класична-на{10}}плус не е опција и целосната замена на читателот станува единствената патека за надградба.

 

Од тело на картичка до кодирана значка: Правилно прилагодување

 

Празната паметна картичка е само половина производ. Другата половина е она што се случува откако ќе пристигне: печатење, кодирање, ламинирање и издавање. Спецификациите за набавка кои ја игнорираат оваа втора фаза создаваат проблеми кои излегуваат на површина само за време на производството.

 

Материјалот на телото на картичката и компатибилноста на печатачот се најчестиот извор на неуспеси при прилагодувањето. Мапирањето не е интуитивно и погрешно се троши картички и ленти за печатење:

 

Материјал за картички	Компатибилен тип на печатач	Вообичаено несовпаѓање
ПВЦ (стандарден)	Директно-на-термички пренос на картичка, боја-сублимација	Никој (повеќето десктоп печатачи)
ПЕТ-Г	Префрлете ги само печатачите	Се напојува преку директно-на-печатач на картичка → извалкан излез
Поликарбонат (компјутер)	Ретрансфер или ласерско гравирање	Термички трансфер → неуспех на адхезијата во рок од неколку недели

 

Површинскиот третман е подеднакво критичен запразни картички за паметни чипови за печатење на лични карти. Картичките испорачани без прекривка, тенок слој за ламинација што прифаќа мастило и ја заштитува отпечатената слика, произведува отпечатоци што се размачкуваат за неколку недели и се лупат за неколку месеци. Ако вашите спецификации за набавка не наведуваат експлицитно „површина за печатење со заштитен слој“, не претпоставувајте дека е вклучена. За печатење со целосно-испуштање на површината за контакт на чипот или на намотката на антената потребна е калибрација на притисокот на главата за печатење; малата неправилност на површината над вградените компоненти предизвикува празнини во ленти или мастило ако не се решат.

 

 

Офсет-испечатените празни паметни лични карти за вработените бараат дополнителни 10-15 работни дена надвор од времето на испорака на обичните бели акции, во зависност од сложеноста на дизајнот. Ова е посебен чекор на производство од-персонализирање на локацијата: фабриката применува уметнички дела во заднина преку офсет печатење пред вградување чип, што бара ангажирање на производителот на картичкатаУслуги за прилагодување на OEM/ODMза усогласување на регистрацијата на уметничките дела со поставувањето чип и антена.

 

Кодирањето, чекорот каде што акредитивите за пристап или податоците за сопственикот на картичката се запишуваат на чипот, е последната фаза на персонализација. Повеќето имплементации на претпријатијата се справуваат со кодирање на-страницата со користење на десктоп читачи интегрирани со нивниот софтвер за управување со идентитетот. Потврдете дека вашиот енкодер ја поддржува специфичната варијанта на чип и протоколот за комуникација пред да се испрати нарачката со картичката. Според нашето искуство, откривањето на некомпатибилност при уписот обично значи од 3 до 6 недели доцнење додека картичките за замена се набавуваат, тестираат и повторно-се испраќаат. За хотел, тоа значи дека рецепцијата не може да издава клучеви од собите за време на шпицот на сезоната.

 

Пет грешки при набавките кои чинат повеќе од самите картички

 

Неусогласеноста на фреквенцијата е најчестиот и најспречен дефект. Картичките со ниска фреквенција (125 kHz) и висока фреквенција (13,56 MHz) се физички идентични: исти димензии, ист бел ПВЦ изглед, иста тежина. Тие исто така се целосно протокол-некомпатибилни. Објектот што работи со читачи од 125 kHz и нарачува празни RFID картички од 13,56 MHz за контрола на пристапот, ќе го открие проблемот само кога картичките не успеат да се скенираат. Основната причина е обично формуларот за набавка кој наведува „РФИД-пристапни картички“ без наведување на фреквенцијата и добавувачот што го испраќа нивниот најпопуларен SKU. Секогаш наведете ја точната фреквенција и протокол.

 

Несовпаѓањето на протоколот во истиот фреквентен опсег е посуптилно.ISO 14443-A (MIFARE, NTAG) и ISO 15693 (ICODE, Tag{4}}тоа) работат на 13,56 MHz, но користат различни протоколи против-судири и комуникација. Читач конфигуриран за 14443-A нема да открие картичка 15693. Оваа разлика често ги фаќа тимовите за набавки кои набавуваат празни NFC картички на големо за проекти со мешана употреба.

 

Прескокнувањето на тестирањето на примерокот пред нарачките на големо го префрла целиот ризик на купувачот.Индустриската практика во производството на РФИД картички е недвосмислена: штом ќе се потврди типот на чип и ќе започне производството, грешките во изборот се одговорност на клиентот. Реномирани производители нудат серии за примероци токму поради оваа причина. Ако добавувачот обесхрабрува или наплаќа претерано за примероци, третирајте го како црвено знаме. Пред да се посветите на волуменот,побарајте серија примероци од 10-20 картичкии тестирајте ја секоја картичка според вашите инсталирани читачи и софтвер за кодирање.

 

Игнорирањето на завршетокот на површината на картичката доведува до дефекти во квалитетот на печатењето.Картичките без преклоп создаваат несигурни отпечатоци. Оваа грешка е особено честа кога се набавуваат празни бесконтактни паметни картички на големо од посредници кои ја оптимизираат единечната цена, а не употребливоста низводно.

 

Изворот од посредници без фабричка видливост е најскапата грешка и најтешка за откривање.Кога трговска компанија седи помеѓу вас и вистинскиот производител, ја губите видливоста во набавката на чипови. Ранливоста на хотелската картичка Quarkslab се проследи директно на оваа непроѕирност на синџирот на снабдување: тимовите за набавки нарачаа „MIFARE Classic“ и добија силикон FM11RF08S од различен производител, со хардверска задна врата што немаа начин да ја откријат преку визуелна инспекција или основно функционално тестирање. Ова не е теоретски ризик. Тоа е документирана причина за најголемиот безбедносен инцидент со РФИД картичката за пристап во последниве години.

 

Евалуација на празен добавувач на паметни картички: Што не покажува листот за понуди

 

Во понудата на секој добавувач на РФИД-картичка е наведена единечна цена, тип на чип и време на испорака. Ниту еден од нив не наведува верификација на автентичноста на ниво на чип-, тестирање на јачината на врската на ламиниране или што се случува кога вашиот прв производствен циклус не успее проверките за компатибилност. Тие невидливи ставки се она што го одвојува производителот од препродавачот и што одредува дали вашите празни паметни картички со чипови MIFARE навистина го содржат силиконот NXP што го наведовте.

 

 

Неколку прашања кои ја откриваат разликата: Дали добавувачот работи со сопствена опрема за вградување и ламиниране чипови или го нарачува производството на неименувани трети страни? Дали можат да обезбедат извештај за тестирање на ниво на чип- за секоја серија, што ќе го прикажува вистинскиот производител на ИЦ и ревизијата на матрицата, а не само „компатибилна со MIFARE Classic“? Дали нудат кодирани картички за примероци за функционално тестирање против вашите читатели или само празни визуелни примероци?

 

Во Syntek, го изградивме нашиот процес на верификација околу точниот режим на неуспех опишан погоре. Кога една група за гостопримство во Југоисточна Азија дојде кај нас откако откри дека нивните актуелни картички содржеле матрици FM11RF08 и покрај тоа што беа фактурирани како MIFARE Classic, извршивме сериска-идентификација на IC на дојдовниот дел, ја потврдивме замената на FM11RF08 во рок од 48 часа од првата тест-картичка, ја заменивме{7} DESFire EV3 картички во рок од две недели. Нивниот претходен снабдувач беше трговска компанија без видливост во слојот за производство на чипови. Нашето домашно{11}производство, вклучително и CNC ламинација, шифрирање со голема-брзина и 100% автоматизирана IC-верификација на објект од 4.500 m², постои специјално така што кога испраќаме празни паметни картички со ознака DESFire EV3, силиконот внатре се совпаѓа со етикетата. Ние произведуваме РФИД картички од 2006 година, а причината поради која инвестираме во КК на ниво на чип- е тоа што видовме што се случува кога тој недостасува. Истражете го целоснотолинија на производи за празна чип картичказа да ги видите достапните конфигурации по фамилија на чипови и фактор на форма.

 

ISO 9001 сертификатот е основна линија, а не диференцијатор; повеќето фабрики го држат. Сигналот што всушност е важен е дали добавувачот може да произведе извештај за тестирање на ниво на чип- што го прикажува производителот на ИЦ и ревизија на матрицата за секоја производна серија. Освен тоа, проверете ја подготвеноста да се обезбеди пристап до фабричка ревизија, објавената флексибилност на MOQ и документираните времиња на испорака и за обичните бели акции и за прилагодените{4}}печатени тела на картички. Syntek прифаќа нарачки на примероци до 100 парчиња со обрт од 3-5 дена, а трошоците за примероци се кредитираат во однос на првата нарачка на големо.

Подготвени сте да потврдите која конфигурација на чипот одговара на вашиот систем пред да се посветите на јачината на звукот?Побарајте бесплатен примероки тестирајте против вашите инсталирани читачи.