Нивоа на безбедност на нараквицата за настани: како да се изберат вистинските карактеристики

Не постои нараквица за еден настан кој автоматски е најсигурниот избор за секое место. За ниска-ефикасна, едно-настан за влез може да биде потребна само лента за еднократна употреба со оштетено-очигледно затворање и контролирани сериски броеви. Платен настан со повторно-запис може да има потреба од валидација на баркод. Повеќедневниот фестивал со ВИП зони, безготовински плаќања или вредни акредитиви може да бара РФИД нараквици поврзани со правилата за пристап и база на податоци за акредитиви во живо.

Вистинскиот избор зависи од злоупотребата што треба да ја спречите, а не од тоа колку функции може да се додадат на нараквицата. Овој водич користи практична рамка со низок-, среден- и висок-ризик за да им помогне на организаторите на настани да ги споредат физичките, визуелните и дигиталните безбедносни контроли без да купуваат технологија на која настанот не ѝ треба.

Препораки за безбедност на нараквицата за брз настан

Овие нивоа се куповна рамка, а не правен стандард или формална класификација на индустријата. Користете ги за да ја организирате одлуката, а потоа потврдете ја конечната спецификација со платформата за билети, добавувачот на читач и добавувачот на нараквицата.

Започнете со ризик, а не со нараквицата

Безбедноста на нараквицата за настани често се дискутира како листа на карактеристики на производот: брави, холограми, сериски броеви, баркодови и RFID чипови. Тој пристап може да биде погрешен бидејќи секоја карактеристика се однесува на различен тип на злоупотреба.

Фалсификувани нараквици

Фалсификувана нараквица е неовластена копија направена да личи на оригинална акредитација. -конкретно уметничко дело, невообичаени комбинации на бои, УВ-реактивно печатење, микротекст и холографски елементи може да го отежнат случајното копирање. Сепак, само визуелниот изглед не може да потврди дали акредитивот е активен, откажан или веќе користен.

Трансфер и пропусница за нараквица-назад

Оригиналната нараквица сè уште може да се злоупотреби кога ќе се извади и предаде на друго лице. Применете ги-очигледните лепливи јазичиња, затворачите за еднократно-затворање, бравите на бурињата и стегнатите затворачи се наменети да покажат оштетување или да спречат нормално отстранување. Затворањето може да го намали преносот, но не може да идентификува откажана акредитивност или да спроведе правило{4}}за повторно внесување.

Неовластено повторно-влегување

Нараквицата може да изгледа оригинално, но повеќе не е валидна бидејќи е вратена, пријавена за изгубена, откажана или веќе користена според една-политика за влез. Печатените уметнички дела не можат да ги прикажат тие промени во статусот. Уникатен бар-код, QR-код или акредитив за РФИД може да се провери со активен запис, под услов платформата за настани да го применува правилното правило.

Пристап до-протекување на нивоа

Многу настани го одделуваат општиот прием, ВИП, зад сцената, персоналот, продавачите, медиумите и{0}}ограничените области. Кодирањето во боја му помага на персоналот брзо да ги идентификува групите, но тоа не треба да биде единствената контрола кога пристапот има значителна финансиска, оперативна или безбедносна вредност. На областите со повисок-ризик вообичаено им треба единствен акредитив и проверка на дозволата на соодветниот влез.

Изгубени или украдени акредитиви

Изгубената отпечатена нараквица е тешко да се врати откако ќе влезе во оптек. Дигитално потврдените акредитиви може да се оневозможат и да се заменат доколку платформата поддржува промени на статусот и контролиран процес на замена. Во оваа ситуација, можноста за деактивирање на акредитив е често покорисна од додавањето друга декоративна безбедносна карактеристика.

Трите слоеви на безбедноста на нараквицата за настани

Добро-дизајнирана програма за нараквица комбинира физички, визуелни и дигитални контроли. Секој слој има посебна работа и еден слој не треба да се третира како замена за другите.

1. Физичка безбедност

Физичката безбедност одредува дали нараквицата може да се отстрани, пренесе или оштети без да се открие. Вообичаените контроли вклучуваат-очигледно лепило, едно-пластично лепење, едно-заклучување на бурињата, стегнати затворачи, материјал отпорен на кинење-отпорен материјал и конструкција отпорна на вода-.

Затворањето мора да одговара на политиката за акредитиви. На учесниците што плаќаат на повеќедневниот- настан обично им треба затворање за еднократна- употреба кога е важна превенцијата од трансферот. Наместо тоа, на постојаниот персонал можеби ќе му треба акредитив кој може да се отстрани и повторно да се издава. Во тој случај, АРФИД нараквица за повеќекратна употребаможе да биде посоодветно од едно-заклучување на фестивалот.

Издржливоста на материјалот исто така е важна. Безбедното затворање нуди ограничена заштита ако лентата се протега, печатењето станува нечитливо или акредитивот пропадне пред да заврши настанот. Преглед на Syntek заРФИД материјали за нараквицаможе да им помогне на купувачите да ги споредат опциите за хартија, ПВЦ, силикон и ткаенина пред да изберат затворач.

2. Визуелна безбедност

Визуелните карактеристики му помагаат на обучениот персонал да идентификува сомнителни нараквици без да користи скенер. Корисните опции вклучуваат-специфични уметнички дела за настан, специфични бои за датум-, посебни дизајни за нивоа на пристап, секвенцијални сериски броеви, УВ-реактивни елементи, холографски детали и фини обрасци.

Сериските броеви се особено корисни за контрола на залихите и истрага на инциденти, но тие се ефективни само кога организаторот евидентира кој опсег на броеви се произведени, издадени, повлечени или изгубени. Водичот занумерирани нараквици за настанија објаснува разликата помеѓу видливото нумерирање, баркодовите и РФИД идентификаторите.

За поединечни-дневни настани со помал{0}}ризик, приспособено печатење наленти на Tyvek во целосна- бојаможе да комбинира брзо визуелно препознавање со формат за еднократна употреба за-очигледни манипулации. Визуелните карактеристики сепак треба да се третираат како идентификација и одвраќање, а не како доказ дека акредитивот е моментално валиден.

3. Дигитална безбедност

Дигиталната безбедност поврзува нараквица со уникатен запис и му овозможува на системот за пристап да го процени моменталниот статус.

Баркод или QR код

Уникатен бар-код или QR-код може да се скенира во однос на билет или пристап до базата на податоци. Ова поддржува евиденција за присуство,-правила за повторно влегување, дупликат-предупредувања за скенирање и откажување акредитиви. Самата слика сè уште може да се фотографира или копира, така што заштитата доаѓа од уникатниот запис и правилото кое се применува по скенирањето, а не само од испечатениот код.

Валидацијата на баркод или QR често е практична средна опција кога на настан му е потребна контрола на базата на податоци, но не бара бесконтактно плаќање, повеќе зони за дозволи или поширок оперативен модел на РФИД.

РФИД и NFC

РФИД е широко семејство на технологии за идентификација на радио{0}}фреквенции. NFC е технологија со краток-досег во рамките на екосистемот RFID со висока-фреквенција и работи на основна фреквенција од 13,56 MHz. НаТехнички преглед на NFC Форумотго објаснува моделот за комуникација од близок-досег на NFC, додека водичот на Syntek заразликата помеѓу RFID и NFCобезбедува споредба фокусирана на купувачот-.

РФИД или NFC нараквица може да се поврзе со ниво за прием, дозвола за пристап, безготовинска сметка или статусен запис. Изгубениот акредитив може да се оневозможи, а читателот може да одбие нараквица што се користи на погрешен влез или под неважечки услов за повторно{1} внесување.

Сепак, чипот не го прави системот сам по себе безбеден. Безбедноста зависи од способноста на чипот, оперативната фреквенција, протоколот, фирмверот на читачот, форматот на податоци, правилата за заднина и справувањето со исклучоци. Купувачите треба да ги потврдат овие детали со помош наВодич за фреквенција и компатибилност на RFID.

Американскиот Национален институт за стандарди и технологија ја третира безбедноста на РФИД како системски проблем кој вклучува ознаки, читачи, мрежи и апликации, а не само карактеристика за ознаки-. Нејзинитеупатства за обезбедување на РФИД системиобезбеди корисна позадина за ризиците за безбедноста и приватноста. За објаснување фокусирано на производи-, видете ја статијата на Syntek заРФИД безбедност на податоците.

Како да го процените нивото на ризик од вашиот настан

Користете ја следнава матрица како практична алатка за проверка. Единствена состојба со висок-ризик може да оправда посилни контроли дури и кога остатокот од настанот изгледа едноставен.

Не просечно отстранувајте сериозен ризик. На пример, еден-дневниот настан може сè уште да бара високо-контролни ингеренции ако вклучува скап ВИП пристап, повеќе ограничени области или сметка без готовина што мора да се оневозможи веднаш по загубата.

Нивоа на безбедност на нараквицата за настани

Ниво 1: низок-ризичен, единечен-дневни настани

Нивото 1 е погодно кога настанот е краток, повторно-влегување не е дозволено, има само едно ниво на пристап и последиците од погрешен прием се ограничени. Практичната конфигурација вклучува:

• Хартија за еднократна употреба или нараквица Tyvek
• Нарушено-очигледно лепливо затворање
• Специфична боја и печатење за настан-
• Секвенцијално нумерирање
• Контролирана евиденција на издадени опсези на броеви

На ова ниво, затворањето ја обезбедува главната контрола против-трансфер, додека бројот поддржува управување со залихи и преглед на инциденти. АнРФИД хартиена нараквицаможе да се разгледа кога е потребен формат за еднократна употреба, но потребна е и електронска идентификација.

Ниво 2: Платени настани со повторно-влез или ограничени области

Нивото 2 е соодветно кога гостите можат да заминат и да се вратат, билетите имаат значајна вредност, настанот вклучува ВИП пристап или дупликатната употреба би создала проблеми со капацитетот и приходите. Практичната конфигурација вклучува:

• Издржлива нараквица од пластика, винил или ткаенина
• Еднократно-заклучување затворање за присутните кои плаќаат
• Единствен бар-код или QR-код
• Потврда на базата на податоци при влез
• Одделни визуелни дизајни за пристапни нивоа
• Правила за дупликат скенирања, откажувања и замени

Клучната промена е што нараквицата повеќе не се прифаќа само затоа што изгледа правилно. Неговиот идентификатор мора да одговара на активен запис. Купувачите кои планираат целодневен- настан или викенд може да го користат водичот затрајни приемни нараквицида се споредат отпорноста на абење, удобноста и изборот на затворање.

Ниво 3: Повеќедневни-настани со висока-вредност или без готовина

Нивото 3 е погодно кога настанот трае неколку дена, има повеќе зони за дозволи, користи безготовински плаќања, бара брзо деактивирање на акредитивите или се соочува со материјален ризик од пренос и неовластен пристап. Практичната конфигурација вклучува:

• Издржлива ткаенина, винил или друг повеќе-дневен материјал
• Евидентно затворање на-подесување за еднократна употреба- за присутните што плаќаат
• Единствен акредитив за RFID или NFC
• Дозволи за пристап до задниот дел
• Правила против-пропуст или дупликат-употреба
• -деактивирање во реално време и контролирана замена
• Офлајн оперативен план
• Видлив број како референца за рачна резервна копија

Против-пропусте правило кое отфрла или означува акредитив кога повторно ќе се скенира без дозволен излез, временски интервал или услов за повторно внесување{0}}. Точното правило мора да одговара на распоредот на портата и политиката за влез на настанот.

За повеќедневни-програми,РФИД ткаенини нараквици за настаничесто се разгледуваат затоа што комбинираат издржливо носење со бесконтактна идентификација. Купувачите кои се подготвени да споредат физички производи, исто така, можат да прегледаатРФИД нараквици дизајнирани за настани.

Споредба на безбедносни карактеристики

Ниту една карактеристика не го комплетира безбедносниот план. Еднократно-заклучување може да го намали преносот, но не може да идентификува откажана акредитација. РФИД може да го провери статусот, но не може да компензира за лабаво затворање за повеќекратно користење што му дозволува на еден од присутните да го предаде бендот на друг.

Две илустративни конфигурации на настани

Пример 1: Единечно-Дневно собирање средства од заедницата

Овој илустративен настан не дозволува пов Разумна конфигурација би била манипулација за еднократна употреба-очигледна нараквица со одредено печатење на датум- и контролирани сериски броеви. Додавањето целосна РФИД платформа ќе воведе опрема и оперативна сложеност без да се реши материјалниот проблем.

Пример 2: Повеќедневен фестивал- со ВИП и безготовински пристап

Овој илустративен настан овозможува повторен влез, ги одвојува општите и ВИП областите и ја поврзува нараквицата со сметка без готовина. Ткаенината нараквица со-еднократно затворање и РФИД акредитив би била посилна почетна точка. За конечниот дизајн, исто така, ќе биде потребна компатибилност со читателот, дозволи за зони, правила за-заштита од враќање, замена на акредитиви, офлајн работење и процедури за персоналот. Примерот не докажува дека на секој фестивал му треба РФИД; покажува зошто неколку фактори на ризик може да ја направат неопходна контролата на дигиталниот статус.

Како да се избере и да се потврди конечната конфигурација

Чекор 1: Дефинирајте ја најверојатната злоупотреба

Запишете ги конкретните проблеми што настанот треба да ги спречи. Дали главната грижа е копиран визуелен дизајн, пренос на оригинална лента, дупликат запис, протекување на пристап до ВИП или кражба на безготовински акредитиви? Одговорот одредува дали приоритет е визуелното одвраќање, физичката заштита против-трансфер или дигиталната автентикација.

Чекор 2: Потврдете ја -Политиката за повторно внесување

Настанот без-повторен-запис често може да користи поедноставен акредитив. Откако ќе се дозволи повторно-влегување, одлучете дали системот ќе снима излези, ќе користи временски прозорец, ќе дозволи фиксен број на записи или ќе бара одобрение од персоналот за исклучоци.

Чекор 3: Создадете матрица за пристап

Матрицата исто така треба да идентификува кој може да ги менува дозволите и како се евидентираат тие промени.

Чекор 4: Потврдете ја техничката компатибилност

За системите со баркод, потврдете го форматот на кодот, големината на печатење, способноста на скенерот, полето на базата на податоци и однесувањето на дупликат-скенирање. За RFID или NFC, потврдете ја работната фреквенција, протокол, модел на чип, поддршка за читач, фирмвер, формат на кодирање, UID или структура на податоци и интеграција на платформата.

Добавувачот не треба да избира чип само на зборовите „РФИД нараквица“. Прво мора да се знаат постоечките барања за читач и софтвер.

Чекор 5: Поврзете го материјалот и затворањето со околината

Размислете за бројот на денови на абење, дожд, изложеност на вода, топлина, пот, удобност на гостите, издржливост на печатење, политика за затворање и дали акредитивот ќе се собере и повторно ќе се користи. Најниската единечна цена може да стане скапа ако оштетените ленти создадат замена за работа, повторно{1}}кодирање, подолги редици или спорови за пристап.

Чекор 6: Тестирајте го комплетниот работен тек

Производниот примерок треба да се тестира со предвидениот читач, скенер и платформа секогаш кога е можно. Статијата на Syntek зазошто е неопходно тестирање на РФИД системотобјаснува зошто поединечните проверки на компонентите не се доволни.

Во најмала рака, тестот треба да потврди:

• Нараквицата може правилно да ја нанесе обучен персонал.
• Обидот за отстранување го создава очекуваното оштетување или однесување на заклучувањето.
• Печатените шифри остануваат читливи под очекуваните услови на абење.
• Чипот е конзистентно откриен од наменетиот читач.
• Второто скенирање го следи правилото за дупликат-употреба на настанот.
• Акредитивот се отфрла во неовластена зона.
• Изгубениот акредитив може да се оневозможи и да се замени без да се создадат две активни записи.
• Офлајн планот работи кога мрежата е недостапна.
• Редоследот на пакувањето се совпаѓа со печатените и кодираните податоци.

Контролата на квалитетот треба да ги опфати и физичката нараквица и електронската евиденција. Купувачите можат да го разгледаат прегледот на Syntek заопрема за проверка на квалитетоткога се разговара за одобрување примерок и сериски проверки.

Трошоци и сложеност на имплементацијата

Нивоата на безбедност не ја менуваат само единечната цена на нараквицата. Го менуваат моделот на работа.

Печатени нараквици за еднократна употреба

Главните елементи на трошоците се материјалот, печатењето, нумерирањето, пакувањето и рачната контрола на залихите. Оваа опција вообичаено бара најмалку техничка интеграција, но повеќе зависи од инспекцијата на персоналот и дисциплината на залихите.

Баркод или QR нараквици

Трошоците може да вклучуваат генерирање уникатен код, печатење, скенери, софтвер за билети, поставување на база на податоци и процедури за порти. На настанот му треба јасен одговор и за дупликат, нечитлив и откажан код.

РФИД или NFC нараквици

Трошоците може да вклучуваат чип, кодирање, читачи, интеграција на платформата, правила за пристап, интеграција на плаќање, тестирање,-поддршка на страницата и ракување со замена. РФИД може да се оправда кога тие функции решаваат реални оперативни ризици, но не треба да се додава само затоа што изгледа понапредно.

За поширок процес на одлучување на ниво на производ-, видетекако да ја изберете вистинската нараквица RFID.

Приватност и ракување со податоци

Нараквицата станува повеќе од визуелен токен за прием кога е поврзан со името на лицето, сметката за плаќање, купувањата, историјата на пристап или движењето помеѓу зоните. Организаторите треба да идентификуваат кои податоци се собираат, зошто се потребни, кој може да пристапи до нив, колку долго се чуваат и како се постапува со изгубените ингеренциите.

НаРамка за приватност на NISTе доброволен ресурс за идентификување и управување со ризикот за приватност. Не го заменува локалниот правен совет, но обезбедува корисна структура за дискусија за обработката на податоците со давателите на билети, плаќање и{1}}контрола на пристап.

Вообичаени безбедносни грешки на нараквицата за настани

Третирање на холограмот како автентикација

Холографската карактеристика може да помогне во визуелната проверка, но не може да покаже дали акредитивот е откажан, дигитално копиран или користен двапати.

Печатење сериски броеви без одржување дневник

Серискиот број е корисен само кога организаторот евидентира кои опсези се произведени, издадени, изгубени, поништени и чувани како резервна залиха.

Користење на прилагодливи затворачи за платен прием

Прилагодливата лента може да биде удобна и повторно да се употребува, но исто така го олеснува преносот. Отстранливите затворачи треба да бидат резервирани за акредитиви кои се намерно повторно употребливи.

Под претпоставка дека секој RFID нараквица има иста безбедност

Различни чипови и системи поддржуваат различни функции за податоци, автентикација и пристап-. Статичкиот идентификатор прифатен без проверки на заднината не е еквивалентен на акредитив заштитен со автентикација и правила за активен статус.

Игнорирање на компатибилноста со читач и платформа

Чипот, читачот, фирмверот, форматот за кодирање и платформата за настани мора да работат заедно. Компатибилноста треба да се потврди пред масовното производство, а не по пристигнувањето на нараквиците.

Постапка без исклучок

На персоналот му треба дефиниран одговор за оштетени ленти, нечитливи акредитиви, изгубени нараквици, прекини на мрежата, дупликат скенирање и оспорен пристап. Безбедноста зависи од тоа како се постапува со исклучоците, не само од вообичаените скенирања.

Список за проверка на добавувачи и пред{0}}настани

Пред одобрување примерок

• Дефинирајте ја злоупотребата што треба да ја адресира секоја безбедносна карактеристика.
• Потврдете ги барањата за еднократно- затворање или за повеќекратно користење.
• Потврдете го материјалот, времетраењето на абењето и изложеноста на околината.
• Потврдете ја компатибилноста со чип, фреквенција, протокол и читач.
• Потврдете ги барањата за печатење, сериски-број и податоци за кодирање.

Пред масовно производство

• Одобрете го физичкиот примерок и однесувањето за затворање.
• Тестирајте го кодот или читливоста на чипот со наменетата опрема.
• Потврдете дека печатените броеви се совпаѓаат со кодирани записи.
• Потврдете ја секвенцата на пакување и идентификацијата на серијата.
• Согласете се за квалитетот-контролни проверки и ракување со замена.

Пред да се отвори настанот

• Тестирајте дупликати скенирања, откажани акредитиви и неточен-пристап во зоната.
• Тестирајте го изгубениот-деактивирање и замена на нараквицата.
• Тестирајте ја офлајн работата и подоцна синхронизација на податоци.
• Обучете го персоналот да препознава сомнителни физички и дигитални акредитиви.
• Подгответе правила за ескалација за исклучоци на портата.

Изберете ја безбедносната конфигурација што одговара на ризикот

Најдобриот безбедносен систем за нараквица за настани не е оној со најдолга листа на функции. Тоа е оној што се однесува на вистинските ризици за пренос, фалсификување, повторно-влегување, пристап и замена на настанот без да додаде непотребни трошоци или сложеност.

Пред да побарате понуда, документирајте го времетраењето на настанот, очекуваното присуство, нивоата на пристап, политиката за повторно{0} влез, условите за животна средина, постоечките читачи, платформата за издавање билети и потребните функции за плаќање или пристап. Купувачите на кои им е потребна помош за усогласување на тие барања со конфигурацијата на нараквицата може да ги поднесат преку Syntek'sформулар за барање.