Колку се безбедни RFID хотелските клуч-картички и пакетите со клучеви во кои тие се испорачуваат?

 

Пакет со клучеви, држач за клучна картичка или плико со клуч - Кое всушност го купувате?

 

Терминот е малку преоптоварен, вреди да се расчисти пред да се наведе било што. Во понудата за угостителство, пакетот со клучеви (исто така наречен плик со клучна картичка, ракав со клучна картичка или папка со клучна картичка) е печатената хартија или картичката-држачот за акции во кој клучот од собата се лизга при пријавувањето-. Ја заштитува картичката од свиткување и демагнетизација, на рецепцијата му дава место да го напише бројот на собата и го носи брендирањето на имотот. Само по себе нема електронска функција.

 

Два неповрзани производи делат слично именување и повремено се појавуваат во исти резултати од пребарувањето: комплети физички клучеви што се користат во-инспекции на недвижности (понекогаш „пакети со клучеви на инспектор“) и фармацевтско пакување со блистер-пакување што се продава под имиња како Key-Пак. Ако потесниот список на добавувачи вклучува некој од овие, тие решаваат сосема поинаков проблем, што вреди да се означи рано за да не се замати РФП од плико на картичката со клуч.

 

За сè што следи, мислиме на верзијата за гостопримство: хартиена ракавица и, уште поважно, RFID или магнетна-картичка со ленти што влегува во неа.

 

Две одлуки кои всушност ја одредуваат безбедноста: степен на чип и компатибилност за заклучување

 

Штом пакетот ќе излезе од масата како безбедносен фактор, купувањето се сведува на две променливи: кој чип се наоѓа во картичката и дали кодирањето на тој чип се совпаѓа со вашата платформа за заклучување. Saflok, Onity, Dormakaba и слични системи очекуваат малку различни структури на податоци на картичката.

 

 

Тоа изгледа тривијално на лист со спецификации. Еве каде престана да биде тривијално за еден имот. Партија од 500 картички упатени кон ланец на одморалишта во Југоисточна Азија совршено се читаат на демо-читачот на нашата клупа: зелено светло, валидно читање, секоја картичка. На лице место, секоја картичка фрлаше „неважечка картичка“ на вратата. Два дена на далечинско дијагностицирање го проследија до ажурирање на фирмверот што производителот на бравата го туркаше околу три месеци порано, што го промени начинот на кој се потврдуваше контролната сума на секторот; профилот за кодирање што ни го дадоа беше пред него. Картичката и печатењето беа беспрекорни. Вратите сè уште не се отворија. Јазот помеѓу „читање на клупата“ и „отвора вратата“ е токму местото каде што нарачките од картичките против клонирање на хотелските клучеви тивко тргнуваат наопаку.

 

Издржливоста раскажува слична приказна, и не треба да ја земате на вера; се појавува во циклусот на прередување. Како груба индустриска репер, картичките со магнетна-лента обично треба да се заменат во рок од 6-12 месеци од густ сообраќај на гости, додека правилно кодираните RFID картички обично работат 2-3 години под исто оптоварување. Цената по-картичка која треба да се повторува трипати почесто не е поевтина; тоа е одлука за готовина-за носење единечна-костимска цена.

 

Како хотелските клуч-картички се клонираат на терен

 

Вреди да се разбере механизмот, бидејќи „РФИД-картичките може да се клонираат“ се наведува како паушален факт беззошто, изоштое она што ви кажува кои картички се всушност изложени на ризик.

 

Најстариот и најраспространет проблем се наоѓа во шифрата Crypto-1 на MIFARE Classic, која академските истражувачи од Универзитетот Radboud ја направија обратно инженерство уште во 2008 година (IACR ePrint архива). Картичките на таа фамилија на чипови се автентицираат со шема која е јавно скршена повеќе од една деценија, но сепак, бидејќи толку многу инсталиран хардвер зависи од тоа, тој сè уште е во оптек на својства што никогаш не се надградени.

 

Понов и почуден случај се појави во 2024 година: чип објавен специјално за затворање на старите празнини за клонирање (FM11RF08S) се покажа дека носи свој недостаток на хардвер{3}}, дозволувајќи му на напаѓачот со неколку минути физички пристап до една картичка да го извади целиот приспособен сет на клучеви на имотот (Вести за хакери). Готовата храна не е „да се избегне тој еден чип“. Тоа е дека маркетиншката етикета на чипот („надграден“, „шифриран“, „следна-генерација“) не е замена за проверка на неговиот вистински метод за автентикација. Картичките што се потпираат на ништо повеќе од статична идентификација на картичката, без криптографска размена помеѓу картичката и бравата, најлесно се дуплираат со евтиниот хардвер за стоки, без разлика што пишува на пакувањето. Ако прелистувањето на вратата е дел од вашиот модел за закана, тоа е посебна линија на спецификации. ЗаштитенРФИД-картичка за блокирањеадреси на пресретнување, а не на клонирање и тие двајца постојано се мешаат.

 

Одредување безбедна картичка: AES, MIFARE Plus SL3 и меѓусебна автентикација

 

Поправката не е комплицирана штом ќе се разјасни пејзажот на чиповите и нема никаква врска со пакетот со клучеви во кој се испраќа картичката. Индустријата се оддалечува од само UID-картичките и Crypto-1 кон чипови кои користат шифрирање AES-128 со взаемна автентикација: картичката и читателот попрво ја потврдуваат довербата на другата, пред каков било пристап на картичката.

 

Тип на чип	Метод на автентикација	Отпорност на клонирање	Типичен случај на употреба денес
{0}}само UID / основна близина	Само статички ID	Многу ниско	Наследството, кое постепено се отстранува
MIFARE Classic (Крипто-1)	Сопствена шифра, скршена од 2008 година	Ниско	Голема инсталирана база, кандидат за надградба
MIFARE Plus SL3	AES-128, меѓусебна автентикација	Високо	Практична патека за надградба за повеќето имоти
DESFire EV-серија	AES-128 / 3DES, меѓусебна автентикација	Високо	Повисока-безбедност или повеќе-распоредување апликации

 

AES-128 моментално се третира во индустријата за контрола на пристап- како пресметковно неостварлива за брутална-сила со постоечки потрошувачки или комерцијален хардвер, поради што MIFARE Plus SL3 стана практична средина за својствата што мигрираат од класична-флота, наместо да скокаат директно на целосна DESFi. Но, таа препорака носи услов што повеќето добавувачи нема да го подигнат во ваше име: SL3 помага само ако фирмверот на инсталираните брави навистина поддржува читање на безбедносно ниво за кое плаќате. Начинот да се потврди дека не е да се прифати чип со податоци; треба да го побарате пишаниот број на верзијата на фирмверот на бравата и да тестирате примерок од картичката со токму тој фирмвер пред да се отпишете. Нарачувањето картички SL3 наспроти бравите сè уште конфигурирани за читање на класично ниво е вообичаен начин на кој овие проекти застојат, а сè уште има многу голема инсталирана база на наследен хардвер MIFARE на терен за да се направи таа грешка лесно. Ова е, исто така, местото каде што е безбедна програма за картичка со клучеви за хотел и појавувањеRFID приклучок за клучевиакредитациите припаѓаат на истата спецификација, така што пристапот на персоналот и гостите се извршува на истото потврдено ниво на чипови, наместо на силна картичка поврзана со слаба фоб.

 

Три грешки при набавките кои чинат двапати

 

Неколку шаблони се појавуваат доволно често прекунарачки со клучна картичка од хотелотдека вреди да се именуваат директно, затоа што секој има тенденција да биде откриен дури откако ќе се испорачаат картичките.

Не прифаќајте вербално уверување овде. Побарајте го точниот број на дел од чипот во писмена форма и документиран резултат од тестот за компатибилност на фирмверот- со вашиот специфичен модел на заклучување пред да се издаде PO. Вториот ја третира компатибилноста на бравата- на платформата како проблем на добавувачот што треба да се реши по фактот, наместо како спецификации потврдени пред производството. Токму на тој начин една серија завршува правилно испечатена и не може да отвори ниту една врата. Третиот е да се претпостави дека клучот базиран на мобилен или телефон- е автоматски побезбеден од физичката картичка; во повеќето актуелни имплементации, телефонот го симулира истиот акредитив за чип, така што слабиот стандард на чипови не станува посилен само затоа што е проектиран на екран.

 

Еве зошто „откриено откако ќе испорачаат“ е скапиот дел, конкретно. При испуштање од 5.000-карти, првите неколку стотини картички земени по одобрување се читаат добро; неуспесите не се појавуваат сè додека имотот не се кодира и се издава со јачина на звук, кога стапката на читање-неуспех може да почне да се искачува некаде над 3.000-тата картичка, откако проблемот со маргинално кодирање или{8}}подесување на антената ќе се реплицира низ целата серија. Дотогаш, поправката не е ре-спецификации, туку повторно производство. Тоа е мултипликаторот што се крие зад ниската единечна цена при нарачка на пакети со клучеви на големо.

 

Што се случува на нашиот производствен кат пред да се испрати картичка

 

Ова е делот со кој повеќето добавувачи во оваа категорија не можат да зборуваат, бидејќи повеќето од нив препродаваат картички кодирани од некој друг. Поврзувањето на чипот и кодирањето се двата чекори каде што најчесто потекнуваат проблемите со компатибилноста, а двата чекори во кои дистрибутерот обично нема видливост.

 

 

И двајцата работиме во-куќа. Тоа значеше ракување со повторливи нарачки за гостопримство во опсег од два милиони картички годишно за повторливи клиенти, плус сличен волумен за долго-забавна-интеграција на плаќање во парк. Тоа се шаблони за прередување кои се задржуваат само ако доверливоста на кодирањето и читањето остане конзистентна серија по серија, а не само на одобрениот примерок. Секоја картичка што го напушта подот поминува низ 100% излезно тестирање пред да се пакува, што е чекор што открива несовпаѓање на кодирањето пред да стане-проблем на предната маса наместо потоа.

 

Добивање компатибилност-проверен примерок пред да нарачате

 

Најбрзиот начин да се затвори јазот помеѓу листот со спецификации и она што всушност ви ги отвора вратите е да го тестирате пред да започнете да трчате. Споделете ја вашата моментална платформа за заклучување (Saflok, Onity, Dormakaba или друг систем) и груб волумен, и ние можеме да испратиме примерокRFID-клучна картичкакодирани да одговараат на вашиот постоечки хардвер, така што компатибилноста се одговара пред, а не после, целосната нарачка испорака. Можете да го започнете тој разговор преку нашатастраница за пребарување.

 

Најчесто поставувани прашања