Odabir RFID pristupne oznake: odluke iza sigurnosti, kompatibilnosti i stvarne cijene

Ovo je napisano sa strane klupe koja izrađuje karticu, a ne softvera koji je čita. U svim narudžbama koje izvodimo, iste tri odluke (sigurnost čipa, kompatibilnost formata i trošak životnog ciklusa) su ono što razdvaja implementaciju koja radi čisto od one koja se pretvara u ponovni ispis.

 

"Značka kartice", "Prox kartica", "Access Credential": jedan objekt, tri vrlo različite razine rizika

 

Posjetite deset objekata i isti plastični pravokutnik se zove pet različitih imena. U kontekstu-kontrole pristupa, bedž kartice je osobna iskaznica s ugrađenim RFID čipom i antenom koja obavlja dva posla odjednom: pokazuje lice i ime čovjeku i odgovara čitaču na vratima. Bedž je samo jedan fizički oblik vjerodajnice. Privjesci, narukvice i novčanici za telefon su nešto drugo, a-uvođenje u stvarnom svijetu obično uključuje nekoliko njih pod jednom politikom pristupa, onako kako velika mjesta već spajaju tiskane propusnice s čipiranim narukvicama zapojednostavljen ulazak kroz više vrata.

Tro{0}}rukovanje iza svakog dodira

 

Mehanizam koji stoji iza rada RFID značke dovoljno je kratak da se može opisati u jednom dahu. Kartica sadrži čip s jedinstvenim identifikatorom i antenu. Čitač na vratima emitira radio polje; antena kartice sakuplja taman dovoljno energije da probudi čip i pošalje njegov broj natrag; čitač prosljeđuje taj broj kontroloru, koji ga uspoređuje s popisom i odlučuje hoće li otključati. Cijela razmjena završava za manje od jedne sekunde, bez kontakta i baterije u kartici.

 

Taj model beskontaktne identifikacijske oznake sada je zadani iz mjerljivog razloga. Godine 2025. RFID i NFC zajedno su držali 57,75% udjela u-kontrolnoj povezanosti-tehnologije pristupa, ispred svake novije bežične opcije (Mordorska obavještajna služba).

 

 

Sigurnosno pitanje Većina kupaca preskače do trenutka kada provali

 

Evo zaključka do kojeg većina timova za nabavu dođe prekasno: niska-značka blizine od 125 kHz ne nudi gotovo nikakvu zaštitu od kopiranja. Emitira fiksni broj u čistom obliku, a taj se broj može uhvatiti i prepisati na prazan papir pomoću uređaja koji košta manje od dvadeset dolara i ne zahtijeva nikakvu vještinu za rukovanje. Samouslužni-kiosci u nekim trgovačkim lancima sada će duplicirati prox karticu na način na koji željezarija reže ključ (CampusIDNews).

 

Ono što demonstracija kloniranja nikada ne prikazuje je stražnja strana. Kada se predoči kopirana pristupna kartica, sustav očitava važeću vjerodajnicu i bilježi unos pod legitimnim nositeljem, tako da revizijski trag tiho postaje fikcija i pravi vlasnik kartice ne može dokazati da nije bio tamo gdje zapisnik kaže da je bio. Prijetnja je rijetko i autsajder s kapuljačom; osoba s trideset sekundi pristupa nešifriranoj proximity kartici daleko je češće zaposlenik na odlasku, privremeni radnik ili izvođač. Ta-pozadinska izloženost je razlog zašto nećemo isporučivati ​​neprogramirana skupna dopunjavanja-bez serijskog-do-zapisa o izdavanju u datoteci - nepraćena kartica dodana aktivnom sustavu postaje trajni ključ koji nakon toga nitko ne može uzeti u obzir.

 

LF, HF ili šifrirana pametna kartica: uskladite čip s prijetnjom, a ne brošuru

 

Učestalost je mjesto gdje prestaje većina specifikacija i počinje većina pogrešaka pri kupnji. Iskrena usporedba nije "nisko nasuprot visokom", već "ono što se opire kopiranju nasuprot onome što nije."

 

Bend	Tipična vjerodajnica	Čitaj raspon	Otpornost na kloniranje	Najbolje korištenje-
125 kHz (LF)	Naslijeđena prox kartica / fob	Do ~10 cm	Vrlo nizak - fiksni ID, bez enkripcije	Sobna-unutarnja vrata s malim ulozima; naslijeđeni sustavi na satu migracije
13,56 MHz (HF), MIFARE Classic	Značka starije pametne kartice	~1–10 cm	Niska - šifra Crypto1 je pokvarena	Izbjegavajte sve osjetljive; tretirati kao nasljeđe
13,56 MHz (HF), DESFire EV2/EV3 ili SEOS	Šifrirana značka pametne kartice	~1–10 cm	Visoka - moderna uzajamna provjera autentičnosti	Trenutačna zadana vrijednost za sigurnosne značke za pristup zaposlenika
860–960 MHz (UHF)	Dugo{0}}kartica / oznaka vjetrobrana	Do 10+ m	Razlikuje se ovisno o implementaciji	Vrata za vozila, pješačke staze-free

 

Zamka unutar te tablice je drugi red. Mnogo dobavljača i dalje odgovara "je li sigurno?" s "da, to je 13,56 MHz", kao da je frekvencija zaštita. Nije. MIFARE Classic premjestio je karticu na visoku frekvenciju, ali je poslao vlasničku šifru koja je odavno probijena i otvorena za praktične napade-oporavka ključa (Black Hills informacijska sigurnost). Dakle, stav koji vrijedi zadržati u razgovoru o izvoru je otvoren: ako dobavljač citira MIFARE Classic i opisuje ga kao sigurnosnu nadogradnju, tretirajte to kao diskvalificirajući odgovor, a ne kao pregovaračku točku. Sigurno danas znači šifrirane obitelji pametnih-kartica sa stvarnom uzajamnom autentifikacijom, a važno je i kućište u kojem se nalazi čip, budući da je vjerodajnica koja preživi pet godina u džepovima i kolutima značakamaterijal je odabran zbog opsega čitanja i životnog vijeka, a ne zbog jedinične cijene.

 

Zamka kompatibilnosti koja stvara savršeno dobru narudžbu kartice

Možete kupiti najsigurniju RFID pristupnu značku na tržištu, a opet vam neće otvoriti vrata po dolasku. Ovo je način neuspjeha koji podjednako iznenađuje prve-kupce i ponovne kupce, i nema nikakve veze s čipom. To se odnosi na to kako je upakiran broj kartice i kojim brojevima je čitatelju rečeno da vjeruje.

 

Dvije ideje najviše štete. Prvo je da format nije broj. Bitni format kartice opisuje kako se njezini podaci postavljaju i čitaju, a izvan starog 26-bitnog standarda mogu postojati deseci različitih formata koji dijele istu duljinu bita, a svaki postavlja šifru objekta i broj kartice na različita mjesta. Drugi je sam kod objekta, zajednički identifikator koji grupira skupinu kartica. Čitači i kontroleri često su konfigurirani da prihvate točno jedan kod objekta, tako da je tehnički savršena ponovna narudžba s pogrešnim kodom objekta jednostavno nevidljiva za sustav.

 

Kako će se to odvijati u potpunosti ovisi o tome gdje sjedite:

 

Scenarij A

U jednoj-greenfield izgradnji lokacije, imate luksuz odabira jednog formata i jednog koda objekta i dokumentiranja oboje. Rizik je nizak sve dok netko to zapisuje.

 

Scenarij B

U implementaciji s više-mjesta ili proširenju, standardni 26-bitni format postaje problem jer njegov 8-bitni kod objekta (0–255) i 16-bitni broj kartice (do 65 535) ograničavaju iskoristivi prostor na otprilike 16,7 milijuna jedinstvenih ID-ova (prema specifikaciji SIA 26-bitnog Wiegand formata), a dvije lokacije koje izdaju isti kod objekta na kraju se sudaraju na broju kartice. Veća imanja trebaju unaprijed navedene proširene formate.

 

Scenarij C

U ponovnoj narudžbi za postojeći sustav, jedini siguran potez je podudaranje s točnim formatom i kodom objekta koji su već na terenu, što znači da ih morate znati prije nego što zatražite ponudu, umjesto da ih otkrijete nakon što se kartice ne očitaju. Postoji povezana varijabla koju većina dobavljača neće sama postaviti: veza između čitača i kontrolera. Standardno Wiegand ožičenje je-jednosmjerno i nekriptirano, tako da se broj značke koji putuje tom linijom može presresti i reproducirati, zbog čega novije instalacije prelaze na dvosmjerni OSDP standard. Ništa od toga nema na kartici, ali sve odlučuje hoće li kartica koju ste naručili raditi.

 

Koliko košta bedž za pristup kroz cijeli život

 

Cijena po-karti najmanji je broj u odluci. Stvarni trošak vjerodajnice je jedinična cijena plus sve što se s njom događa nakon toga: ponovno izdavanje izgubljenih i pokvarenih kartica, deaktivacija odjavljenih nositelja i povremeni skupi dan kada neslaganje formata ili -koda objekta prisili na djelomičnu ponovnu narudžbu i posjet web-lokaciji. Program koji je izgledao jeftino na stavci retka može potrošiti većinu svog proračuna na odljev, što je upravo razlog zašto je uspješni primjer u našemukupni-trošak--vlasništva za programe hotelskih karticaprati godišnji ciklus kartice, a ne naljepnicu.

Stavite broj na najgoru verziju tog odljeva. Kada se dopuna od 250-komada-odbije jer se njezin kod objekta ne podudara s onim što čitatelji na terenu očekuju, fiksna cijena tih kartica obično je tri do pet puta veća od izvorne-jedinične cijene nakon što dodate ponovni ispis, ponovno-parametriranje čitača i posjet tehničara da utvrdi zašto ništa ne čita. Prema našem iskustvu, takva vrsta neuspjeha ponovnog redoslijeda kartice za kontrolu pristupa grupira se gotovo u potpunosti u nadoplate postavljene bez prethodne potvrde postojećeg formata, zbog čega su najjeftinija ponuda i najniži troškovi životnog ciklusa tako rijetko isti redoslijed.

Specifikacije koje trebate riješiti prije nego što prihvatite ponudu

 

Većina neuspjelih narudžbi dolazi do ponude koja je odgovorila na manje pitanja nego što je trebala. Prije nego što usporedite cijene na bilo kojoj RFID pristupnoj znački, zabilježite ih, jer svaka od njih grize ako je prazna.

 

Navedite ovo	Zašto grize ako ga preskočite
Obitelj čipova i protokol	Određuje sigurnost i kompatibilnost čitača; "RFID" sam po sebi nije specifikacija
Frekvencijski pojas	LF, HF ili UHF moraju odgovarati čitačima i razini rizika
Razina šifriranja	Razlikuje branjivu značku pametne kartice od one koja se može kopirati
Wiegand/OSDP format i šifra objekta	Jedini najčešći razlog zašto se kartice s promijenjenim redoslijedom ne čitaju
Materijal kućišta i završna obrada	Radni vijek pogona i zamjenski volumen
Ispis i personalizacija	Identifikacijski dokument s fotografijom, logotip, numeriranje, bušenje utora za kolute znački
MOQ i vrijeme isporuke	Odlučuje jesu li izvedivi pilot i prošireno uvođenje
Politika uzorka i testiranja	Omogućuje vam provjeru čitanja na vlastitim čitačima prije obvezivanja

 

Za skupne narudžbe veće od otprilike 500 jedinica, zaključajte format i šifru objekta u pisanom obliku prije pokretanja uzorka, jer je ponovno-navođenje prilagođene RFID pristupne kartice usred-proizvodnje ono što pretvara rutinsku narudžbu u ponovni ispis. Dobavljač koji može razgovarati sa svakim gornjim redom bez provjere s nekim drugim obično je dobavljač koji je prije rješavao vaše načine kvarova, a popis za provjeru tiho filtrira dobavljače koji samo preprodaju gotove zalihe, budući da oni često uopće ne mogu odgovoriti na retke formata i personalizacije.

 

Zašto se vjerodajnica isplati nabaviti u tvornici koja je proizvodi

Većinu objavljenih vodiča o ovoj temi napisali su softver-za kontrolu pristupa i dobavljači sustava, zbog čega detaljno objašnjavaju čitače i nadzorne ploče, a samu karticu tretiraju kao naknadnu misao. Kartica prestaje biti naknadna misao u trenutku kada je stvar koja pada na vrata.

 

Dobavljanje vjerodajnice iz tvornice koja spaja čip i namotava antenu je ono što održava ponovnu narudžbu čitljivom dvije godine kasnije. Razlog koji vrijedi nalazi se u dijelovima procesa koje preprodavač nikada ne vidi: svaka antena je namotana na ±0,1 mm, tako da se velika-volumenska serija očitava u istom rasponu kao i uzorak koji ste odobrili; rezonantna frekvencija i raspon-očitavanja prošao/nije provjeravan na 100% jedinica prije otpreme, umjesto-uzorkovanih na licu mjesta; boja ispisa održava se na ΔE < 1, tako da novi redoslijed odgovara značkama koje su već na užetima; a prvi članak šalje se u roku od 7 do 15 radnih dana, tako da se format provjerava na vašim čitateljima prije nego što se izvrši puno izdanje.

 

Syntek spaja čipove u gotove pristupne kartice pod jednim krovom od 2006., posjeduje ISO 9001 i CE i isporučuje vjerodajnice u Europu, Sjevernu Ameriku i Bliski istok, vrstu evidencije koju tim za nabavu može provjeriti prije nego što stigne jedan uzorak.

 

Ako provjeravate opseg uvođenja ili zamjenjujete naslijeđeni prox sustav, najčišći je sljedeći korakspecifikacije i naručite pristupne kartice koje odgovaraju vašim postojećim čitačimanego kupovati generičke dionice i nadati se da će se upisati. Najprije zatražite besplatan uzorak i kratki pregled specifikacija; čitanje jednog od vlastitih čitača s pravom karticom daje više odgovora nego bilo koja podatkovna tablica, a obrada uzoraka od 7 do 15 dana čini taj test jeftinim.

 

Uobičajena pitanja o RFID pristupnim značkama

P: Je li proximity bedž od 125 kHz dovoljno siguran za ured?

O: Za bilo što osjetljivo, nijedna - niskofrekventna-prox kartica nema enkripciju i može se kopirati jeftinim, široko dostupnim alatima, tako da su šifrirane pametne kartice od 13,56 MHz praktična osnova.

P: Hoće li nove značke funkcionirati s našim postojećim čitačima kartica?

O: Samo ako frekvencija, format bita i šifra objekta odgovaraju onome što vaši čitatelji već očekuju; neusklađenost na bilo kojoj od tri je uobičajeni razlog zašto nove kartice ne uspiju pri dolasku.

P: Koja je razlika između RFID bedža i osobne iskaznice?

O: Često ništa - RFID pristupna značka je osobna iskaznica s ugrađenim čipom, koja služi kao vizualna identifikacija i beskontaktna pristupna vjerodajnica u jednom komadu.

P: Može li jedna značka upravljati pristupom, posjećenošću i upravljanjem posjetitelja?

O: Da; jedna vjerodajnica može upravljati pristupom vratima, radnim-i-prisustvovanjem i privremenim propusnicama za posjetitelje kada je uparena s kompatibilnim čitačima i softverom za upravljanje.