It-titjib tas-Sigurtà u l-Personalizzazzjoni bi Smart Cards Blank ta' Kwalità Għolja-

 

 

L-għażla taċ-ċippa hija fejn il-biċċa l-kbira tal-proġetti tal-ismart card vojta jew jissakkru fis-suċċess fit-tul-jew iwaqqfu lilhom infushom bil-kwiet għal ri-ordni sitt xhur wara. It-tabella hawn taħt timmappa l-familji taċ-ċippa l-aktar komuni li jinxtraw mad-dimensjonijiet li fil-fatt imexxu deċiżjoni ta’ akkwist.

 

Familja taċ-Ċippa	Frekwenza / Standard	Applikazzjoni Tipika	Livell ta' Sigurtà	Limitazzjoni Ewlenija
MIFARE Classic 1K/4K	13.56 MHz / ISO 14443-A	Aċċess bażiku għall-bieb, karti ta' lealtà	Baxxa (Crypto-1, miksur)	Vulnerabbiltajiet magħrufa; klonabbli
MIFARE DESFire EV2/EV3	13.56 MHz / ISO 14443-A	Kontroll ta 'aċċess sigur, transitu, ħlas	Għoli (AES-128, EAL5+)	Spiża unitarja ogħla
MIFARE Plus	13.56 MHz / ISO 14443-A	Aġġorna l-passaġġ minn sistemi Classic	Medju–Għoli (mod SL3)	Jeħtieġ aġġornament tal-firmware tal-qarrej għal SL3
NTAG 213/215/216	13.56 MHz / ISO 14443-A	Interazzjoni mobbli NFC, tikkettar tal-assi	Baxx–Medju	Memorja limitata; mhux għall-kontroll tal-aċċess
SLE4442/SLE4428	Kuntatt / ISO 7816	Kards ta' valur-maħżuna, sistemi ta' ID tal-wirt	Medju (PIN-protett)	Kuntatt-biss; ebda kapaċità mingħajr kuntatt
T5577	125 kHz (LF)	Aċċess tal-prossimità tal-wirt, klonazzjoni	Baxx ħafna	Ebda encryption; trivjali duplikati

 

Iġbed in-numru tal-mudell 'il barra mill-qarrejja installati tiegħek qabel tordna xi karti vojta MIFARE għal sistemi ta' aċċess għall-bibien. Jekk l-integratur tiegħek ma jistax jikkonferma l-appoġġ tal-protokoll fi żmien 48 siegħa, ittratta dan bħala riskju ta 'kompatibilità, mhux inkonvenjent. Faċilità li tħaddem qarrejja proprjetarji tal-wirt tipikament ma tistax tuża kards DESFire mingħajr tibdil fil-middleware jew sostituzzjoni tal-ħardwer, u l-iskoperta ta' dan wara li 2,000 karta jintbagħtu hija problema ta' ħames-figuri.

Jekk inti sorsikarti NFC vojta bl-ingrossagħal skjerament ġdid, il-verifika tal-frekwenza u tal-protokoll mhix-negozjabbli. Iżda hawnhekk hija l-parti li l-biċċa l-kbira tal-gwidi tal-għażla taċ-ċipp iħallu barra: anke fl-istess medda ta 'frekwenza, ISO 14443-A (MIFARE, NTAG) u ISO 15693 (ICODE) jużaw protokolli ta' komunikazzjoni differenti. Qarrej konfigurat għal wieħed mhux se jiskopri l-ieħor. L-uniku mod affidabbli biex tikkonferma l-kompatibilità huwa li tittestja l-kards tal-kampjuni attwali mal-qarrejja attwali installati tiegħek, mhux biex tqabbel datasheets. Syntek tibgħat lottijiet ta 'kampjuni fil-varjant eżatt taċ-ċippa li tispeċifika; arakonfigurazzjonijiet disponibbli ta' smart card vojtaqabel ma timpenja ruħha għall-volum.

 

Jekk qed takkwista karti NFC vojta bl-ingrossa għal skjerament ġdid, il-verifika tal-frekwenza u tal-protokoll mhix-negozjabbli. Iżda hawnhekk hija l-parti li l-biċċa l-kbira tal-gwidi tal-għażla taċ-ċipp iħallu barra: anke fl-istess medda ta 'frekwenza, ISO 14443-A (MIFARE, NTAG) u ISO 15693 (ICODE) jużaw protokolli ta' komunikazzjoni differenti. Qarrej konfigurat għal wieħed mhux se jiskopri l-ieħor. L-uniku mod affidabbli biex tikkonferma l-kompatibilità huwa li tittestja l-kards tal-kampjuni attwali mal-qarrejja attwali installati tiegħek, mhux biex tqabbel datasheets. Syntek tibgħat lottijiet ta 'kampjuni fil-varjant eżatt taċ-ċippa li tispeċifika; ara l-konfigurazzjonijiet disponibbli tal-ismart card vojta qabel ma timpenja ruħha għall-volum.

 

 

Hawnhekk hawn pożizzjoni li l-biċċa l-kbira tal-fornituri tal-karti vojta mhux se jiddikjaraw b'mod ċar:MIFARE Classicm'għadhiex għażla difiżibbli għal kwalunkwe applikazzjoni fejn il-klonazzjoni tal-kards tirrappreżenta riskju sinifikanti.Dan jinkludi aċċess korporattiv għall-bibien, ċwievet tal-kmamar tal-lukanda, sistemi ta 'parkeġġ, u essenzjalment kull każ ta' użu fejn karta duplikata tagħti dħul fiżiku.

 

Din mhix tħassib teoretiku. Fl-2024, riċerkaturi tas-sigurtà f'Quarkslab żvelaw backdoor tal-ħardwer f'ċipep FM11RF08S, varjant manifatturat -Ċiniż użat ħafna kkummerċjalizzat bħala "MIFARE Classic kompatibbli." Il-backdoor jippermetti klonazzjoni sħiħa tal-kards f'minuti, mingħajr ebda tagħmir speċjalizzat lil hinn minn qarrej disponibbli kummerċjalment (Ġimgħa tas-Sigurtà). Lukandi madwar l-Istati Uniti, l-Ewropa, u l-Indja nstabu li kienu qed jużaw dawn iċ-ċipep mingħajr ma rrealizzaw li l-karti tagħhom ma kinux ICs MIFARE Classic ġenwini tal-NXP-manifatturati. It-timijiet tal-akkwist li għamlu dawk l-ordnijiet evalwaw il-prezz u ddikjaraw il-kompatibilità, iżda mhux is-silikon attwali ġewwa l-karta.

 

 

Xogħol akkademiku preċedenti mill-University College London kien diġà wera li anke karti MIFARE Classic awtentiċi jistgħu jiġu kklonati permezz tal-prossimità waħedhom, l-ebda aċċess għall-qarrej meħtieġ, bl-użu ta' dak li r-riċerkaturi sejħu "attakk tal-kard-biss" (Skoperta UCL). Is-sejbiet ta' Quarkslab ikkonfermaw li l-problema mhux biss baqgħet tippersisti iżda marret għall-agħar permezz tas-sostituzzjoni tal-katina tal-provvista.

 

Il-passaġġ prattiku ta' aġġornament għall-organizzazzjonijiet li għadhom qed iħaddmu smart cards vojta mingħajr kuntatt ibbażati fuq Classic-tiddependi fuq l-investiment fl-infrastruttura eżistenti:

 

Xenarju A - Il-ħardwer tal-qarrej jappoġġja MIFARE Plus.Aqleb għal kards MIFARE Plus u kkonfigura l-qarrejja għall-modalità Livell ta' Sigurtà 3 (SL3), li jattiva l-encryption AES-128. Din hija l-passaġġ tal-migrazzjoni bl-inqas-spejjeż minħabba li tuża mill-ġdid il-qarrejja eżistenti, iżda teħtieġ aġġornament tal-firmware u reġistrazzjoni mill-ġdid tal-karti kollha.

 

Xenarju B - Il-qarrejja huma tmiem-tal-ħajja-jew Klassiku-biss.Baġit għal sostituzzjoni sħiħa tal-qarrej u ċċaqlaq direttament għal MIFARE DESFire EV3. L-ispiża għal kull-karta hija ogħla, iżda ċ-ċertifikazzjoni EAL5+ ta' DESFire u l-istruttura ta' applikazzjoni flessibbli jnaqqsu b'mod sinifikanti l-probabbiltà ta' migrazzjoni furzata oħra meta mqabbla ma' infrastruttura bbażata-Classic.

 

Xenarju Ċ - Sigurtà-baxxa, applikazzjoni mhux-kritika(karti ta' lealtà tal-kafetterija, badges tal-viżitaturi). Classic jew NTAG jibqa' aċċettabbli, iżda biss meta l-karta ma tagħti ebda drittijiet ta' aċċess fiżiku. Jekk iż-żona tal-viżitaturi tiegħek taqsam l-istess infrastruttura ta' aċċess għall-bibien bħaż-żoni tal-impjegati, anki parzjalment, din l-eċċezzjoni ma tapplikax, u għandek tevalwa Xenarju A jew B.

 

Id-distakk bejn ix-Xenarju A u B huwa fejn il-biċċa l-kbira tal-baġits tal-akkwist jieqfu. Id-differenza fl-ispiża bejn migrazzjoni Plus SL3 u t-tnedija sħiħa ta' DESFire tiddependi fuq varjabbli speċifiċi għall-installazzjoni tiegħek: it-termini tal-kiri tal-qarrej li fadal, il-għadd ta' nies tal-IT għal re-iskrizzjoni, u jekk it-tim tas-sigurtà tiegħek għandux awtorità baġitarja diretta. Iżda l-qafas tad-deċiżjoni huwa ċar. Jekk il-qarrejja tiegħek ġew installati qabel l-2019 u għandek xi rekwiżiti ta' konformità jew assigurazzjoni marbuta mal-kontroll tal-aċċess, l-ispiża biex tibqa' fuq Classic hija diġà ogħla mill-migrazzjoni. Il-biċċa l-kbira tal-qarrejja skjerati qabel l-2019 jibagħtu mingħajr appoġġ tal-firmware għal-Livell ta' Sigurtà MIFARE Plus 3, li jfisser migrazzjoni Classic-għa-Plus mhix għażla u s-sostituzzjoni sħiħa tal-qarrej ssir l-unika triq ta' aġġornament.

 

Mill-Korp tal-Kard għal Badge Encoded: Ikseb Customization Right

 

Smart card vojta hija biss nofs prodott. In-nofs l-ieħor huwa dak li jiġri wara li jasal: stampar, kodifikazzjoni, laminar, u ħruġ. L-ispeċifikazzjonijiet tal-akkwist li jinjoraw din it-tieni fażi joħolqu problemi li jqumu biss waqt il-produzzjoni.

 

Il-materjal tal-kard tal-kard u l-kompatibilità tal-printer huma l-aktar sors komuni ta 'fallimenti ta' customization. L-immappjar mhuwiex intuwittiv, u li jkollna ħażin jaħli karti u żigarelli tal-ipprintjar:

 

Materjal tal-Kard	Tip ta' Printer Kompatibbli	Nuqqas ta' Tqabbil Komuni
PVC (standard)	Dirett-għal-trasferiment termali tal-kard, sublimazzjoni ta' żebgħa-	Xejn (il-biċċa l-kbira tal-printers tad-desktop)
PET-G	Ittrasferixxi mill-ġdid printers biss	Mibgħut permezz ta' printer dirett-għal-card → output smeared
Polikarbonat (PC)	Trasferiment mill-ġdid jew inċiżjoni bil-lejżer	Trasferiment termali → nuqqas ta 'adeżjoni fi żmien ġimgħat

 

It-trattament tal-wiċċ huwa ugwalment kritiku għalSmart chip cards vojta għall-istampar tal-ID. Kards mibgħuta mingħajr overlay, saff irqiq tal-laminazzjoni li jaċċetta l-linka u jipproteġi l-immaġni stampata, jipproduċu stampi li jittebbaw fi żmien ġimgħat u jitqaxxru fi żmien xhur. Jekk l-ispeċifikazzjoni tal-akkwist tiegħek ma tiddikjarax b'mod espliċitu "wiċċ stampabbli b'superviżjoni protettiva," tassumix li hija inkluża. L-istampar tal--fsada sħiħa fuq iż-żona tal-kuntatt taċ-ċippa jew iż-żona tal-coil tal-antenna teħtieġ kalibrazzjoni tal-pressjoni tar-ras tal-istampar; l-irregolarità żgħira tal-wiċċ fuq il-komponenti inkorporati tikkawża banding jew vojt tal-linka jekk ma tiġix indirizzata.

 

 

Karti tal-identità intelliġenti vojta stampati offset-għall-impjegati jeħtieġu 10–15-il jum ta' xogħol addizzjonali lil hinn mill-ħin ta' tmexxija tal-istokk abjad sempliċi, skont il-kumplessità tad-disinn. Dan huwa pass separat tal-produzzjoni mill--personalizzazzjoni fuq il-post: il-fabbrika tapplika l-arti fl-isfond permezz ta' stampar offset qabel l-inkorporazzjoni taċ-ċippa, li teħtieġ l-involviment tal-manifattur tal-kartaServizzi ta 'personalizzazzjoni OEM/ODMbiex tallinja r-reġistrazzjoni ta 'l-arti mat-tqegħid ta' ċippa u antenna.

 

Il-kodifikazzjoni, il-pass fejn il-kredenzjali tal-aċċess jew id-dejta tad-detentur tal-kard jinkitbu fiċ-ċippa, huwa l-istadju finali tal-personalizzazzjoni. Il-biċċa l-kbira tal-iskjeramenti tal-intrapriżi jimmaniġġjaw il-kodifikazzjoni fuq-sit billi jużaw qarrejja tad-desktop integrati mas-softwer tal-ġestjoni tal-identità tagħhom. Ikkonferma li l-encoder tiegħek jappoġġa l-varjant speċifiku taċ-ċippa u l-protokoll ta 'komunikazzjoni qabel ma l-ordni tal-kard tiegħek tintbagħat. Fl-esperjenza tagħna, l-iskoperta ta' inkompatibbiltà waqt ir-reġistrazzjoni tipikament tfisser 3 sa 6 ġimgħat ta' dewmien waqt li l-kards ta' sostituzzjoni jinxtraw, jiġu ttestjati, u-mibgħuta mill-ġdid. Għal lukanda, dan ifisser li l-front desk ma jistax joħroġ ċwievet tal-kamra matul l-aqwa staġun.

 

Ħames Żbalji ta' Procurement Li Jiswew Aktar Mill-Kards Infushom

 

In-nuqqas ta 'qbil fil-frekwenza huwa l-aktar falliment komuni u l-aktar li jista' jiġi evitat. Kards ta' Frekwenza Baxxa (125 kHz) u Frekwenza Għolja (13.56 MHz) huma fiżikament identiċi: l-istess dimensjonijiet, l-istess dehra abjad tal-PVC, l-istess piż. Huma wkoll kompletament protokoll-inkompatibbli. Faċilità li topera qarrejja ta '125 kHz u tordna karti RFID vojta ta' 13.56 MHz għall-kontroll tal-aċċess se tiskopri l-problema biss meta l-karti jonqsu milli jiskennjaw. Il-kawża ewlenija hija ġeneralment formola ta 'akkwist li tispeċifika "karti ta' aċċess RFID" mingħajr ma tiddikjara l-frekwenza, u fornitur li jibgħat l-aktar SKU popolari tagħhom. Dejjem speċifika l-frekwenza eżatta u l-protokoll.

 

Id-diskrepanza tal-Protokoll fl-istess medda ta' frekwenza hija aktar sottili.ISO 14443-A (MIFARE, NTAG) u ISO 15693 (ICODE, Tag-it) it-tnejn joperaw f'13.56 MHz iżda jużaw protokolli differenti ta' kontra l--ħabta u komunikazzjoni. Qarrej kkonfigurat għal 14443-A mhux se jiskopri karta 15693. Din id-distinzjoni ta' spiss taqbad timijiet ta' akkwist li jakkwistaw karti NFC vojta bl-ingrossa għal proġetti b'użu mħallat.

 

Li taqbeż l-ittestjar tal-kampjuni qabel l-ordnijiet bl-ingrossa tbiddel ir-riskju kollu lix-xerrej.Il-prattika tal-industrija madwar il-manifattura tal-kards RFID mhijiex ambigwa: ladarba tip ta 'ċippa jiġi kkonfermat u tibda l-produzzjoni, l-iżbalji tal-għażla huma r-responsabbiltà tal-klijent. Manifatturi ta 'fama joffru lottijiet ta' kampjuni preċiżament għal din ir-raġuni. Jekk fornitur jiskoraġġixxi jew iċċarġja eċċessivament għall-kampjuni, ittrattah bħala bandiera ħamra. Qabel ma timpenja ruħha għall-volum,itlob lott ta' kampjuni ta' 10–20 kartau ttestja kull karta kontra l-qarrejja installati tiegħek u s-softwer tal-kodifikazzjoni.

 

L-injorar tal-finitura tal-wiċċ tal-karta twassal għal fallimenti tal-kwalità tal-istampar.Karti mingħajr overlay jipproduċu stampi mhux affidabbli. Dan l-iżball huwa speċjalment komuni meta jakkwistaw smart cards vojta mingħajr kuntatt bl-ingrossa minn intermedjarji li jottimizzaw għall-prezz unitarju aktar milli l-użabilità downstream.

 

L-akkwist minn intermedjarji mingħajr viżibilità tal-fabbrika huwa l-iżball l-aktar għali, u l-aktar diffiċli biex jinstab.Meta kumpanija kummerċjali toqgħod bejnek u bejn il-manifattur attwali, titlef il-viżibilità fis-sorsi taċ-ċippa. Il-vulnerabbiltà tal-karta tal-lukanda Quarkslab traċċata direttament għal din l-opaċità tal-katina tal-provvista: timijiet tal-akkwist ordnaw "MIFARE Classic" u rċevew silikon FM11RF08S minn manifattur differenti, b'door ta 'ħardwer li ma kellhom ebda mod biex jiskopru permezz ta' spezzjoni viżwali jew ittestjar funzjonali bażiku. Dan mhuwiex riskju teoretiku. Hija l-kawża dokumentata tal-akbar inċident tas-sigurtà tal-biljett ta 'aċċess RFID f'dawn l-aħħar snin.

 

Evalwazzjoni ta' Fornitur ta' Smart Card vojta: X'Ma Turix il-Folja tal-Kwotazzjoni

 

Il-kwotazzjoni ta 'kull fornitur tal-karta RFID telenka l-prezz ta' unità, it-tip ta 'ċippa, u l-ħin taċ-ċomb. L-ebda wieħed minnhom ma jelenka l-verifika tal-awtentiċità tal-livell ta' ċippa-, l-ittestjar tas-saħħa tal-bonds tal-laminazzjoni, jew x'jiġri meta l-ewwel ġirja ta' produzzjoni tiegħek tonqos mill-kontrolli tal-kompatibilità. Dawk l-oġġetti tal-linja inviżibbli huma dak li jisseparaw manifattur minn bejjiegħ mill-ġdid, u dak li jiddeterminaw jekk l-ismart cards vojta tiegħek b'ċipep MIFARE fil-fatt fihomx is-silikon NXP li speċifikajt.

 

 

Ftit mistoqsijiet li jiżvelaw id-differenza: Il-fornitur jopera t-tagħmir tal-inkorporazzjoni u l-laminazzjoni taċ-ċippa tiegħu stess, jew jesternalizza l-produzzjoni lil partijiet terzi mingħajr isem? Jistgħu jipprovdu rapport tat-test tal-livell ta' ċippa-għal kull lott, li juri l-manifattur attwali tal-IC u r-reviżjoni tad-die, mhux biss "MIFARE Classic kompatibbli"? Huma joffru karti tal-kampjuni kodifikati għall-ittestjar funzjonali kontra l-qarrejja tiegħek, jew kampjuni viżwali vojta biss?

 

F'Syntek, bnejna l-proċess ta 'verifika tagħna madwar il-modalità ta' falliment eżatta deskritta hawn fuq. Meta grupp tal-ospitalità fix-Xlokk tal-Asja ġie għandna wara li skopra li l-karti tal-kariga tagħhom kien fihom FM11RF08 dies minkejja li ġew fatturati bħala MIFARE Classic, għamilna identifikazzjoni IC tal-lott-livell fuq il-lott li jkun dieħel, ikkonfermajna s-sostituzzjoni FM11RF08 fi żmien 48 siegħa mill-ewwel skan tal-kard tat-test, u ssostitwijna l-ordni sħiħa tal-karta DESFire NXEVP3{7} fi żmien ġimagħtejn. Il-fornitur preċedenti tagħhom kien kumpanija kummerċjali mingħajr viżibilità fis-saff tal-fabbrikazzjoni taċ-ċippa. Il-produzzjoni interna tagħna, inkluża laminazzjoni CNC, kodifikazzjoni ta'-veloċità għolja, u verifika IC awtomatizzata 100% f'faċilità ta' 4,500 m², teżisti speċifikament sabiex meta nibgħatu smart cards vojta bit-tikketta DESFire EV3, is-silikon ġewwa jaqbel mat-tikketta. Ilna manifattura tal-kards RFID mill-2006, u r-raġuni li ninvestu fil-QC ta'-chip hija li rajna x'jiġri meta jkun nieqes. Esplora l-sħiħlinja ta 'prodotti tal-karta taċ-ċippa vojtabiex tara konfigurazzjonijiet disponibbli skond il-familja taċ-ċippa u l-fattur tal-forma.

 

Iċ-ċertifikazzjoni ISO 9001 hija linja bażi, mhux differenzjatur; il-biċċa l-kbira tal-fabbriki jżommuha. Is-sinjal li fil-fatt huwa importanti huwa jekk fornitur jistax jipproduċi rapport tat-test tal-livell ta' ċippa-li juri l-manifattur tal-IC u r-reviżjoni tad-die għal kull lott ta' produzzjoni. Lil hinn minn dan, iċċekkja r-rieda li tipprovdi aċċess għall-awditjar tal-fabbrika, flessibilità tal-MOQ ippubblikata, u ħinijiet ta 'tmexxija dokumentati kemm għall-istokk abjad sempliċi kif ukoll għall-kards stampati apposta-. Syntek jakkomoda ordnijiet ta 'kampjuni baxxi daqs 100 biċċa b'tibdil ta' 3-5 ijiem, u l-ispejjeż tal-kampjuni huma kkreditati mal-ewwel ordni bl-ingrossa.

Lest biex tivverifika liema konfigurazzjoni taċ-ċippa taqbel mas-sistema tiegħek qabel ma timpenja ruħha għall-volum?Itlob kampjun b'xejnu ttestja kontra l-qarrejja installati tiegħek.