Kemm huma sikuri l-RFID Hotel Key Cards u l-Pakketti Ewlenin li Jibagħtu Fihom?

 

Pakkett taċ-Ċavetta, Detentur tal-Kard taċ-Ċavetta, jew Pakkett taċ-Ċavetta - Liema Qed Tixtri Attwalment?

 

It-terminu huwa ftit mgħobbi żżejjed, ta 'min iċċara qabel ma jispeċifika xejn. Fil-provvista tal-ospitalità, pakkett taċ-ċavetta (imsejjaħ ukoll envelop tal-kard taċ-ċavetta, kmiem tal-kard taċ-ċavetta, jew folder tal-kard taċ-ċavetta) huwa l-karta stampata jew id-detentur tal-kard-stokk li ċ-ċavetta tal-kamra tiżżerżaq fiha waqt iċ-check-in. Tipproteġi l-karta mill-liwi u d-demagnetization, tagħti lill-front desk post fejn tikteb in-numru tal-kamra, u ġġorr il-marka tal-proprjetà. Waħdu m'għandu l-ebda funzjoni elettronika.

 

Żewġ prodotti mhux relatati jaqsmu ismijiet simili u okkażjonalment jiffaċċjaw fl-istess riżultati tat-tfittxija: settijiet ta' ċwievet fiżiċi użati fi spezzjonijiet ta'-propjetà immobbli (xi kultant "pakketti ta' ċwievet ta' spettur"), u pakketti ta' folji-farmaċewtiċi mibjugħa taħt ismijiet bħal Key-Pak. Jekk lista qasira ta 'fornituri tinkludi xi wieħed minn dawn, huma qed isolvu problema differenti għal kollox, ta' min jimmarka kmieni sabiex RFP tal-envelop tal-karta taċ-ċavetta bl-ingrossa ma titħawwadx.

 

Għal dak kollu li ġej, nifhmu l-verżjoni tal-ospitalità: il-kmiem tal-karta, u, aktar importanti, il-karta tal-RFID jew tal-istrixxi-manjetiċi li tidħol fiha.

 

Żewġ Deċiżjonijiet Li Attwalment Jiddeterminaw is-Sigurtà: Il-Grad taċ-Ċippa u l-Kompatibbiltà tal-Lock

 

Ladarba l-pakkett ikun barra mill-mejda bħala fattur ta 'sigurtà, ix-xiri jaqa' għal żewġ varjabbli: liema ċippa hija ġewwa l-karta, u jekk il-kodifikazzjoni ta 'dik iċ-ċippa taqbilx mal-pjattaforma tal-illokkjar tiegħek. Saflok, Onity, Dormakaba, u sistemi simili kull wieħed jistenna strutturi tad-dejta kemmxejn differenti fuq il-karta.

 

 

Dan jidher trivjali fuq folja tal-ispeċifikazzjonijiet. Hawn fejn waqaf tkun trivjali għal proprjetà waħda. Lott ta '500 karta intitolat għal katina ta' resorts tax-Xlokk ta 'l-Asja jaqra perfettament fuq il-qarrej demo fil-bank tagħna: dawl aħdar, qari validu, kull karta. Fuq il-post, kull karta tefgħet "karta invalida" fil-bieb. Jumejn ta 'dijanjosi remota ntraċċawha għal aġġornament tal-firmware li l-manifattur tas-serratura kien imbuttat madwar tliet xhur qabel li biddel kif ġie vvalidat checksum tas-settur; il-profil tal-kodifikazzjoni li konna ngħatajna kien qabel. Il-card stock u l-istampar kienu bla difetti. Il-bibien għadhom ma fetħux. Dak id-distakk bejn "jaqra fuq il-bank" u "tiftaħ il-bieb" huwa eżattament fejn l-ordnijiet tal-kards taċ-ċavetta tal-lukandi kontra-kloni jmorru ħażin bil-kwiet.

 

Id-durabilità tirrakkonta storja simili, u m'għandekx bżonn teħodha fuq il-fidi; jidher fiċ-ċiklu tal-ordni mill-ġdid. Bħala punt ta' referenza mhux maħdum tal-industrija, il-kards tal-istrixxi manjetiċi-tipikament jeħtieġu li jinbidlu fi żmien 6–12-il xahar ta' traffiku kbir tal-mistednin, filwaqt li karti tal-RFID kodifikati sew komunement jaħdmu 2–3 snin taħt l-istess tagħbija. Prezz għal kull-karta li jrid jiġi ripetut tliet darbiet aktar spiss mhux irħas; hija deċiżjoni ta' flus-flus li tilbes kostum ta'-spejjeż unitarji.

 

Kif il-Kards Ewlenin tal-Lukanda Jikklonu fil-Qasam

 

Ta' min nifhmu l-mekkaniżmu, għaliex "il-karti RFID jistgħu jiġu kklonati" jiġi ddikjarat bħala fatt ċatt mingħajr il-għaliex, u l-għaliexhuwa dak li jgħidlek liema karti huma attwalment f'riskju.

 

L-eqdem u l-aktar kwistjoni mifruxa traċċi taċ-ċifra Crypto-1 ta' MIFARE Classic, li riċerkaturi akkademiċi fl-Università ta' Radboud għamlu reverse-engineering sa mill-2008 (Arkivju ePrint tal-IACR). Kards fuq dik il-familja taċ-ċippa jawtentikaw bi skema li ilha pubblikament imkissra għal aktar minn għaxar snin, iżda, peress li tant ħardwer installat jiddependi minnu, għadu fiċ-ċirkolazzjoni fi proprjetajiet li qatt ma ġew aġġornati.

 

Każ aktar ġdid u barrani ħareġ fl-2024: ċippa rilaxxata speċifikament biex tagħlaq lakuni qodma tal-klonazzjoni (l-FM11RF08S) irriżulta li ġġorr id-difett fil-livell tal-ħardwer-tagħha stess, u ħalliet attakkant bi ftit minuti ta' aċċess fiżiku għal karta waħda estratta s-sett kollu taċ-ċwievet personalizzati tal-proprjetà (L-Aħbarijiet tal-Hacker). It-takeaway mhix "evita dik iċ-ċippa waħda." Huwa li t-tikketta tal-kummerċjalizzazzjoni ta 'ċippa ("mtejba," "kodifikata," "-ġenerazzjoni li jmiss") mhijiex sostitut għall-iċċekkjar tal-metodu ta' awtentikazzjoni attwali tagħha. Kards li jiddependu fuq xejn aktar minn ID tal-karta statika, bl-ebda skambju kriptografiku bejn il-karta u s-serratura, huma l-aktar faċli biex jiġu duplikati b'ħardwer ta 'komodità irħas, ikun x'ikun l-imballaġġ jgħid. Jekk l-iskimmjar fil-bieb huwa parti mill-mudell tat-theddida tiegħek, dik hija linja spec separata. A protettRFID-kmiem tal-karta tal-imblukkarjindirizza l-interċettazzjoni, mhux il-klonazzjoni, u t-tnejn jitħawdu kontinwament.

 

L-ispeċifikazzjoni ta' Karta Sikura: AES, MIFARE Plus SL3, u Awtentikazzjoni Reċiproka

 

Is-soluzzjoni mhix ikkumplikata ladarba l-pajsaġġ taċ-ċippa jkun ċar, u m'għandha x'taqsam xejn mal-pakkett taċ-ċavetta li l-kard tintbagħat fih. L-industrija qed titbiegħed minn karti UID-biss u Crypto-1 lejn ċipep li jużaw encryption AES-128 b'awtentikazzjoni reċiproka: il-karta u l-qarrej jivverifikaw lill-ieħor qabel ma kwalunkwe dejta ta' aċċess jaqra l-idejn, pjuttost milli jippreżenta xi karta ta' aċċess.

 

Tip taċ-Ċippa	Metodu ta' awtentikazzjoni	Reżistenza għall-Klonazzjoni	Każ ta' Użu Tipiku Illum
UID-biss/prossimità bażika	ID statiku biss	Baxxa ħafna	Wirt, qed jitneħħa gradwalment
MIFARE Classic (Crypto-1)	Ċifri proprjetarju, miksur mill-2008	Baxx	Bażi installata kbira, kandidat għall-aġġornament
MIFARE Plus SL3	AES-128, awtentikazzjoni reċiproka	Għoli	Mogħdija prattika ta 'aġġornament għall-biċċa l-kbira tal-proprjetajiet
Serje DESFire EV-	AES-128 / 3DES, awtentikazzjoni reċiproka	Għoli	Skjeramenti ta'-sigurtà jew multi-applikazzjonijiet

 

AES-128 bħalissa huwa ttrattat fl-industrija tal-kontroll tal-aċċess-bħala komputazzjoniment mhux fattibbli għall-forza bruta-b'ħardwer eżistenti tal-konsumatur jew kummerċjali, u huwa għalhekk li MIFARE Plus SL3 sar it-triq tan-nofs prattika għall-propjetajiet li jemigraw minn flotta bbażata-Klassika aktar milli jaqbżu direttament għal DESFire sħiħ. Iżda dik ir-rakkomandazzjoni ġġorr kundizzjoni li l-biċċa l-kbira tal-fornituri mhux se jqajmu f'ismek: SL3 jgħin biss jekk il-firmware tas-serraturi installati tiegħek fil-fatt jappoġġja l-qari tiegħu fil-livell tas-sigurtà li qed tħallas għalih. Il-mod kif tikkonferma li mhux li taċċetta datasheet taċ-ċippa; huwa li titlob in-numru tal-verżjoni tal-firmware bil-miktub tas-serratura u jkollok karta tal-kampjun ittestjata kontra dak il-firmware eżatt qabel ma tiffirma. L-ordni ta 'kards SL3 kontra serraturi li għadhom konfigurati għal qari fil-livell Klassiku huwa mod komuni li dawn il-proġetti jwaqqfu, u għad hemm bażi installata kbira ħafna ta' hardware MIFARE wirt fil-qasam biex dak l-iżball jinżamm faċli biex isir. Dan huwa wkoll fejn programm sikur lukanda key card u tqabbilRFID key fobkredenzjali jappartjenu fl-istess spec, sabiex l-aċċess tal-persunal u l-mistieden jimxu fuq l-istess livell ta 'ċippa vverifikat aktar milli karta b'saħħitha flimkien ma' fob dgħajjef.

 

Tliet Żbalji ta' Akkwist Li Jiswew Darbtejn

 

Ftit ta 'mudelli jidhru spiss biżżejjed madwarordnijiet tal-karti ewlenin tal-lukandali dawn qed jiswew ismijiet direttament, għaliex kull tendenza li tikseb skoperti biss wara l-vapur karti.

Taċċettax assigurazzjoni verbali hawn. Itlob għan-numru eżatt tal-parti taċ-ċippa bil-miktub u riżultat dokumentat tat-test tal-kompatibilità tal-firmware-mal-mudell speċifiku tal-lock tiegħek qabel ma jinħareġ l-PO. It-tieni huwa li jittratta l-lock-kompatibilità tal-pjattaforma bħala l-problema tal-fornitur biex issolvi wara l-fatt aktar milli spec ikkonfermata qabel il-produzzjoni. Hekk eżattament lott jispiċċa stampat b'mod korrett u ma jistax jiftaħ bieb wieħed. It-tielet qed jassumi li ċavetta bbażata fuq il-mowbajl jew it-telefon-hija awtomatikament aktar sigura minn kard fiżika; fil-biċċa l-kbira tal-iskjeramenti attwali, it-telefon qed jissimula l-istess kredenzjali taċ-ċippa sottostanti, għalhekk standard ta 'ċippa dgħajjef ma jissaħħaħx sempliċement għax ikun ipproġettat fuq skrin.

 

Hawn għaliex "skoperti wara li jibagħtu" hija l-parti għalja, b'mod konkret. Fuq ġirja ta' 5,000-karta, l-ewwel ftit mijiet ta' karti li ttieħdu kampjuni fl-approvazzjoni jinqraw tajjeb; il-fallimenti ma jitfaċċawx sakemm il-proprjetà tkun qed tikkodifika u toħroġ bil-volum, meta r-rata ta' falliment tal-qari-tista' tibda titla' x'imkien wara t-3,000 karta, ladarba kwistjoni marġinali ta' kodifikazzjoni jew ta' rfinar tal-antenna- tkun ġiet replikata fil-lott kollu. Sa dak iż-żmien it-tiswija mhix ri-spec, hija manifattura mill-ġdid. Dak huwa l-multiplikatur li jistaħbew wara prezz ta 'unità baxx fuq ordni ta' pakkett taċ-ċavetta bl-ingrossa.

 

X'jiġri fuq l-Art tal-Produzzjoni Tagħna Qabel Kard Tibgħat

 

Din hija l-parti li l-biċċa l-kbira tal-fornituri f'din il-kategorija ma jistgħux jitkellmu magħha, minħabba li ħafna minnhom jerġgħu jbigħu kards kodifikati minn xi ħadd ieħor. It-twaħħil u l-kodifikazzjoni taċ-ċippa huma ż-żewġ passi fejn l-aktar spiss joriġinaw problemi ta 'kompatibilità, u ż-żewġ passi li distributur tipikament m'għandux viżibilità fihom.

 

 

Aħna nmexxu t-tnejn fid--dar. Dan ifisser li jiġu mmaniġġjati ordnijiet ta' ospitalità rikorrenti fil-medda ta' żewġ miljun karta fis-sena għal klijenti ripetuti, flimkien ma' volum simili għal integrazzjoni ta' ħlas fit--park tad-divertiment-. Dawk huma mudelli ta 'ordni mill-ġdid li jżommu biss jekk il-kodifikazzjoni u l-affidabbiltà tal-qari jibqgħu konsistenti lott wara lott, mhux biss fuq il-kampjun approvat. Kull karta li titlaq mill-art tgħaddi minn ttestjar tal-output ta' 100% qabel l-ippakkjar, li huwa l-pass li jaqbad nuqqas ta' tqabbil tal-kodifikazzjoni qabel ma ssir problema ta' front-desk minflok wara.

 

Ksib ta' Kompatibbiltà-Kampjun Iċċekkjat Qabel Ma Ordna

 

L-aktar mod mgħaġġel biex tagħlaq id-distakk bejn folja tal-ispeċifikazzjonijiet u dak li fil-fatt jiftaħ il-bibien tiegħek huwa li tittestjah qabel ma timpenja ruħha għal ġirja. Aqsam il-pjattaforma attwali tal-illokkjar tiegħek (Saflok, Onity, Dormakaba, jew sistema oħra) u l-volum mhux maħdum, u nistgħu nibagħtu kampjunKarta taċ-ċavetta RFIDkodifikati biex jaqblu mal-hardware eżistenti tiegħek, sabiex il-kompatibilità hija mwieġba qabel, mhux wara, vapuri ordni sħiħa. Tista 'tibda dik il-konversazzjoni permezz tagħnapaġna ta' inkjesta.

 

FAQ