Izbira značke za dostop RFID: odločitve za varnost, združljivost in realne stroške

To je napisano s strani klopi, ki izdeluje kartico, ne programske opreme, ki jo bere. V vseh naročilih, ki jih izvajamo, so iste tri odločitve (varnost čipa, združljivost formata in stroški življenjskega cikla) ​​tisto, kar loči uvedbo, ki deluje čisto, od tiste, ki se spremeni v ponatis.

 

»Card Badge«, »Prox Card«, »Access Credential«: en predmet, tri zelo različne stopnje tveganja

 

Obiščite deset objektov in isti plastični pravokotnik se imenuje pet različnih imen. V kontekstu-nadzora dostopa je značka kartice osebna izkaznica z vdelanim čipom RFID in anteno, ki opravlja dve nalogi hkrati: človeku pokaže obraz in ime ter odgovori bralniku na vratih. Značka je samo ena fizična oblika poverilnice. Obeski, zapestnice in denarnice za telefone so drugi in resnična-uvedba jih običajno združi v eno politiko dostopa, tako kot velika prizorišča že združujejo natisnjene izkaznice z čipkanimi zapestnicami zapoenostavljen vstop skozi več vrat.

Tri{0}}delno rokovanje za vsakim dotikom

 

Mehanizem za delovanje značke RFID je dovolj kratek, da ga navedete v enem dahu. Kartica vsebuje čip z edinstvenim identifikatorjem in anteno. Čitalec na vratih oddaja radijsko polje; antena kartice zbere ravno toliko energije, da prebudi čip in pošlje njegovo številko nazaj; čitalec posreduje to številko krmilniku, ki jo preveri glede na seznam in se odloči, ali naj sprosti ključavnico. Celotna izmenjava se konča v precej manj kot sekundi, brez kontakta in baterije v kartici.

 

Ta brezkontaktni model identifikacijske značke je zdaj privzet iz merljivega razloga. Leta 2025 sta imela RFID in NFC skupaj 57,75 % deleža-nadzorne povezljivosti-tehnologije dostopa, pred vsako novejšo brezžično možnostjo (Mordorska inteligenca).

 

 

Varnostno vprašanje, ki ga večina kupcev preskoči, dokler ne pride do vdora

 

Tukaj je zaključek, do katerega večina nabavnih skupin pride prepozno: nizko-frekvenčna značka bližine 125 kHz ne nudi skoraj nobene zaščite pred kopiranjem. Jasno oddaja fiksno številko in to številko je mogoče zajeti in prepisati na prazno z napravo, ki stane manj kot dvajset dolarjev in za delovanje ne potrebuje nobenega znanja. Samopostrežni-kioski v nekaterih trgovskih verigah bodo zdaj podvajali prox kartico tako, kot trgovina s strojno opremo izreže ključ (CampusIDNews).

 

Demo kloniranja nikoli ne pokaže zadnjega dela. Ko je predložena kopirana dostopna kartica, sistem prebere veljavno poverilnico in zabeleži vnos pod zakonitim imetnikom, tako da revizijska sled tiho postane fikcija in pravi imetnik kartice ne more dokazati, da ni bil tam, kjer dnevnik pravi, da je bil. Tudi grožnja je redkokdaj zunanji človek s kapuco; oseba s trideset sekundnim dostopom do nešifrirane proximity kartice je veliko pogosteje odhajajoči uslužbenec, začasni delavec ali pogodbenik. Ta zaledna-izpostavljenost je razlog, da ne bomo pošiljali neprogramiranih množičnih polnitev-brez serijske-do-zapisa o izdaji v datoteki - kartica brez sledenja, dodana delujočemu sistemu, postane trajni ključ, ki ga pozneje nihče ne more upoštevati.

 

LF, HF ali šifrirana pametna kartica: povežite čip z grožnjo, ne z brošuro

 

Pogostost je kraj, kjer se konča večina specifikacij in začne večina napak pri nakupu. Iskrena primerjava ni "nizko proti visokemu", ampak "kar se upira kopiranju proti tistemu, kar se ne."

 

Band	Tipična poverilnica	Preberi obseg	Odpornost na kloniranje	Najprimernejša-uporaba
125 kHz (LF)	Podedovana prox kartica / fob	Do ~10 cm	Zelo nizek - fiksni ID, brez šifriranja	Notranja-vrata z nizkimi vložki; stari sistemi na selitveni uri
13,56 MHz (HF), MIFARE Classic	Starejša značka pametne kartice	~1–10 cm	Nizka - njegova šifra Crypto1 je pokvarjena	Izogibajte se vsem občutljivim; obravnavati kot dediščino
13,56 MHz (HF), DESFire EV2/EV3 ali SEOS	Šifrirana značka pametne kartice	~1–10 cm	Visoka - sodobna medsebojna avtentikacija	Trenutna privzeta vrednost za značke varnega dostopa zaposlenih
860–960 MHz (UHF)	Kartica velikega- dosega/oznaka na vetrobranskem steklu	Do 10+ m	Razlikuje se glede na izvedbo	Vrata za vozila,-prostoročne steze za pešce

 

Past v tej tabeli je druga vrstica. Veliko dobaviteljev še vedno odgovarja "ali je varno?" z "da, to je 13,56 MHz," kot da bi bila frekvenca varovalo. Ni res. MIFARE Classic je kartico premaknil na visoko frekvenco, vendar je poslal lastniško šifro, ki je že zdavnaj vlomljena in je odprta za praktične-napade za obnovitev ključev (Black Hills Informacijska varnost). Torej je stališče, ki ga je vredno upoštevati v pogovoru o izvoru, odkrito: če prodajalec citira MIFARE Classic in ga opisuje kot varnostno nadgradnjo, to obravnavajte kot diskvalificirajoč odgovor, ne kot pogajalsko točko. Varno danes pomeni šifrirane družine pametnih-kartic z resnično medsebojno avtentikacijo, pomembno pa je tudi ohišje, v katerem je čip, saj je poverilnica, ki preživi pet let v žepih in kolutih značkmaterial je bil izbran zaradi razpona branja in življenjske dobe, ne zaradi cene na enoto.

 

Past združljivosti, ki tvori popolno dobro naročilo kartic

Lahko kupite najbolj varno RFID dostopno značko na trgu, pa še vedno ne odpre vrat ob prihodu. To je način napake, ki preseneti prve-kupce in večkratne kupce, in nima nobene zveze s čipom. Povezano je s tem, kako je zapakirana številka kartice in katerim številkam je bilo bralcu naročeno, naj zaupa.

 

Največ škode povzročita dve zamisli. Prvi je, da oblika ni številka. Bitni format kartice opisuje, kako so njeni podatki razporejeni in prebrani, poleg starega 26-bitnega standarda pa lahko obstaja na desetine različnih formatov, ki si delijo enako bitno dolžino, pri čemer vsak postavi kodo objekta in številko kartice na različne položaje. Drugi je sama koda objekta, skupni identifikator, ki združuje serijo kartic. Čitalniki in krmilniki so pogosto konfigurirani tako, da sprejmejo natanko eno kodo objekta, tako da je tehnično popolno prenaročilo z napačno kodo objekta preprosto nevidno za sistem.

 

Kako se to odvija, je v celoti odvisno od tega, kje sedite:

 

Scenarij A

Pri eno-gradnji nove lokacije imate razkošje, da izberete eno obliko in eno kodo objekta ter oboje dokumentirate. Tveganje je majhno, dokler nekdo to zapiše.

 

Scenarij B

Pri več-mestitveni ali razširljivi uvedbi standardni 26-bitni format postane težava, ker njegova 8-bitna koda objekta (0–255) in 16-bitna številka kartice (do 65.535) omejujeta uporaben prostor na približno 16,7 milijona edinstvenih ID-jev (v skladu s specifikacijo 26-bitnega formata Wiegand SIA), dve lokaciji, ki izdata isto kodo objekta, pa bosta na koncu trčijo na številko kartice. Večja posestva potrebujejo razširjene formate, določene vnaprej.

 

Scenarij C

Pri ponovnem naročilu obstoječega sistema je edina varna poteza ujemanje z natančnim formatom in kodo objekta, ki sta že na terenu, kar pomeni, da ju poznate, preden zahtevate ponudbo, namesto da ju odkrijete, ko kartice ne preberejo. Obstaja povezana spremenljivka, ki je večina dobaviteljev ne bo postavila sama: povezava med čitalnikom in krmilnikom. Standardno ožičenje Wieganda je-enosmerno in nešifrirano, zato je mogoče številko značke, ki potuje po tej liniji, prestreči in ponovno predvajati, zato se novejše namestitve selijo na dvosmerni standard OSDP. Nič od tega ni na kartici, vendar vse odloča o tem, ali kartica, ki ste jo naročili, deluje.

 

Koliko stane značka za dostop v celotnem življenju

 

Cena na-kartico je najmanjša številka v odločitvi. Dejanski strošek poverilnice je cena na enoto in vse, kar se z njo zgodi pozneje: ponovna izdaja izgubljenih in pokvarjenih kartic, deaktivacija odpadlih imetnikov in občasni dragi dnevi, ko format ali koda-poslovanja zahteva delno ponovno naročilo in obisk spletnega mesta. Program, ki je bil v vrstičnem elementu videti poceni, lahko večino svojega proračuna porabi za odliv, kar je ravno razlog, zakaj deluje primer v našempriročnik o skupnih-stroških--lastništva za programe hotelskih karticsledi letnemu ciklu kartice namesto nalepke.

Oštevilčite najslabšo različico tega odliva. Ko je dopolnitev s 250-kosi-zavrnjena, ker se njena koda objekta ne ujema s pričakovanji bralcev na terenu, je končna cena teh kartic običajno tri do petkrat večja od prvotne-cene na enoto, ko dodate ponatis, ponovno-parametriranje bralnika in obisk tehnika, da ugotovi, zakaj nič ne bere. Po naših izkušnjah se takšna vrsta neuspešnega naročanja kartic za nadzor dostopa skoraj v celoti združuje v dopolnitve, ki so postavljene brez predhodne potrditve obstoječega formata, zato sta najcenejša ponudba in najnižji stroški življenjskega cikla tako redko enaka.

Specifikacije, ki jih morate poravnati, preden sprejmete ponudbo

 

Večina zgrešenih naročil izvira iz ponudbe, ki je odgovorila na manj vprašanj, kot bi morala. Preden primerjate cene na kateri koli znački za dostop RFID, si jih pripnite, saj vsaka ugrizne, če je prazna.

 

Navedite to	Zakaj grize, če ga preskočiš
Družina čipov in protokol	Določa varnost in združljivost bralnika; Samo "RFID" ni specifikacija
Frekvenčni pas	LF, HF ali UHF se morajo ujemati s čitalci in stopnjo tveganja
Stopnja šifriranja	Razlikuje ubranljivo značko pametne kartice od tiste, ki jo je mogoče kopirati
Format Wiegand/OSDP in koda objekta	Edini najpogostejši razlog, zakaj se preurejene kartice ne berejo
Material ohišja in zaključek	Spodbuja življenjsko dobo pogonov in nadomestno količino
Tisk in personalizacija	ID s fotografijo, logotip, oštevilčenje, luknjač za kolute značk
MOQ in dobavni rok	Odloči se, ali sta pilotni projekt in razširjena uvedba izvedljiva
Politika vzorčenja in testiranja	Omogoča vam preverjanje odčitkov na lastnih bralcih, preden se zavežete

 

Za naročila v velikem obsegu nad približno 500 enotami zaklenite obliko in kodo objekta v pisni obliki pred vzorčenjem, ker ponovna-navedba dostopne kartice RFID po meri med-produkcijo spremeni rutinsko naročilo v ponatis. Dobavitelj, ki se lahko pogovarja z vsako zgornjo vrstico, ne da bi preveril z nekom drugim, je običajno dobavitelj, ki je že obravnaval vaše načine napak, kontrolni seznam pa tiho filtrira prodajalce, ki samo preprodajajo končane zaloge, saj pogosto sploh ne morejo odgovoriti na vrstice za format in personalizacijo.

 

Zakaj je poverilnico vredno nabaviti v tovarni, ki jo izdeluje

Večino objavljenih vodnikov na to temo so napisali prodajalci-programske opreme za nadzor dostopa in sistemov, zato podrobno razlagajo bralnike in nadzorne plošče, samo kartico pa obravnavajo kot naknadno razmišljanje. Karta preneha biti naknadna misel v trenutku, ko je stvar, ki odpove pred vrati.

 

Pridobivanje poverilnice iz tovarne, ki veže čip in navije anteno, je tisto, zaradi česar je ponovno naročilo berljivo dve leti pozneje. Razlog, ki drži, je v delih postopka, ki jih preprodajalec nikoli ne vidi: vsaka antena je navita na ±0,1 mm, tako da se veliko-prostornina odčita v istem obsegu kot vzorec, ki ste ga odobrili; resonančna frekvenca in-obseg branja uspešno/neuspešno sta preverjena na 100 % enot pred odpremo in ne na kraju-vzorčenju; barva tiskanja je ΔE < 1, tako da se prerazporeditev ujema z značkami, ki so že na vrvicah; prvi članek pa je odposlan v 7–15 delovnih dneh, tako da se oblika potrdi pri vaših bralcih, preden se izvede celotna serija.

 

Syntek že od leta 2006 povezuje čipe v končne kartice za dostop pod eno streho, ima ISO 9001 in CE ter pošilja poverilnice v Evropo, Severno Ameriko in na Bližnji vzhod, kar je zapis, ki ga lahko skupina za nabavo preveri, preden prispe en sam vzorec.

 

Če načrtujete uvedbo ali zamenjavo podedovanega sistema prox, je najčistejši naslednji korakspecifikacije in naročilo dostopnih kartic, ki se ujemajo z vašimi obstoječimi čitalnikinamesto da bi kupovali generične delnice in upali, da se bodo vključile. Najprej prosite za brezplačen vzorec in kratek pregled specifikacij; branje enega od vaših lastnih čitalnikov s pravo kartico odgovori več kot kateri koli podatkovni list, 7–15-dnevni vzorčni preobrat pa poskrbi, da je ta test poceni.

 

Pogosta vprašanja o značkah za dostop RFID

V: Ali je priponka za bližino 125 kHz dovolj varna za pisarno?

O: Za kar koli občutljivega, nobena - nizkofrekvenčna-kartica prox nima šifriranja in jo je mogoče kopirati s poceni, splošno dostopnimi orodji, zato so šifrirane pametne kartice 13,56 MHz praktična osnova.

V: Ali bodo nove značke delovale z našimi obstoječimi čitalci kartic?

O: Samo, če se frekvenca, bitni format in koda objekta ujemajo s tem, kar vaši bralci že pričakujejo; neujemanje na kateri koli od treh je običajen razlog, da nove kartice ob prihodu ne uspejo.

V: Kakšna je razlika med značko RFID in osebno izkaznico?

O: Pogosto nič - značka za dostop RFID je osebna izkaznica z vdelanim čipom, ki služi kot vizualna identifikacija in poverilnica za brezstični dostop v enem kosu.

V: Ali lahko ena sama značka obravnava dostop, prisotnost in upravljanje obiskovalcev?

O: Da; ena poverilnica lahko vodi do dostopa do vrat, časa-in-prisotnosti ter začasnih prepustnic za obiskovalce, ko je združena z združljivimi bralniki in programsko opremo za upravljanje.