Kako varne so hotelske kartice RFID in paketi ključev, ki jih pošiljajo?

 

Paket ključev, držalo za ključe ali ovojnica za ključe - Katerega pravzaprav kupujete?

 

Izraz je nekoliko preobremenjen, zato ga je vredno razčistiti, preden kar koli navedemo. V gostinstvu je paket ključev (imenovan tudi ovojnica s ključno kartico, ovitek s ključno kartico ali mapa s ključno kartico) natisnjen papir ali kartica-zaloga, v katero potisne ključ sobe ob prijavi-. Kartico ščiti pred upogibanjem in razmagnetenjem, na recepciji nudi prostor za pisanje številke sobe in nosi blagovno znamko nastanitve. Sama nima elektronske funkcije.

 

Dva nepovezana izdelka imata podobno ime in se občasno pojavljata v istih rezultatih iskanja: kompleti fizičnih ključev, ki se uporabljajo pri-inšpekcijskih pregledih nepremičnin (včasih »paketi ključev za inšpektorje«) in farmacevtska embalaža v pretisnih omotih, ki se prodaja pod imeni, kot je Key-Pak. Če ožji izbor dobaviteljev vključuje katerega koli od teh, rešujejo povsem drugo težavo, ki jo je vredno označiti zgodaj, da RFP za množično ovojnico kartice s ključem ne bo zmeden.

 

Za vse, kar sledi, mislimo na različico za gostinstvo: papirnato ovojnico in, kar je še pomembneje, RFID ali kartico z magnetnim -trakom, ki je v njej.

 

Dve odločitvi, ki dejansko določata varnost: združljivost stopnje čipa in ključavnice

 

Ko je paket več kot varnostni dejavnik, se nakup zmanjša na dve spremenljivki: kateri čip je v kartici in ali se kodiranje tega čipa ujema z vašo platformo ključavnice. Saflok, Onity, Dormakaba in podobni sistemi pričakujejo nekoliko drugačne podatkovne strukture na kartici.

 

 

Na specifikacijskem listu je to videti trivialno. Tukaj je prenehalo biti trivialno za eno lastnost. Serija 500 kartic, namenjenih v verigo letovišč v jugovzhodni Aziji, se je odlično odčitala na demo bralniku v naši klopi: zelena luč, veljavno branje, vsaka kartica. Na mestu je vsaka kartica na vrata vrgla "neveljavno kartico". Dva dni diagnoze na daljavo sta jo izsledila do posodobitve vdelane programske opreme, ki jo je proizvajalec ključavnice potisnil približno tri mesece prej in je spremenila način preverjanja sektorske kontrolne vsote; profil kodiranja, ki smo ga dobili pred tem. Karton in tisk sta bila brezhibna. Vrata se še vedno niso odprla. Ta vrzel med "bere na klopi" in "odpira vrata" je natanko tam, kjer gredo ukazi proti-klonske hotelske ključne kartice tiho narobe.

 

Trajnost pripoveduje podobno zgodbo in ni vam treba verjeti; se prikaže v ciklu preurejanja. Kot grobo industrijsko merilo je treba kartice z-magnetnimi trakovi običajno zamenjati v 6–12 mesecih velikega gostujočega prometa, medtem ko pravilno kodirane kartice RFID običajno delujejo 2–3 leta pod enako obremenitvijo. Cena na-kartico, ki jo je treba ponoviti trikrat pogosteje, ni cenejša; to je odločitev o denarnem-toku oblečen v kostum-stroška na enoto.

 

Kako se hotelske kartice klonirajo na terenu

 

Vredno je razumeti mehanizem, ker je "kartice RFID mogoče klonirati" navedeno kot pavšalno dejstvo brezzakaj, inzakajje tisto, kar vam pove, katere kartice so dejansko ogrožene.

 

Najstarejša in najbolj razširjena težava izhaja iz šifre MIFARE Classic Crypto-1, ki so jo akademski raziskovalci na univerzi Radboud reverzno inženirsko izdelali že leta 2008 (Arhiv IACR ePrint). Kartice na tej družini čipov preverjajo pristnost s shemo, ki je bila javno razkrita že več kot desetletje, a ker je toliko nameščene strojne opreme odvisno od nje, je še vedno v obtoku v lastništvu, ki ni bilo nikoli nadgrajeno.

 

Nov in nenavaden primer se je pojavil leta 2024: izkazalo se je, da ima čip, ki je bil izdan posebej za zapiranje starejših vrzeli pri kloniranju (FM11RF08S), lastno napako-na nivoju strojne opreme, ki napadalcu z nekajminutnim fizičnim dostopom do ene kartice omogoča ekstrahiranje celotnega nabora ključev po meri lastnine (Hekerske novice). Izhod ni "izogibajte se enemu žetonu." Tržna oznaka čipa (»nadgrajeno«, »šifrirano«, »naslednja-generacija«) ni nadomestilo za preverjanje njegove dejanske metode preverjanja pristnosti. Kartice, ki se zanašajo na nič več kot na statični ID kartice, brez kriptografske izmenjave med kartico in ključavnico, je najlažje podvojiti s poceni strojno opremo, ne glede na to, kar piše na embalaži. Če je preletavanje pri vratih del vašega modela groženj, je to ločena vrstica specifikacij. ZaščitenRFID{0}}ohišje kartice za blokiranjeobravnava prestrezanje, ne kloniranje, in oba se nenehno zamenjujeta.

 

Določanje varne kartice: AES, MIFARE Plus SL3 in vzajemna avtentikacija

 

Popravek ni zapleten, ko je kraj čipov jasen, in nima nobene zveze s paketom ključev, v katerem je kartica poslana. Industrija se odmika od kartic UID-samo in Crypto-1 k čipom, ki uporabljajo šifriranje AES-128 z medsebojno avtentikacijo: kartica in čitalnik drug drugega preverita, preden kakršni koli podatki o dostopu zamenjajo lastnika, namesto da bi čitalec zaupal ne glede na ID, ki ga predstavlja kartica.

 

Vrsta čipa	Metoda preverjanja pristnosti	Odpornost proti kloniranju	Tipičen današnji primer uporabe
Samo UID-/osnovna bližina	Samo statični ID	Zelo nizko	Legacy, ki se postopoma opušča
MIFARE Classic (Crypto-1)	Lastniška šifra, razbita od leta 2008	Nizka	Velika nameščena baza, kandidat za nadgradnjo
MIFARE Plus SL3	AES-128, vzajemna avtentikacija	visoko	Praktična pot nadgradnje za večino nepremičnin
DESFire EV-serija	AES-128 / 3DES, vzajemna avtentikacija	visoko	Višja-varnost ali uvedbe več-aplikacij

 

AES-128 se trenutno v industriji-nadzora dostopa obravnava kot računsko neizvedljiv za-nasilno uporabo z obstoječo potrošniško ali komercialno strojno opremo, zato je MIFARE Plus SL3 postal praktična srednja pot za lastnosti, ki se selijo s klasične-flote, namesto da bi skočili naravnost na polni DESFire. Toda to priporočilo vsebuje pogoj, ki ga večina dobaviteljev ne bo postavila v vašem imenu: SL3 pomaga samo, če vdelana programska oprema vaše nameščene ključavnice dejansko podpira branje na varnostni ravni, ki jo plačujete. Način za potrditev tega ni, da sprejmete podatkovni list čipa; to je, da zahtevate pisno številko različice vdelane programske opreme ključavnice in daste testirati vzorčno kartico glede na natančno to vdelano programsko opremo, preden se odjavite. Naročanje kartic SL3 proti ključavnicam, ki so še vedno konfigurirane za branje na klasični ravni, je običajen način, da ti projekti zastanejo, in še vedno je na terenu zelo velika nameščena baza podedovane strojne opreme MIFARE, da je to napako enostavno narediti. Tukaj je tudi varen program hotelskih ključev in ujemanjeRFID obesek za ključepoverilnica spada v isto specifikacijo, tako da dostop osebja in gosta poteka na isti preverjeni ravni čipa in ne na močni kartici v kombinaciji s šibkim fobom.

 

Tri napake pri javnih naročilih, ki stanejo dvakrat

 

Peščica vzorcev se dovolj pogosto pojavi čeznaročila hotelskih ključevda jih je vredno neposredno poimenovati, ker se vsaka ponavadi odkrije šele po pošiljanju kart.

Tukaj ne sprejmite ustnega zagotovila. Pisno zahtevajte natančno številko dela čipa in dokumentiran-rezultat združljivosti vdelane programske opreme za vaš določen model ključavnice, preden izdate naročilnico. Drugi je obravnavanje združljivosti s platformo ključavnice-kot težave dobavitelja, ki jo je treba rešiti naknadno, in ne specifikacije, potrjene pred proizvodnjo. Natančno tako je serija na koncu pravilno natisnjena in ne more odpreti nobenih vrat. Tretji je predpostavka, da je ključ, ki temelji-na telefonu, samodejno bolj varen kot fizična kartica; pri večini trenutnih uvedb telefon simulira isto osnovno poverilnico čipa, tako da šibek standard čipa ne postane močnejši samo zato, ker je projiciran na zaslon.

 

Evo, zakaj je "odkrito po odpremi" dražji del, konkretno. Pri 5.000-karticah je prvih nekaj sto kartic, vzorčenih ob odobritvi, bralo dobro; napake ne pridejo na površje, dokler lastnost ne kodira in izdaja z glasnostjo, ko se lahko stopnja napak pri branju-začne vzpenjati nekje čez 3000. kartico, potem ko se obrobna težava s kodiranjem ali-uravnavanjem antene ponovi v celotnem paketu. Do takrat popravek ni ponovna -spec, temveč ponovna izdelava. To je množitelj, ki se skriva za nizko ceno na enoto pri množičnem naročilu paketa ključev.

 

Kaj se zgodi v naši proizvodnji, preden se kartica pošlje

 

To je del, o katerem večina dobaviteljev v tej kategoriji ne more govoriti, ker večina od njih preprodaja kartice, ki jih je kodiral nekdo drug. Povezovanje čipov in kodiranje sta dva koraka, kjer najpogosteje izvirajo težave z združljivostjo, in dva koraka, ki ju distributer običajno ne vidi.

 

 

Oboje vodimo doma-. To pomeni obravnavanje ponavljajočih se gostoljubnih naročil v obsegu dveh milijonov kartic na leto za stranke, ki se ponavljajo, in podobno količino za dolgoročno-integracijo plačil v zabaviščnem-parku. To so vzorci prerazporeditve, ki vzdržijo samo, če sta kodiranje in zanesljivost branja dosledni serija za serijo, ne samo na odobrenem vzorcu. Vsaka kartica, ki zapusti dvorano, gre pred pakiranjem skozi 100-odstotno testiranje izpisa, kar je korak, ki ujame neujemanje kodiranja, preden postane-težava na recepciji namesto pozneje.

 

Pridobite-preverjen vzorec združljivosti pred naročilom

 

Najhitrejši način za zapolnitev vrzeli med tehničnim listom in tem, kar dejansko odpira vaša vrata, je, da ga preizkusite, preden se zavežete vožnji. Delite svojo trenutno platformo ključavnice (Saflok, Onity, Dormakaba ali drug sistem) in grobo količino, mi pa vam lahko pošljemo vzorecRFID ključna karticakodirano, da se ujema z vašo obstoječo strojno opremo, tako da je združljivost zagotovljena pred pošiljanjem celotnega naročila in ne po njem. Ta pogovor lahko začnete prek našegastran za povpraševanje.

 

pogosta vprašanja