Az RFID hozzáférési jelvény kiválasztása: a biztonság, a kompatibilitás és a valós költségek mögött meghúzódó döntések

Ezt a kártyát készítő pad oldaláról írják, nem az azt olvasó szoftvertől. Az általunk futtatott rendelések során ugyanaz a három döntés (chipbiztonság, formátum-kompatibilitás és életciklus-költség) választja el a tisztán futó telepítést az újranyomtatássá váló telepítéstől.

 

„Kártyajelvény”, „Proxkártya”, „Hozzáférési hitelesítő adatok”: egy objektum, három nagyon különböző kockázati szint

 

Látogasson el tíz létesítménybe, és ugyanazt a műanyag téglalapot öt különböző néven hívják. A hozzáférési-ellenőrzési kontextusban a kártyajelvény egy beágyazott RFID-chippel és antennával ellátott személyi igazolvány, amely egyszerre két feladatot végez: arcot és nevet mutat az embernek, és válaszol egy olvasónak az ajtóban. A jelvény csak egy olyan fizikai forma, amelyet egy hitelesítő igazolvány felvehet. A távirányítók, a csuklópántok és a telefontárcák mások, és a valódi-világos bevezetés általában ezek közül néhányat kever egy hozzáférési szabályzat alá, ahogyan a nagy helyszínek már eleve keverik a nyomtatott bérleteket a chipes karszalagokkal.egyszerűsített belépés több kapun keresztül.

A három-részes kézfogás minden érintés mögött

 

Az RFID-jelvény működése mögött meghúzódó mechanizmus elég rövid ahhoz, hogy egy lélegzetvétellel jelezze. A kártya egyedi azonosítóval ellátott chipet és antennát tartalmaz. Az ajtóban lévő olvasó rádiómezőt bocsát ki; a kártya antennája éppen annyi energiát gyűjt össze, hogy felébressze a chipet és visszaküldje a számát; az olvasó átadja ezt a számot egy vezérlőnek, amely összeveti egy listával, és eldönti, hogy feloldja-e a zárat. Az egész csere egy másodperc alatt befejeződik, érintkezés és akkumulátor nélkül a kártyában.

 

Ez az érintés nélküli azonosító jelvény modell most mérhető okból az alapértelmezett. 2025-ben az RFID és az NFC együttesen a hozzáférési-vezérlési kapcsolati-technológiák 57,75%-át birtokolta, megelőzve minden újabb vezeték nélküli lehetőséget (Mordor Intelligencia).

 

 

A biztonsági kérdés A legtöbb vásárló átugorja a jogsértés után

 

Íme a következtetés, amelyhez a legtöbb beszerzési csapat túl későn jut el: az alacsony-frekvenciás, 125 kHz-es közelítési jelvény szinte semmilyen védelmet nem nyújt a másolás ellen. Egy fix számot sugároz tisztán, és ez a szám rögzíthető és üresre írható egy olyan eszközzel, amely húsz dollár alatt van, és nem igényel készségeket a működéséhez. Egyes kiskereskedelmi láncok önkiszolgáló kioszkjai-most úgy duplikálják a prox-kártyát, ahogyan egy hardverbolt kulcsot vág (CampusIDNews).

 

Amit a klónozási demó soha nem mutat meg, az a háttér. Másolt belépőkártya bemutatásakor a rendszer kiolvas egy érvényes hitelesítő adatot, és naplózza a bejegyzést a jogos tulajdonos alatt, így az ellenőrzési nyomvonal csendben fikcióvá válik, és a valódi kártyabirtokos nem tudja bizonyítani, hogy nem ott volt, ahol a napló szerint volt. A fenyegetés ritkán a csuklyás kívülálló sem; az a személy, aki harminc másodpercig hozzáfér egy titkosítatlan proximity kártyához, sokkal gyakrabban távozó alkalmazott, ideiglenes alkalmazott vagy vállalkozó. Ez a hátsó-végi expozíció az oka annak, hogy nem szállítunk programozatlan tömeges feltöltést-soros-to-kibocsátási bejegyzés nélkül a fájlban - egy élő rendszerhez hozzáadott, nyomon nem követett kártya állandó kulccsá válik, amelyet utólag senki sem tud elszámolni.

 

LF, HF vagy titkosított intelligens kártya: illessze a chipet a veszélyhez, ne a brosúrához

 

A legtöbb adatlap megáll a gyakorisággal, és ott kezdődik a legtöbb vásárlási hiba. Az őszinte összehasonlítás nem az "alacsony versus magas", hanem "ami ellenáll a másolásnak, és mi nem".

 

Zenekar	Tipikus igazolvány	Olvasási tartomány	Klónozási ellenállás	Legjobb-felhasználás
125 kHz (LF)	Legacy prox kártya / fob	~10 cm-ig	Nagyon alacsony - rögzített azonosító, nincs titkosítás	Alacsony-tétű belső ajtók; örökölt rendszerek egy migrációs órán
13,56 MHz (HF), MIFARE Classic	Régebbi intelligens kártya jelvény	~1-10 cm	Alacsony - a Crypto1 titkosítása megszakadt	Kerülje az érzékeny dolgokat; örökségként kezeljük
13,56 MHz (HF), DESFire EV2/EV3 vagy SEOS	Titkosított intelligens kártya jelvény	~1-10 cm	Magas szintű - modern kölcsönös hitelesítés	A biztonságos alkalmazotti hozzáférési jelvények jelenlegi alapértelmezett beállítása
860–960 MHz (UHF)	Nagy hatótávolságú{0}}kártya/szélvédő címke	Legfeljebb 10+ m	Megvalósításonként változik	Gépjárműkapuk,{0}}kihangosított gyalogos sávok

 

Az asztalon belüli csapda a második sor. Sok beszállító továbbra is azt válaszolja, hogy "biztonságos?" "igen, ez 13,56 MHz", mintha a frekvencia lenne a biztosíték. Nem az. A MIFARE Classic áthelyezte a kártyát magas frekvenciára, de egy szabadalmaztatott titkosítást szállított, amelyet már régen feltörtek, és nyitott a gyakorlati kulcs{4}}helyreállítási támadásokra (Black Hills információbiztonság). Tehát az álláspont, amelyet érdemes megtartani a beszerzési beszélgetés során, nyers: ha egy eladó a MIFARE Classic-ot idézi, és azt biztonsági frissítésként írja le, kezelje azt kizáró válaszként, nem pedig tárgyalási pontként. A biztonságos ma titkosított intelligens-kártyacsaládokat jelent valódi kölcsönös hitelesítéssel, és a chip háza is fontos szerepet játszik, hiszen az a hitelesítő adat, amely túléli az öt évnyi zsebeket és jelvénytekercseket.az anyagot az olvasási tartomány és az élettartam alapján választották, nem az egységárt.

 

A kompatibilitási csapda, amely egy tökéletesen jó kártyarendelést biztosít

Megvásárolhatja a legbiztonságosabb RFID hozzáférési jelvényt a piacon, és még mindig nem nyitja ki az ajtót érkezéskor. Ez az a hibamód, amely első alkalommal-meglep és visszatérő vásárlókat egyaránt, és ennek semmi köze a chiphez. Ez azzal függ össze, hogy a kártya száma hogyan van becsomagolva, és hogy az olvasó mely számokban bízott.

 

Két ötlet okozza a legtöbb kárt. Az első az, hogy a formátum nem a szám. A kártya bitformátuma leírja az adatok elrendezését és olvasását, és a régi 26 bites szabványon túl több tucat különböző formátum osztozik ugyanazon a bithosszon, amelyek mindegyike más-más pozícióba helyezi a létesítmény kódját és a kártya számát. A második maga a létesítmény kódja, egy megosztott azonosító, amely egy köteg kártyát csoportosít. Az olvasók és vezérlők gyakran úgy vannak beállítva, hogy pontosan egy létesítménykódot fogadjanak el, így a technikailag tökéletes újrarendelés rossz létesítménykóddal egyszerűen láthatatlan a rendszer számára.

 

Ennek mikéntje teljesen attól függ, hogy hol ül:

 

A forgatókönyv

Egyetlen-webhelyes zöldmezős felépítésben lehetősége nyílik arra, hogy egy formátumot és egy létesítménykódot válasszon, és mindkettőt dokumentálja. A kockázat kicsi, amíg valaki leírja.

 

B forgatókönyv

Egy több-helyes vagy bővülő telepítés esetén a szabványos 26 bites formátum kötelezettséggé válik, mivel 8 bites szolgáltatáskódja (0–255) és 16 bites kártyaszáma (legfeljebb 65 535) nagyjából 16,7 millió egyedi azonosítóra korlátozza a felhasználható területet (a SIA 26 bites azonosítója szerint), és a Wiegand két helymeghatározása megegyezik a kártya azonos kódszámával. A nagyobb birtokokhoz előre meghatározott kiterjesztett formátumokra van szükség.

 

C forgatókönyv

Meglévő rendszer újrarendelésénél az egyetlen biztonságos lépés az, ha a már a mezőben lévő pontos formátumot és létesítménykódot egyeztetik, ami azt jelenti, hogy ezeket az árajánlatkérés előtt ismerni kell, nem pedig azután, hogy a kártyák nem olvasták őket. Van egy kapcsolódó változó, amelyet a legtöbb beszállító önmagában nem vet fel: az olvasó és a vezérlő közötti kapcsolat. A szabványos Wiegand huzalozás egyirányú és titkosítatlan, így az ezen a vonalon áthaladó jelvényszám elfogható és visszajátszható, ezért az újabb telepítések áttérnek a kétirányú OSDP szabványra. Ezek egyike sem szerepel a kártyán, de mindegyik dönti el, hogy a megrendelt kártya működik-e.

 

Mennyibe kerül egy belépési jelvény egész életében

 

A kártyánkénti ár-a legkisebb szám a döntésben. A hitelesítő adatok valós költsége az egységár, plusz minden, ami utána történik vele: elveszett és törött kártyák újbóli kibocsátása, az eltávozott tulajdonosok deaktiválása, valamint az időnként drága nap, amikor a formátum vagy a szolgáltatás{2}}kód eltérése részleges újrarendelést és helyszíni látogatást tesz szükségessé. A soron olcsónak tűnő program költségvetésének nagy részét lemorzsolódásra költheti, pontosan ezért a bevált példateljes-költség-a-tulajdonlási útmutató a szállodakártya-programokhozaz éves kártyakerékpározást követi, nem pedig a matricát.

Tegyen egy számot a lemorzsolódás legrosszabb változatára. Ha egy 250-darabos feltöltés-elutasításra kerül, mert a létesítmény kódja nem egyezik azzal, amit a helyszínen lévő olvasók várnak, akkor ezeknek a kártyáknak a leszállási költsége általában az eredeti egységár három-ötszöröse-, miután hozzáadja az újranyomtatást, az olvasó újra{6}}paraméterezését és a technikus látogatásának okát. Tapasztalataink szerint az ilyen beléptetőkártya-átrendelési hibák szinte teljes egészében a meglévő formátum előzetes megerősítése nélkül elhelyezett feltöltésekben jelennek meg, ezért a legolcsóbb árajánlat és a legalacsonyabb életciklus-költség ritkán ugyanaz a sorrend.

Az árajánlat elfogadása előtt rendezendő műszaki adatlap

 

A legtöbb elhibázott megrendelés olyan árajánlatra vezethető vissza, amely kevesebb kérdésre adott választ, mint kellett volna. Mielőtt összehasonlítaná az RFID hozzáférési jelvények árait, rögzítse ezeket, mert mindegyik harap, ha üresen hagyja.

 

Adja meg ezt	Miért harap, ha kihagyod
Chip család és protokoll	Meghatározza a biztonságot és az olvasó kompatibilitását; Az "RFID" önmagában nem specifikáció
Frekvencia sáv	Az LF-nek, HF-nek vagy UHF-nek meg kell egyeznie az olvasókkal és a kockázati szinttel
Titkosítási szint	Megkülönbözteti a védhető intelligens kártya jelvényét a másolhatótól
Wiegand/OSDP formátum és létesítménykód	A leggyakoribb ok, amiért az újrarendezett kártyák nem tudnak olvasni
Ház anyaga és kivitelezése	Meghajtja a mező élettartamát és a cseremennyiséget
Nyomtatás és személyre szabás	Fényképes azonosító, logó, számozás, lyukasztó jelvénytekercsekhez
MOQ és átfutási idő	Eldönti, hogy megvalósítható-e mind a kísérleti, mind a skálázott bevezetés
Minta- és tesztszabályzat	Lehetővé teszi a saját olvasói olvasásának ellenőrzését, mielőtt elkötelezi magát

 

Nagyjából 500 egység feletti tömeges rendelések esetén a mintafuttatás előtt zárolja írásban a formátumot és a létesítménykódot, mert az egyéni RFID hozzáférési kártya újra-meghatározása a gyártás közben-az, ami a rutinrendelést újranyomtatássá változtatja. Az a beszállító, aki minden fenti sorhoz tud beszélni anélkül, hogy mással egyeztetne, általában olyan beszállító, aki korábban kezelte a hibamódjait, és az ellenőrzőlista csendben kiszűri azokat a szállítókat, akik csak kész készletet értékesítenek, mivel gyakran egyáltalán nem tudnak válaszolni a formátumra és a személyre szabott sorokra.

 

Miért érdemes a hitelesítő adatot az azt gyártó gyárból beszerezni

A legtöbb ebben a témában közzétett útmutatót hozzáférés-{0}}vezérlőszoftverek és rendszergyártók írják, ezért részletesen elmagyarázzák az olvasókat és az irányítópultokat, magát a kártyát pedig utólagos gondolatként kezelik. A kártya megszűnik utólagos gondolatnak lenni abban a pillanatban, amikor elromlik az ajtóban.

 

A hitelesítő adatok beszerzése a chipet rögzítő és az antennát felhúzó gyárból teszi olvashatóvá az újrarendelést két évvel később. Ennek oka a folyamat azon részei, amelyeket a viszonteladó soha nem lát: minden antenna ±0,1 mm-re van feltekerve, így a nagy-hangerős futás ugyanabban a tartományban olvasható, mint az Ön által jóváhagyott minta; A rezonanciafrekvencia és az olvasási a nyomtatási szín ΔE < 1, így az újrarendelés megegyezik a már a zsinórokon lévő jelvényekkel; és az első cikk 7–15 munkanapon belül kiszállításra kerül, így a formátum érvényesítése megtörténik a saját olvasóin, mielőtt a teljes futás véglegesítené.

 

A Syntek 2006 óta egy fedél alatt ragasztja a chipeket a kész hozzáférési kártyákba, rendelkezik ISO 9001 és CE tanúsítvánnyal, és a hitelesítő adatokat Európába, Észak-Amerikába és a Közel-Keletre szállítja, olyan rekordot, amelyet a beszerzési csapat ellenőrizhet, mielőtt egyetlen minta megérkezne.

 

Ha egy bevezetést tervez vagy cserél egy régebbi prox-rendszert, a legtisztább következő lépés az, hogyspecifikációkat és rendeljen hozzáférési kártyákat a meglévő olvasóihozahelyett, hogy általános részvényt vásárolna, és azt remélné, hogy bekerül. Először kérjen ingyenes mintát és egy rövid műszaki áttekintést; Valamelyik saját olvasójának valódi kártyával való olvasása több választ ad, mint bármely adatlap, és a 7–15 napos mintafordulat olcsón tartja ezt a tesztet.

 

Gyakori kérdések az RFID hozzáférési jelvényekkel kapcsolatban

K: Elég biztonságos a 125 kHz-es proximity embléma egy irodában?

V: Minden érzékeny dolog esetén egyetlen - alacsony-frekvenciás prox-kártya sem rendelkezik titkosítással, és olcsó, széles körben elérhető eszközökkel másolható, ezért a titkosított 13,56 MHz-es intelligens kártyák a praktikus alapvonal.

K: Az új jelvények működni fognak a meglévő kártyaolvasóinkkal?

V: Csak akkor, ha a frekvencia, a bitformátum és a létesítmény kódja megegyezik az olvasói elvárásokkal; az új kártyák érkezéskor meghibásodásának szokásos oka, hogy a három közül bármelyik nem egyezik.

K: Mi a különbség az RFID jelvény és a személyi igazolvány között?

V: Gyakran semmi - az RFID hozzáférési jelvény egy beágyazott chippel ellátott személyazonosító kártya, amely vizuális azonosításra és érintés nélküli hozzáférési hitelesítő adatként szolgál egy darabban.

K: Egyetlen jelvény kezelheti a hozzáférést, a jelenlétet és a látogatók kezelését?

V: Igen; egy hitelesítő adat befolyásolhatja az ajtóhoz való hozzáférést, az időt{0}} és a jelenlétet, valamint az ideiglenes látogatói bérleteket, ha kompatibilis olvasókkal és kezelőszoftverekkel párosítják.