Выбар значка доступу RFID: рашэнні, якія стаяць за бяспекай, сумяшчальнасцю і рэальным коштам

Гэта напісана з боку лаўкі, якая вырабляе карту, а не праграмнага забеспячэння, якое яе чытае. Ва ўсіх заказах, якія мы выконваем, аднолькавыя тры рашэнні (бяспека чыпа, сумяшчальнасць фарматаў і кошт жыццёвага цыкла) адрозніваюць чыстае разгортванне ад таго, якое ператвараецца ў перадрук.

 

«Значок карты», «Карта Prox», «Уліковыя дадзеныя доступу»: адзін аб'ект, тры вельмі розныя ўзроўні рызыкі

 

Наведайце дзесяць аб'ектаў, і адзін і той жа пластыкавы прастакутнік будзе называцца пяццю рознымі назвамі. У кантэксце-кантролю доступу картка-бэйдж - гэта пасведчанне асобы з убудаваным чыпам RFID і антэнай, якая выконвае дзве функцыі адначасова: паказвае твар і імя чалавеку і адказвае счытвальніку ў дзвярах. Значок - гэта толькі адна фізічная форма, якую можа мець пасведчанне. Брелкі, бранзалеты і кашалькі для тэлефонаў - гэта іншае, і ў-рэальным свеце звычайна некалькі з іх спалучаюцца ў адной палітыцы доступу, як на буйных пляцоўках ужо спалучаюцца надрукаваныя пропускі з чыпаванымі бранзалетамі дляабцякальны ўваход праз некалькі варот.

Тры{0}}поціск рукі за кожным націскам

 

Механізм, які ляжыць у аснове таго, як працуе RFID-бэйдж, досыць кароткі, каб яго можна было сказаць на адным дыханні. Карта змяшчае чып з унікальным ідэнтыфікатарам і антэну. Счытвальнік у дзвярах выпраменьвае радыёполе; антэна карты збірае роўна столькі энергіі, каб абудзіць чып і адправіць яго нумар назад; счытвальнік перадае гэты нумар кантролеру, які правярае яго са спісам і вырашае, ці здымаць блакіроўку. Увесь абмен заканчваецца менш чым за секунду, без кантакту і батарэі ў карце.

 

Гэтая бескантактавая мадэль ідэнтыфікацыйнага значка цяпер выкарыстоўваецца па змаўчанні па вымяральнай прычыне. У 2025 годзе RFID і NFC разам займалі 57,75 % доступу-кантрольнай сувязі-долі тэхналогій, апярэджваючы кожны новы бесправадны варыянт (Выведка Мордора).

 

 

Пытанне бяспекі, якое большасць пакупнікоў прапускае пасля ўзлому

 

Вось выснова, да якой большасць каманд па закупках прыходзіць занадта позна: нізкачашчынны-бэйдж блізкасці 125 кГц практычна не абараняе ад капіравання. Ён транслюе фіксаваны лік у чыстым выглядзе, і гэты лік можна захапіць і перапісаць на бланк прыладай, якая каштуе менш за дваццаць долараў і не патрабуе навыкаў для працы. У-кіёсках самаабслугоўвання ў некаторых гандлёвых сетках цяпер дубліруюць проксі-карту так, як у будаўнічай краме выразаюць ключ (CampusIDNews).

 

Дэманстрацыя кланавання ніколі не паказвае бэкэнд. Калі прад'яўляецца скапіяваная картка доступу, сістэма счытвае сапраўдныя ўліковыя дадзеныя і рэгіструе запіс пад законным уладальнікам, таму аўдытарскі след спакойна становіцца выдумкай, і сапраўдны ўладальнік карты не можа даказаць, што ён не быў там, дзе паказана ў журнале. Пагрозай таксама рэдка з'яўляецца старонні чалавек з капюшонам; Чалавек, які мае трыццаць секунд доступу да незашыфраванай бескантактавай карты, значна часцей з'яўляецца супрацоўнікам, які звальняецца, часовым супрацоўнікам або падрадчыкам. Гэта-канчатковае ўздзеянне з'яўляецца прычынай таго, што мы не будзем адпраўляць незапраграмаваныя масавыя папаўненні-без серыйнага нумара-да-запісу аб выпуску ў файле - неадсочваемая карта, дададзеная ў дзеючую сістэму, становіцца пастаянным ключом, які ніхто не можа ўлічваць пасля факту.

 

LF, HF або зашыфраваная смарт-карта: суадносіце чып з пагрозай, а не з брашурай

 

Частата - гэта тое, дзе спыняецца большасць спецыфікацый і пачынаецца большасць памылак пры куплі. Шчырае параўнанне не "нізкі супраць высокага", а "тое, што супраціўляецца капіяванню, супраць таго, што не супраціўляецца".

 

Гурт	Тыповая даведка	Дыяпазон чытання	Ўстойлівасць да кланавання	Найлепшае-выкарыстанне
125 кГц (НЧ)	Састарэлая проксі-карта / фоб	Да ~10 см	Вельмі нізкі - фіксаваны ідэнтыфікатар, без шыфравання	Міжпакаёвыя-дзверы; устарэлыя сістэмы на гадзінніку міграцыі
13,56 МГц (HF), MIFARE Classic	Значок старой смарт-карты	~1–10 см	Нізкі - яго шыфр Crypto1 зламаны	Пазбягайце чаго-небудзь адчувальнага; разглядаць як спадчыну
13,56 МГц (HF), DESFire EV2/EV3 або SEOS	Зашыфраваны значок смарт-карты	~1–10 см	Высокая - сучасная ўзаемная аўтэнтыфікацыя	Бягучае змаўчанне для значкоў бяспечнага доступу супрацоўнікаў
860–960 МГц (УВЧ)	Картка-далёкага радыусу дзеяння / тэг лабавога шкла	Да 10+ м	Змяняецца ў залежнасці ад рэалізацыі	Аўтамабільныя вароты, пешаходныя-свабодныя рукі

 

Пастка ўнутры гэтага стала - другі радок. Многія пастаўшчыкі па-ранейшаму адказваюць "гэта бяспечна?" з "так, гэта 13,56 Мгц", як калі б частата была гарантыяй. Гэта не так. MIFARE Classic перамясціў карту на высокую частату, але паставіў прапрыетарны шыфр, які даўно быў узламаны і адкрыты для практычных-атак аднаўлення ключа (Black Hills Інфармацыйная бяспека). Такім чынам, пазіцыя, якой варта прытрымлівацца ў размове аб пошуку крыніц, простая: калі пастаўшчык цытуе MIFARE Classic і апісвае гэта як абнаўленне бяспекі, разглядайце гэта як дыскваліфікацыйны адказ, а не як пункт для перамоваў. Бяспека сёння азначае зашыфраваныя сем'і смарт--карт з сапраўднай узаемнай аўтэнтыфікацыяй, і корпус, у якім знаходзіцца чып, таксама мае значэнне, бо ўліковыя даныя, якія захоўваюцца пяць гадоў у кішэнях і барабанах значкоў, - гэта тыя,матэрыял быў абраны па дыяпазоне чытання і працягласці жыцця, а не па цане за адзінку.

 

Пастка сумяшчальнасці, якая стварае ідэальны заказ карты

Вы можаце набыць самы бяспечны значок доступу RFID на рынку, і пры гэтым ён не можа адчыніць дзверы па прыбыцці. Гэта рэжым няўдачы, які здзіўляе як першага, так і паўторнага пакупніка, і ён не мае нічога агульнага з чыпам. Гэта звязана з тым, як упакаваны нумар карты і якім нумарам счытвальнік загадаў давяраць.

 

Больш за ўсё шкоды наносяць дзве ідэі. Па-першае, фармат - гэта не колькасць. Бітавы фармат карты апісвае, як яе дадзеныя размяшчаюцца і чытаюцца, і акрамя старога 26-бітнага стандарту могуць быць дзесяткі розных фарматаў, якія маюць аднолькавую даўжыню ў бітах, у кожным з якіх код аб'екта і нумар карты размяшчаюцца ў розных месцах. Другі - сам код аб'екта, агульны ідэнтыфікатар, які групуе партыю картак. Счытвальнікі і кантролеры часта настроены на прыняцце толькі аднаго кода аб'екта, таму тэхнічна ідэальны паўторны заказ з няправільным кодам аб'екта проста непрыкметны для сістэмы.

 

Тое, як гэта адбудзецца, цалкам залежыць ад таго, дзе вы сядзіце:

 

Сцэнар А

У новай-зборцы аднаго сайта вы можаце выбраць адзін фармат і адзін код аб'екта і дакументаваць абодва. Рызыка невялікая, пакуль хтосьці гэта запісвае.

 

Сцэнар Б

Пры шмат-разгортванні або разгортванні, якое пашыраецца, стандартны 26-бітны фармат становіцца праблемай, таму што яго 8-бітны код аб'екта (0–255) і 16-бітны нумар карты (да 65 535) абмяжоўваюць карысную прастору прыкладна 16,7 мільёна унікальных ідэнтыфікатараў (у адпаведнасці са спецыфікацыяй SIA 26-бітнага фармату Wiegand), і два месцы, якія выдаюць адзін і той жа код аб'екта, будуць у рэшце рэшт сутыкнуцца з нумарам карты. Большым маёнткам патрэбны пашыраныя фарматы, указаныя загадзя.

 

Сцэнар С

Пры паўторным заказе для існуючай сістэмы адзіным бяспечным крокам з'яўляецца супадзенне дакладнага фармату і кода аб'екта, якія ўжо ёсць у полі, што азначае ведаць іх перад тым, як запытаць прапанову, а не выяўляць іх пасля таго, як карткі не чытаюцца. Ёсць звязаная зменная, якую большасць пастаўшчыкоў не ўздымаюць самастойна: сувязь паміж счытвальнікам і кантролерам. Стандартная правадка Wiegand з'яўляецца-аднабаковай і незашыфраванай, таму нумар бэйджа, які рухаецца па гэтай лініі, можа быць перахоплены і прайграны, таму новыя ўстаноўкі пераходзяць на двухнакіраваны стандарт OSDP. Нічога з гэтага няма на карце, але ўсё гэта вырашае, ці працуе замоўленая вамі карта.

 

Колькі каштуе значок доступу на працягу ўсяго жыцця

 

Кошт за-карту - гэта найменшая лічба ў рашэнні. Сапраўдны кошт уліковых даных - гэта цана за адзінку плюс усё, што з імі адбываецца пасля: паўторны выпуск страчаных і зламаных картак, дэактывацыя трымальнікаў, якія выбылі, а таксама выпадковыя дарагія дні, калі неадпаведнасць фармату або -кода аб'екта прымушае зрабіць частковы паўторны заказ і наведаць сайт. Праграма, якая выглядала танна ў пазіцыі, можа выдаткаваць большую частку свайго бюджэту на адток, менавіта таму спрацаваў прыклад у нашымагульная-кошт--валодання праграмамі гасцінічных картадсочвае гадавы цыкл карты, а не налепку.

Пастаўце нумар найгоршай версіі гэтага адтоку. Калі папаўненне з 250-штук-адхіляецца з-за таго, што яго код аб'екта не адпавядае таму, што чакаюць чытачы на ​​месцах, кошт гэтых картак звычайна ў тры-пяць разоў перавышае арыгінальную цану за-адзінку пасля таго, як вы дадаеце перадрук, пера-параметрызацыю счытвальніка і візіт тэхнічнага спецыяліста, каб высветліць, чаму нічога не чытаецца. Згодна з нашым вопытам, такія збоі ў пераўпарадкаванні карты кантролю доступу амаль цалкам кластаруюцца ў папаўненнях без папярэдняга пацверджання існуючага фармату, вось чаму самая танная цана і найменшы кошт жыццёвага цыклу так рэдка супадаюць.

Спецыфікацыя, якую трэба ўлічыць, перш чым прыняць прапанову

 

Большасць няўдалых заказаў узыходзіць да цытаты, якая адказвае на менш пытанняў, чым павінна быць. Перш чым параўноўваць цэны на любы значок доступу RFID, зафіксуйце іх, таму што кожны з іх кусае, калі яго пакінуць пустым.

 

Укажыце гэта	Чаму ён кусаецца, калі яго прапусціць
Сямейства чыпаў і пратакол	Вызначае бяспеку і сумяшчальнасць чытачоў; «RFID» сам па сабе не з'яўляецца спецыфікацыяй
Дыяпазон частот	НЧ, ВЧ або УВЧ павінны адпавядаць счытвальнікам і ўзроўню рызыкі
Узровень шыфравання	Адрознівае абаронены значок смарт-карты ад капіраванага
Фармат Wiegand/OSDP і код аб'екта	Адзіная самая распаўсюджаная прычына, па якой карткі з пераўпарадкаванымі карткамі не чытаюцца
Матэрыял корпуса і аздабленне	Тэрмін службы дыскаў і аб'ём замены
Друк і персаналізацыя	Пасведчанне асобы з фатаграфіяй, лагатып, нумарацыя, перфарацыя для барабанаў значкоў
MOQ і час выканання	Вырашае, ці магчымыя і пілот, і маштабнае распаўсюджванне
Палітыка выбаркі і тэставання	Дазваляе правяраць чытанні на вашых уласных чытачах перад здзяйсненнем

 

Для масавых заказаў, якія перавышаюць прыкладна 500 адзінак, зафіксуйце фармат і код аб'екта ў пісьмовым выглядзе перад запускам узору, таму што паўторнае-вызначэнне індывідуальнай карты доступу RFID у сярэдзіне-вытворчасці ператварае звычайны заказ у перавыданне. Пастаўшчык, які можа размаўляць з кожным радком вышэй без праверкі з кімсьці іншым, звычайна з'яўляецца пастаўшчыком, які раней апрацоўваў вашы рэжымы збояў, і кантрольны спіс ціха адфільтроўвае пастаўшчыкоў, якія перапрадаюць толькі гатовыя запасы, бо яны часта наогул не могуць адказаць на радкі фармату і персаналізацыі.

 

Чаму ўліковыя даныя варта атрымліваць на фабрыцы, якая іх вырабляе

Большасць апублікаваных кіраўніцтваў па гэтай тэме напісаны пастаўшчыкамі-праграмнага забеспячэння для кіравання доступам і сістэм, таму яны падрабязна тлумачаць счытвальнікі і прыборныя панэлі, а саму карту разглядаюць як заднюю думку. Картка перастае быць запозненай думкай у той момант, калі яна выходзіць з ладу ў дзверы.

 

Атрыманне ўліковых дадзеных з завода, які звязвае чып і намотвае антэну, - гэта тое, што робіць паўторны заказ даступным для чытання праз два гады. Прычына, якая захоўваецца, ляжыць у частках працэсу, якія гандляр ніколі не бачыць: кожная антэна накручваецца на ±0,1 мм, так што прагон вялікага-аб'ёму чытаецца ў тым жа дыяпазоне, што і ўзор, які вы зацвердзілі; рэзанансная частата і-дыяпазон чытання прайшлі/не прайшлі праверку на 100% адзінак перад адпраўкай, а не на кропкавай-выбарцы; колер друку захоўваецца на ΔE < 1, так што змяненне парадку адпавядае значкам, якія ўжо ёсць на шнурках; і першы артыкул адпраўляецца праз 7–15 працоўных дзён, так што фармат правяраецца вашымі ўласнымі чытачамі перад тым, як поўнае выкананне будзе выканана.

 

З 2006 года Syntek злучае чыпы ў гатовых картах доступу пад адным дахам, мае ISO 9001 і CE і пастаўляе ўліковыя даныя ў Еўропу, Паўночную Амерыку і на Блізкі Усход, такія запісы, якія каманда па закупках можа праверыць, перш чым прыбудзе адзіны ўзор.

 

Калі вы плануеце разгортванне або замену старой сістэмы проксі-сервера, самы чысты наступны крок - гэтаспецыфікацыі і заказ карт доступу, якія адпавядаюць існуючым счытвальнікама не купляць агульныя акцыі і спадзявацца, што яны залічацца. Спачатку папрасіце бясплатны ўзор і кароткі агляд спецыфікацый; чытанне аднаго з вашых уласных счытвальнікаў з сапраўднай карткай дае больш адказаў, чым любая табліца дадзеных, і 7–15-дзённы абарот узораў робіць гэты тэст танным.

 

Агульныя пытанні аб значках доступу RFID

Пытанне: ці дастаткова бяспечны бэйдж 125 кГц для офіса?

A: Для чаго-небудзь адчувальнага, - нізкачашчынныя-карты prox не маюць шыфравання і могуць быць скапіяваны з дапамогай танных, шырока даступных інструментаў, таму зашыфраваныя смарт-карты 13,56 МГц з'яўляюцца практычнай базай.

Пытанне: ці будуць новыя значкі працаваць з нашымі існуючымі картрыдэрамі?

A: Толькі калі частата, бітавы фармат і код аб'екта супадаюць з тым, што чакаюць вашы чытачы; неадпаведнасць любой з трох з'яўляецца звычайнай прычынай адмовы новых карт пры паступленні.

Пытанне: У чым розніца паміж значком RFID і пасведчаннем асобы?

A: Часта нічога - значок доступу RFID - гэта ідэнтыфікацыйная картка з убудаваным чыпам, якая служыць візуальнай ідэнтыфікацыяй і ўліковымі дадзенымі бескантактавага доступу ў адной частцы.

Пытанне: ці можа адзін бэйдж апрацоўваць доступ, наведвальнасць і кіраванне наведвальнікамі?

A: Так; адзін уліковы запіс можа кіраваць доступам да дзвярэй, часам-і-прысутнасцю, а таксама часовымі пропускамі, калі ён спалучаецца з сумяшчальнымі счытвальнікамі і праграмным забеспячэннем для кіравання.