Gaano Kaligtas ang Mga RFID Hotel Key Card at ang Mga Pangunahing Packet na Ipinadala Nila?

 

Key Packet, Key Card Holder, o Key Envelope - Alin Talaga ang Bibilhin Mo?

 

Ang termino ay medyo na-overload, nagkakahalaga ng paglilinaw bago tukuyin ang anuman. Sa supply ng hospitality, ang isang key packet (tinatawag ding key card envelope, keycard sleeve, o key card folder) ay ang naka-print na papel o card-stock holder na ida-slide ng susi ng kwarto sa pag-check-in. Pinoprotektahan nito ang card mula sa baluktot at demagnetization, binibigyan ang front desk ng lugar para isulat ang numero ng kuwarto, at nagdadala ng branding ng property. Sa sarili nitong wala itong elektronikong pag-andar.

 

Dalawang hindi nauugnay na produkto ang magkatulad na pangalan at paminsan-minsan ay lumalabas sa parehong mga resulta ng paghahanap: mga pisikal na key set na ginagamit sa real-inspeksyon ng ari-arian (minsan ay "inspector key packets"), at blister-pack pharmaceutical packaging na ibinebenta sa ilalim ng mga pangalan tulad ng Key-Pak. Kung ang isang shortlist ng mga supplier ay kinabibilangan ng alinman sa mga ito, ganap nilang nilulutas ang ibang problema, na nagkakahalaga ng pag-flag nang maaga upang ang isang maramihang key card na sobre na RFP ay hindi magulo.

 

Para sa lahat ng kasunod, ang ibig naming sabihin ay ang bersyon ng pagiging mabuting pakikitungo: ang manggas ng papel, at, higit sa lahat, ang RFID o magnetic-stripe card na nasa loob nito.

 

Dalawang Desisyon na Tunay na Tinutukoy ang Seguridad: Chip Grade at Lock Compatibility

 

Kapag ang packet ay wala na sa talahanayan bilang isang security factor, ang pagbili ay bumaba sa dalawang variable: kung anong chip ang nasa loob ng card, at kung ang pag-encode ng chip na iyon ay tumutugma sa iyong lock platform. Saflok, Onity, Dormakaba, at mga katulad na system, bawat isa ay umaasa ng bahagyang magkakaibang istruktura ng data sa card.

 

 

Iyon ay mukhang walang halaga sa isang spec sheet. Narito kung saan ito tumigil sa pagiging walang kuwenta para sa isang ari-arian. Ang isang batch ng 500 card na patungo sa isang Southeast Asian resort chain ay perpektong nabasa sa demo reader sa aming bench: berdeng ilaw, wastong nabasa, bawat card. Sa site, bawat card ay naghagis ng "di-wastong card" sa pinto. Dalawang araw ng malayuang pag-diagnose ay nasubaybayan ito sa isang update ng firmware na itinulak ng tagagawa ng lock mga tatlong buwan na ang nakalipas na nagbago kung paano napatunayan ang isang checksum ng sektor; ang encoding profile na ibinigay sa amin ay nauna pa rito. Ang stock ng card at pag-print ay walang kamali-mali. Hindi pa rin bumukas ang mga pinto. Ang agwat sa pagitan ng "reads on the bench" at "opens the door" ay kung saan tahimik na nagkakamali ang anti-clone na mga order ng key card ng hotel.

 

Ang tibay ay nagsasabi ng katulad na kuwento, at hindi mo kailangang dalhin ito sa pananampalataya; lumalabas ito sa ikot ng muling pagkakaayos. Bilang benchmark ng magaspang na industriya, ang mga magnetic-stripe card ay karaniwang kailangang palitan sa loob ng 6–12 buwan ng mabigat na trapiko ng bisita, habang ang maayos na naka-encode na mga RFID card ay karaniwang tumatakbo nang 2–3 taon sa ilalim ng parehong pagkarga. Ang presyo ng bawat-card na kailangang ulitin nang tatlong beses nang mas madalas ay hindi mas mura; isa itong cash-desisyong nagsusuot ng unit-cost costume.

 

Paano Na-clone ang Mga Key Card ng Hotel sa Field

 

Ito ay nagkakahalaga ng pag-unawa sa mekanismo, dahil ang "RFID card ay maaaring i-clone" ay sinasabi bilang isang patag na katotohanan nang walangbakit, at angbakitay kung ano ang nagsasabi sa iyo kung aling mga card ang talagang nasa panganib.

 

Ang pinakaluma at pinakalaganap na isyu ay bakas sa Crypto-1 cipher ng MIFARE Classic, na binaliktad ng mga akademikong mananaliksik sa Radboud University noong 2008 pa (IACR ePrint Archive). Ang mga card sa pamilya ng chip na iyon ay nagpapatotoo gamit ang isang scheme na nasira sa publiko sa loob ng mahigit isang dekada, gayunpaman, dahil napakaraming naka-install na hardware ang nakasalalay dito, nasa sirkulasyon pa rin ito sa mga property na hindi kailanman na-upgrade.

 

Isang mas bago at hindi kilalang kaso ang lumitaw noong 2024: isang chip na partikular na inilabas upang isara ang mga mas lumang cloning gap (ang FM11RF08S) ay naging sanhi ng sarili nitong hardware-level flaw, na nagpapahintulot sa isang attacker na may ilang minutong pisikal na access sa isang card na kunin ang buong custom na set ng key ng property (Ang Hacker News). Ang takeaway ay hindi "iwasan ang isang chip." Ito ay ang label ng marketing ng chip ("na-upgrade," "naka-encrypt," "susunod na-generation") ay hindi kapalit para sa pagsuri sa aktwal na paraan ng pagpapatunay nito. Ang mga card na umaasa sa walang iba kundi isang static na card ID, na walang cryptographic exchange sa pagitan ng card at lock, ay ang pinakamadaling i-duplicate sa murang commodity hardware, anuman ang sinasabi ng packaging. Kung ang pag-skimming sa pinto ay bahagi ng iyong modelo ng pagbabanta, iyon ay isang hiwalay na linya ng spec. Isang shieldedRFID-naka-block na manggas ng cardtinutugunan ang pagharang, hindi ang pag-clone, at ang dalawa ay patuloy na nalilito.

 

Pagtukoy ng Secure Card: AES, MIFARE Plus SL3, at Mutual Authentication

 

Ang pag-aayos ay hindi kumplikado kapag malinaw na ang chip landscape, at wala itong kinalaman sa key packet kung saan ipinapadala ang card. Ang industriya ay lumalayo mula sa UID-lamang at Crypto-1 card patungo sa mga chips gamit ang AES-128 encryption na may mutual authentication: ang card at reader ay magbe-verify sa isa't isa bago ang anumang data ng pag-access ay magpalit ng kamay, sa halip na ang isang card ay magtiwala sa anumang ID.

 

Uri ng Chip	Paraan ng Pagpapatunay	Paglaban sa Cloning	Karaniwang Kaso ng Paggamit Ngayon
UID-lamang / pangunahing kalapitan	Static ID lang	Napakababa	Legacy, tinatanggal na
MIFARE Classic (Crypto-1)	Proprietary cipher, nasira mula noong 2008	Mababa	Malaking naka-install na base, mag-upgrade ng kandidato
MIFARE Plus SL3	AES-128, mutual authentication	Mataas	Praktikal na landas sa pag-upgrade para sa karamihan ng mga property
DESFire EV-serye	AES-128 / 3DES, mutual authentication	Mataas	Mas mataas na-seguridad o multi{1}}mga deployment ng application

 

Kasalukuyang itinuturing ang AES-128 sa kabuuan ng access-control industry bilang computationally infeasible to brute-force with existing consumer or commercial hardware, kaya naman ang MIFARE Plus SL3 ay naging praktikal na gitna para sa mga property na lumilipat mula sa Classic-based fleet sa halip na dumiretso sa ganap na DESFire. Ngunit ang rekomendasyong iyon ay may kondisyong hindi itataas ng karamihan sa mga supplier para sa iyo: Nakakatulong lang ang SL3 kung aktwal na sinusuportahan ng firmware ng iyong naka-install na lock ang pagbabasa nito sa antas ng seguridad na binabayaran mo. Ang paraan para kumpirmahin iyon ay hindi ang pagtanggap ng isang chip datasheet; ito ay upang humiling ng nakasulat na numero ng bersyon ng firmware ng lock at magpasuri ng sample card laban sa eksaktong firmware na iyon bago ka mag-sign off. Ang pag-order ng mga SL3 card laban sa mga lock na naka-configure pa rin para sa Classic-level na mga pagbabasa ay isang karaniwang paraan ng pagtigil ng mga proyektong ito, at mayroon pa ring napakalaking naka-install na base ng legacy na MIFARE hardware sa field upang mapanatiling madaling gawin ang pagkakamaling iyon. Dito rin ang isang secure na hotel key card program at isang pagtutugmaRFID key fobAng kredensyal ay nabibilang sa parehong spec, kaya ang staff at access ng bisita ay tumatakbo sa parehong na-verify na chip tier kaysa sa isang malakas na card na ipinares sa mahinang fob.

 

Tatlong Pagkakamali sa Pagbili na Nagkakahalaga ng Dalawang beses

 

Ang isang maliit na bilang ng mga pattern ay madalas na lumalabas sa kabuuanmga order ng hotel key cardna ang mga ito ay nagkakahalaga ng direktang pagpapangalan, dahil ang bawat isa ay may posibilidad na matuklasan lamang pagkatapos ipadala ang mga card.

Huwag tumanggap ng verbal assurance dito. Humingi ng eksaktong numero ng bahagi ng chip na nakasulat at isang dokumentadong firmware-resulta ng pagsubok sa compatibility laban sa iyong partikular na modelo ng lock bago ibigay ang PO. Ang pangalawa ay tinatrato ang lock-platform compatibility bilang problema ng supplier na lutasin pagkatapos ng katotohanan sa halip na isang spec na nakumpirma bago ang produksyon. Iyan ay eksakto kung paano ang isang batch ay nagtatapos sa pagpi-print nang tama at hindi mabuksan ang isang pinto. Ang ikatlo ay ipagpalagay na ang isang mobile o telepono-batay sa key ay awtomatikong mas secure kaysa sa isang pisikal na card; sa karamihan ng mga kasalukuyang deployment, ginagaya ng telepono ang parehong pinagbabatayan na kredensyal ng chip, kaya hindi lumalakas ang mahinang pamantayan ng chip dahil lang sa naka-project ito sa isang screen.

 

Narito kung bakit ang "natuklasan pagkatapos nilang ipadala" ay ang mamahaling bahagi, konkreto. Sa isang 5,000-card run, ang unang ilang daang card na na-sample sa pag-apruba ay nabasa nang maayos; hindi lumalabas ang mga pagkabigo hanggang ang pag-aari ay nag-e-encode at naglalabas sa volume, kapag ang read-rate ng pagkabigo ay maaaring magsimulang umakyat sa isang lugar na lampas sa ika-3,000 card, kapag ang isang marginal encoding o antenna-isyu sa pag-tune ay na-replicate sa buong batch. Sa panahong iyon, ang pag-aayos ay hindi muling-spec, ito ay muling paggawa. Iyan ang multiplier na nagtatago sa likod ng mababang presyo ng unit sa isang bulk key packet order.

 

Ano ang Mangyayari sa Ating Production Floor Bago Ipadala ang Card

 

Ito ang bahaging hindi nakakausap ng karamihan sa mga supplier sa kategoryang ito, dahil karamihan sa kanila ay muling nagbebenta ng mga card na na-encode ng ibang tao. Ang chip bonding at encoding ay ang dalawang hakbang kung saan madalas na nagmumula ang mga problema sa compatibility, at ang dalawang hakbang na karaniwang walang visibility sa isang distributor.

 

 

Pareho kaming tumatakbo sa-bahay. Iyon ay nangangahulugan ng paghawak ng mga umuulit na order ng hospitality sa hanay ng dalawang milyong card sa isang taon para sa mga umuulit na kliyente, kasama ang isang katulad na dami para sa isang mahabang-pagpapatakbo ng amusement-pagsasama ng pagbabayad sa parke. Iyon ay mga pattern ng muling pagkakasunud-sunod na tatagal lamang kung ang pagiging maaasahan ng pag-encode at pagbabasa ay mananatiling pare-pareho sa batch pagkatapos ng batch, hindi lamang sa naaprubahang sample. Ang bawat card na umaalis sa sahig ay dumadaan sa 100% na pagsusuri sa output bago i-pack, na siyang hakbang na nakakakuha ng hindi pagkakatugma ng pag-encode bago ito maging isang front-problema sa desk sa halip na pagkatapos.

 

Pagkuha ng Compatibility-Suriin ang Sample Bago Ka Mag-order

 

Ang pinakamabilis na paraan upang isara ang agwat sa pagitan ng isang spec sheet at kung ano ang aktwal na nagbubukas ng iyong mga pinto ay ang subukan ito bago gumawa ng isang run. Ibahagi ang iyong kasalukuyang lock platform (Saflok, Onity, Dormakaba, o ibang system) at rough volume, at maaari kaming magpadala ng sampleRFID key cardnaka-encode upang tumugma sa iyong umiiral na hardware, kaya ang compatibility ay sinasagot bago, hindi pagkatapos, ang isang buong order ships. Maaari mong simulan ang pag-uusap na iyon sa pamamagitan ng amingpahina ng pagtatanong.

 

FAQ