Որքանո՞վ են ապահով RFID հյուրանոցային բանալի քարտերը և դրանց առաքվող հիմնական փաթեթները:

 

Բանալիների փաթեթ, բանալի քարտի պահող կամ բանալի ծրար - Ո՞րն եք իրականում գնում:

 

Տերմինը մի փոքր ծանրաբեռնված է, արժե պարզել նախքան որևէ բան նշելը: Հյուրընկալության մատակարարման մեջ բանալիների փաթեթը (որը նաև կոչվում է բանալի քարտի ծրար, բանալի քարտի թև կամ բանալի քարտի թղթապանակ) տպագիր թուղթ կամ քարտ է-բաժնետոմս, որի մեջ սենյակի բանալին սահում է գրանցման ժամանակ-: Այն պաշտպանում է քարտը ճկումից և ապամագնիսացումից, դիմասեղանին տալիս է սենյակի համարը գրելու տեղ և կրում է գույքի բրենդը: Ինքնուրույն այն չունի էլեկտրոնային ֆունկցիա։

 

Երկու անկապ ապրանքներ ունեն նմանատիպ անվանումներ և երբեմն հայտնվում են նույն որոնման արդյունքներում՝ ֆիզիկական բանալիների հավաքածուներ, որոնք օգտագործվում են անշարժ-անշարժ գույքի ստուգումներում (երբեմն «տեսուչի բանալիների փաթեթներ») և բլիստերային-փաթեթավորում դեղագործական փաթեթներ, որոնք վաճառվում են Key-Pak անվանումներով: Եթե ​​մատակարարների կարճ ցուցակը ներառում է սրանցից որևէ մեկը, նրանք լիովին այլ խնդիր են լուծում, որն արժե վաղաժամ նշել, որպեսզի հիմնական քարտի ծրարի հարցման պատասխանը չխառնվի:

 

Հետևյալ ամեն ինչի համար մենք նկատի ունենք հյուրասիրության տարբերակը՝ թղթե թեւ, և, որ ավելի կարևոր է, RFID կամ մագնիսական-գծային քարտ, որը մտնում է դրա մեջ:

 

Երկու որոշում, որոնք իրականում որոշում են անվտանգությունը՝ չիպի աստիճանը և կողպեքի համատեղելիությունը

 

Երբ փաթեթը դուրս է գալիս սեղանից՝ որպես անվտանգության գործոն, գնումը հանգում է երկու փոփոխականի՝ ինչ չիպ է գտնվում քարտի ներսում և արդյոք այդ չիպի կոդավորումը համապատասխանում է ձեր կողպեքի հարթակին: Saflok-ը, Onity-ը, Dormakaba-ն և նմանատիպ համակարգերը քարտի վրա ակնկալում են տվյալների մի փոքր տարբեր կառուցվածքներ:

 

 

Դա աննշան է թվում տեխնիկական աղյուսակում: Ահա թե որտեղ է այն դադարել չնչին լինել մեկ գույքի համար: 500 քարտերի խմբաքանակը, որն ուղղված է դեպի Հարավարևելյան Ասիայի հանգստավայրերի ցանց, հիանալի կարդացվում է մեր նստարանի ցուցադրական ընթերցողի վրա. կանաչ լույս, վավեր ընթերցում, յուրաքանչյուր քարտ: Կայքում յուրաքանչյուր քարտ դռան մոտ նետում էր «անվավեր քարտ»: Երկու օրվա հեռավոր ախտորոշումը հետևեց այն որոնվածի թարմացմանը, որը կողպեքի արտադրողը հրել էր մոտ երեք ամիս առաջ, ինչը փոխեց, թե ինչպես է ստուգվում հատվածի ստուգման գումարը: կոդավորման պրոֆիլը, որը մեզ տրվել էր, ավելի վաղ էր: Քարտի պահեստը և տպագրությունը անթերի էին: Դռները դեռ չէին բացվում։ Այդ բացը «նստարանի վրա ընթերցումներ» և «բացում է դուռը» հենց այն վայրն է, որտեղ հակա-հյուրանոցային բանալի քարտերի պատվերները անաղմուկ սխալվում են:

 

Երկարակեցությունը պատմում է նմանատիպ պատմություն, և ձեզ հարկավոր չէ դա վերցնել հավատքով. այն հայտնվում է վերադասավորման ցիկլում: Որպես կոպիտ արդյունաբերության չափանիշ, մագնիսական-գծային քարտերը սովորաբար փոխարինելու կարիք ունեն հյուրերի մեծ երթևեկության 6-12 ամսվա ընթացքում, մինչդեռ պատշաճ կոդավորված RFID քարտերը սովորաբար աշխատում են 2-3 տարի նույն ծանրաբեռնվածության տակ: Մեկ-քարտի գինը, որը պետք է կրկնվի երեք անգամ, ավելի էժան չէ. դա դրամական միջոցների-հոսքի որոշում է, որը կրում է միավորի-արժեքի հագուստ:

 

Ինչպես են հյուրանոցային բանալի քարտերը կլոնավորվում դաշտում

 

Արժե հասկանալ մեխանիզմը, քանի որ «RFID քարտերը կարելի է կլոնավորել» հայտարարվում է որպես պարզ փաստ՝ առանցինչու, ևինչուՍա այն է, ինչը ցույց է տալիս, թե որ քարտերն են իրականում վտանգի տակ:

 

Ամենահին և ամենատարածված խնդիրը հետևում է MIFARE Classic-ի Crypto-1 ծածկագրին, որը Ռադբուդի համալսարանի ակադեմիական հետազոտողները մշակել են դեռևս 2008 թ.IACR ePrint արխիվ) Այդ չիպերի ընտանիքի քարտերը նույնականացվում են մի սխեմայով, որը հրապարակայնորեն կոտրված է ավելի քան մեկ տասնամյակ, սակայն, քանի որ շատ տեղադրված սարքավորումներ կախված են դրանից, այն դեռևս շրջանառության մեջ է այն հատկություններով, որոնք երբեք չեն թարմացվել:

 

Ավելի նոր և անծանոթ դեպք ի հայտ եկավ 2024թ.-ին. չիպը, որը հատուկ թողարկվել էր կլոնավորման ավելի հին բացերը փակելու համար (FM11RF08S), պարզվեց, որ իր ապարատային{3}}մակարդակի թերությունն ունի՝ թույլ տալով, որ հարձակվողին մի քանի րոպե ֆիզիկական հասանելիություն ունեցող մեկ քարտից հանել գույքի ողջ հատուկ ստեղնաշարը (Հաքերների Հաղորդումները) Խնդիրը «խուսափել այդ մեկ չիպից» չէ: Դա այն է, որ չիպի մարքեթինգային պիտակը («արդիականացված», «գաղտնագրված», «հաջորդ-սերունդ») չի կարող փոխարինել դրա իրական վավերացման մեթոդը ստուգելու համար: Քարտերը, որոնք հիմնված են ոչ այլ ինչի վրա, քան ստատիկ քարտի ID-ի վրա, առանց քարտի և կողպեքի միջև կրիպտոգրաֆիկ փոխանակման, ամենահեշտն է կրկնօրինակել էժան ապրանքային ապարատով, ինչ էլ ասվի փաթեթավորման մեջ: Եթե ​​դռան մոտ սահելը ձեր սպառնալիքի մոդելի մի մասն է, դա առանձին սպեկտրի գիծ է: A վահանRFID{0}}արգելափակող քարտի թևհասցեները գաղտնալսում են, ոչ թե կլոնավորում, և երկուսն անընդհատ շփոթվում են:

 

Անվտանգ քարտի նշում՝ AES, MIFARE Plus SL3 և փոխադարձ նույնականացում

 

Ուղղումը բարդ չէ, երբ չիպի լանդշաֆտը պարզ է, և այն կապ չունի այն բանալի փաթեթի հետ, որով ուղարկվում է քարտը: Ոլորտը հեռանում է միայն UID-քարտերից և Crypto-1 քարտերից դեպի չիպեր՝ օգտագործելով AES-128 կոդավորումը փոխադարձ իսկորոշմամբ.

 

Չիպի տեսակը	Նույնականացման մեթոդ	Կլոնավորման դիմադրություն	Տիպիկ օգտագործման դեպք այսօր
UID-միայն / հիմնական մոտիկություն	Միայն ստատիկ ID	Շատ ցածր	Ժառանգություն, որը աստիճանաբար հեռացվում է
MIFARE Classic (Crypto-1)	Գույքային ծածկագիր, կոտրված է 2008 թվականից	Ցածր	Տեղադրված մեծ բազա, արդիականացման թեկնածու
MIFARE Plus SL3	AES-128, փոխադարձ վավերացում	Բարձր	Գործնական արդիականացման ուղի շատ հատկությունների համար
DESFire EV-սերիա	AES-128 / 3DES, փոխադարձ նույնականացում	Բարձր	Բարձրագույն-անվտանգության կամ բազմակի-հավելվածների տեղակայում

 

AES-128-ը ներկայումս դիտարկվում է հասանելիության-վերահսկման ոլորտում որպես հաշվողականորեն անիրագործելի կոպիտ-ուժի համար գոյություն ունեցող սպառողական կամ առևտրային սարքավորումների հետ, այդ իսկ պատճառով MIFARE Plus SL3-ը դարձել է պրակտիկ միջին հարթություն այն հատկությունների համար, որոնք տեղափոխվում են դասական{10}հիմնված նավատորմից, այլ ոչ թե ուղիղ DESFi-ի վրա անցնելու համար: Բայց այդ առաջարկությունը պարունակում է մի պայման, որը մատակարարների մեծ մասը չեն բարձրացնի ձեր անունից. SL3-ն օգնում է միայն այն դեպքում, եթե ձեր տեղադրված կողպեքների որոնվածը իրականում աջակցում է այն կարդալու անվտանգության մակարդակով, որի համար դուք վճարում եք: Դա հաստատելու եղանակը չիպի տվյալների թերթիկ ընդունելը չէ. դա պետք է պահանջել կողպեքի գրավոր որոնվածի տարբերակի համարը և նախքան դուրս գալը ստուգել քարտի նմուշը հենց այդ որոնվածի վրա: SL3 քարտեր պատվիրելը դասական մակարդակի ընթերցումների համար դեռ կազմաձևված կողպեքների համար սովորական ձև է, որով այս նախագծերը դադարեցվում են, և դեռևս կա MIFARE-ի հին ապարատային շատ մեծ բազա, որը թույլ կտա հեշտացնել այդ սխալը: Սա նաև այն վայրն է, որտեղ ապահով հյուրանոցային բանալի քարտի ծրագիր և համապատասխանությունRFID բանալի ֆոբհավատարմագրերը պատկանում են նույն բնութագրին, ուստի անձնակազմի և հյուրերի մուտքն աշխատում է նույն ստուգված չիպերի մակարդակով, այլ ոչ թե թույլ ֆոբի հետ զուգակցված ուժեղ քարտով:

 

Երեք գնումների սխալներ, որոնք արժեն երկու անգամ

 

Մի բուռ նախշեր բավական հաճախ են երևում ողջ երկայնքովհյուրանոցի բանալի քարտերի պատվերներոր դրանք արժե ուղղակիորեն անվանել, քանի որ յուրաքանչյուրը հակված է բացահայտելու միայն քարտերը ուղարկելուց հետո:

Այստեղ բանավոր հավաստիացում մի ընդունեք: Գրավոր խնդրեք չիպի մասի ճշգրիտ համարը և փաստաթղթավորված որոնվածը{1}}համատեղելիության թեստի արդյունքը ձեր կոնկրետ կողպեքի մոդելի հետ նախքան PO-ի թողարկումը: Երկրորդը կողպեքի-պլատֆորմի համատեղելիությունը դիտարկվում է որպես մատակարարի խնդիր, որը պետք է լուծվի փաստից հետո, այլ ոչ թե մինչև արտադրությունը հաստատված սպեցիֆիկացիա: Հենց այդպես էլ խմբաքանակն ավարտվում է ճիշտ տպագրված և չի կարողանում բացել մեկ դուռ: Երրորդը ենթադրում է, որ բջջային կամ հեռախոսի-բանալին ավտոմատ կերպով ավելի ապահով է, քան ֆիզիկական քարտը. Ընթացիկ տեղակայումների մեծ մասում հեռախոսը նմանակում է նույն հիմքում ընկած չիպային հավատարմագրերը, ուստի թույլ չիպի ստանդարտը չի ուժեղանում միայն այն պատճառով, որ այն նախագծված է էկրանին:

 

Ահա թե ինչու է «հայտնաբերված առաքումից հետո» թանկարժեք մասը, կոնկրետ: 5000-քարտի դեպքում հաստատման ժամանակ նմուշառված առաջին մի քանի հարյուր քարտերը լավ կարդացվեցին. խափանումները չեն երևում այնքան ժամանակ, մինչև գույքը կոդավորվի և թողարկվի ծավալով, երբ ընթերցման-անհաջողության մակարդակը կարող է սկսել 3000-րդ քարտից ինչ-որ տեղ բարձրանալ, երբ մարգինալ կոդավորման կամ ալեհավաքի-թյունինգի խնդիրը վերարտադրվի ամբողջ խմբաքանակում: Մինչև այդ շտկումը վեր-հատուկ չէ, այլ վերարտադրում է: Դա այն բազմապատկիչն է, որը թաքնվում է միավորի ցածր գնի հետևում զանգվածային բանալու փաթեթների պատվերի դեպքում:

 

Ինչ է տեղի ունենում մեր արտադրական հարկում, նախքան քարտի առաքումը

 

Սա այն մասն է, որի մասին այս կատեգորիայի մատակարարներից շատերը չեն կարող խոսել, քանի որ նրանցից շատերը վերավաճառում են մեկ ուրիշի կողմից կոդավորված քարտեր: Չիպերի միացումը և կոդավորումը այն երկու քայլերն են, որտեղ առավել հաճախ առաջանում են համատեղելիության խնդիրները, և դիստրիբյուտորի երկու քայլերը սովորաբար տեսանելի չեն:

 

 

Մենք երկուսն էլ տանում ենք-: Դա նշանակում է կրկնվող հաճախորդների համար տարեկան երկու միլիոն քարտի կրկնվող պատվերների մշակում, գումարած նույն ծավալը երկար-զվարճանքի-այգու վճարումների ինտեգրման համար: Սրանք վերադասակարգման օրինաչափություններ են, որոնք պահպանվում են միայն այն դեպքում, եթե կոդավորումը և ընթերցման հուսալիությունը մնում են հետևողական խմբաքանակից հետո, ոչ միայն հաստատված նմուշի վրա: Հատակից դուրս եկող յուրաքանչյուր քարտ անցնում է 100% արդյունքի փորձարկում՝ նախքան փաթեթավորումը, որը այն քայլն է, որը հայտնաբերում է կոդավորման անհամապատասխանությունը, նախքան այն դառնում է առջևի-գրասեղանի խնդիր, այլ ոչ հետո:

 

Համատեղելիության ստացում-Ստուգված նմուշ նախքան պատվիրելը

 

Տեխնիկական աղյուսակի և իրականում ձեր դռները բացող բացը փակելու ամենաարագ ճանապարհն այն փորձարկելն է նախքան վազքը կատարելը: Կիսեք ձեր ընթացիկ կողպեքի հարթակը (Saflok, Onity, Dormakaba կամ այլ համակարգ) և կոպիտ ծավալը, և մենք կարող ենք ուղարկել նմուշRFID բանալի քարտկոդավորված է ձեր առկա սարքաշարին համապատասխանելու համար, ուստի համատեղելիությունը պատասխանվում է ամբողջական պատվերի առաքումից առաջ, այլ ոչ հետո: Դուք կարող եք սկսել այդ զրույցը մեր միջոցովհարցման էջ.

 

ՀՏՀ