RFID Otel Anahtar Kartları ve Gönderdikleri Anahtar Paketleri Ne Kadar Güvenli?

 

Anahtar Paketi, Anahtar Kart Sahibi veya Anahtar Zarfı - Aslında Hangisini Alıyorsunuz?

 

Terim biraz aşırı yüklü, herhangi bir şeyi belirtmeden önce açıklığa kavuşturmaya değer. Ağırlama tedarikinde, anahtar paketi (anahtar kartı zarfı, anahtar kartı kılıfı veya anahtar kartı klasörü olarak da bilinir), bir oda anahtarının check-in sırasında içine kaydırıldığı baskılı kağıt veya kart-kart tutucusudur-. Kartı bükülmeye ve manyetikliğin giderilmesine karşı korur, ön büroya oda numarasını yazabileceği bir yer sağlar ve mülkün markasını taşır. Tek başına elektronik bir işlevi yoktur.

 

Birbiriyle ilgisiz iki ürün benzer adlara sahiptir ve ara sıra aynı arama sonuçlarında karşımıza çıkar: emlak-muayenelerinde kullanılan fiziksel anahtar setleri (bazen "müfettiş anahtar paketleri") ve Key-Pak gibi isimler altında satılan kabarcıklı-paket ilaç ambalajları. Tedarikçilerin kısa listesi bunlardan herhangi birini içeriyorsa, tamamen farklı bir sorunu çözüyorlar; toplu anahtar kartı zarfı RFP'sinin karışmaması için erken işaretlemeye değer.

 

Bundan sonra gelen her şey için konaklama versiyonunu kastediyoruz: kağıt kılıfı ve daha da önemlisi bunun içine giren RFID veya manyetik-şeritli kartı.

 

Güvenliği Gerçekte Belirleyen İki Karar: Çip Sınıfı ve Kilit Uyumluluğu

 

Paket bir güvenlik faktörü olarak masadan kaldırıldığında, satın alma işlemi iki değişkene indirgenir: kartın içinde hangi çipin olduğu ve bu çipin kodlamasının kilit platformunuzla eşleşip eşleşmediği. Saflok, Onity, Dormakaba ve benzeri sistemlerin her biri kartta biraz farklı veri yapıları beklemektedir.

 

 

Teknik özellikler sayfasında bu önemsiz görünüyor. İşte burada bir mülk için önemsiz olmaktan çıktı. Güneydoğu Asya'daki bir tatil beldesi zincirine giden 500 karttan oluşan bir grup, bankomuzdaki demo okuyucuda mükemmel bir şekilde okunuyor: yeşil ışık, geçerli okuma, her kart. Sitede her kart kapıya "geçersiz kart" attı. İki gün süren uzaktan teşhis, kilit üreticisinin yaklaşık üç ay önce yayınladığı ve sektör sağlama toplamının doğrulanma şeklini değiştiren bir donanım yazılımı güncellemesine kadar takip edildi; bize verilen kodlama profili bundan önceydi. Kart stoğu ve baskı kusursuzdu. Kapılar hala açılmadı. "Bankta okuma" ile "kapıyı açma" arasındaki bu boşluk, tam olarak klon karşıtı otel anahtar kartı siparişlerinin-yanlış gittiği noktadır.

 

Dayanıklılık da benzer bir hikaye anlatır ve buna inanmanıza gerek yoktur; yeniden sıralama döngüsünde ortaya çıkar. Kaba bir sektör karşılaştırması olarak, manyetik-şeritli kartların genellikle yoğun misafir trafiğinden sonra 6-12 ay içinde değiştirilmesi gerekirken, uygun şekilde kodlanmış RFID kartları genellikle aynı yük altında 2-3 yıl çalışır. Üç kez tekrarlanması gereken-kart başına fiyat daha ucuz değildir; bu, birim-maliyet kostümü giyen bir nakit-akışı kararıdır.

 

Otel Anahtar Kartları Sahada Nasıl Klonlanıyor?

 

Mekanizmayı anlamakta yarar var çünkü "RFID kartlar klonlanabilir" kesin bir gerçek olarak ifade ediliyor.NedenveNedensize hangi kartların gerçekte risk altında olduğunu söyleyen şeydir.

 

En eski ve en yaygın sorunun izleri, Radboud Üniversitesi'ndeki akademik araştırmacıların 2008 yılına kadar tersine mühendislik yaptığı MIFARE Classic'in Crypto-1 şifresine kadar uzanıyor (IACR eBaskı Arşivi). Bu çip ailesindeki kartlar, on yılı aşkın bir süredir kamuya açık olarak bozulan bir şemayla kimlik doğrulama yapıyor, ancak kurulu donanımın büyük bir kısmı buna bağlı olduğundan, hiçbir zaman yükseltilmeyen mülklerde hala dolaşımda.

 

2024'te daha yeni ve daha tuhaf bir durum ortaya çıktı: özellikle eski klonlama açıklarını kapatmak için piyasaya sürülen bir çipin (FM11RF08S) kendi donanım-düzeyindeki kusuru taşıdığı ortaya çıktı; bir karta birkaç dakikalık fiziksel erişime sahip bir saldırganın, özelliğin tüm özel anahtar setini ele geçirmesine olanak tanıdı (Hacker Haberleri). Paket servisi "o çipten kaçının" değil. Bir çipin pazarlama etiketi ("yükseltilmiş", "şifrelenmiş", "yeni-nesil") gerçek kimlik doğrulama yöntemini kontrol etmenin yerini tutamaz. Kart ve kilit arasında kriptografik alışverişin olmadığı, statik bir kart kimliğinden başka bir şeye dayanmayan kartlar, ambalajında ​​ne yazarsa yazsın, ucuz ticari donanımla kopyalanması en kolay kartlardır. Kapıdan göz atmak tehdit modelinizin bir parçasıysa bu ayrı bir spesifikasyondur. KorumalıRFID-engelleme kartı kılıfıklonlamayı değil, müdahaleyi ele alıyor ve ikisinin kafası sürekli karışıyor.

 

Güvenli Kart Belirtme: AES, MIFARE Plus SL3 ve Karşılıklı Kimlik Doğrulama

 

Çip ortamı netleştiğinde düzeltme karmaşık değildir ve kartın gönderdiği anahtar paketle hiçbir ilgisi yoktur. Sektör, yalnızca UID-ve Crypto-1 kartlarından, karşılıklı kimlik doğrulama ile AES-128 şifreleme kullanan çiplere doğru ilerliyor: Okuyucunun bir kartın sunduğu kimliğe güvenmesi yerine kart ve okuyucunun her biri, herhangi bir erişim verisi el değiştirmeden önce birbirini doğruluyor.

 

Çip Tipi	Kimlik Doğrulama Yöntemi	Klonlama Direnci	Günümüzün Tipik Kullanım Durumu
Yalnızca-UID / temel yakınlık	Yalnızca statik kimlik	Çok düşük	Miras, aşamalı olarak kaldırılıyor
MIFARE Klasik (Kripto-1)	Tescilli şifre, 2008'den beri bozuk	Düşük	Geniş kurulu sistem, yükseltme adayı
MIFARE Plus SL3	AES-128, karşılıklı kimlik doğrulama	Yüksek	Çoğu mülk için pratik yükseltme yolu
DESFire EV{0}}serisi	AES-128 / 3DES, karşılıklı kimlik doğrulama	Yüksek	Daha yüksek-güvenlik veya çoklu-uygulama dağıtımları

 

AES-128 şu anda erişim-kontrol endüstrisinde mevcut tüketici veya ticari donanımlarla kaba kuvvet uygulanmasının hesaplama açısından olanaksız olduğu kabul edilmektedir; bu nedenle MIFARE Plus SL3, doğrudan tam DESFire'a geçmek yerine Klasik-tabanlı bir filodan geçiş yapan mülkler için pratik bir orta yol haline gelmiştir. Ancak bu öneri, çoğu tedarikçinin sizin adınıza öne sürmeyeceği bir koşulu taşır: SL3 yalnızca, kurulu kilitlerinizin donanım yazılımının, ödeme yaptığınız güvenlik düzeyinde onu okumayı gerçekten desteklemesi durumunda yardımcı olur. Bunu doğrulamanın yolu çip veri sayfasını kabul etmek değildir; bu, kilidin yazılı donanım yazılımı sürüm numarasını istemek ve imzalamadan önce örnek bir kartın tam olarak bu donanım yazılımına göre test edilmesini sağlamaktır. Hala Klasik düzeyde okumalar için yapılandırılmış kilitlere karşı SL3 kartlarını sipariş etmek, bu projelerin durmasının yaygın bir yoludur ve bu hatanın yapılmasını kolaylaştırmak için sahada hala çok büyük bir eski MIFARE donanımı kurulu tabanı bulunmaktadır. Burası aynı zamanda güvenli bir otel anahtar kartı programının ve eşleştirmenin yapıldığı yerdir.RFID anahtarlıkkimlik bilgileri aynı spesifikasyona aittir, bu nedenle personel ve misafir erişimi, zayıf bir fob ile eşleştirilmiş güçlü bir kart yerine aynı doğrulanmış çip katmanında çalışır.

 

İki Katı Maliyete Neden Olan Üç Tedarik Hatası

 

Bir avuç desen yeterince sık karşımıza çıkıyorotel anahtar kartı siparişleridoğrudan isimlendirilmeye değer çünkü her biri ancak kartlar gönderildikten sonra keşfedilme eğilimindedir.

Burada sözlü güvenceyi kabul etmeyin. Siparişi vermeden önce yazılı olarak tam çip parça numarasını ve özel kilit modelinize göre belgelenmiş donanım yazılımı-uyumluluk testi sonucunu isteyin. İkincisi, kilit-platform uyumluluğunu, üretimden önce onaylanan bir spesifikasyon yerine, tedarikçinin olay gerçekleştikten sonra çözmesi gereken bir sorun olarak ele almaktır. Bir parti tam olarak bu şekilde doğru şekilde yazdırılıyor ve tek bir kapıyı bile açamıyor. Üçüncüsü, cep telefonu veya telefon-tabanlı bir anahtarın otomatik olarak fiziksel bir karttan daha güvenli olduğunu varsaymaktır; Mevcut dağıtımların çoğunda telefon aynı temel çip kimlik bilgisini simüle ediyor, dolayısıyla zayıf bir çip standardı sadece ekrana yansıtıldığı için güçlenmiyor.

 

İşte bu yüzden "gönderildikten sonra keşfedilmesi" somut olarak pahalı kısımdır. 5.000-kartlık bir çalıştırmada, onay sırasında örneklenen ilk birkaç yüz kart iyi okundu; hatalar, özellik kodlama ve hacimde yayınlanma aşamasına gelinceye kadar ortaya çıkmaz; marjinal bir kodlama veya anten-ayarlama sorunu tüm grup genelinde tekrarlandıktan sonra, okuma-başarısızlık oranı 3.000'inci kartın üzerine tırmanmaya başlayabilir. O zamana kadar, düzeltme bir yeniden-özellik değil, yeniden üretimdir. Bu, toplu anahtar paketi siparişinde düşük birim fiyatın arkasında saklanan çarpandır.

 

Kart Gönderilmeden Önce Üretim Alanımızda Neler Olur?

 

Bu, bu kategorideki çoğu tedarikçinin konuşamadığı kısımdır, çünkü çoğu başkası tarafından kodlanan kartları satmaktadır. Çip bağlama ve kodlama, uyumluluk sorunlarının en sık ortaya çıktığı iki adımdır ve distribütörün genellikle hiçbir görünürlüğe sahip olmadığı iki adımdır.

 

 

Her ikisini de-kendi bünyemizde yürütüyoruz. Bu, sürekli müşteriler için yılda iki milyon kart aralığında yinelenen konaklama siparişlerinin yanı sıra uzun-devam eden bir eğlence parkı ödeme entegrasyonu için benzer bir hacmin karşılanması anlamına geliyordu. Bunlar, yalnızca onaylanmış numunede değil, yalnızca kodlama ve okuma güvenilirliğinin partiden partiye tutarlı kalması durumunda geçerli olan yeniden sipariş kalıplarıdır. Sahadan ayrılan her kart, paketlemeden önce %100 çıktı testinden geçer; bu, kodlama uyumsuzluğunu ön büro sorununa dönüşmek yerine-önceden yakalayan adımdır.

 

Sipariş Vermeden Önce Uyumluluk-Kontrol Edilmiş Bir Numune Alma

 

Teknik özellikler sayfası ile aslında kapılarınızı açan şey arasındaki boşluğu kapatmanın en hızlı yolu, koşuya çıkmadan önce onu test etmektir. Mevcut kilit platformunuzu (Saflok, Onity, Dormakaba veya başka bir sistem) ve kaba hacminizi paylaşın, örnek gönderebilirizRFID anahtar kartımevcut donanımınızla eşleşecek şekilde kodlanmıştır; bu nedenle uyumluluk, tam siparişin gönderilmesinden sonra değil, öncesinde yanıtlanır. Bu sohbeti bizim aracılığıyla başlatabilirsiniz.sorgulama sayfası.

 

SSS