Wybór identyfikatora dostępu RFID: decyzje dotyczące bezpieczeństwa, kompatybilności i rzeczywistych kosztów

Jest to zapisane po stronie stołu, która tworzy kartę, a nie oprogramowania, które ją odczytuje. W przypadku wszystkich realizowanych przez nas zamówień te same trzy decyzje (bezpieczeństwo chipa, zgodność formatu i koszt cyklu życia) odróżniają wdrożenie, które przebiega bez zakłóceń, od tego, które kończy się ponownym wydrukiem.

 

„Identyfikator karty”, „Karta zbliżeniowa”, „Poświadczenie dostępu”: jeden obiekt, trzy bardzo różne poziomy ryzyka

 

Odwiedź dziesięć obiektów, a ten sam plastikowy prostokąt zostanie nazwany pięcioma różnymi nazwami. W kontekście-kontroli dostępu identyfikator karty to dowód tożsamości z wbudowanym chipem RFID i anteną, który spełnia dwie funkcje jednocześnie: pokazuje człowiekowi twarz i imię oraz otwiera czytnik przy drzwiach. Plakietka to tylko jedna fizyczna forma, jaką może przyjąć dokument tożsamości. Breloki, opaski na rękę i portfele do telefonów to co innego, a wdrożeniu-w świecie rzeczywistym zwykle łączy się kilka z nich w ramach jednej polityki dostępu, tak jak w dużych obiektach już łączy się drukowane przepustki z chipowanymi opaskami na rękęusprawnione wejście przez wiele bramek.

Trzyczęściowy-uścisk dłoni za każdym dotknięciem

 

Mechanizm działania identyfikatora RFID jest na tyle krótki, że można go opisać jednym tchem. Na karcie znajduje się chip z unikalnym identyfikatorem oraz antena. Czytnik przy drzwiach emituje pole radiowe; antena karty pobiera energię wystarczającą do wybudzenia chipa i przesłania mu numeru; czytnik przekazuje ten numer kontrolerowi, który sprawdza go na liście i podejmuje decyzję o zwolnieniu blokady. Cała wymiana trwa znacznie poniżej sekundy, bez kontaktu i bez baterii w karcie.

 

Ten bezdotykowy model identyfikatora jest teraz domyślny z wymiernego powodu. W 2025 r. RFID i NFC łącznie miały 57,75% udziału w technologii-łączności kontroli dostępu-, wyprzedzając każdą nowszą opcję bezprzewodową (Wywiad Mordoru).

 

 

Pytanie zabezpieczające Większość kupujących pomija aż do momentu naruszenia

 

Oto wniosek, do którego większość zespołów zakupowych dochodzi zbyt późno: identyfikator zbliżeniowy o niskiej-częstotliwości 125 kHz nie zapewnia prawie żadnej ochrony przed kopiowaniem. Nadaje stały numer w sposób wyraźny, który można przechwycić i zapisać na pustej przestrzeni za pomocą urządzenia, które kosztuje mniej niż dwadzieścia dolarów i nie wymaga umiejętności obsługi. Kioski samoobsługowe w niektórych sieciach handlowych będą teraz duplikować kartę zbliżeniową w taki sam sposób, w jaki sklep z narzędziami dorabia klucz (KampusIDNews).

 

To, czego nigdy nie pokazuje demo klonowania, to zaplecze. Po okazaniu skopiowanej karty dostępu system odczytuje ważne dane uwierzytelniające i rejestruje wpis pod legalnym posiadaczem, więc ścieżka audytu staje się fikcją, a prawdziwy posiadacz karty nie może udowodnić, że nie znajdował się tam, gdzie jest wskazany w dzienniku. Zagrożeniem rzadko jest też zakapturzona osoba z zewnątrz; osobą mającą trzydzieści sekund dostępu do niezaszyfrowanej karty zbliżeniowej zdecydowanie częściej jest odchodzący pracownik, pracownik tymczasowy lub zleceniodawca. Ze względu na-dostępność zaplecza nie będziemy wysyłać niezaprogramowanych-doładowań zbiorczych bez zapisanego w aktach numeru seryjnego-do-wydania - nieśledzona karta dodana do działającego systemu staje się trwałym kluczem, którego nikt nie może rozliczyć po fakcie.

 

LF, HF lub szyfrowana karta inteligentna: dopasuj chip do zagrożenia, a nie do broszury

 

Częstotliwość to miejsce, w którym kończy się większość arkuszy specyfikacji i zaczyna większość błędów zakupowych. Uczciwe porównanie nie dotyczy tego, co jest „niskie i wysokie”, ale tego, co jest odporne na kopiowanie, a co nie.

 

Zespół	Typowe świadectwo	Przeczytaj zakres	Odporność na klonowanie	Najlepiej-dopasowane zastosowanie
125 kHz (LF)	Starsza karta zbliżeniowa/brelok	Do ~10 cm	Bardzo niski stały identyfikator -, brak szyfrowania	Drzwi wewnętrzne o niskiej stawce-; starsze systemy według zegara migracji
13,56 MHz (HF), MIFARE Classic	Odznaka starszej karty inteligentnej	~1–10 cm	Niski -, jego szyfr Crypto1 jest uszkodzony	Unikaj niczego wrażliwego; traktować jako dziedzictwo
13,56 MHz (HF), DESFire EV2/EV3 lub SEOS	Zaszyfrowana plakietka karty inteligentnej	~1–10 cm	Wysokie - nowoczesne wzajemne uwierzytelnianie	Bieżące ustawienie domyślne dla identyfikatorów bezpiecznego dostępu pracowników
860–960 MHz (UHF)	Karta-dalekiego zasięgu/przywieszka na przednią szybę	Do 10+ m	Różni się w zależności od implementacji	Bramy dla pojazdów,-pasy dla pieszych wolne od rąk

 

Pułapka wewnątrz tego stołu to drugi rząd. Wielu dostawców wciąż odpowiada „czy to bezpieczne?” z „tak, to 13,56 MHz”, jak gdyby częstotliwość była zabezpieczeniem. To nie jest. MIFARE Classic przestawiło kartę na wysoką częstotliwość, ale dostarczyło zastrzeżony szyfr, który już dawno został złamany i jest podatny na praktyczne ataki polegające na odzyskaniu klucza-(Bezpieczeństwo informacji w Black Hills). Zatem stanowisko, które warto zająć w rozmowie dotyczącej zaopatrzenia, jest bez ogródek: jeśli sprzedawca cytuje MIFARE Classic i opisuje go jako ulepszenie bezpieczeństwa, potraktuj to jako odpowiedź dyskwalifikującą, a nie punkt negocjacyjny. Bezpieczne oznacza dziś rodziny zaszyfrowanych-kart inteligentnych z prawdziwym wzajemnym uwierzytelnianiem, a obudowa chipa również ma znaczenie, ponieważ dane uwierzytelniające przetrwają pięć lat noszenia kieszeni i odznakMateriał został wybrany ze względu na zasięg odczytu i żywotność, a nie cenę jednostkową.

 

Pułapka kompatybilności utrudniająca uzyskanie idealnie dobrej kolejności kart

Możesz kupić najbezpieczniejszą na rynku kartę dostępu RFID, a mimo to nie otworzysz drzwi po przybyciu. Jest to tryb awarii, który zaskakuje zarówno kupujących-po raz pierwszy, jak i kupujących po raz kolejny i nie ma on nic wspólnego z chipem. Ma to związek z tym, jak numer karty jest zapakowany i którym numerom polecono czytelnikowi zaufać.

 

Dwie idee wyrządzają najwięcej szkód. Po pierwsze, format nie jest liczbą. Format bitowy karty opisuje, w jaki sposób jej dane są układane i odczytywane, a poza starym 26-bitowym standardem mogą istnieć dziesiątki różnych formatów o tej samej długości bitowej, z których każdy umieszcza kod obiektu i numer karty na różnych pozycjach. Drugi to sam kod obiektu, wspólny identyfikator grupujący partię kart. Czytniki i kontrolery są często skonfigurowane tak, aby akceptowały dokładnie jeden kod obiektu, więc technicznie doskonałe zamówienie z błędnym kodem obiektu jest po prostu niewidoczne dla systemu.

 

To, jak to się potoczy, zależy całkowicie od tego, gdzie siedzisz:

 

Scenariusz A

W przypadku pojedynczej-budowy od podstaw, masz luksus wyboru jednego formatu i jednego kodu obiektu oraz udokumentowania obu. Ryzyko jest niskie, jeśli ktoś to zapisze.

 

Scenariusz B

W przypadku wdrożenia obejmującego wiele-lokalizacji lub w przypadku rozbudowy standardowy format 26-bitowy staje się problemem, ponieważ jego 8-bitowy kod obiektu (0–255) i 16-bitowy numer karty (do 65 535) ograniczają użyteczną przestrzeń do około 16,7 miliona unikalnych identyfikatorów (zgodnie ze specyfikacją 26-bitowego formatu SIA Wiegand), a dwie lokalizacje, którym przyznano ten sam kod obiektu, ostatecznie zderzą się z numerem karty. Większe posiadłości wymagają rozszerzonych formatów określonych z góry.

 

Scenariusz C

W przypadku ponownego zamówienia istniejącego systemu jedynym bezpiecznym posunięciem jest dopasowanie dokładnego formatu i kodu obiektu znajdującego się już w terenie, co oznacza, że ​​należy je znać przed złożeniem wniosku o wycenę, a nie odkrywać je po tym, jak karty nie zostaną odczytane. Istnieje powiązana zmienna, której większość dostawców nie podnosi samodzielnie: połączenie między czytnikiem a kontrolerem. Standardowe okablowanie Wiegand jest-jednokierunkowe i nieszyfrowane, więc numer identyfikatora podróżujący tą linią może zostać przechwycony i odtworzony, dlatego nowsze instalacje przechodzą na dwukierunkowy standard OSDP. Żadnego z tych elementów nie ma na karcie, ale wszystko to decyduje o tym, czy zamówiona karta działa.

 

Ile kosztuje identyfikator dostępu przez cały okres jego użytkowania

 

Cena za-kartę to najmniejsza liczba brana pod uwagę przy podejmowaniu decyzji. Prawdziwy koszt dokumentu tożsamości to cena jednostkowa plus wszystko, co dzieje się z nim później: ponowne wydawanie zagubionych i uszkodzonych kart, dezaktywacja zmarłych posiadaczy i czasami kosztowny dzień, w którym niezgodność formatu lub-kodu obiektu wymusza częściowe ponowne zamówienie i wizytę w placówce. Program, który w elemencie zamówienia wydawał się tani, może wydać większość swojego budżetu na rezygnację z programu i dlatego właśnie sprawdziliśmy przykład w naszym przykładziecałkowity-koszt--poradnika posiadania programów kart hotelowychśledzi roczny cykl kart, a nie naklejkę.

Podaj numer najgorszej wersji tej rezygnacji. Kiedy doładowanie składające się z 250-sztuki-zostanie odrzucone, ponieważ jego kod placówki nie odpowiada oczekiwaniom czytelników w terenie, koszt końcowy tych kart jest zazwyczaj od trzech do pięciu razy wyższy niż pierwotna cena za-jednostkę po dodaniu ponownego wydruku,-ponownej parametryzacji czytnika i wizycie technika w celu sprawdzenia, dlaczego nic nie jest czytane. Z naszego doświadczenia wynika, że ​​tego rodzaju awarie zmiany kolejności kart kontroli dostępu skupiają się prawie wyłącznie na doładowaniach dokonywanych bez uprzedniego potwierdzenia istniejącego formatu, dlatego też najtańsza oferta i najniższy koszt cyklu życia tak rzadko występują w tej samej kolejności.

Arkusz specyfikacji do ustalenia przed przyjęciem oferty

 

Większość nieudanych zamówień ma swój początek w wycenie, która odpowiedziała na mniej pytań, niż powinna. Zanim porównasz ceny dowolnej karty dostępu RFID, przypnij ją, ponieważ każda z nich będzie gryźć, jeśli pozostanie pusta.

 

Określ to	Dlaczego gryzie, jeśli go pominiesz
Rodzina chipów i protokół	Określa bezpieczeństwo i kompatybilność czytników; Sam „RFID” nie jest specyfikacją
Pasmo częstotliwości	LF, HF lub UHF muszą odpowiadać czytnikom i poziomowi ryzyka
Poziom szyfrowania	Odróżnia identyfikator karty inteligentnej, który można obronić, od identyfikatora, który można skopiować
Format Wiegand/OSDP i kod obiektu	Najczęstszy powód, dla którego karty o zmienionej kolejności nie są czytane
Materiał i wykończenie obudowy	Zapewnia trwałość pola i liczbę wymian
Druk i personalizacja	Identyfikator ze zdjęciem, logo, numeracja, dziurkacz do szpul z identyfikatorami
MOQ i czas realizacji	Decyduje, czy wykonalne są zarówno pilotaż, jak i wdrożenie skalowane
Zasady dotyczące próbek i testów	Umożliwia sprawdzenie odczytów na własnych czytnikach przed zatwierdzeniem

 

W przypadku zamówień zbiorczych powyżej około 500 sztuk należy zapisać format i kod obiektu przed uruchomieniem próbki, ponieważ ponowne-ponowne określenie niestandardowej karty dostępu RFID w połowie-produkcji powoduje, że rutynowe zamówienie staje się ponownym wydrukiem. Dostawca, który może porozmawiać z każdym wierszem powyżej bez sprawdzania z kimś innym, jest zwykle dostawcą, który już wcześniej poradził sobie z trybami awarii, a lista kontrolna po cichu odfiltrowuje dostawców, którzy odsprzedają tylko gotowe zapasy, ponieważ często w ogóle nie są w stanie odpowiedzieć na wiersze dotyczące formatu i personalizacji.

 

Dlaczego warto pozyskać referencje od fabryki, która je produkuje

Większość publikowanych przewodników na ten temat została napisana przez dostawców oprogramowania-do kontroli dostępu i systemów, dlatego też szczegółowo wyjaśniają czytniki i pulpity nawigacyjne, a samą kartę traktują po namyśle. Karta przestaje być kwestią drugorzędną w chwili, gdy staje się rzeczą, która zawodzi u drzwi.

 

Pozyskanie certyfikatów z fabryki, która łączy chip i nawija antenę, gwarantuje czytelność ponownego zamówienia dwa lata później. Przyczyna tkwi w elementach procesu, których sprzedawca nigdy nie widzi: każda antena jest nawinięta na ±0,1 mm, więc odczyt-dużej objętości wynosi w tym samym zakresie, co zatwierdzona próbka; częstotliwość rezonansowa i{3}}zakres odczytu są sprawdzane w 100% jednostek przed wysyłką, a nie-pobierane na miejscu; kolor nadruku utrzymywany jest na poziomie ΔE < 1, dzięki czemu ponowne zamówienie będzie zgodne z plakietkami znajdującymi się już na smyczach; a pierwszy artykuł jest wysyłany w ciągu 7–15 dni roboczych, więc format zostanie zweryfikowany na Twoich czytelnikach przed zatwierdzeniem pełnego uruchomienia.

 

Od 2006 roku Syntek łączy chipy w gotowe karty dostępu pod jednym dachem, posiada certyfikaty ISO 9001 i CE oraz wysyła referencje do Europy, Ameryki Północnej i na Bliski Wschód. Jest to rodzaj zapisu, który zespół zaopatrzenia może zweryfikować przed przybyciem pojedynczej próbki.

 

Jeśli planujesz wdrożenie lub wymianę starszego systemu zbliżeniowego, następnym krokiem będzie najczystszy sposóbSpecyfikacja i zamówienie kart dostępu dopasowanych do istniejących czytnikówzamiast kupować akcje generyczne i mieć nadzieję, że się zarejestrują. Najpierw poproś o bezpłatną próbkę i krótką recenzję specyfikacji; przeczytanie jednego z własnych czytników za pomocą prawdziwej karty daje więcej odpowiedzi niż jakikolwiek arkusz danych, a czas realizacji próbki wynoszący 7–15 dni sprawia, że ​​test jest tani.

 

Często zadawane pytania dotyczące identyfikatorów dostępu RFID

P: Czy identyfikator zbliżeniowy 125 kHz jest wystarczająco bezpieczny dla biura?

O: W przypadku wrażliwych danych żadna karta zbliżeniowa - o niskiej-częstotliwości nie jest pozbawiona szyfrowania i można ją kopiować za pomocą tanich, powszechnie dostępnych narzędzi, dlatego praktyczną podstawą są szyfrowane karty inteligentne 13,56 MHz.

P: Czy nowe identyfikatory będą działać z naszymi obecnymi czytnikami kart?

O: Tylko jeśli częstotliwość, format bitowy i kod obiektu odpowiadają oczekiwaniom czytelników; niedopasowanie któregokolwiek z trzech jest częstą przyczyną niepowodzeń nowych kart.

P: Jaka jest różnica między identyfikatorem RFID a dowodem osobistym?

Odp.: Często - identyfikator dostępu RFID to karta identyfikacyjna z wbudowanym chipem, służąca jako identyfikacja wizualna i dowód dostępu bezstykowego w jednym kawałku.

P: Czy pojedyncza plakietka umożliwia zarządzanie dostępem, frekwencją i gośćmi?

O: Tak; jedno poświadczenie może decydować o dostępie do drzwi, czasie-i-obecności oraz tymczasowych przepustkach dla gości, jeśli jest powiązane ze zgodnymi czytnikami i oprogramowaniem do zarządzania.