Jak bezpieczne są karty-klucze hotelowe RFID i pakiety kluczy, które wysyłają?

 

Pakiet kluczy, etui na karty lub koperta na klucze - Który właściwie kupujesz?

 

Termin jest trochę przeciążony, warto go wyjaśnić przed określeniem czegokolwiek. W przypadku artykułów hotelarskich pakiet kluczy (zwany także kopertą na kartę, etui na kartę lub teczką na kartę) to zadrukowany papier lub-pojemnik na karty, do którego wsuwa się klucz do pokoju-podczas meldowania się. Chroni kartę przed zgięciem i rozmagnesowaniem, zapewnia miejsce w recepcji na wpisanie numeru pokoju oraz jest nośnikiem brandingu obiektu. Sam w sobie nie pełni żadnej funkcji elektronicznej.

 

Dwa niepowiązane produkty mają podobne nazwy i czasami pojawiają się w tych samych wynikach wyszukiwania: zestawy kluczy fizycznych używane-do kontroli nieruchomości (czasami „pakiety kluczy inspektora”) oraz opakowania farmaceutyczne w blistrach-sprzedawane pod nazwami takimi jak Key-Pak. Jeśli na krótkiej liście dostawców znajdzie się którykolwiek z nich, rozwiązują oni zupełnie inny problem, który warto zgłosić wcześniej, aby zapytanie ofertowe w formie zbiorczej koperty z kluczem nie uległo pomieszaniu.

 

W dalszej części mamy na myśli wersję hotelową: papierową okładkę i, co ważniejsze, kartę RFID lub kartę z paskiem magnetycznym-, która znajduje się w środku.

 

Dwie decyzje, które faktycznie decydują o bezpieczeństwie: klasa chipa i kompatybilność zamka

 

Gdy pakiet nie jest już brany pod uwagę ze względu na bezpieczeństwo, zakup sprowadza się do dwóch zmiennych: jaki chip znajduje się na karcie i czy kodowanie tego chipa jest zgodne z platformą zamka. Saflok, Onity, Dormakaba i podobne systemy oczekują nieco innych struktur danych na karcie.

 

 

Na karcie specyfikacji wygląda to banalnie. Tutaj przestało to być trywialne w przypadku jednej nieruchomości. Partia 500 kart skierowana do sieci kurortów w Azji Południowo-Wschodniej doskonale odczytała czytnik demonstracyjny przy naszym stanowisku: zielone światło, ważny odczyt, każda karta. Na miejscu każda karta wrzucała do drzwi „nieprawidłową kartę”. Zdalna diagnostyka po dwóch dniach nawiązała do aktualizacji oprogramowania sprzętowego, którą producent zamka przepuścił około trzy miesiące wcześniej, a która zmieniła sposób sprawdzania sumy kontrolnej sektora; profil kodowania, który otrzymaliśmy, był wcześniejszy. Karton i druk były bez zarzutu. Drzwi nadal się nie otwierały. Ta luka między „czyta na stole” a „otwiera drzwi” to dokładnie miejsce, w którym zamówienia na karty hotelowe zapobiegające klonowaniu-po cichu idą niepowodzeniem.

 

Trwałość opowiada podobną historię i nie musisz brać jej na wiarę; pojawia się w cyklu zmiany kolejności. Jako przybliżony punkt odniesienia w branży, karty z paskiem magnetycznym-zwykle wymagają wymiany w ciągu 6–12 miesięcy od dużego ruchu gości, podczas gdy prawidłowo zakodowane karty RFID zwykle działają przez 2–3 lata pod tym samym obciążeniem. Cena za-kartę, którą trzeba powtarzać trzy razy częściej, nie jest tańsza; jest to decyzja dotycząca-przepływu środków pieniężnych w kostiumie-kosztu jednostkowego.

 

Jak karty-klucze hotelowe są klonowane w terenie

 

Warto zrozumieć mechanizm, ponieważ stwierdzenie, że „karty RFID można klonować” jest oczywistością bezDlaczego, orazDlaczegomówi ci, które karty są rzeczywiście zagrożone.

 

Najstarszy i najbardziej rozpowszechniony problem ma związek z szyfrem Crypto-1 firmy MIFARE Classic, który badacze akademiccy z Uniwersytetu Radboud poddali inżynierii wstecznej już w 2008 roku (Archiwum ePrint IACR). Karty z tej rodziny chipów uwierzytelniają się przy użyciu schematu, który był publicznie łamany od ponad dekady, jednak ponieważ od tego zależy tak wiele zainstalowanego sprzętu, nadal znajduje się w obiegu w obiektach, które nigdy nie były aktualizowane.

 

Nowszy i dziwniejszy przypadek pojawił się w 2024 r.: chip wydany specjalnie w celu uzupełnienia starszych luk w klonowaniu (FM11RF08S) okazał się mieć własną wadę-na poziomie sprzętowym, umożliwiając osobie atakującej mającej kilka minut fizycznego dostępu do jednej karty wyodrębnienie całego niestandardowego zestawu kluczy nieruchomości (Wiadomości hakerskie). Przepis na wynos nie polega na tym, aby „unikać tego jednego chipa”. Chodzi o to, że etykieta marketingowa chipa („ulepszony”, „szyfrowany”, „następna-generacja”) nie zastępuje sprawdzenia jego rzeczywistej metody uwierzytelniania. Karty, które opierają się jedynie na statycznym identyfikatorze karty, bez kryptograficznej wymiany między kartą a zamkiem, najłatwiej jest powielić za pomocą taniego, standardowego sprzętu, niezależnie od tego, co jest napisane na opakowaniu. Jeśli przesuwanie się po drzwiach jest częścią twojego modelu zagrożenia, jest to osobna linia specyfikacji. EkranowanyEtui na kartę-blokującą RFIDdotyczy przechwytywania, a nie klonowania, co powoduje ciągłe mylenie tych dwóch kwestii.

 

Określanie bezpiecznej karty: AES, MIFARE Plus SL3 i wzajemne uwierzytelnianie

 

Poprawka nie jest skomplikowana, gdy układ chipów jest jasny i nie ma nic wspólnego z pakietem kluczy, w którym karta jest dostarczana. Branża odchodzi od kart-tylko UID i Crypto-1 na rzecz chipów wykorzystujących szyfrowanie AES-128 z wzajemnym uwierzytelnianiem: karta i czytnik weryfikują się nawzajem, zanim jakiekolwiek dane dostępowe przejdą z rąk do rąk, zamiast ufać identyfikatorowi prezentowanemu przez kartę.

 

Typ chipa	Metoda uwierzytelniania	Odporność na klonowanie	Typowy przypadek użycia dzisiaj
Tylko UID-/podstawowa bliskość	Tylko identyfikator statyczny	Bardzo niski	Dziedzictwo, wycofywane
MIFARE Classic (Crypto-1)	Zastrzeżony szyfr, łamany od 2008 roku	Niski	Duża zainstalowana baza, kandydat do aktualizacji
MIFARE Plus SL3	AES-128, wzajemne uwierzytelnianie	Wysoki	Praktyczna ścieżka modernizacji dla większości nieruchomości
Seria DESFire EV-	AES-128/3DES, wzajemne uwierzytelnianie	Wysoki	Większe-wdrożenia z wieloma-aplikacjami

 

AES-128 jest obecnie traktowany w całej branży-kontroli dostępu jako obliczeniowo niemożliwy do wykorzystania metodą brute-force w przypadku istniejącego sprzętu konsumenckiego lub komercyjnego, dlatego też MIFARE Plus SL3 stał się praktycznym środkiem dla obiektów migrujących z floty opartej na-klasycznej wersji Classic, zamiast od razu przechodzić do pełnego DESFire. Ale to zalecenie zawiera warunek, którego większość dostawców nie podniesie w Twoim imieniu: SL3 pomaga tylko wtedy, gdy oprogramowanie sprzętowe zainstalowanych zamków faktycznie obsługuje odczytanie go na poziomie bezpieczeństwa, za który płacisz. Aby to potwierdzić, nie należy akceptować arkusza danych chipa; polega na zażądaniu pisemnego numeru wersji oprogramowania zamka i przed wylogowaniem się, przetestowanie przykładowej karty pod kątem dokładnie tego oprogramowania sprzętowego. Zamawianie kart SL3 pod kątem zamków wciąż skonfigurowanych do odczytu na poziomie klasycznym jest częstym sposobem wstrzymywania się tych projektów, a w terenie wciąż znajduje się bardzo duża baza starszego sprzętu MIFARE, dzięki czemu łatwo jest popełnić ten błąd. W tym miejscu znajduje się także bezpieczny program kart-kluczy hotelowych i dopasowanieBrelok RFIDdane uwierzytelniające należą do tej samej specyfikacji, więc dostęp dla personelu i gości odbywa się na tym samym zweryfikowanym poziomie chipów, a nie na mocnej karcie w połączeniu ze słabym brelokiem.

 

Trzy błędy w zakupach, które kosztują podwójnie

 

Kilka wzorów pojawia się wystarczająco częstozamówienia kart-kluczy hotelowychże warto je nazwać bezpośrednio, ponieważ każdy z nich jest zwykle odkrywany dopiero po wysłaniu kart.

Nie przyjmuj tutaj ustnych zapewnień. Przed wydaniem zamówienia zakupu poproś o dokładny numer części chipa i udokumentowany wynik testu-kompatybilności oprogramowania sprzętowego z konkretnym modelem zamka. Drugim jest traktowanie zgodności-platformy blokującej jako problemu dostawcy, który należy rozwiązać po fakcie, a nie specyfikacji potwierdzonej przed produkcją. Dokładnie w ten sposób partia zostaje wydrukowana poprawnie i nie można otworzyć ani jednej drzwiczki. Trzeci zakłada, że ​​klucz mobilny lub-telefon jest automatycznie bezpieczniejszy niż karta fizyczna; w większości obecnych wdrożeń telefon symuluje te same dane uwierzytelniające chipa, więc słaby standard chipa nie staje się silniejszy tylko dlatego, że jest wyświetlany na ekranie.

 

Oto dlaczego „odkrycie po wysłaniu” jest tak kosztowną częścią, konkretnie. W przypadku serii 5000-kart pierwsze kilkaset kart pobranych podczas zatwierdzania odczytało prawidłowo; awarie ujawniają się dopiero, gdy właściwość koduje i wydaje na dużą skalę, kiedy współczynnik-niepowodzeń odczytu może zacząć rosnąć gdzieś powyżej 3000 karty, gdy marginalny problem z kodowaniem lub-dostrojeniem anteny zostanie powtórzony w całej partii. Do tego czasu naprawa nie polega na ponownej-specyfikacji, lecz na ponownej produkcji. To mnożnik ukrywający się za niską ceną jednostkową w przypadku zamówienia pakietu kluczy zbiorczych.

 

Co dzieje się na naszej hali produkcyjnej przed wysyłką karty

 

Jest to część, o której większość dostawców w tej kategorii nie może się wypowiadać, ponieważ większość z nich odsprzedaje karty zakodowane przez kogoś innego. Łączenie chipów i kodowanie to dwa etapy, w których najczęściej pojawiają się problemy ze zgodnością, a na które dystrybutor zwykle nie ma wglądu.

 

 

Obydwa rozwiązania- prowadzimy we własnym zakresie. Oznaczało to obsługę powtarzających się zamówień hotelowych na kwotę dwóch milionów kart rocznie dla stałych klientów oraz podobną liczbę w przypadku{{2}trwającej{3}}integracji płatności w parkach rozrywki. Są to wzorce zmiany kolejności, które obowiązują tylko wtedy, gdy niezawodność kodowania i odczytu pozostaje niezmienna partia po partii, a nie tylko w przypadku zatwierdzonej próbki. Każda karta opuszczająca podłogę przechodzi przed zapakowaniem 100% test wyjściowy, co pozwala wykryć niezgodność w kodowaniu, zanim stanie się ona problemem w recepcji, a nie później.

 

Uzyskanie próbki zgodności-sprawdzonej przed złożeniem zamówienia

 

Najszybszym sposobem na zmniejszenie luki między specyfikacją a tym, co faktycznie otwiera drzwi, jest przetestowanie jej przed podjęciem próby. Udostępnij swoją obecną platformę blokad (Saflok, Onity, Dormakaba lub inny system) i przybliżoną głośność, a my możemy wysłać próbkęKarta-klucz RFIDzakodowane tak, aby pasowało do istniejącego sprzętu, więc zgodność jest gwarantowana przed, a nie po wysłaniu pełnego zamówienia. Możesz rozpocząć tę rozmowę za pośrednictwem naszegostrona z zapytaniem.

 

Często zadawane pytania