کارت‌های کلید هتل RFID و بسته‌های کلیدی که در آن ارسال می‌شوند چقدر امن هستند؟

 

بسته کلید، نگهدارنده کارت کلید، یا پاکت کلید - در واقع کدام یک را می‌خرید؟

 

این اصطلاح کمی بیش از حد بارگذاری شده است، ارزش آن را دارد که قبل از مشخص کردن هر چیزی، آن را پاک کنید. در عرضه مهمان‌نوازی، یک بسته کلید (که پاکت کارت کلید، آستین کارت یا پوشه کارت کلید نیز نامیده می‌شود) کاغذ یا کارت چاپ شده-دارای سهامی است که کلید اتاق هنگام ورود- داخل آن می‌رود. کارت را از خم شدن و مغناطیس زدایی محافظت می کند، به میز جلو مکانی برای نوشتن شماره اتاق می دهد و نشان تجاری ملک را به همراه دارد. به تنهایی عملکرد الکترونیکی ندارد.

 

دو محصول نامرتبط نام‌های مشابهی دارند و گهگاه در نتایج جستجوی یکسانی ظاهر می‌شوند: مجموعه‌های کلید فیزیکی مورد استفاده در-بازرسی‌های املاک (گاهی اوقات "بسته‌های کلید بازرس") و بسته‌بندی‌های دارویی بسته‌بندی‌های دارویی که با نام‌هایی مانند Key-پاک فروخته می‌شوند. اگر فهرست کوتاهی از تأمین‌کنندگان شامل هر یک از این موارد باشد، مشکل دیگری را کاملاً حل می‌کنند، که ارزش آن را دارد که زودتر علامت‌گذاری شود تا RFP پاکت کارت کلید انبوه درهم نشود.

 

برای هر چیزی که در ادامه می‌آید، منظور ما نسخه مهمان‌نوازی است: آستین کاغذی، و مهم‌تر از آن، کارت RFID یا نوار مغناطیسی{0}} که داخل آن قرار می‌گیرد.

 

دو تصمیم که در واقع امنیت را تعیین می کنند: درجه تراشه و سازگاری قفل

 

هنگامی که بسته به عنوان یک عامل امنیتی از جدول خارج شد، خرید به دو متغیر کاهش می یابد: چه تراشه ای در داخل کارت قرار دارد و اینکه آیا رمزگذاری آن تراشه با پلت فرم قفل شما مطابقت دارد یا خیر. Saflok، Onity، Dormakaba و سیستم‌های مشابه، هر کدام از ساختارهای داده‌ای کمی متفاوت روی کارت انتظار دارند.

 

 

که در برگه مشخصات بی اهمیت به نظر می رسد. اینجاست که دیگر برای یک ملک بی اهمیت نبود. دسته ای از 500 کارت که به یک زنجیره تفریحی در آسیای جنوب شرقی هدایت می شود، در دمو خوان روی نیمکت ما کاملاً خوانده می شود: چراغ سبز، خواندن معتبر، هر کارت. در سایت، هر کارتی "کارت نامعتبر" را به در می انداخت. دو روز تشخیص از راه دور آن را به یک به‌روزرسانی میان‌افزاری که سازنده قفل حدود سه ماه قبل از آن ارائه کرده بود، نشان داد که نحوه تأیید صحت چک‌سوم بخش را تغییر داد. نمایه رمزگذاری که به ما داده شده بود، مربوط به آن بود. استوک کارت و چاپ بی عیب و نقص بود. درها هنوز باز نشد. این شکاف بین «خواندن روی نیمکت» و «در را باز می‌کند» دقیقاً همان جایی است که سفارش‌های کارت کلید هتل ضد{8}}کلون‌سازی بی‌صدا اشتباه می‌شوند.

 

دوام داستان مشابهی را بیان می کند، و شما نیازی به آن ندارید که ایمان داشته باشید. در چرخه ترتیب مجدد نشان داده می شود. کارت‌های نوار مغناطیسی معمولاً به‌عنوان یک معیار صنعت سخت،-معمولاً در عرض 6 تا 12 ماه پس از ترافیک سنگین مهمان نیاز به تعویض دارند، در حالی که کارت‌های RFID با کدگذاری مناسب معمولاً 2 تا 3 سال با همان بار کار می‌کنند. قیمت هر کارت که باید سه بار تکرار شود ارزانتر نیست. این یک تصمیم جریان نقدی-پوشیدن لباس واحد-هزینه است.

 

چگونه کارت‌های کلید هتل در میدان کلون می‌شوند

 

ارزش درک مکانیسم را دارد، زیرا "کارت های RFID را می توان شبیه سازی کرد" به عنوان یک واقعیت ثابت بدونچرا، وچرااین چیزی است که به شما می گوید کدام کارت ها واقعا در معرض خطر هستند.

 

قدیمی‌ترین و گسترده‌ترین مسئله به رمز رمز-1 MIFARE Classic مربوط می‌شود، که محققان دانشگاهی در دانشگاه رادبود در سال 2008 آن را مهندسی معکوس کردند (IACR ePrint Archive). کارت‌های موجود در خانواده تراشه‌ها با طرحی تأیید می‌شوند که بیش از یک دهه است که به طور عمومی شکسته شده است، با این حال، چون سخت‌افزار نصب‌شده زیادی به آن بستگی دارد، هنوز در خواصی که هرگز ارتقاء نیافته‌اند در گردش است.

 

یک مورد جدیدتر و عجیب‌تر در سال 2024 ظاهر شد: تراشه‌ای که به‌طور خاص برای بستن شکاف‌های شبیه‌سازی قدیمی‌تر (FM11RF08S) منتشر شد، مشخص شد که دارای نقص سخت‌افزاری{3}}خود است و به مهاجمی اجازه می‌دهد که چند دقیقه دسترسی فیزیکی به یک کارت داشته باشد، کل مجموعه کلید سفارشی دارایی را استخراج کند (اخبار هکرها). غذای آماده "پرهیز از یک تراشه" نیست. این است که برچسب بازاریابی یک تراشه ("ارتقا"، "رمزگذاری شده"، "نسل-بعدی") جایگزینی برای بررسی روش احراز هویت واقعی آن نیست. کارت‌هایی که به چیزی بیش از شناسه کارت ثابت، بدون تبادل رمزنگاری بین کارت و قفل متکی هستند، آسان‌ترین کارت‌هایی هستند که می‌توانند با سخت‌افزار کالای ارزان‌قیمت، هرچه در بسته‌بندی نوشته شده، کپی شوند. اگر اسکیمینگ در درب بخشی از مدل تهدید شما است، این یک خط مشخصات جداگانه است. سپردارRFID{0}}آستین کارت مسدودکنندهرهگیری را نشان می دهد، نه شبیه سازی، و این دو مدام گیج می شوند.

 

تعیین یک کارت امن: AES، MIFARE Plus SL3، و احراز هویت متقابل

 

هنگامی که چشم انداز تراشه مشخص شود، این مشکل پیچیده نیست و ربطی به بسته کلیدی که کارت در آن ارسال می شود ندارد. صنعت در حال دور شدن از کارت های UID{1} فقط و Crypto-1 به سمت تراشه هایی است که از رمزگذاری AES-128 با احراز هویت متقابل استفاده می کنند: کارت و خواننده به جای اینکه هر کدام از کارت ها قبل از هر گونه دسترسی به داده ها، شناسه دیگری را تغییر دهند، اعتماد دیگری را تأیید می کنند.

 

نوع تراشه	روش احراز هویت	مقاومت شبیه سازی	مورد استفاده معمولی امروز
UID{0}}فقط / نزدیکی اصلی	فقط شناسه استاتیک	خیلی کم	میراث، در حال حذف شدن
MIFARE Classic (Crypto-1)	رمز اختصاصی، از سال 2008 شکسته شده است	کم	پایه نصب شده بزرگ، کاندید ارتقاء
MIFARE Plus SL3	AES-128، احراز هویت متقابل	بالا	مسیر ارتقاء عملی برای اکثر خواص
سری DESFire EV-	AES-128 / 3DES، احراز هویت متقابل	بالا	استقرار-امنیت بالاتر یا چند{1}}برنامه

 

AES{1}}128 در حال حاضر در صنعت کنترل دسترسی{2}}به‌عنوان زور محاسباتی غیرممکن برای سخت‌افزارهای مصرف‌کننده یا تجاری موجود در نظر گرفته می‌شود، به همین دلیل است که MIFARE Plus SL3 به جای پرش مستقیم به DESFire، به نقطه میانی عملی برای مهاجرت از ناوگان مبتنی بر کلاسیک تبدیل شده است. اما این توصیه دارای شرایطی است که اکثر تامین کنندگان از طرف شما آن را مطرح نمی کنند: SL3 تنها در صورتی به شما کمک می کند که سیستم عامل قفل های نصب شده شما واقعاً از خواندن آن در سطح امنیتی که برای آن پول پرداخت می کنید پشتیبانی کند. راه تأیید این است که برگه داده تراشه را قبول نکنید. این برای درخواست شماره نسخه سفت‌افزار نوشته شده قفل و آزمایش یک کارت نمونه با آن سیستم‌افزار دقیق قبل از امضا است. سفارش دادن کارت‌های SL3 در مقابل قفل‌هایی که هنوز برای خواندن در سطح کلاسیک پیکربندی شده‌اند، روشی متداول است که این پروژه‌ها متوقف می‌شوند، و هنوز یک پایه بسیار بزرگ از سخت‌افزار MIFARE قدیمی نصب شده در این زمینه وجود دارد تا انجام این اشتباه آسان نباشد. این نیز جایی است که یک برنامه کارت کلید هتل امن و تطبیقجا کلیدی RFIDاعتبار به مشخصات یکسانی تعلق دارد، بنابراین دسترسی کارکنان و مهمان به جای کارت قوی جفت شده با فوب ضعیف، بر روی یک لایه تراشه تایید شده اجرا می شود.

 

سه اشتباه در تدارکات که دو برابر هزینه دارد

 

تعداد انگشت شماری از الگوها اغلب به اندازه کافی در سراسر ظاهر می شوندسفارش کارت کلید هتلکه ارزش نامگذاری مستقیم را دارند، زیرا هر کدام تنها پس از ارسال کارت‌ها کشف می‌شوند.

در اینجا تضمین شفاهی را قبول نکنید. قبل از صدور PO، شماره دقیق قطعه تراشه را به صورت کتبی و یک نتیجه تست سازگاری سند{1}سرم‌افزار با مدل قفل خاص خود بخواهید. مورد دوم، سازگاری قفل{3}}پلتفرم را به‌عنوان مشکل تأمین‌کننده که باید بعد از این واقعیت حل شود، به جای یک مشخصات تأیید شده قبل از تولید، در نظر می‌گیرد. این دقیقاً چگونه است که یک دسته به درستی چاپ می شود و قادر به باز کردن یک در نیست. مورد سوم این است که فرض کنیم یک کلید مبتنی بر تلفن همراه یا تلفن{6} به طور خودکار از یک کارت فیزیکی ایمن تر است. در اکثر استقرارهای فعلی، تلفن همان اعتبار تراشه زیرین را شبیه‌سازی می‌کند، بنابراین استاندارد تراشه ضعیف تنها به این دلیل که روی صفحه نمایش داده می‌شود قوی‌تر نمی‌شود.

 

در اینجا به این دلیل است که "کشف پس از ارسال" بخش گران قیمت است، به طور مشخص. در 5000-کارت اجرا شده، چند صد کارت اول نمونه برداری شده پس از تایید به خوبی خوانده شد. خرابی‌ها تا زمانی که ویژگی کدگذاری و با حجم صادر نشود، زمانی که میزان شکست خواندن-می‌تواند از 3000مین کارت شروع به بالا رفتن کند، ظاهر نمی‌شوند، هنگامی که یک مشکل رمزگذاری حاشیه‌ای یا تنظیم آنتن-در کل دسته تکرار شد. در آن زمان این تعمیر یک-مشخصات مجدد نیست، بلکه یک تولید مجدد است. این ضریبی است که پشت قیمت واحد پایین در سفارش بسته کلیدی انبوه پنهان می شود.

 

قبل از ارسال کارت در طبقه تولید ما چه اتفاقی می افتد

 

این بخشی است که اکثر تامین کنندگان در این دسته نمی توانند با آن صحبت کنند، زیرا اکثر آنها کارت های رمزگذاری شده توسط شخص دیگری را دوباره می فروشند. پیوند تراشه و رمزگذاری دو مرحله ای هستند که اغلب مشکلات سازگاری در آنها منشأ می گیرند، و دو مرحله ای که توزیع کننده معمولاً در آنها دیده نمی شود.

 

 

ما هر دو را در خانه اجرا می کنیم. این به معنای رسیدگی به سفارش‌های مهمان‌نوازی مکرر در محدوده دو میلیون کارت در سال برای مشتریان مکرر، به‌علاوه حجم مشابه برای یکپارچگی پرداخت طولانی-شهربازی-در پارک است. اینها الگوهای مرتب‌سازی مجدد هستند که فقط در صورتی پابرجا می‌مانند که قابلیت اطمینان رمزگذاری و خواندن به صورت دسته‌ای ثابت بماند، نه فقط در نمونه تأیید شده. هر کارتی که از کف خارج می‌شود، قبل از بسته‌بندی، ۱۰۰٪ آزمایش خروجی را پشت سر می‌گذارد، که مرحله‌ای است که قبل از اینکه به‌جای بعد از آن تبدیل به یک مشکل جلو- شود، عدم تطابق کدگذاری را نشان می‌دهد.

 

دریافت سازگاری{0}نمونه بررسی شده قبل از سفارش

 

سریعترین راه برای بستن شکاف بین برگه مشخصات و آنچه در واقع درهای شما را باز می کند این است که آن را قبل از انجام یک اجرا آزمایش کنید. پلت فرم قفل فعلی خود (Saflok، Onity، Dormakaba، یا سیستم دیگری) و حجم ناهموار خود را به اشتراک بگذارید، و ما می توانیم یک نمونه ارسال کنیمکارت کلید RFIDبرای مطابقت با سخت افزار موجود شما کدگذاری شده است، بنابراین سازگاری قبل از ارسال سفارش کامل پاسخ داده می شود، نه بعد از آن. شما می توانید آن گفتگو را از طریق ما شروع کنیدصفحه استعلام.

 

سوالات متداول