کلیدهای RFID برای هتل ها و دفاتر: نحوه انتخاب مورد مناسب

یک جا کلیدی RFID مانند ساده ترین آیتم خط در پروژه کنترل دسترسی به نظر می رسد، یک برچسب پلاستیکی کوچک روی حلقه کلید. همچنین قسمتی است که به احتمال زیاد در یک rollout غرق می شود و تقریباً هرگز در درب خراب نمی شود. هفته‌ها زودتر از کار می‌افتد، در هنگام سفارش خرید، لحظه‌ای که کسی تصور می‌کند برچسب به سادگی با قفل‌هایی که از قبل روی دیوار آویزان شده‌اند کار می‌کند. زمانی که پالتی از فوب‌های چاپ شده به‌خوبی وارد می‌شود و میز جلو متوجه می‌شود که نیمی از درها باز نمی‌شوند، قیمت واحد پایین بی‌سر و صدا به گران‌ترین عدد سه‌ماهه تبدیل شده است.

 

 

چرا یک تگ در یک لابی و یک اتاق سرور متفاوت رفتار می کند

 

گزینه های پوشش را بردارید ویک کلید RFID برای کنترل دسترسیبه دو چیز مربوط می شود که تعیین می کند که آیا کار می کند: تراشه داخل، و اینکه آیا آن تراشه با خواننده یا قفل شما مطابقت دارد. همه چیز دیگر، ازABS یا چرمبه آرم چاپ شده و سبک جا کلیدی، تریم است. چیپ و رمزگذاری را درست تنظیم کنید و بقیه تدارکات است. آنها را اشتباه حل کنید و دو بار پرداخت می کنید، یک بار برای برچسب هایی که درها را باز نمی کنند و بار دیگر برای سفارش مجدد یا قفل مجدد که به دنبال آن می آید. این تصمیم تنها چیزی است که این قطعه بر اساس آن ساخته شده است، زیرا خریداران اغلب از آن صرف نظر می کنند.

 

 

فرکانس و تراشه: بخشی از مشخصات که در واقع تصمیم می گیرد

 

باند	محدوده خواندن معمولی	جایی که مناسب است	واقعیت امنیتی
LF 125 کیلوهرتز (EM4100، T5577)	~ 10 سانتی متر	درب های رفاهی، سیستم های قدیمی، حضور و غیاب اولیه	پخش اعتبار در روشن; بی اهمیت کپی شده
HF 13.56 مگاهرتز (MIFARE، DESFire، NFC)	تا 10 سانتی متر	درب اتاق و دفتر نیاز به رمزگذاری دارد	پشتیبانی از احراز هویت متقابل؛ کلاس DESFire EV{0}}پیش‌فرض ایمن عملی است
UHF	تا چند متر	دروازه های خودرو، پارکینگ،-خواندن برد بلند	راحتی- رمزگذاری بسته به محصول متفاوت است

 

برای هر چیزی که از افراد یا دارایی‌ها محافظت می‌کند، یک کلید RFID رمزگذاری شده 13.56 مگاهرتز باید پیش‌فرض باشد و 125 کیلوهرتز متعلق به یک ردیف راحتی قدیمی است، نه امنیتی. این یک توصیه قطعی است، نه شاید. چیزی که حل نمی شود این است که کدام تراشه HF، نوع خاص MIFARE یا DESFire خواننده و قفل شما را در واقع می پذیرند، و اینجاست که سازگاری، نه فرکانس، به دروازه واقعی تبدیل می شود.

 

هزینه همان تصمیم تراشه را بیشتر از هر چیزی که روی فوب چاپ می‌شود دنبال می‌کند: ردیف تراشه بزرگترین اهرم در قیمت واحد است، با چاپ و پایان در یک ثانیه دور. الفبرچسب اصلی 125 کیلوهرتز و یک فوب رمزگذاری شده DESFireبه سادگی خریدهای مشابهی ندارند، و قیمتی که به طور چشمگیری ارزانتر از بقیه است، معمولاً به شما می گوید که در کدام طبقه بی سر و صدا قرار گرفته است.

 

شکاف امنیتی که هیچ کس در صفحه محصول چاپ نمی کند

 

برگه های مشخصات به ندرت موارد بعدی را پوشش می دهند. پاسخ رایج به "آیا می توان کلیدهای RFID را شبیه سازی کرد؟" "مدرن ها رمزگذاری شده اند." پاسخ صادقانه این است که کاملاً به این بستگی دارد که واقعاً چه تراشه ای دریافت کرده اید و تعداد شگفت انگیزی از خریداران نمی دانند چه چیزی دریافت کرده اند.

 

فوب‌های 125 کیلوهرتز با فرکانس پایین- اعتبار خود را بدون رمزگذاری ذخیره می‌کنند و آن را برای هر خواننده‌ای که درخواست می‌کند پخش می‌کنند. یک دستگاه کپی دستی زیر-30 دلاری، یکی در ثانیه کپی می‌شود. یک Flipper Zero این کار را در کمتر از یک ثانیه و از طریق یک جیب انجام می دهد. بدتر از خود کپی، ممیزی{6}}نقطه کور گزارش است: یک اعتبارنامه کلون شده 125 کیلوهرتز همان شناسه اصلی را ثبت می کند، بنابراین سیستم نمی تواند کپی را از برچسب اصلی تشخیص دهد، و یک ورودی غیرمجاز می تواند برای هفته ها بدون توجه باقی بماند.

 

سطح میانی-به طور خودکار ایمن نیست. MIFARE Classic، که هنوز یکی از پرکاربردترین تراشه‌های بدون تماس است، به یک رمز 48 بیتی اختصاصی (Crypto-1) متکی است که محققان سال‌ها پیش آن را با کلیدهای قابل بازیابی در عرض چند دقیقه از بین بردند.دانشگاه رادبود). و در سال 2024، محققان امنیتی یک درب پشتی سخت‌افزاری را در یک تراشه "MIFARE{2}}سازگار" که به طور گسترده فروخته می‌شد، Fudan FM11RF08S، مستند کردند و آن را در هتل‌های سراسر ایالات متحده، اروپا و هند یافتند.کوارکسلب). نکته ناراحت کننده این است که "سازگار با MIFARE" در یک نقل قول با "امن" یکسان نیست، و یک تراشه سازگار ارزان می تواند خطری را به همراه داشته باشد که برچسب هرگز به آن اشاره نمی کند.

 

یک افسانه دیگر که ارزش بازنشستگی دارد: تغییر به یک کلید تلفن همراه مبتنی بر تلفن{0}}به طور خودکار ارتقاء امنیتی نیست. شبیه سازی یک تراشه ضعیف در گوشی هوشمند به سادگی نقاط ضعف را جابجا می کند. آن را حذف نمی کند. امنیت در پروتکل زندگی می کند، نه در فاکتور شکل.

 

جایی که سفارشات fob واقعاً اشتباه می شود

 

تقریباً هر سفارش انبوه کلید فوب RFID به یکی از سه تماس قابل اجتناب باز می گردد و هیچکدام نقصی در تولید ندارند.

 

اولین مورد خرید تنها با قیمت واحد است. استوک پایین و لمینیت نازک در اثر رطوبت و اصطکاک روزانه ترک می‌خورد و محو می‌شود، و فوبی که در ماه چهارم می‌میرد، در چاپ مجدد و شکایت بسیار بیشتر از کسری از یک سنت است که صرفه‌جویی می‌کند. دوم این است که سازگاری را به عنوان مشکل تامین کننده که پس از حمل و نقل کشف می کند، تلقی می کند. وقتی یک فوب "روی میز نمایشگاه می خواند اما درب خانه می میرد"، تراشه معمولاً خوب است. کدگذاری یا تطابق نوع تراشه- اشتباه است، و یک نمونه از قبل-تولید آزمایش شده روی قفل واقعی آن را بیهوده می‌گرفت. سومین گزینه این است که فرض کنیم جدیدترین گزینه امن ترین است، زمانی که یک ارتقاء تلفن همراه یا "سازگار" می تواند بی سر و صدا نقطه ضعفی را که می خواستید طراحی کنید، دوباره معرفی کند.

 

الگوی هدایایی است: هر یک از اینها با همان گام ارزانی که قبل از اجرای انبوه انجام می شود به جای بعد از آن، گرفتار می شود.

 

چک لیست انتخابی که در واقع می توانید اجرا کنید

 

قبل از ارتکاب الفکلید RFID سفارشی برای یک ساختمان ادارییا یک هتل برای تولید، موارد زیر را در برابر محیط واقعی خود تأیید کنید، نه دیتاشیت:

 

• خانواده تراشه و مدل دقیق تراشه که خوانندگان یا قفل‌های شما انتظار دارند (مثلاً نوع خاص MIFARE یا DESFire)، نه فقط "13.56 مگاهرتز"

 

• فرمت UID، کد تسهیلات، و هر کدگذاری مورد نیاز سیستم شما

 

• سطح رمزگذاری که این سناریو تضمین می کند: HF رمزگذاری شده برای درها، LF فقط برای امکانات کم{0}

 

• آیا فوب‌ها توسط شما در-سایت کدگذاری می‌شوند یا از قبل توسط سازنده کدگذاری می‌شوند.

 

• نمونه‌ای از قبل{0}}تولید آزمایش شده روی قفل، خواننده، رمزگذار و نرم‌افزار واقعی، نه شبیه‌سازی بنچ

 

• برای هتل ها، اعتبارسنجی در برابر خط قفل نصب شده قبل از حجم. برای دفاتر، یک فرآیند غیرفعال سازی و صدور مجدد{0} تعریف شده برای اعتبارنامه های گم شده

 

این لیست را اجرا کنید و سازگاری با کلیدهای rfid دیگر یک قمار نیست و تبدیل به یک چک باکس می‌شود: برچسب اتاق هتل در برابر اکوسیستم قفل تأیید می‌شود، در حالی که فوب اداری در برابر یک پلت فرم مدیریت و یک فرآیند چرخه حیات اعتبار- اعتبارسنجی می‌شود. چک لیست یکسان، تاکید متفاوت.

 

چرا سازنده پشت فوب بیشتر از قیمت اهمیت دارد

 

هر سه حالت شکست یک منبع مشترک دارند: آنها از پیوند و رمزگذاری شروع می شوند، دو مرحله ای که یک شرکت تجاری برون سپاری می کند و نمی تواند به طور کامل کنترل کند، و دقیقاً از کجا شروع می شود که اکثر خرابی های میدان شروع می شوند. یک جا کلیدی rfid را از یک فروشنده بخرید و این دو مرحله در جایی اتفاق می افتد که شما نمی توانید آن را ببینید. از کارخانه‌ای خرید کنید که پیوند و کدگذاری تراشه را در خانه- اجرا می‌کند و آنها در داخل سیستم کیفیت قرار می‌گیرند.

 

این مورد واقعی برای تامین کلیدهای RFID سفارشی مستقیماً از سازنده و نه فروشنده است: کنترل بر دو مرحله که تصمیم می‌گیرد آیا اعتبارنامه کار می‌کند یا خیر، بازرسی نهایی کامل به جای بررسی‌های نقطه‌ای، و نرخ نقص کمتر از یک درصد در خطوط{0}}بالاترین صدا. در رفتار تکراری نیز نشان می دهد. رمزگذاری و ثبات فرکانس خود ما توسط برنامه‌هایی آزمایش می‌شود که سال به سال مجدداً مرتب می‌شوند: یک برنامه کارت بانکی-به ترتیب دو میلیون اعتبار سالانه، یکپارچه‌سازی{5}پارک تفریحی که دو میلیون دیگر مصرف می‌کند، و به طور خاص در سمت fob، یک ساختمان فرانسوی closed{8}به‌علاوه یک متخصص{8}access پنج ساله{8} حساب کاربری تقریباً نیم میلیون قطعه در سال اجرا می شود. تکرار سفارشات در آن مقیاس، اثبات صادقانه ای است که رمزگذاری در طول زمان، نه فقط در یک سینی نمونه، باقی می ماند. در بازار وسیع‌تر RFID، به ارزشی در حدود 15.6 میلیارد دلار در سال 2025 بر اساس شمارش IDTechEx، اعتبارنامه‌های فرکانس بالاتری که برای دسترسی ایمن استفاده می‌شوند، به ازای هر{14}مقدار واحد بالاتری نسبت به تگ‌های UHF یکبار مصرف فرمان می‌دهند، دقیقاً به این دلیل که امنیت کل موضوع است. این روش دیگری برای گفتن اینکه تراشه جایی است که پول و ریسک هر دو در آن قرار دارند.

 

اگر در حال حاضر در حال اجرا هستید، این مرحله ای است که در آن انجام می شودکارخانه-تولید مستقیم کلید RFIDحفظ خود را به دست می آورد: نمونه و بررسی سازگاری قبل از حجم اتفاق می افتد، نه بعد از شکایات.