Выбор значка доступа RFID: решения, связанные с безопасностью, совместимостью и реальной стоимостью

Это написано со стороны станка, который делает карту, а не софта, который ее читает. Во всех заказах, которые мы выполняем, одни и те же три решения (безопасность чипа, совместимость формата и стоимость жизненного цикла) отличают чистое развертывание от того, которое превращается в перепечатку.

 

«Бейдж-карта», «Прокси-карта», «Учетные данные доступа»: один объект, три совершенно разных уровня риска

 

Посетите десять объектов, и один и тот же пластиковый прямоугольник будет называться пятью разными именами. В контексте-контроля доступа бейдж – это удостоверение личности со встроенным RFID-чипом и антенной, выполняющее одновременно две функции: оно показывает человеку лицо и имя и отвечает считывателю у двери. Значок — это только одна физическая форма, которую может принять удостоверение. Брелки, браслеты и телефонные кошельки — это другие вещи, и в реальной-мировой практике несколько из них обычно смешиваются в рамках одной политики доступа, подобно тому, как крупные заведения уже смешивают распечатанные пропуска с браслетами с чипами дляупрощенный вход через несколько ворот.

Трехчастное-рукопожатие, стоящее за каждым касанием

 

Механизм работы RFID-значка достаточно краток, чтобы его можно было описать на одном дыхании. Карта содержит чип с уникальным идентификатором и антенну. Считыватель у двери излучает радиополе; антенна карты собирает достаточно энергии, чтобы разбудить чип и отправить его номер обратно; считыватель передает этот номер контроллеру, который сверяет его со списком и решает, снять ли блокировку. Весь обмен завершается менее чем за секунду, без контакта и без батареи в карте.

 

Эта модель бесконтактного удостоверения личности теперь используется по умолчанию по измеримой причине. В 2025 году на RFID и NFC вместе приходилось 57,75 % доли технологии доступа-контроля связи-, опередив все новые варианты беспроводной связи (Мордорская разведка).

 

 

Секретный вопрос, который большинство покупателей пропускают до момента взлома

 

Вот вывод, к которому большинство отделов закупок приходят слишком поздно: низкочастотный значок с частотой 125 кГц практически не защищает от копирования. Он передает фиксированный номер в открытом виде, и этот номер можно записать и переписать на бланк с помощью устройства, которое стоит менее двадцати долларов и не требует никаких навыков для работы. Киоски самообслуживания-в некоторых торговых сетях теперь дублируют прокси-карту так же, как в хозяйственном магазине вырезают ключ (CampusIDНовости).

 

Чего никогда не показывает демонстрация клонирования, так это серверной части. Когда предъявляется скопированная карта доступа, система считывает действительные учетные данные и регистрирует запись под законным владельцем, поэтому контрольный журнал незаметно становится фикцией, и настоящий владелец карты не может доказать, что он не был там, где указано в журнале. Угроза также редко исходит от постороннего в капюшоне; человек, у которого есть тридцать секунд доступа к незашифрованной бесконтактной карте, гораздо чаще является увольняющимся сотрудником, временным сотрудником или подрядчиком. Это-конечное раскрытие является причиной того, что мы не будем отправлять незапрограммированные массовые пополнения-без записи о серийном---выдаче в файле - неотслеживаемая карта, добавленная в действующую систему, становится постоянным ключом, который никто не может учесть постфактум.

 

LF, HF или зашифрованная смарт-карта: сопоставьте чип с угрозой, а не с брошюрой

 

Частота — это то, на чем заканчивается большинство спецификаций и начинается большинство ошибок при покупке. Честное сравнение – это не «низкое и высокое», а «то, что сопротивляется копированию, и то, что нет».

 

Группа	Типичные учетные данные	Чтение диапазона	Устойчивость к клонированию	Лучшее-пригодное использование
125 кГц (НЧ)	Устаревшая прокси-карта/брелок	До ~10 см	Очень низкий фиксированный идентификатор -, без шифрования.	Межкомнатные двери с низкими-ставками; устаревшие системы в процессе миграции
13,56 МГц (ВЧ), MIFARE Classic	Старый значок смарт-карты	~1–10 см	Низкий уровень: - его шифр Crypto1 сломан.	Избегайте всего деликатного; относиться как к наследию
13,56 МГц (ВЧ), DESFire EV2/EV3 или SEOS	Зашифрованный значок смарт-карты	~1–10 см	Высокая - современная взаимная аутентификация	Текущее значение по умолчанию для бейджей безопасного доступа сотрудников.
860–960 МГц (УВЧ)	Карта дальнего-действия/тег ветрового стекла	До 10+ м	Зависит от реализации	Ворота для транспортных средств, пешеходные полосы-с функцией громкой связи

 

Ловушка внутри этой таблицы — вторая строка. Многие поставщики по-прежнему отвечают: «Это безопасно?» с «да, это 13,56 МГц», как будто частота была гарантией. Это не так. MIFARE Classic перевела карту на более высокую частоту, но предоставила собственный шифр, который уже давно взломан и открыт для практических атак с целью восстановления ключа (Информационная безопасность Блэк-Хиллз). Таким образом, позиция, которую стоит придерживаться в разговоре о поиске поставщиков, является резкой: если поставщик цитирует MIFARE Classic и описывает его как обновление безопасности, рассматривайте это как дисквалифицирующий ответ, а не как вопрос для переговоров. Безопасность сегодня означает зашифрованные семейства смарт-карт-с реальной взаимной аутентификацией, а также то, где находится чип.Материал был выбран с учетом диапазона считывания и срока службы, а не цены за единицу.

 

Ловушка совместимости, которая мешает идеально хорошему порядку карт

Вы можете купить самый безопасный RFID-брелок доступа на рынке, и при этом он не сможет открыть дверь по прибытии. Это режим отказа, который удивляет как впервые-покупателей, так и повторных, и он не имеет никакого отношения к чипу. Это связано с тем, как упакован номер карты и каким номерам читатель должен доверять.

 

Две идеи наносят наибольший ущерб. Во-первых, формат — это не число. Битовый формат карты описывает, как ее данные располагаются и считываются, и помимо старого 26-битного стандарта могут существовать десятки различных форматов, имеющих одинаковую длину в битах, каждый из которых помещает код объекта и номер карты в разные позиции. Второй — это сам код объекта, общий идентификатор, группирующий пакет карт. Считыватели и контроллеры часто настроены на прием только одного кода объекта, поэтому технически совершенный повторный заказ с неправильным кодом объекта просто невидим для системы.

 

Как это будет происходить, полностью зависит от того, где вы сидите:

 

Сценарий А

При создании одного-объекта с нуля вы можете выбрать один формат и один код объекта и документировать оба. Риск низок, пока кто-то это записывает.

 

Сценарий Б

При развертывании на нескольких-сайтах или в расширяющемся развертывании стандартный 26-битный формат становится проблемой, поскольку его 8-битный код объекта (0–255) и 16-битный номер карты (до 65 535) ограничивают полезное пространство примерно 16,7 миллионами уникальных идентификаторов (согласно спецификации 26-битного формата Wiegand SIA), и два местоположения, которым выдан один и тот же код объекта, в конечном итоге будут конфликтовать из-за номера карты. Для более крупных поместий необходимо заранее указать расширенные форматы.

 

Сценарий С

При повторном заказе существующей системы единственный безопасный ход — это точное соответствие формата и кода объекта, уже имеющихся в поле, что означает их знание до того, как вы запросите ценовое предложение, а не обнаружение их после того, как карты не считываются. Есть связанная переменная, которую большинство поставщиков не будут указывать самостоятельно: связь между считывателем и контроллером. Стандартная проводка Wiegand является-односторонней и незашифрованной, поэтому номер значка, проходящий по этой линии, может быть перехвачен и воспроизведен, поэтому новые установки переходят на двунаправленный стандарт OSDP. Ничего этого на карте нет, но от всего этого зависит, будет ли работать заказанная вами карта.

 

Сколько стоит значок доступа на протяжении всего срока его действия

 

Цена за-карту – это наименьшее число в решении. Реальная стоимость удостоверения — это цена за единицу плюс все, что с ним происходит потом: повторный выпуск утерянных и сломанных карт, деактивация ушедших владельцев и случайные дорогостоящие дни, когда несоответствие формата или кода объекта-вынуждает частично изменить заказ и посетить сайт. Программа, которая в своей позиции выглядела дешевой, может потратить большую часть своего бюджета на отток клиентов, и именно поэтому рабочий пример в нашем примереобщая-стоимость--владения для программ гостиничных картотслеживает цикличность годовой карты, а не наклейки.

Оцените худшую версию этого оттока. Когда пополнение-штучных-карточек отклоняется из-за того, что ее код предприятия не соответствует ожиданиям считывателей на местах, конечная стоимость этих карт обычно в три-пять раз превышает исходную цену за-штук после добавления повторной печати, повторной-параметризации считывателя и визита технического специалиста, чтобы выяснить, почему ничего не считывается. По нашему опыту, подобные отказы при повторном заказе карты контроля доступа почти полностью возникают при пополнениях, размещенных без предварительного подтверждения существующего формата, поэтому самое дешевое предложение и самая низкая стоимость жизненного цикла так редко совпадают.

Спецификация, которую необходимо принять, прежде чем принять предложение

 

Большинство неудачных заказов связано с цитатой, которая ответила на меньшее количество вопросов, чем следовало бы. Прежде чем сравнивать цены на любые RFID-значки доступа, зафиксируйте их, потому что каждый из них неприятен, если его оставить пустым.

 

Укажите это	Почему оно кусается, если его пропустить
Семейство чипов и протокол	Определяет безопасность и совместимость чтения; «RFID» сам по себе не является спецификацией
Диапазон частот	LF, HF или UHF должны соответствовать считывателям и уровню риска.
Уровень шифрования	Отличает защищенный значок смарт-карты от копируемого.
Формат Wiegand/OSDP и код объекта	Самая распространенная причина, по которой переупорядоченные карты не читаются
Материал корпуса и отделка	Увеличивает срок службы приводов и объем замены
Печать и персонализация	Удостоверение личности с фотографией, логотип, нумерация, дырокол для катушек с бейджами
Минимальный заказ и время выполнения заказа	Решает, осуществимы ли как пилотный проект, так и масштабное внедрение.
Политика выборки и тестирования	Позволяет проверять чтение на ваших собственных читателях перед фиксацией

 

Для оптовых заказов объемом более 500 единиц зафиксируйте формат и код объекта в письменной форме перед запуском образца, поскольку повторное-определение специальной RFID-карты доступа в середине-производства — это то, что превращает обычный заказ в перепечатку. Поставщик, который может обсуждать каждую строку выше, не сверяясь с кем-то еще, обычно является поставщиком, который раньше решал ваши режимы сбоя, и контрольный список незаметно отфильтровывает поставщиков, которые только перепродают готовые запасы, поскольку они часто вообще не могут ответить на строки формата и персонализации.

 

Почему учетные данные стоит приобретать на фабрике, которая их производит

Большинство опубликованных руководств по этой теме написаны поставщиками-программного обеспечения и систем контроля доступа, поэтому в них подробно объясняются считыватели и информационные панели, а сама карта рассматривается второстепенно. Карта перестает быть второстепенной мыслью в тот момент, когда она терпит неудачу у двери.

 

Получение сертификата от завода, который прикрепляет чип и наматывает антенну, — это то, что позволяет прочитать повторный заказ два года спустя. Причина, по которой это задерживается, кроется в тех частях процесса, которые торговый посредник никогда не видит: каждая антенна намотана до ±0,1 мм, поэтому при большом-прогоне объем считывается в том же диапазоне, что и одобренный вами образец; резонансная частота и диапазон считывания-пройден/не пройден на 100 % устройств перед отправкой, а не отбираются выборочно-; цвет печати поддерживается на уровне ΔE < 1, поэтому повторный заказ соответствует значкам, уже имеющимся на шнурках; а первая статья будет отправлена ​​через 7–15 рабочих дней, поэтому формат будет проверен вашими читателями до того, как будет зафиксирован полный тираж.

 

Syntek вклеивает чипы в готовые карты доступа под одной крышей с 2006 года, имеет сертификаты ISO 9001 и CE и отправляет учетные данные в Европу, Северную Америку и на Ближний Восток. Такие записи команда по закупкам может проверить до того, как прибудет один образец.

 

Если вы планируете развертывание или замену устаревшей прокси-системы, самым простым следующим шагом будетспецификации и карты доступа для заказа, соответствующие вашим существующим считывателямвместо того, чтобы покупать непатентованные акции и надеяться, что они будут зарегистрированы. Сначала попросите бесплатный образец и краткий обзор характеристик; чтение одного из ваших собственных читателей с реальной картой дает больше ответов, чем любая таблица данных, а обработка образца в течение 7–15 дней делает этот тест дешевым.

 

Общие вопросы о бейджах доступа RFID

Вопрос: Достаточно ли безопасен бесконтактный бейдж с частотой 125 кГц для офиса?

Ответ: Для конфиденциальных данных ни одна - низкочастотная-прокси-карта не имеет шифрования и может быть скопирована с помощью дешевых и широко доступных инструментов, поэтому смарт-карты с шифрованием на частоте 13,56 МГц являются практическим базовым вариантом.

Вопрос: Будут ли новые бейджи работать с существующими устройствами считывания карт?

О: Только если частота, битовый формат и код объекта соответствуют ожиданиям ваших читателей; Несовпадение любого из трех параметров является обычной причиной выхода из строя новых карт по прибытии.

Вопрос: В чем разница между RFID-значком и удостоверением личности?

О: Часто ничего - RFID-значок доступа представляет собой удостоверение личности со встроенным чипом, служащее одновременно визуальной идентификацией и удостоверением бесконтактного доступа.

Вопрос: Может ли один значок управлять доступом, посещаемостью и управлением посетителями?

О: Да; одни учетные данные могут управлять доступом к двери, временем-и-посещаемостью, а также временными пропусками посетителей, если они соединены с совместимыми считывателями и программным обеспечением управления.