Unsa ka Secure ang RFID Hotel Key Cards ug ang Key Packet nga Ilang Gipadala?

 

Key Packet, Key Card Holder, o Key Envelope - Asa Usa ang Imong Gipalit?

 

Ang termino usa ka gamay nga sobra nga gibug-aton, angay nga limpyohan sa dili pa isulti ang bisan unsa. Sa suplay sa pagkamaabiabihon, usa ka key packet (gitawag usab nga key card envelope, keycard sleeve, o key card folder) mao ang giimprinta nga papel o card-stock holder nga gi-slide sa yawe sa kwarto sa check-in. Gipanalipdan niini ang kard gikan sa pagduko ug pag-demagnetization, naghatag sa front desk og lugar nga isulat ang numero sa kwarto, ug nagdala sa branding sa propiedad. Sa iyang kaugalingon kini walay electronic function.

 

Duha ka wala'y kalabutan nga mga produkto adunay parehas nga pagngalan ug usahay makita sa parehas nga mga resulta sa pagpangita: pisikal nga yawe set nga gigamit sa real-mga inspeksyon sa yuta (usahay "inspector key packets"), ug blister-pack pharmaceutical packaging nga gibaligya ubos sa mga ngalan sama sa Key-Pak. Kung ang usa ka mubo nga lista sa mga supplier naglakip sa bisan unsa niini, ilang gisulbad ang usa ka lahi nga problema sa hingpit, angay nga i-flag sayo aron ang usa ka kadaghanan nga key card nga sobre nga RFP dili masamok.

 

Alang sa tanan nga mosunod, among gipasabot ang bersyon sa pagkamaabiabihon: ang paper sleeve, ug, labaw sa tanan, ang RFID o magnetic-stripe card nga nasulod niini.

 

Duha ka Desisyon nga Tinuod nga Nagdeterminar sa Seguridad: Chip Grade ug Lock Compatibility

 

Kung wala na ang pakete sa lamesa ingon usa ka hinungdan sa seguridad, ang pagpalit moabut sa duha nga mga variable: unsa nga chip ang naa sa sulod sa kard, ug kung ang pag-encode sa chip nga nahiuyon sa imong platform sa lock. Ang Saflok, Onity, Dormakaba, ug susamang mga sistema matag usa nagpaabot ug gamay nga lainlain nga istruktura sa datos sa kard.

 

 

Kana morag walay hinungdan sa usa ka spec sheet. Dinhi kung diin kini mihunong nga wala’y hinungdan alang sa usa ka kabtangan. Usa ka batch sa 500 nga mga kard nga nagpadulong sa usa ka kadena sa resort sa Southeast Asia nga hingpit nga nabasa sa demo reader sa among bangko: berde nga suga, balido nga pagbasa, matag kard. Sa site, ang matag kard naglabay og "dili balido nga kard" sa pultahan. Duha ka adlaw sa hilit nga pagdayagnos gisubay kini sa usa ka update sa firmware nga giduso sa tiggama sa lock mga tulo ka bulan ang milabay nga nagbag-o kung giunsa ang usa ka checksum sa sektor gi-validate; ang encoding profile nga gihatag kanamo nag-una niini. Ang stock sa kard ug pag-imprenta walay depekto. Wala gihapon maabli ang mga pultahan. Kana nga gintang tali sa "pagbasa sa bangko" ug "pag-abli sa pultahan" mao gyud kung diin ang anti-pag-clone nga mga order sa key card sa hotel hilom nga nasayop.

 

Ang kalig-on nagsulti sa usa ka susama nga istorya, ug dili nimo kinahanglan nga dad-on kini sa pagtuo; kini nagpakita sa reorder cycle. Isip usa ka kasarangan nga benchmark sa industriya, ang mga magnetic{1}}stripe card kasagarang kinahanglang ilisan sulod sa 6–12 ka bulan sa bug-at nga trapiko sa bisita, samtang ang hustong pag-encode sa RFID card kasagarang modagan sulod sa 2–3 ka tuig ubos sa samang load. Ang matag-presyo sa kard nga kinahanglang balikon sa tulo ka pilo sa kasagaran dili mas barato; kini usa ka desisyon sa cash-pagsul-ob sa usa ka unit-cost costume.

 

Giunsa Pag-clone ang mga Key Card sa Hotel sa Natad

 

Angayan nga sabton ang mekanismo, tungod kay ang "RFID cards mahimong ma-clone" gipahayag nga usa ka patag nga kamatuoran nga wala angngano, ug angnganomao ang nagsulti kanimo kung unsang mga kard ang tinuod nga nameligro.

 

Ang labing karaan ug pinakakaylap nga isyu nagsubay sa MIFARE Classic's Crypto-1 cipher, diin ang mga akademikong tigdukiduki sa Radboud University nag-reverse-engineered sukad pa niadtong 2008 (IACR ePrint Archive). Ang mga kard sa kana nga pamilya sa chip nagpamatuod nga adunay usa ka laraw nga nabuak sa publiko sa sobra sa usa ka dekada, bisan pa, tungod kay daghang na-install nga hardware ang nagdepende niini, naa pa kini sa sirkulasyon sa mga kabtangan nga wala pa ma-upgrade.

 

Usa ka mas bag-o ug estranghero nga kaso ang mitumaw niadtong 2024: usa ka chip nga gipagawas nga espesipiko aron masira ang mas karaan nga mga cloning gaps (ang FM11RF08S) nahimo nga nagdala sa kaugalingon nga hardware-level flaw, nga gitugotan ang tig-atake nga adunay pipila ka minuto nga pisikal nga pag-access sa usa ka kard nga makuha ang tibuuk nga set sa custom key sa kabtangan (Ang Balita sa Hacker). Ang takeaway dili "paglikay sa usa ka chip." Kini mao nga ang label sa pamaligya sa chip ("gi-upgrade," "na-encrypt," "sunod nga-kaliwatan") dili kapuli sa pagsusi sa aktuwal nga paagi sa pag-authenticate niini. Ang mga kard nga wala’y pagsalig sa bisan unsa gawas sa usa ka static nga ID sa kard, nga wala’y pagbinayloay sa cryptographic tali sa kard ug kandado, mao ang labing kadali sa tanan nga madoble sa barato nga hardware sa produkto, bisan unsa ang giingon sa packaging. Kung ang pag-skim sa pultahan usa ka bahin sa imong modelo sa hulga, kana usa ka lahi nga linya sa spec. Usa ka tamingRFID-nagbabag nga card sleevenagtubag sa interception, dili cloning, ug ang duha maglibog kanunay.

 

Pagtino sa usa ka Secure Card: AES, MIFARE Plus SL3, ug Mutual Authentication

 

Dili komplikado ang pag-ayo sa higayon nga klaro na ang talan-awon sa chip, ug wala kini'y labot sa yawe nga pakete nga gisudlan sa card. Ang industriya nagpalayo gikan sa UID-lamang ug Crypto-1 nga mga kard paingon sa mga chip nga naggamit sa AES-128 nga encryption nga adunay mutual authentication: ang kard ug ang magbabasa matag usa mag-verify sa lain sa dili pa ang bisan unsa nga data sa pag-access mag-ilis sa mga kamot, imbes nga ang usa ka card mag-ilis sa mga kamot.

 

Tipo sa Chip	Pamaagi sa Pagpamatuod	Pagbatok sa Cloning	Kinaandan nga Kaso sa Paggamit Karon
UID-lamang / sukaranan nga kaduol	Static ID lang	Ubos kaayo	Kabilin, nga gitangtang
MIFARE Classic (Crypto-1)	Proprietary cipher, nabungkag sukad 2008	Ubos	Dako nga na-install nga base, pag-upgrade sa kandidato
MIFARE Plus SL3	AES-128, mutual authentication	Taas	Praktikal nga agianan sa pag-upgrade alang sa kadaghanan nga mga kabtangan
DESFire EV-serye	AES-128 / 3DES, mutual authentication	Taas	Mas taas nga-seguridad o multi{1}}mga deployment sa aplikasyon

 

Ang AES-128 sa pagkakaron gitratar sa tibuok nga access-kontrol nga industriya isip computationally infeasible to brute-force with existing consumer or commercial hardware, mao nga ang MIFARE Plus SL3 nahimong praktikal nga tunga-tunga sa mga propyedad nga milalin gikan sa Classic{10}}based fleet imbes nga molukso diretso sa hingpit nga DESFire. Apan kana nga rekomendasyon adunay kondisyon nga dili ipataas sa kadaghanan sa mga suppliers alang kanimo: Ang SL3 makatabang lamang kung ang firmware sa imong gi-install nga mga kandado sa tinuud nagsuporta sa pagbasa niini sa lebel sa seguridad nga imong gibayran. Ang paagi sa pagkumpirma nga dili ang pagdawat sa usa ka chip datasheet; kini mao ang paghangyo sa sinulat nga firmware nga bersyon nga numero sa lock ug adunay usa ka sample card nga gisulayan batok sa eksaktong firmware sa dili ka pa mopirma. Ang pag-order sa mga kard sa SL3 batok sa mga kandado nga gi-configure gihapon alang sa mga pagbasa sa lebel sa Klasiko usa ka sagad nga paagi sa paghunong sa kini nga mga proyekto, ug adunay daghang dako nga na-install nga base sa kabilin nga MIFARE hardware sa natad aron mapadali ang paghimo sa sayup. Dinhi usab ang usa ka luwas nga programa sa key card sa hotel ug usa ka pagparesRFID key fobAng kredensyal nahisakop sa parehas nga spec, mao nga ang mga kawani ug bisita nga pag-access nagdagan sa parehas nga napamatud-an nga lebel sa chip kaysa usa ka lig-on nga kard nga gipares sa usa ka huyang nga fob.

 

Tulo ka Mga Sayop sa Pagpamalit nga Nagkantidad ug Kaduha

 

Ang pipila ka mga pattern kanunay nga makita sa tibuukmga order sa key card sa hotelnga sila angayan nga direkta nga pagngalan, tungod kay ang matag usa lagmit nga madiskubre lamang pagkahuman sa mga kard nga ipadala.

Ayaw pagdawat ug verbal assurance dinhi. Pangayo alang sa tukma nga numero sa bahin sa chip sa pagsulat ug usa ka dokumentado nga firmware-resulta sa pagsulay sa pagkaangay batok sa imong piho nga modelo sa lock sa wala pa ma-isyu ang PO. Ang ikaduha mao ang pagtagad sa lock -platform compatibility isip problema sa supplier nga sulbaron pagkahuman sa kamatuoran kaysa usa ka spec nga gikumpirma sa wala pa ang produksiyon. Ingon niana kung giunsa ang usa ka batch matapos nga naimprinta sa husto ug dili makaabli sa usa ka pultahan. Ang ikatulo mao ang pag-asumir nga ang usa ka mobile o telepono nga-nagbase nga yawe awtomatik nga mas luwas kay sa pisikal nga kard; sa kadaghanan sa karon nga mga deployment ang telepono nagsundog sa parehas nga sukaranan nga kredensyal sa chip, mao nga ang huyang nga sumbanan sa chip dili mokusog tungod lang kay kini gipunting sa usa ka screen.

 

Ania kung ngano nga "nadiskobrehan pagkahuman nila ipadala" ang mahal nga bahin, konkreto. Sa usa ka 5,000-card run, ang unang pipila ka gatos ka mga kard nga gisampol sa pag-apruba maayo ra; ang mga kapakyasan dili motungha hangtod ang kabtangan mag-encode ug mag-isyu sa gidaghanon, kung ang read-failure rate mahimong magsugod sa pagsaka sa usa ka dapit lapas sa ika-3,000 nga card, sa higayon nga ang usa ka marginal encoding o antenna-tuning nga isyu makopya sa tibuok batch. Niadtong panahona ang ayo dili na re-spec, kini usa ka re-manufacture. Mao kana ang multiplier nga nagtago sa luyo sa usa ka ubos nga presyo sa yunit sa usa ka bulk key packet order.

 

Unsay Mahitabo sa Among Salog sa Produksyon sa Dili pa Mapadala ang Card

 

Kini ang bahin nga dili masulti sa kadaghanan sa mga supplier sa kini nga kategorya, tungod kay kadaghanan kanila nagbaligya usab mga kard nga gi-encode sa lain. Ang chip bonding ug encoding mao ang duha ka lakang diin ang mga problema sa compatibility kasagarang nagagikan, ug ang duha ka lakang nga kasagarang walay makita sa usa ka distributor.

 

 

Gidagan namo ang duha sa-balay. Nagpasabot kana sa pagdumala sa nagbalikbalik nga mga order sa pagkamaabiabihon sa han-ay sa duha ka milyon nga mga kard kada tuig para sa nagbalikbalik nga mga kliyente, dugang sa susamang gidaghanon alang sa dugay nga-pagpadagan nga kalingawan-paghiusa sa pagbayad sa parke. Kadto mao ang mga sumbanan sa pag-order pag-usab nga magpabilin lamang kung ang pag-encode ug pagbasa nga kasaligan magpabilin nga makanunayon nga batch pagkahuman sa batch, dili lang sa gi-aprubahan nga sample. Ang matag kard nga mogawas sa salog moagi sa 100% nga pagsulay sa output sa dili pa iputos, nga mao ang lakang nga makadakop sa usa ka pag-encode mismatch sa dili pa kini mahimong problema sa atubangan-desk inay sa pagkahuman.

 

Pagkuha ug Pagkaangay-Gisusi nga Sampol Sa Dili Ka pa Mag-order

 

Ang labing paspas nga paagi sa pagsira sa gintang tali sa usa ka spec sheet ug kung unsa ang tinuud nga nagbukas sa imong mga pultahan mao ang pagsulay niini sa wala pa modagan. Ipakigbahin ang imong kasamtangan nga lock platform (Saflok, Onity, Dormakaba, o laing sistema) ug rough volume, ug makapadala kami og sampleRFID key cardgi-encode aron sa pagpares sa imong kasamtangan nga hardware, mao nga ang pagkaangay gitubag sa wala pa, dili pagkahuman, usa ka bug-os nga order nga mga barko. Mahimo nimong sugdan kana nga panag-istoryahanay pinaagi sa amongpanid sa pangutana.

 

FAQ