Επιλογή ενός σήματος πρόσβασης RFID: Οι αποφάσεις πίσω από την ασφάλεια, τη συμβατότητα και το πραγματικό κόστος

Αυτό γράφεται από την πλευρά του πάγκου που φτιάχνει την κάρτα, όχι από το λογισμικό που τη διαβάζει. Σε όλες τις παραγγελίες που εκτελούμε, οι ίδιες τρεις αποφάσεις (ασφάλεια chip, συμβατότητα μορφής και κόστος κύκλου ζωής) είναι αυτές που διαχωρίζουν μια ανάπτυξη που εκτελείται καθαρά από αυτή που μετατρέπεται σε επανεκτύπωση.

 

"Σήμα κάρτας", "Κάρτα Prox", "Διαπιστευτήρια πρόσβασης": Ένα αντικείμενο, τρία πολύ διαφορετικά επίπεδα κινδύνου

 

Επισκεφτείτε δέκα εγκαταστάσεις και το ίδιο πλαστικό ορθογώνιο ονομάζεται πέντε διαφορετικά ονόματα. Σε ένα πλαίσιο ελέγχου πρόσβασης-, ένα σήμα κάρτας είναι μια ταυτότητα με ενσωματωμένο τσιπ RFID και κεραία που κάνει δύο εργασίες ταυτόχρονα: δείχνει ένα πρόσωπο και ένα όνομα σε έναν άνθρωπο και απαντά σε έναν αναγνώστη στην πόρτα. Το σήμα είναι μόνο μία φυσική μορφή που μπορεί να λάβει το διαπιστευτήριο. Τα fobs, τα βραχιολάκια και τα πορτοφόλια τηλεφώνου είναι άλλα και μια πραγματική-παγκόσμια ανάπτυξη συνήθως συνδυάζει μερικά από αυτά κάτω από μία πολιτική πρόσβασης, όπως οι μεγάλοι χώροι συνδυάζουν ήδη τυπωμένα πάσο με κομμένα βραχιολάκια γιααπλοποιημένη είσοδος σε πολλές πύλες.

Η χειραψία τριών-μέρους πίσω από κάθε πάτημα

 

Ο μηχανισμός πίσω από το πώς λειτουργεί ένα σήμα RFID είναι αρκετά σύντομος για να δηλωθεί με μία ανάσα. Η κάρτα περιέχει ένα τσιπ με ένα μοναδικό αναγνωριστικό και μια κεραία. Ένας αναγνώστης στην πόρτα εκπέμπει ένα πεδίο ραδιοφώνου. η κεραία της κάρτας συλλέγει αρκετή ενέργεια για να αφυπνίσει το τσιπ και να στείλει τον αριθμό του πίσω. ο αναγνώστης μεταβιβάζει αυτόν τον αριθμό σε έναν ελεγκτή, ο οποίος τον ελέγχει σε σχέση με μια λίστα και αποφασίζει εάν θα απελευθερώσει την κλειδαριά. Ολόκληρη η ανταλλαγή τελειώνει σε λιγότερο από ένα δευτερόλεπτο, χωρίς επαφή και χωρίς μπαταρία στην κάρτα.

 

Αυτό το ανεπαφικό μοντέλο σήματος ID είναι πλέον το προεπιλεγμένο για μετρήσιμο λόγο. Το 2025, το RFID και το NFC μαζί κατείχαν το 57,75% του μεριδίου τεχνολογίας πρόσβασης-ελέγχου συνδεσιμότητας-, μπροστά από κάθε νεότερη ασύρματη επιλογή (Mordor Intelligence).

 

 

Η ερώτηση ασφαλείας που οι περισσότεροι αγοραστές παραλείπουν μέχρι μετά από παραβίαση

 

Αυτό είναι το συμπέρασμα που καταλήγουν πολύ αργά οι περισσότερες ομάδες προμηθειών: ένα σήμα εγγύτητας χαμηλής-συχνότητας 125 kHz δεν προσφέρει σχεδόν καμία προστασία από την αντιγραφή. Εκπέμπει έναν σταθερό αριθμό στο ξεκάθαρο, και αυτός ο αριθμός μπορεί να συλληφθεί και να ξαναγραφτεί σε ένα κενό με μια συσκευή που κοστίζει κάτω από είκοσι δολάρια και δεν χρειάζεται δεξιότητες για να λειτουργήσει. Τα περίπτερα αυτοεξυπηρέτησης σε ορισμένες αλυσίδες λιανικής θα αντιγράφουν τώρα μια κάρτα prox με τον τρόπο που ένα κατάστημα υλικού κόβει ένα κλειδί (CampusIDNews).

 

Αυτό που δεν δείχνει ποτέ το demo της κλωνοποίησης είναι το back end. Όταν παρουσιάζεται μια αντιγραμμένη κάρτα πρόσβασης, το σύστημα διαβάζει ένα έγκυρο διαπιστευτήριο και καταγράφει την καταχώριση κάτω από τον νόμιμο κάτοχο, έτσι η διαδρομή ελέγχου γίνεται αθόρυβα φαντασία και ο πραγματικός κάτοχος της κάρτας δεν μπορεί να αποδείξει ότι δεν ήταν εκεί που λέει το αρχείο καταγραφής. Η απειλή είναι σπάνια ο κουκουλοφόρος αουτσάιντερ. Το άτομο με τριάντα δευτερόλεπτα πρόσβασης σε μια μη κρυπτογραφημένη κάρτα εγγύτητας είναι πολύ πιο συχνά υπάλληλος που αποχωρεί, προσωρινός υπάλληλος ή εργολάβος. Αυτή η εκ των υστέρων έκθεση-είναι ο λόγος που δεν θα αποστέλλουμε μη προγραμματισμένες μαζικές ανανεώσεις-χωρίς σειριακή-για-έκδοση εγγραφής στο αρχείο - μια κάρτα χωρίς παρακολούθηση που προστίθεται σε ένα ζωντανό σύστημα γίνεται μόνιμο κλειδί που κανείς δεν μπορεί να λογοδοτήσει εκ των υστέρων.

 

LF, HF ή κρυπτογραφημένη έξυπνη κάρτα: Αντιστοιχίστε το τσιπ με την απειλή, όχι το φυλλάδιο

 

Η συχνότητα είναι εκεί που σταματούν τα περισσότερα φύλλα προδιαγραφών και ξεκινούν τα περισσότερα λάθη αγοράς. Η ειλικρινής σύγκριση δεν είναι «χαμηλή έναντι υψηλού» αλλά «αυτό που αντιστέκεται στην αντιγραφή έναντι τι δεν κάνει».

 

Ζώνη	Τυπικό διαπιστευτήριο	Εύρος ανάγνωσης	Αντοχή στην κλωνοποίηση	Καλύτερη-κατάλληλη χρήση
125 kHz (LF)	Κάρτα prox/fob παλαιού τύπου	Έως ~10 cm	Πολύ χαμηλό - σταθερό αναγνωριστικό, χωρίς κρυπτογράφηση	Εσωτερικές πόρτες χαμηλών-πασσάλων. παλαιού τύπου συστήματα σε ένα ρολόι μετεγκατάστασης
13,56 MHz (HF), MIFARE Classic	Παλαιότερο σήμα έξυπνης κάρτας	~ 1-10 cm	Χαμηλό - ο κρυπτογράφησης του Crypto1 έχει σπάσει	Αποφύγετε για οτιδήποτε ευαίσθητο? αντιμετωπίζονται ως κληρονομιά
13,56 MHz (HF), DESFire EV2/EV3 ή SEOS	Σήμα κρυπτογραφημένης έξυπνης κάρτας	~ 1-10 cm	Υψηλός - σύγχρονος αμοιβαίος έλεγχος ταυτότητας	Η τρέχουσα προεπιλογή για τα σήματα ασφαλούς πρόσβασης υπαλλήλων
860–960 MHz (UHF)	Κάρτα μεγάλης-ετικέτας / παρμπρίζ	Έως 10+ μ	Διαφέρει ανάλογα με την εφαρμογή	Πύλες οχημάτων, λωρίδες πεζών-free

 

Η παγίδα μέσα σε αυτό το τραπέζι είναι η δεύτερη σειρά. Πολλοί προμηθευτές εξακολουθούν να απαντούν "είναι ασφαλές;" με "ναι, είναι 13,56 MHz", λες και η συχνότητα ήταν η προστασία. Δεν είναι. Το MIFARE Classic μετέφερε την κάρτα σε υψηλή συχνότητα, αλλά έστειλε έναν αποκλειστικό κρυπτογράφηση που έχει σπάσει εδώ και καιρό και είναι ανοιχτός σε πρακτικές επιθέσεις-ανάκτησης κλειδιών (Black Hills Information Security). Επομένως, η στάση που αξίζει να κρατήσετε σε μια συνομιλία προμήθειας είναι ωμή: εάν ένας πωλητής αναφέρει το MIFARE Classic και το περιγράφει ως αναβάθμιση ασφαλείας, αντιμετωπίστε το ως απάντηση που αποκλείει και όχι ως σημείο διαπραγμάτευσης. Ασφαλές σήμερα σημαίνει κρυπτογραφημένες οικογένειες έξυπνων-καρτών με πραγματικό αμοιβαίο έλεγχο ταυτότητας, καθώς και η στέγαση του τσιπ σε θέματα, καθώς το διαπιστευτήριο που επιβιώνει πέντε χρόνια από τσέπες και καρούλια σήματος είναι αυτό του οποίουΤο υλικό επιλέχθηκε για εύρος ανάγνωσης και διάρκεια ζωής, όχι για τιμή μονάδας.

 

Η παγίδα συμβατότητας που δημιουργεί μια τέλεια παραγγελία καρτών

Μπορείτε να αγοράσετε το πιο ασφαλές σήμα πρόσβασης RFID στην αγορά και να μην ανοίξει μια πόρτα κατά την άφιξη. Αυτή είναι η λειτουργία αποτυχίας που εκπλήσσει τους πρώτους-τους αγοραστές και τους επαναλαμβανόμενους αγοραστές και δεν έχει καμία σχέση με το τσιπ. Έχει να κάνει με το πώς συσκευάζεται ο αριθμός της κάρτας και ποιους αριθμούς έχει πει να εμπιστευτεί ο αναγνώστης.

 

Δύο ιδέες κάνουν τη μεγαλύτερη ζημιά. Το πρώτο είναι ότι η μορφή δεν είναι ο αριθμός. Η μορφή bit μιας κάρτας περιγράφει τον τρόπο διάταξης και ανάγνωσης των δεδομένων της και πέρα ​​από το παλιό πρότυπο των 26 bit μπορεί να υπάρχουν δεκάδες διαφορετικές μορφές που μοιράζονται το ίδιο μήκος bit, καθεμία από τις οποίες τοποθετεί τον κωδικό εγκατάστασης και τον αριθμό της κάρτας σε διαφορετικές θέσεις. Το δεύτερο είναι ο ίδιος ο κωδικός εγκατάστασης, ένα κοινό αναγνωριστικό που ομαδοποιεί μια παρτίδα καρτών. Οι αναγνώστες και οι ελεγκτές ρυθμίζονται συχνά ώστε να δέχονται ακριβώς έναν κωδικό εγκατάστασης, επομένως μια τεχνικά τέλεια αναδιάταξη με λάθος κωδικό εγκατάστασης είναι απλά αόρατη στο σύστημα.

 

Το πώς θα γίνει αυτό εξαρτάται αποκλειστικά από το πού κάθεστε:

 

Σενάριο Α

Σε ένα μεμονωμένο-κατασκεύασμα greenfield ιστότοπου, έχετε την πολυτέλεια να επιλέξετε μία μορφή και έναν κωδικό εγκατάστασης και να τεκμηριώσετε και τα δύο. Ο κίνδυνος είναι χαμηλός αρκεί να το γράψει κάποιος.

 

Σενάριο Β

Σε μια ανάπτυξη πολλαπλών-ιστότοπων ή επέκτασης, η τυπική μορφή 26-bit καθίσταται υποχρέωση, επειδή ο κωδικός εγκατάστασης 8-bit (0–255) και ο αριθμός κάρτας 16-bit (έως 65.535) περιορίζουν τον χρησιμοποιήσιμο χώρο σε περίπου 16,7 εκατομμύρια μοναδικά αναγνωριστικά (ανά τον κωδικό SIA έκδοσης 26-bit, με την ίδια μορφή συμβάντων και Wieg). σύγκρουση σε έναν αριθμό κάρτας. Τα μεγαλύτερα κτήματα χρειάζονται εκτεταμένες μορφές που καθορίζονται εκ των προτέρων.

 

Σενάριο Γ

Σε μια αναδιάταξη για ένα υπάρχον σύστημα, η μόνη ασφαλής κίνηση είναι να ταιριάξετε την ακριβή μορφή και τον κωδικό εγκατάστασης που υπάρχει ήδη στο πεδίο, πράγμα που σημαίνει ότι πρέπει να τα γνωρίζετε πριν ζητήσετε μια προσφορά αντί να τα ανακαλύψετε αφού δεν διαβάσουν οι κάρτες. Υπάρχει μια σχετική μεταβλητή που οι περισσότεροι προμηθευτές δεν θα θέσουν από μόνοι τους: τη σύνδεση μεταξύ αναγνώστη και ελεγκτή. Η τυπική καλωδίωση Wiegand είναι μονόδρομη και μη κρυπτογραφημένη, επομένως ένας αριθμός σήματος που ταξιδεύει σε αυτήν τη γραμμή μπορεί να υποκλαπεί και να αναπαραχθεί ξανά, γι' αυτό και οι νεότερες εγκαταστάσεις μετακινούνται στο αμφίδρομο πρότυπο OSDP. Τίποτα από αυτά δεν υπάρχει στην κάρτα, αλλά όλα αποφασίζουν εάν η κάρτα που παραγγείλατε λειτουργεί.

 

Πόσο κοστίζει ένα σήμα πρόσβασης σε όλη του τη ζωή

 

Η τιμή ανά-κάρτα είναι ο μικρότερος αριθμός στην απόφαση. Το πραγματικό κόστος ενός διαπιστευτηρίου είναι η τιμή μονάδας συν όλα όσα του συμβαίνουν στη συνέχεια: επανέκδοση χαμένων και σπασμένων καρτών, απενεργοποίηση κατόχων που έχουν αναχωρήσει και η περιστασιακή ακριβή ημέρα κατά την οποία μια αναντιστοιχία μορφής ή{2}}κωδικού διευκόλυνσης αναγκάζει μια μερική αναδιάταξη και μια επίσκεψη στον ιστότοπο. Ένα πρόγραμμα που φαινόταν φθηνό στο στοιχείο γραμμής μπορεί να ξοδέψει το μεγαλύτερο μέρος του προϋπολογισμού του για την απόσπαση, γι' αυτό ακριβώς το λειτουργικό παράδειγμα στοσυνολικό-κόστος-του-ιδιοκτησίας για προγράμματα καρτών ξενοδοχείωνπαρακολουθεί το ετήσιο ποδήλατο καρτών και όχι το αυτοκόλλητο.

Βάλτε έναν αριθμό στη χειρότερη εκδοχή αυτής της ανατροπής. Όταν ένα 250-τεμάχιο-επάνω απορρίπτεται επειδή ο κωδικός εγκατάστασής του δεν ταιριάζει με αυτό που περιμένουν οι αναγνώστες στο πεδίο, το κόστος προσγείωσης αυτών των καρτών είναι συνήθως τρεις έως πέντε φορές το αρχικό κόστος ανά{4}}μονάδα μόλις προσθέσετε την επανεκτύπωση, ο αναγνώστης εκ νέου-παραμετροποιεί και δεν διαβάζει τίποτα σε τεχνικό. Σύμφωνα με την εμπειρία μας, αυτού του είδους η αποτυχία αναπαραγγελίας καρτών ελέγχου πρόσβασης συγκεντρώνεται σχεδόν εξ ολοκλήρου σε ανανεώσεις που τοποθετούνται χωρίς να επιβεβαιώνεται πρώτα η υπάρχουσα μορφή, γι' αυτό η φθηνότερη προσφορά και το χαμηλότερο κόστος κύκλου ζωής είναι τόσο σπάνια η ίδια σειρά.

Το φύλλο προδιαγραφών που θα διευθετηθεί πριν αποδεχτείτε μια προσφορά

 

Οι περισσότερες λανθασμένες παραγγελίες ανάγονται σε μια προσφορά που απάντησε σε λιγότερες ερωτήσεις από ό,τι θα έπρεπε. Προτού συγκρίνετε τις τιμές σε οποιοδήποτε σήμα πρόσβασης RFID, καρφώστε τις, γιατί το καθένα δαγκώνει αν μείνει κενό.

 

Προσδιορίστε αυτό	Γιατί δαγκώνει αν το προσπεράσεις
Οικογένεια και πρωτόκολλο τσιπ	Καθορίζει την ασφάλεια και τη συμβατότητα με τον αναγνώστη. Το "RFID" από μόνο του δεν είναι προδιαγραφή
Ζώνη συχνοτήτων	Τα LF, HF ή UHF πρέπει να ταιριάζουν με τους αναγνώστες και το επίπεδο κινδύνου
Επίπεδο κρυπτογράφησης	Διακρίνει ένα αμυνόμενο σήμα έξυπνης κάρτας από ένα αντιγράψιμο
Μορφή Wiegand/OSDP και κωδικός εγκατάστασης	Ο μόνος πιο συνηθισμένος λόγος για τον οποίο οι κάρτες αναδιάταξης δεν διαβάζονται
Υλικό στέγασης και φινίρισμα	Αυξάνει τη διάρκεια ζωής του πεδίου και τον όγκο αντικατάστασης
Εκτύπωση και εξατομίκευση	Αναγνωριστικό φωτογραφίας, λογότυπο, αρίθμηση, κουλοχέρη για τροχούς σήματος
MOQ και χρόνος παράδοσης	Αποφασίζει εάν είναι εφικτές και οι δύο πιλοτικές και κλιμακωτές
Πολιτική δειγμάτων και δοκιμών	Σας επιτρέπει να επικυρώνετε τις αναγνώσεις στους δικούς σας αναγνώστες πριν από τη δέσμευση

 

Για μαζικές παραγγελίες άνω των 500 περίπου μονάδων, κλειδώστε τη μορφή και τον κωδικό εγκατάστασης γραπτώς πριν από την εκτέλεση του δείγματος, επειδή ο εκ νέου-καθορισμός μιας προσαρμοσμένης κάρτας πρόσβασης RFID στη μέση-παραγωγή είναι αυτό που μετατρέπει μια παραγγελία ρουτίνας σε επανέκδοση. Ένας προμηθευτής που μπορεί να μιλήσει σε κάθε σειρά παραπάνω χωρίς να επικοινωνήσει με κάποιον άλλο είναι συνήθως ένας προμηθευτής που έχει χειριστεί τις καταστάσεις αποτυχίας σας στο παρελθόν και η λίστα ελέγχου φιλτράρει αθόρυβα προμηθευτές που μεταπωλούν μόνο έτοιμο απόθεμα, καθώς συχνά δεν μπορούν να απαντήσουν καθόλου στις σειρές μορφής και εξατομίκευσης.

 

Γιατί αξίζει να προμηθευτείτε το διαπιστευτήριο από το εργοστάσιο που το κατασκευάζει

Οι περισσότεροι δημοσιευμένοι οδηγοί για αυτό το θέμα είναι γραμμένοι από προμηθευτές λογισμικού ελέγχου πρόσβασης-και συστήματος, γι' αυτό εξηγούν σε βάθος τους αναγνώστες και τους πίνακες εργαλείων και αντιμετωπίζουν την ίδια την κάρτα ως μεταγενέστερη σκέψη. Η κάρτα παύει να είναι εκ των υστέρων τη στιγμή που το πράγμα αποτυγχάνει στην πόρτα.

 

Η προμήθεια των διαπιστευτηρίων από το εργοστάσιο που συνδέει το τσιπ και τυλίγει την κεραία είναι αυτό που διατηρεί μια αναδιάταξη αναγνώσιμη δύο χρόνια αργότερα. Ο λόγος που κρατάει βρίσκεται στα μέρη της διαδικασίας που ένας μεταπωλητής δεν βλέπει ποτέ: κάθε κεραία τυλίγεται στα ±0,1 mm, επομένως η εκτέλεση μεγάλου-όγκου διαβάζεται στο ίδιο εύρος με το δείγμα που εγκρίνατε. Η συχνότητα συντονισμού και η ανάγνωση-πέρασμα/αποτυχία εύρους ελέγχονται στο 100% των μονάδων πριν από την αποστολή και όχι στο σημείο-δειγματοληψία. Το χρώμα εκτύπωσης διατηρείται σε ΔE < 1, επομένως μια αναδιάταξη ταιριάζει με τα σήματα που υπάρχουν ήδη στα κορδόνια. και ένα πρώτο άρθρο αποστέλλεται σε 7–15 εργάσιμες ημέρες, επομένως η μορφή επικυρώνεται στους δικούς σας αναγνώστες πριν από την πλήρη εκτέλεση.

 

Η Syntek έχει συνδέσει τσιπ σε κάρτες τελικής πρόσβασης κάτω από μια στέγη από το 2006, κατέχει ISO 9001 και CE και αποστέλλει διαπιστευτήρια στην Ευρώπη, τη Βόρεια Αμερική και τη Μέση Ανατολή, το είδος του αρχείου που μια ομάδα προμηθειών μπορεί να επαληθεύσει πριν φτάσει ένα δείγμα.

 

Εάν σχεδιάζετε μια διάθεση ή αντικαθιστάτε ένα παλαιού τύπου σύστημα prox, το πιο καθαρό επόμενο βήμα είναι νακάρτες πρόσβασης προδιαγραφών και παραγγελιών που ταιριάζουν με τους υπάρχοντες αναγνώστες σαςαντί να αγοράζει γενόσημο απόθεμα και να ελπίζει ότι θα εγγραφεί. Ζητήστε πρώτα ένα δωρεάν δείγμα και μια σύντομη αναθεώρηση προδιαγραφών. Η ανάγνωση ενός από τους δικούς σας αναγνώστες με μια πραγματική κάρτα απαντά περισσότερο από οποιοδήποτε φύλλο δεδομένων, και το δείγμα 7–15 ημερών που ολοκληρώνεται κρατά αυτό το τεστ φθηνό.

 

Συνήθεις ερωτήσεις σχετικά με τα σήματα πρόσβασης RFID

Ε: Είναι ένα σήμα εγγύτητας 125 kHz αρκετά ασφαλές για ένα γραφείο;

Α: Για οτιδήποτε ευαίσθητο, καμία - κάρτα prox χαμηλής-συχνότητας δεν έχει κρυπτογράφηση και μπορεί να αντιγραφεί με φθηνά, ευρέως διαθέσιμα εργαλεία, επομένως οι κρυπτογραφημένες έξυπνες κάρτες 13,56 MHz αποτελούν την πρακτική βάση.

Ε: Θα λειτουργήσουν τα νέα σήματα με τις υπάρχουσες συσκευές ανάγνωσης καρτών μας;

Α: Μόνο εάν η συχνότητα, η μορφή bit και ο κωδικός εγκατάστασης ταιριάζουν με αυτό που ήδη περιμένουν οι αναγνώστες σας. μια αναντιστοιχία σε οποιοδήποτε από τα τρία είναι ο συνήθης λόγος που τα νέα φύλλα αποτυγχάνουν κατά την άφιξη.

Ε: Ποια είναι η διαφορά μεταξύ ενός σήματος RFID και μιας ταυτότητας;

Α: Συχνά τίποτα - ένα σήμα πρόσβασης RFID δεν είναι μια ταυτότητα με ενσωματωμένο τσιπ, που χρησιμεύει ως οπτική αναγνώριση και ως διαπιστευτήριο ανεπαφικής πρόσβασης σε ένα κομμάτι.

Ε: Μπορεί ένα μόνο σήμα να χειριστεί την πρόσβαση, τη συμμετοχή και τη διαχείριση επισκεπτών;

Α: Ναι. ένα διαπιστευτήριο μπορεί να οδηγήσει στην πρόσβαση στην πόρτα, στο χρόνο-και-παρουσία και στα προσωρινά πάσο επισκεπτών όταν συνδυάζεται με συμβατά προγράμματα ανάγνωσης και λογισμικό διαχείρισης.