Proximity Card εναντίον Smart Card: Βασικές διαφορές, κίνδυνοι ασφάλειας και πώς να επιλέξετε

Jul 17, 2026

Αφήστε ένα μήνυμα

Οι περισσότερες κάρτες πρόσβασης φαίνονται πανομοιότυπες εξωτερικά - ίδιο μέγεθος, ίδιο πάτημα-για-ξεκλείδωμα χειρονομίας, ίδια συσκευή ανάγνωσης που είναι τοποθετημένη στον τοίχο-. Αυτό που διαφέρει είναι όλα όσα συμβαίνουν στο μισό-δευτερόλεπτο μετά το πάτημα. Δύο τεχνολογίες κυριαρχούν στον έλεγχο πρόσβασης παγκοσμίως: οι κάρτες εγγύτητας (κάρτες prox) και οι έξυπνες κάρτες. Μοιράζονται έναν παράγοντα μορφής, αλλά σχεδόν τίποτα άλλο, και αυτό το κενό έχει πραγματικές συνέπειες για όποιον είναι υπεύθυνος για την υποδομή φυσικής ασφάλειας.

Αυτός ο οδηγός καλύπτει τον τρόπο λειτουργίας κάθε κάρτας, τις περιπτώσεις όπου οι κάρτες prox υστερούν σε θέματα ασφάλειας, πώς να προσδιορίσετε τον τύπο που χρησιμοποιείτε αυτήν τη στιγμή, τι κοστίζει ρεαλιστικά μια αναβάθμιση και ποια τεχνολογία ταιριάζει σε ποιο περιβάλλον.

info-1916-821

Πώς λειτουργεί μια κάρτα Proximity

Μια κάρτα εγγύτητας είναι ένα παθητικό, ανέπαφο διαπιστευτήριο που λειτουργεί στο125 kHz(χαμηλή συχνότητα). Κρατήστε ένα κοντά σε μια συμβατή συσκευή ανάγνωσης και το ηλεκτρομαγνητικό πεδίο της συσκευής ανάγνωσης τροφοδοτεί το εσωτερικό πηνίο κεραίας της κάρτας. Το τσιπ ξυπνά, εκπέμπει έναν σταθερό αριθμό αναγνώρισης - συνήθως έναν κωδικό εγκατάστασης και έναν αριθμό κάρτας κωδικοποιημένα σε μορφή Wiegand 26-bit - και σιωπά. Καμία μπαταρία, καμία επαφή, καμία αλληλεπίδραση πέρα ​​από αυτήν την εκπομπή.

 

Η κάρτα αποθηκεύει πολύ λίγα: περίπου 64 bit δεδομένων, αρκετά για αυτά τα δύο αναγνωριστικά και τίποτα άλλο. Δεν υπάρχει δυνατότητα επεξεργασίας και κρυπτογράφησης. Το ίδιο αναγνωριστικό μεταδίδεται κάθε φορά που η κάρτα εισέρχεται σε οποιοδήποτε πεδίο 125 kHz - συμπεριλαμβανομένου ενός που δημιουργείται από έναν εισβολέα. Ο σύνδεσμος επικοινωνίας αναγνώστη-προς-ελεγκτή (πρωτόκολλο Wiegand) είναι επίσης μη κρυπτογραφημένος.

 

Κάρτες προσέγγισης 125 kHzσυνήθως έρχονται ως κάρτες PVC μεγέθους πιστωτικής-κάρτας- ή συμπαγή μπρελόκ. Είναι φθηνές και απλές στην εγκατάσταση - μια εγκατάσταση μεμονωμένου-αναγνώστη δεν χρειάζεται διαμόρφωση λογισμικού από την πλευρά της κάρτας-. Αυτή η απλότητα είναι επίσης ο λόγος που έχουν διαρκέσει τόσο πολύ στην αγορά, παρόλο που οι περιορισμοί ασφαλείας τους έχουν γίνει πιο δύσκολο να αγνοηθούν.

 

Συνήθεις εφαρμογές: είσοδος κτιρίων, φραγμοί στάθμευσης, τουρνικέ και οποιοδήποτε περιβάλλον όπου ο στόχος είναι η καταγραφή της πρόσβασης στην πόρτα αντί για την κρυπτογραφική επαλήθευση της ταυτότητας.

 

Πώς λειτουργεί μια έξυπνη κάρτα - και γιατί είναι ριζικά διαφορετική

Μια έξυπνη κάρτα λειτουργεί στο13,56 MHz(υψηλής συχνότητας) και περιέχει έναν ενσωματωμένο μικροεπεξεργαστή - όχι απλώς ένα πηνίο και ένα παθητικό τσιπ. Όταν παρουσιάζονται σε έναν συμβατό αναγνώστη, οι δύο συσκευές εκτελούν μια κρυπτογραφική χειραψία πριν από οποιαδήποτε δεδομένα διαπιστευτηρίων αλλάξουν χέρια. Η κάρτα υπολογίζει τις απαντήσεις στις προκλήσεις του αναγνώστη, ο αναγνώστης κάνει το ίδιο σε αντάλλαγμα και καμία πλευρά δεν μεταδίδει ένα στατικό αναγνωριστικό που θα μπορούσε να αναπαραχθεί ξανά αργότερα.

 

Επειδή ο υπολογισμός γίνεται στην ίδια την κάρτα, τα ευαίσθητα δεδομένα διαπιστευτηρίων δεν χρειάζεται ποτέ να φύγουν σε αναγνώσιμη μορφή. Ο αναγνώστης λαμβάνει ένα κρυπτογραφικό αποδεικτικό ταυτότητας. Αυτός ο αμοιβαίος έλεγχος ταυτότητας, που απουσιάζει εντελώς από τα συστήματα καρτών prox, είναι το θεμέλιο της ασφάλειας των έξυπνων καρτών.

Οι έξυπνες κάρτες αποθηκεύουν επίσης πολύ περισσότερα από όσα μπορεί μια κάρτα prox - συνήθως 2 KB έως 72 KB ανάλογα με το τσιπ - και υποστηρίζουν πολλαπλές ταυτόχρονες εφαρμογές. Ένα singleΈξυπνη κάρτα ISO 14443Aμπορεί να φέρει ένα διαπιστευτήριο πρόσβασης κτιρίου, ένα πιστοποιητικό σύνδεσης σταθμού εργασίας, ένα προφίλ πληρωμών καφετέριας και ένα αρχείο χρόνου-και-παρουσίας. Οι κάρτες Prox δεν χωρούν τίποτα από αυτά.

 

Το κυρίαρχο πρότυπο για τις έξυπνες κάρτες ελέγχου πρόσβασης είναιISO/IEC 14443- η ίδια προδιαγραφή που χρησιμοποιείται από τις κάρτες ανέπαφων πληρωμών. Οι κοινές οικογένειες chip περιλαμβάνουν τα MIFARE Classic, MIFARE DESFire EV2/EV3 και HID iCLASS. Μια σημείωση για το MIFARE Classic: ερευνητές στο Πανεπιστήμιο Radboud απέδειξαν το 2008 ότι ο ιδιόκτητος κρυπτογράφος Crypto-1 είναι ευάλωτος σε επιθέσεις βασικής{{11} ανάκτησης. Τα DESFire EV2 και EV3 χρησιμοποιούν κρυπτογράφηση AES και αποτελούν την ασφαλή επιλογή τρέχουσας γενιάς για νέες αναπτύξεις.

 

Οι έξυπνες κάρτες διατίθενται ως τυπικές κάρτες PVC, μπρελόκ και - σε περιβάλλοντα υγειονομικής περίθαλψης και συμβάντων - βραχιολάκια.Βραχιόλια RFIDΤα τσιπ έξυπνων καρτών 13,56 MHz χρησιμοποιούνται ως παιδικά βραχιολάκια σε νοσοκομεία, θεματικά πάρκα και καλοκαιρινές κατασκηνώσεις, όπου το προσωπικό χρειάζεται τόσο ανέπαφη άνεση όσο και αξιόπιστη διασφάλιση ταυτότητας για ανηλίκους που δεν μπορούν να διαχειριστούν κάρτα.

 

Βασικές διαφορές με μια ματιά

Χαρακτηριστικό Κάρτα Εγγύτητας Έξυπνη κάρτα
Συχνότητα 125 kHz (LF) 13,56 MHz (HF)
Εσωτερικό υλικό Παθητικό πηνίο + βασικό IC Μικροεπεξεργαστής + κεραία
Κρυπτογράφηση δεδομένων Κανένας AES / 3DES
Χωρητικότητα μνήμης ~ 64 bit 2 KB – 72 KB
Αμοιβαίος έλεγχος ταυτότητας Οχι Ναί
Πρωτόκολλο ανάγνωσης-προς-ελεγκτή Wiegand (μη κρυπτογραφημένο) OSDP (κρυπτογραφημένο) ή Wiegand
Υποστήριξη πολλαπλών-εφαρμογών Οχι Ναί
Κίνδυνος κλωνοποίησης Ψηλά Πολύ χαμηλά
Απομακρυσμένη ανάκληση διαπιστευτηρίων Όχι (μη αυτόματη, ανά-πόρτα) Ναι (σε ​​όλο το σύστημα-)
Περίπου κόστος ανά-κάρτα $1–$5 $2–$20+

Δύο εγγραφές σε αυτόν τον πίνακα αξίζουν λίγο περισσότερο πλαίσιο.OSDP (Πρωτόκολλο ανοιχτής εποπτευόμενης συσκευής)είναι η σύγχρονη αντικατάσταση του Wiegand στον σύνδεσμο ανάγνωσης-προς-ελεγκτή. Τα περισσότερα συστήματα καρτών prox χρησιμοποιούν Wiegand - ένα μη κρυπτογραφημένο σειριακό πρωτόκολλο που χρονολογείται από τη δεκαετία του 1980. Το OSDP το αντικαθιστά με κρυπτογραφημένη, αμφίδρομη επικοινωνία AES-128. Οι συσκευές ανάγνωσης έξυπνων καρτών με υποστήριξη OSDP κλείνουν εντελώς την ευπάθεια υποκλοπής Wiegand, όχι μόνο τον κίνδυνο κλωνοποίησης καρτών.Απομακρυσμένη ανάκλησηείναι το άλλο υποτιμημένο πλεονέκτημα: όταν μια έξυπνη κάρτα χαθεί ή ένας υπάλληλος αποχωρήσει, ένα σύστημα διαχείρισης κάρτας μπορεί να ακυρώσει τα διαπιστευτήρια σε όλες τις πόρτες ταυτόχρονα. Ένα διαπιστευτήριο κάρτας prox πρέπει να αφαιρεθεί με μη αυτόματο τρόπο από κάθε βάση δεδομένων ελεγκτή - και εάν αυτό το βήμα καθυστερήσει, το διαπιστευτήριο παραμένει ενεργό.

info-1916-821

Το κενό ασφαλείας: Πώς φαίνονται πραγματικά οι κίνδυνοι

Το θεμελιώδες πρόβλημα με τις κάρτες εγγύτητας είναι αρχιτεκτονικό. Εκπέμπουν ένα σταθερό, μη κρυπτογραφημένο αναγνωριστικό σε οποιοδήποτε ηλεκτρομαγνητικό πεδίο 125 kHz - συμπεριλαμβανομένου ενός που δημιουργεί ένας εισβολέας. Τρία πρακτικά διανύσματα επίθεσης προκύπτουν απευθείας από αυτό το σχέδιο:

 

Κλωνοποίηση καρτών.Οι συσκευές ανάγνωσης/εγγραφής 125 kHz είναι εμπορικά διαθέσιμες και εύκολες στη χρήση. Η ανάγνωση ενός διαπιστευτηρίου κάρτας prox διαρκεί δευτερόλεπτα. Η εγγραφή του σε μια κενή κάρτα διαρκεί μερικά ακόμη. Ο κλώνος που προκύπτει δεν διακρίνεται ηλεκτρικά από τον αρχικό. Ο κάτοχος της κάρτας δεν έχει ένδειξη ότι συνέβη και το αρχείο καταγραφής πρόσβασης δείχνει μια κανονική σάρωση.

 

Υποκλοπή Wiegand.Ακόμα κι αν η κλωνοποίηση καρτών είχε αποτραπεί με κάποιο τρόπο, η σύνδεση Wiegand μεταξύ του αναγνώστη και του ελεγκτή μεταδίδεται σε καθαρό κείμενο. Μια μικρή συσκευή που είναι εγκατεστημένη μέσα ή πίσω από το περίβλημα της συσκευής ανάγνωσης - μακριά από το οπτικό πεδίο, μεταξύ τοίχου και συσκευής ανάγνωσης - μπορεί να καταγράφει αθόρυβα κάθε διαπιστευτήριο που περνά. Χωρίς ορατή παραβίαση, χωρίς ειδοποίηση συστήματος.

 

Χωρίς αυτόματη ανάκληση.Όπως σημειώθηκε παραπάνω, το διαπιστευτήριο κάρτας μεσολάβησης ενός πρώην υπαλλήλου παραμένει έγκυρο έως ότου κάποιος το αφαιρέσει με μη αυτόματο τρόπο από κάθε σχετικό ελεγκτή. Αυτό το χάσμα συχνά μετριέται σε ημέρες ή εβδομάδες στην πράξη.

 

Οι επιθέσεις με κάρτες εγγύτητας είναι λειτουργικά αθόρυβες. Ένα κλωνοποιημένο διαπιστευτήριο παράγει καταχωρήσεις καταγραφής πρόσβασης πανομοιότυπες με αυτές του νόμιμου χρήστη. Δεν υπάρχει καμία ανωμαλία, καμία ειδοποίηση και συχνά καμία έρευνα έως ότου κάτι άλλο ενεργοποιήσει την αναθεώρηση. Αυτό είναι το μέρος που δεν εμφανίζεται στα φύλλα προδιαγραφών.

Για οργανισμούς που αναζητούν άμεση παθητική προστασία για κάρτες prox που είναι αποθηκευμένες σε πορτοφόλια, έναΚάρτα αποκλεισμού RFIDπαρέχει κάποιο μετριασμό έναντι της ευκαιριακής σάρωσης - αν και δεν κάνει τίποτα για να αντιμετωπίσει το ζήτημα της υποκλοπής Wiegand από την πλευρά του αναγνώστη.

 

Πώς να πείτε ποια κάρτα έχετε αυτήν τη στιγμή

Πριν προγραμματίσετε οποιαδήποτε αναβάθμιση, πρέπει να γνωρίζετε ποια τεχνολογία εκτελείται πραγματικά στις εγκαταστάσεις σας.

Βήμα 1 - Σάρωση smartphone.Εγκαταστήστε το NFC Tools (δωρεάν, Android) και κρατήστε την κάρτα επίπεδη στο πίσω μέρος του τηλεφώνου. Εάν η εφαρμογή διαβάζει δεδομένα τσιπ, είναι μια έξυπνη κάρτα 13,56 MHz. Εάν δεν συμβεί τίποτα, είναι σχεδόν σίγουρα μια κάρτα prox 125 kHz, την οποία το Android NFC δεν μπορεί να διαβάσει.

Βήμα 2 - Φυσική επιθεώρηση.Κρατήστε την κάρτα κάτω από ένα δυνατό φως. Οι έξυπνες κάρτες συχνά εμφανίζουν αμυδρά εσωτερικά περιγράμματα - τη σκιά του πηνίου της κεραίας και το στρώμα του τσιπ. Οι κάρτες Prox φαίνονται ομοιόμορφες. Ένα ορατό χρυσό ή ασημί μαξιλαράκι επαφής στο πρόσωπο υποδεικνύει τη δυνατότητα επαφής-λειτουργίας έξυπνης κάρτας, που συνηθίζεται στις κρατικές κάρτες PIV.

Βήμα 3 - Φύλλο προδιαγραφών αναγνώστη.Αναζητήστε τον αριθμό μοντέλου των εγκατεστημένων αναγνωστών σας. Το φύλλο δεδομένων θα αναφέρει τις υποστηριζόμενες συχνότητες. "125 kHz", "HID Prox", "EM4100" ή "TK4100" σημαίνει prox. "13,56 MHz", "MIFARE", "ISO 14443" ή "iCLASS" σημαίνει έξυπνη κάρτα. Εάν εμφανίζονται και τα δύο, έχετε ήδη υλικό-διπλής συχνότητας.

 

Κόστος: Μια ρεαλιστική άποψη

Όλα τα στοιχεία είναι κατά προσέγγιση από το 2024–2025. επαληθεύστε την τρέχουσα τιμολόγηση με τους προμηθευτές πριν από τον προϋπολογισμό.

  • Κάρτες εγγύτητας 125 kHz: 1–5$ ανά κάρτα
  • Έξυπνες κάρτες MIFARE Classic: 2–6$ ανά κάρτα
  • MIFARE DESFire EV3 / iCLASS SEOS: $6–$20+ ανά κάρτα
  • Συσκευές ανάγνωσης καρτών Proximity: $50–$200 ανά πόρτα
  • Συσκευές ανάγνωσης έξυπνων καρτών: $80–$300 ανά πόρτα
  • Αναγνώστες διπλής-συχνότητας(διαβάστε και τους δύο τύπους καρτών): $100–$400 ανά πόρτα

 

Το χάσμα κόστους ανά-κάρτα μεταξύ των έξυπνων καρτών επιπέδου prox και εισόδου-είναι μικρότερο από ό,τι αναμένουν οι περισσότεροι χρήστες - περίπου $1–$3 ανά διαπιστευτήριο. Το μεγαλύτερο αρχικό κόστος είναι το υλικό ανάγνωσης. Γι' αυτό οι αναγνώστες διπλής-συχνότητας είναι το πρακτικό σημείο εκκίνησης για τις περισσότερες μετεγκαταστάσεις: οι υπάρχουσες κάρτες prox συνεχίζουν να λειτουργούν ενώ οι έξυπνες κάρτες εκδίδονται παράλληλα, αποφεύγοντας οποιαδήποτε διακοπή στην καθημερινή πρόσβαση.

Ο υπολογισμός του συνολικού κόστους πρέπει επίσης να περιλαμβάνει το κόστος ενός συμβάντος ασφαλείας κάρτας prox - για αντικατάσταση διαπιστευτηρίων, έρευνα και δυνητικά ρυθμιστικές αναφορές. Αυτός ο αριθμός μπορεί να υπερβαίνει τα έτη επενδύσεων σε υποδομές έξυπνων καρτών.

info-1916-861

Ποια τεχνολογία ταιριάζει σε ποιο περιβάλλον;

Υγειονομική περίθαλψη.Οι έξυπνες κάρτες είναι η πρακτική επιλογή. Τα κλινικά περιβάλλοντα χρειάζονται φυσικό έλεγχο πρόσβασης (δωμάτια φαρμακευτικής αγωγής, απαγορευμένες περιοχές) και λογικό έλεγχο πρόσβασης (είσοδος σταθμού εργασίας EHR) στο ίδιο διαπιστευτήριο. Οι απαιτήσεις ελέγχου HIPAA ευθυγραμμίζονται με την καταγραφή πρόσβασης στην έξυπνη κάρτα.Αναγνώστες ελέγχου πρόσβασηςπου υποστηρίζουν και τις δύο λειτουργίες είναι στάνταρ στις σύγχρονες κατασκευές νοσοκομείων. Στα παιδιατρικά και μαιευτήρια, τα παιδικά βραχιολάκια RFID που χρησιμοποιούν τσιπ έξυπνων καρτών επιτρέπουν στο προσωπικό να παρακολουθεί τους ασθενείς και να αποτρέπει τις μη εξουσιοδοτημένες εξόδους - μια άμεση επιχειρησιακή χρήση της ίδιας υποδομής διαπιστευτηρίων.

Κυβέρνηση.Κάρτες PIV (Επαλήθευση Προσωπικής Ταυτότητας), που απαιτούνται κάτω απόFIPS 201για τους ομοσπονδιακούς υπαλλήλους που έχουν πρόσβαση σε κυβερνητικά συστήματα, είναι έξυπνες κάρτες. Οι κάρτες Proximity δεν πληρούν το HSPD-12 ή τα διαδοχικά πλαίσια του. Οι μη ομοσπονδιακοί φορείς που λειτουργούν υπό παρόμοιες απαιτήσεις συμμόρφωσης θα πρέπει να ακολουθούν την ίδια κατεύθυνση.

Ανώτατη εκπαίδευση.Τα πανεπιστήμια χρησιμοποιούν συχνά μια κάρτα για πρόσβαση σε κατοικίες, υπηρεσίες βιβλιοθήκης, κάρτες διέλευσης και προγράμματα γευμάτων. Ένα singleΈξυπνη κάρτα MIFARE 1Kμπορεί να χειριστεί πολλά από αυτά ταυτόχρονα. Οι κάρτες Prox δεν μπορούν.

Εταιρική επιχείρηση.Οι οργανισμοί υπό SOC 2 Type II ή ISO 27001 θα πρέπει να χρησιμοποιούν προεπιλεγμένες έξυπνες κάρτες. Τα συστήματα prox που βασίζονται-στο Wiegand επισημαίνονται όλο και περισσότερο στους ελέγχους ασφαλείας ως ανεπαρκή για περιβάλλοντα που χειρίζονται ρυθμιζόμενα δεδομένα.

Εμπορική διαφήμιση χαμηλού-επικινδύνου.Ένα μικρό γραφείο, μια ενιαία αποθήκη ή μια εγκατάσταση αποθήκευσης χωρίς ευαίσθητα δεδομένα πίσω από τις πόρτες του - οι κάρτες prox παραμένουν οικονομικά-οικονομικές εδώ. Το μοντέλο απειλής δεν δικαιολογεί το κόστος υποδομής έξυπνων καρτών σε αυτήν την κλίμακα.

 

Σχεδιασμός μετανάστευσης: Πέντε βήματα που λειτουργούν

Η πλήρης αντικατάσταση-και-αντικατάσταση σπάνια είναι απαραίτητη. Οι περισσότεροι οργανισμοί μεταναστεύουν σταδιακά χρησιμοποιώντας υποδομή διπλής-συχνότητας, η οποία διατηρεί έγκυρα τα υπάρχοντα διαπιστευτήρια ενώ εισάγονται νέα.

 

1. Ελέγξτε το σύστημά σας.Τραβήξτε φύλλα προδιαγραφών για κάθε αναγνώστη στην εγκατάσταση. Προσδιορίστε ποιοι ελεγκτές θυρών χρησιμοποιούν το Wiegand έναντι του OSDP και ποιοι αναγνώστες μπορούν να αναβαθμιστούν-υλικολογισμικού. Καταχωρίστε όλες τις μορφές καρτών σε ενεργή χρήση.

2. Αντικαταστήστε πρώτα τους αναγνώστες.Αναπτύξτε μοντέλα διπλής-συχνότητας σε κάθε πόρτα.Διαπιστευτήρια-διπλής συχνότηταςκαι οι αναγνώστες επιτρέπουν στις κάρτες prox να συνεχίσουν να λειτουργούν καθ' όλη τη διάρκεια της μετάβασης - χωρίς διακοπή πρόσβασης κατά το παράθυρο διάθεσης.

3. Εκδώστε πρώτα έξυπνες κάρτες σε χρήστες υψηλού-επικινδύνου.Στελέχη, διαχειριστές IT, δωμάτιο διακομιστή και κάτοχοι πρόσβασης σε κέντρα δεδομένων - θα πρέπει να μετεγκατασταθούν στο πρώτο κύμα. ΕΝΑΜπρελόκ 13,56 MHzλειτουργεί καθώς και μορφή κάρτας για χρήστες που το προτιμούν.

4. Ορίστε μια ημερομηνία λήξης της κάρτας prox.Επικοινωνήστε μια συγκεκριμένη ημερομηνία - συνήθως 90 έως 180 ημέρες πριν - μετά την οποία τα διαπιστευτήρια 125 kHz δεν θα γίνονται πλέον αποδεκτά. Ενααναγνώστης εγγραφήςαπλοποιεί τη μαζική έκδοση για τον υπόλοιπο πληθυσμό χρηστών.

5. Απενεργοποιήστε τα 125 kHz σε συσκευές ανάγνωσης διπλής-συχνότητας.Μόλις όλοι οι χρήστες έχουν έξυπνες κάρτες, διαμορφώστε τους αναγνώστες ώστε να απορρίπτουν τα διαπιστευτήρια χαμηλής-συχνότητας. Αυτό κλείνει οριστικά την επιφάνεια επίθεσης της κάρτας prox.

 

Για οργανισμούς σε ρυθμιζόμενα περιβάλλοντα,NIST SP 800-116 Rev. 1παρέχει λεπτομερείς οδηγίες εφαρμογής για προγράμματα διαπιστευτηρίων φυσικής και λογικής πρόσβασης που συμμορφώνονται με PIV-.

 

Τι γίνεται με τα διαπιστευτήρια κινητής τηλεφωνίας;

Τα διαπιστευτήρια κινητής τηλεφωνίας - που αποθηκεύουν διαπιστευτήρια πρόσβασης σε ένα smartphone μέσω NFC ή Bluetooth Low Energy - κερδίζουν έδαφος σε εταιρικά περιβάλλοντα. Η επιχειρησιακή περίπτωση είναι πραγματική: τα διαπιστευτήρια μπορούν να εκδοθούν, να τροποποιηθούν και να ανακληθούν εξ αποστάσεως χωρίς να αγγίξουν μια φυσική κάρτα, κάτι που έχει σημασία για οργανισμούς που διαχειρίζονται μεγάλο ή κατανεμημένο εργατικό δυναμικό.

 

Οι ανταλλαγές είναι επίσης πραγματικές. Τα διαπιστευτήρια κινητής τηλεφωνίας εξαρτώνται από την κατάσταση της μπαταρίας της συσκευής, τη συμβατότητα του λειτουργικού συστήματος και την υποδομή MDM. Δεν είναι ακόμη καθολικά κατάλληλα για ελεγχόμενα περιβάλλοντα ή για περιμέτρους υψηλής-ασφάλειας. Για τους περισσότερους οργανισμούς αυτή τη στιγμή, οι έξυπνες κάρτες παραμένουν η αποδεδειγμένη μέση λύση - πιο ασφαλείς από τις κάρτες μεσολάβησης, ευρύτερα συμβατές από τις αναπτύξεις μόνο για κινητά-και υποστηρίζονται από ένα ώριμο οικοσύστημα αναγνωστών και λογισμικού διαχείρισης.

 
FAQ

Ε: Μπορεί μια κάρτα proximity να κλωνοποιηθεί χωρίς να το γνωρίζει ο κάτοχος της κάρτας;

Α: Ναι. Επειδή οι κάρτες prox εκπέμπουν ένα μη κρυπτογραφημένο αναγνωριστικό σε οποιοδήποτε συμβατό πεδίο, ένας αναγνώστης 125 kHz που βρίσκεται κοντά στον κάτοχο της κάρτας - σε έναν ανελκυστήρα ή πολυσύχναστη περιοχή - μπορεί να διαβάσει και να καταγράψει τα διαπιστευτήρια χωρίς καμία φυσική επαφή. Οι συσκευές φωτοαντιγραφικού RFID που διατίθενται στο εμπόριο μπορούν στη συνέχεια να γράψουν αυτά τα διαπιστευτήρια σε μια κενή κάρτα. Η διαδικασία δεν αφήνει ίχνη και ο κάτοχος της κάρτας δεν έχει ένδειξη ότι συνέβη.

Ε: Οι κάρτες εγγύτητας είναι ίδιες με τις κάρτες RFID;

Α: Οι κάρτες Proximity είναι ένα υποσύνολο του RFID - συγκεκριμένα 125 kHz RFID χαμηλής-συχνότητας. Όταν οι άνθρωποι στον έλεγχο πρόσβασης αντιπαραβάλλουν τις "κάρτες RFID" με τις "κάρτες εγγύτητας", συνήθως εννοούν τη διαφορά μεταξύ των σύγχρονων έξυπνων καρτών 13,56 MHz (κρυπτογραφημένες, πολλαπλών{5}}εφαρμογών) και των παλαιότερων καρτών prox 125 kHz (μόνο χωρίς κρυπτογράφηση, σταθερό αναγνωριστικό). Η υποκείμενη φυσική είναι η ίδια. η ικανότητα και το προφίλ ασφάλειας δεν είναι.

Ε: Θα λειτουργήσει μια έξυπνη κάρτα σε μια συσκευή ανάγνωσης καρτών εγγύτητας;

Α: Όχι. Μια έξυπνη κάρτα 13,56 MHz βρίσκεται εκτός του εύρους συχνοτήτων μιας συσκευής ανάγνωσης 125 kHz - καμία δεν μπορεί να επικοινωνήσει με την άλλη. Οι οργανισμοί που πραγματοποιούν μετάβαση μεταξύ των δύο τεχνολογιών χρειάζονται αναγνώστες που υποστηρίζουν και τις δύο συχνότητες ταυτόχρονα, τουλάχιστον κατά την περίοδο μετάβασης.

Ε: Τι είναι μια κάρτα clamshell - είναι prox ή έξυπνη κάρτα;

Α: Μια κάρτα clamshell είναι μια μορφή στέγασης, όχι μια τεχνολογία. Αναφέρεται σε ένα άκαμπτο, παχύ περίβλημα από PVC που προστατεύει τα διαπιστευτήρια στο εσωτερικό του - χρήσιμο για βιομηχανικά ή εξωτερικά περιβάλλοντα. Οι κάρτες εγγύτητας Clamshell τρέχουν στα 125 kHz. Οι εκδόσεις έξυπνων καρτών του ίδιου περιβλήματος λειτουργούν στα 13,56 MHz. Το περίβλημα δεν αλλάζει τη συχνότητα ή το επίπεδο ασφάλειας των διαπιστευτηρίων μέσα.

Ε: Η ανέπαφη τραπεζική κάρτα είναι έξυπνη κάρτα;

Α: Τεχνικά, ναι. Οι κάρτες ανέπαφων πληρωμών χρησιμοποιούν 13,56 MHz και το πρότυπο EMV υπό ISO/IEC 14443 - την ίδια συχνότητα και οικογένεια προδιαγραφών με τις έξυπνες κάρτες ελέγχου πρόσβασης. Τα πρωτόκολλα εφαρμογών και τα κρυπτογραφικά κλειδιά είναι συγκεκριμένα για τον τομέα πληρωμής, επομένως δεν υπάρχει διαλειτουργικότητα με συστήματα πρόσβασης πόρτας. Αλλά η υποκείμενη τεχνολογία τσιπ είναι της ίδιας κατηγορίας.

Ε: Πώς μπορώ να καταλάβω ποια κάρτα έχω εάν δεν έχω συσκευή ανάγνωσης NFC;

Α: Ελέγξτε τη συσκευή ανάγνωσης που είναι εγκατεστημένη στις πόρτες σας. Το φύλλο δεδομένων του αριθμού μοντέλου θα αναφέρει τις υποστηριζόμενες συχνότητες. Οποιαδήποτε αναφορά σε "125 kHz", "HID Prox", "EM4100" ή "TK4100" επιβεβαιώνει ένα σύστημα κάρτας εγγύτητας. Εάν βλέπετε "13,56 MHz", "MIFARE", "ISO 14443" ή "iCLASS", η υποδομή διαπιστευτήριών σας βασίζεται σε έξυπνες κάρτες-. Εάν εμφανίζονται και τα δύο, έχετε ήδη ρύθμιση{10}διπλής συχνότητας.

 

Η κατώτατη γραμμή

Οι κάρτες εγγύτητας είχαν νόημα όταν σχεδιάστηκαν. Είναι απλά, ανθεκτικά και φθηνά - και για περιβάλλοντα χαμηλού-κινδύνου, εξακολουθούν να είναι. Το περιβάλλον ασφαλείας γύρω τους έχει αλλάξει. Η κλωνοποίηση μιας κάρτας prox κοστίζει τώρα δεκάδες δολάρια και διαρκεί λίγα λεπτά. Αυτή η ασυμμετρία είναι δύσκολο να δικαιολογηθεί για οποιαδήποτε εγκατάσταση που προστατεύει περιουσιακά στοιχεία που έχουν σημασία.

Οι έξυπνες κάρτες δεν αποτελούν αναβάθμιση που προορίζεται για εταιρικούς προϋπολογισμούς. Οι έξυπνες κάρτες MIFARE εισόδου-κοστίζουν ελαφρώς περισσότερο ανά μονάδα από τις βασικές κάρτες prox και το χάσμα κόστους αναγνώστη μπορεί να γεφυρωθεί με υλικό διπλής-συχνότητας που κρατά τη μετεγκατάσταση μη-αναταρακτική. Το πρώτο βήμα που αξίζει να κάνετε είναι μια ειλικρινής αξιολόγηση του τι υπάρχει πραγματικά πίσω από τις πόρτες σας - και εάν ένα διαπιστευτήριο που μπορεί να αντιγραφεί σιωπηλά σε έναν διάδρομο είναι το σωστό εργαλείο για την προστασία του.

Για προσαρμοσμένες απαιτήσεις διαπιστευτηρίων σε οποιονδήποτε παράγοντα μορφής - είτε πρόκειται για τυπικές κάρτες,Μπρελόκ RFID, ήβραχιολάκια σιλικόνηςγια εφαρμογές υγειονομικής περίθαλψης και συμβάντων - Η Syntek προσφέρει μορφές 125 kHz και 13,56 MHz σε όλες τις μεγάλες οικογένειες chip. Επικοινωνήστε με την ομάδα για να συζητήσετε τις συγκεκριμένες απαιτήσεις διαπιστευτηρίων σας.

Αποστολή ερώτησής