Odabir RFID pristupne oznake: odluke iza sigurnosti, kompatibilnosti i stvarne cijene

Ovo je napisano sa strane klupe koja pravi karticu, a ne softvera koji je čita. U svim narudžbama koje izvodimo, iste tri odluke (sigurnost čipa, kompatibilnost formata i trošak životnog ciklusa) su ono što razdvaja implementaciju koja radi čisto od one koja se pretvara u ponovno štampanje.

 

"Značka kartice", "Prox kartica", "Povjerilac za pristup": jedan objekt, tri vrlo različita nivoa rizika

 

Posjetite deset objekata i isti plastični pravougaonik nadjenu pet različitih imena. U kontekstu{1}}kontrole pristupa, značka kartice je lična karta sa ugrađenim RFID čipom i antenom koja obavlja dva posla odjednom: pokazuje lice i ime čovjeku i odgovara čitaocu na vratima. Značka je samo jedan fizički oblik koji akreditacija može imati. Fobovi, narukvice i novčanici za telefon su drugi, a prava-svjetska primjena obično miješa nekoliko njih u okviru jedne politike pristupa, na način na koji velika mjesta već spajaju odštampane propusnice sa čipiranim narukvicama zapojednostavljen ulazak preko više kapija.

Tro-rukovanje iza svakog dodira

 

Mehanizam koji stoji iza funkcionisanja RFID bedža je dovoljno kratak da se iznese u jednom dahu. Kartica sadrži čip sa jedinstvenim identifikatorom i antenu. Čitač na vratima emituje radio polje; antena kartice prikuplja dovoljno energije da probudi čip i pošalje njegov broj nazad; čitač prosljeđuje taj broj kontroloru, koji ga provjerava prema listi i odlučuje da li će otpustiti zaključavanje. Cijela razmjena se završava za manje od jedne sekunde, bez kontakta i baterije u kartici.

 

Taj beskontaktni ID bedž model je sada podrazumevani iz mjerljivog razloga. U 2025. godini, RFID i NFC zajedno su držali 57,75% udjela u tehnologiji-kontrole povezivanja{4}}, ispred svake novije bežične opcije (Mordor Intelligence).

 

 

Sigurnosno pitanje Većina kupaca preskače do nakon kršenja

 

Evo zaključka koji većina timova za nabavku donosi prekasno: nisko-bedž blizine od 125 kHz ne nudi gotovo nikakvu zaštitu od kopiranja. On emituje fiksni broj u čistom obliku, a taj broj se može uhvatiti i prepisati na prazno pomoću uređaja koji košta manje od dvadeset dolara i ne treba mu vještine za rad. Samouslužni kiosci u nekim maloprodajnim lancima sada će duplicirati prox karticu kao što hardverska radnja reže ključ (CampusIDNews).

 

Ono što demo kloniranja nikada ne prikazuje je pozadinska strana. Kada se prikaže kopirana pristupna kartica, sistem čita važeći akreditiv i evidentira unos pod legitimnim vlasnikom, tako da revizorski trag tiho postaje fikcija i pravi vlasnik kartice ne može dokazati da nisu bili tamo gdje dnevnik kaže da jesu. Pretnja retko predstavlja i autsajder sa kapuljačom; osoba s trideset sekundi pristupa nešifriranoj proximity kartici je mnogo češće odlazeći zaposlenik, privremeni radnik ili izvođač radova. Ta pozadinska{3}}izloženost je razlog zašto nećemo slati neprogramirane masovne dopune-bez serijskog-za-zapisa o izdavanju u fajlu - nepraćena kartica dodana u sistem uživo postaje trajni ključ koji niko ne može naknadno uzeti u obzir.

 

LF, HF ili šifrovana pametna kartica: spojite čip s prijetnjom, a ne brošuru

 

Učestalost je mjesto gdje većina specifikacija prestaje i počinje većina grešaka u kupovini. Iskreno poređenje nije "nisko naspram visokog" već "ono što se opire kopiranju naspram onoga što ne".

 

Band	Tipičan akreditiv	Čitanje opsega	Otpornost na kloniranje	Najbolja-upotreba
125 kHz (LF)	Naslijeđena prox kartica / fob	Do ~10 cm	Vrlo nizak - fiksni ID, bez enkripcije	Nisko{0}}unutarnja vrata; naslijeđeni sistemi na satu migracije
13,56 MHz (HF), MIFARE Classic	Starija značka pametne kartice	~1–10 cm	Niska - njegova Crypto1 šifra je pokvarena	Izbjegavajte sve osjetljivo; tretirati kao naslijeđe
13,56 MHz (HF), DESFire EV2/EV3 ili SEOS	Šifrovana značka pametne kartice	~1–10 cm	Visoka - moderna međusobna autentikacija	Trenutna zadana vrijednost za značke za siguran pristup zaposlenika
860–960 MHz (UHF)	Kartica za{0}}dalji domet/oznaka vjetrobranskog stakla	Do 10+ m	Zavisi od implementacije	Kapije za vozila, -slobodne pješačke trake

 

Zamka unutar te tablice je drugi red. Mnogi dobavljači i dalje odgovaraju "da li je sigurno?" sa "da, to je 13,56 MHz", kao da je frekvencija zaštita. Nije. MIFARE Classic je premjestio karticu na visoke frekvencije, ali je isporučio vlasničku šifru koja je odavno krekovana i otvorena je za praktične napade-oporavka ključa (Black Hills Information Security). Dakle, stav koji vrijedi imati u razgovoru o izvoru je grub: ako dobavljač citira MIFARE Classic i opisuje ga kao sigurnosnu nadogradnju, tretirajte to kao diskvalifikujući odgovor, a ne pregovaračku tačku. Sigurno danas znači šifrovane porodice pametnih-kartica sa stvarnom međusobnom autentifikacijom, a smještaj čipa je također važan, budući da je vjerodajnica koja preživi pet godina džepova i kotura sa značkommaterijal je odabran za opseg očitavanja i vijek trajanja, a ne za jediničnu cijenu.

 

Zamka kompatibilnosti koja stvara savršeno dobar red kartice

Možete kupiti najsigurniju RFID pristupnu značku na tržištu, a da i dalje ne otvori vrata po dolasku. Ovo je način kvara koji iznenadi-prvi put i ponovljene kupce, i nema nikakve veze sa čipom. To ima veze sa načinom na koji je broj kartice upakovan i kojim brojevima je čitaocu rečeno da veruje.

 

Dvije ideje čine većinu štete. Prvi je da format nije broj. Bitni format kartice opisuje način na koji se podaci postavljaju i čitaju, a izvan starog 26-bitnog standarda može postojati desetine različitih formata koji dijele istu bitnu dužinu, od kojih svaki postavlja šifru objekta i broj kartice na različite pozicije. Drugi je sam kod objekta, zajednički identifikator koji grupiše seriju kartica. Čitači i kontroleri su često konfigurisani da prihvate tačno jednu šifru objekta, tako da je tehnički savršeno preuređenje sa pogrešnim kodom objekta jednostavno nevidljivo sistemu.

 

Kako će se to odigrati u potpunosti ovisi o tome gdje sjedite:

 

Scenario A

U jednoj-greenfield izgradnji jedne lokacije, imate luksuz da odaberete jedan format i jedan kod objekta i dokumentirate oboje. Rizik je nizak sve dok ga neko zapiše.

 

Scenario B

U više-mjestu ili širenju implementacije, standardni 26-bitni format postaje obaveza, jer njegov 8-bitni kod objekta (0–255) i 16-bitni broj kartice (do 65,535) ograničavaju upotrebljivi prostor na otprilike 16,7 miliona jedinstvenih ID-ova (po SIA 26-bitnom formatu) će izdati dva 26-bitna lokacijskog koda i isti kod za lokaciju na kraju se sudaraju s brojem kartice. Većim imanjima su potrebni prošireni formati navedeni unaprijed.

 

Scenario C

U preuređenju postojećeg sistema, jedini siguran potez je podudaranje tačnog formata i koda objekta koji su već na terenu, što znači da ih znate prije nego što zatražite ponudu, a ne da ih otkrijete nakon što kartice ne pročitaju. Postoji srodna varijabla koju većina dobavljača neće sami pokrenuti: veza između čitača i kontrolera. Standardno Wiegand ožičenje je jedno-smjerno i nešifrirano, tako da se broj značke koji putuje tom linijom može presresti i reproducirati, zbog čega novije instalacije prelaze na dvosmjerni OSDP standard. Ništa od toga nije na kartici, ali sve odlučuje da li kartica koju ste naručili radi.

 

Koliko košta pristupna značka kroz cijeli život

 

Cijena po-kartici je najmanji broj u odluci. Pravi trošak akreditiva je jedinična cijena plus sve što se s njim događa nakon toga: ponovno izdavanje izgubljenih i pokvarenih kartica, deaktiviranje napuštenih držača i povremeni skupi dan kada neusklađenost formata ili{2}}koda objekta primorava djelomično ponovno naručivanje i posjetu web lokaciji. Program koji je izgledao jeftino na stavci može potrošiti većinu svog budžeta na odljev, zbog čega je primjer koji radi u našemukupni-trošak--primjerice vlasništva za programe hotelskih karticaprati godišnje cikliranje kartice, a ne naljepnicu.

Stavite broj na najgoru verziju tog odljeva. Kada se dopuna od 250-komada-odbije jer se šifra objekta ne poklapa sa onim što čitaoci na terenu očekuju, cijena ovih kartica obično je tri do pet puta veća od originalne cijene po-jediničnoj cijeni nakon što dodate ponovno štampanje, čitač ponovo-parametrizuje i tehničar ne posjeti ništa da očita. Prema našem iskustvu, takva vrsta grešaka pri ponovnom naručivanju kartica za kontrolu pristupa grupiše se gotovo u potpunosti u dopunama postavljenim bez prethodnog potvrđivanja postojećeg formata, zbog čega su najjeftinija ponuda i najniža cijena životnog ciklusa tako rijetko isti red.

Specifikacije za rješavanje prije nego što prihvatite ponudu

 

Većina promašenih narudžbi sežu do citata koji je odgovorio na manje pitanja nego što je trebalo. Prije nego što uporedite cijene na bilo kojoj RFID pristupnoj znački, zakačite ih, jer svaka od njih grije ako ostane prazna.

 

Navedite ovo	Zašto grize ako ga preskočite
Porodica čipova i protokol	Određuje sigurnost i kompatibilnost čitača; "RFID" sam po sebi nije specifikacija
Frekvencijski opseg	LF, HF ili UHF moraju odgovarati čitačima i nivou rizika
Nivo šifriranja	Razlikuje značku pametne kartice koja se može braniti od one koja se može kopirati
Wiegand/OSDP format i šifra objekta	Najčešći razlog zašto se kartice ne mogu čitati
Materijal kućišta i završna obrada	Pokreće životni vijek na terenu i zamjenski volumen
Štampanje i personalizacija	ID sa fotografijom, logo, numerisanje, bušenje utora za kolutove sa značkom
MOQ i vrijeme isporuke	Odlučuje da li su izvodljivi i pilot i skalirano uvođenje
Politika uzorka i testiranja	Omogućava vam da potvrdite čitanje na vlastitim čitačima prije urezivanja

 

Za velike narudžbe iznad otprilike 500 jedinica, zaključajte format i šifru objekta u pisanoj formi prije pokretanja uzorka, jer ponovno-navođenje prilagođene RFID pristupne kartice usred-proizvodnje je ono što rutinsku narudžbu pretvara u ponovno štampanje. Dobavljač koji može razgovarati sa svakim gornjim redom bez provjere s nekim drugim obično je dobavljač koji je ranije rješavao vaše načine kvara, a kontrolna lista tiho filtrira dobavljače koji samo preprodaju gotove zalihe, budući da često uopće ne mogu odgovoriti na redove formata i personalizacije.

 

Zašto je vjerodajnica vrijedna nabavke iz tvornice koja ga proizvodi

Većina objavljenih vodiča na ovu temu napisana je od strane dobavljača-softvera za kontrolu pristupa i sistema, zbog čega detaljno objašnjavaju čitače i kontrolne table i tretiraju samu karticu kao naknadnu misao. Kartica prestaje biti naknadna misao onog trenutka kada stvar zakaže na vratima.

 

Dobavljanje akreditiva iz tvornice koja spaja čip i namota antenu je ono što održava čitljivost ponovnog reda dvije godine kasnije. Razlog koji drži leži u dijelovima procesa koje prodavač nikada ne vidi: svaka antena je namotana na ±0,1 mm, tako da se velika-promjera očitava u istom rasponu kao i uzorak koji ste odobrili; rezonantna frekvencija i opseg čitanja-prošli/neuspjeli se provjeravaju na 100% jedinica prije otpreme, a ne na licu mjesta-; boja ispisa se drži na ΔE < 1, tako da preuređenje odgovara značkama koje su već na užadi; a prvi članak se isporučuje za 7-15 radnih dana, tako da će format biti potvrđen na vašim čitaocima prije nego što se potpuno izvođenje izvrši.

 

Syntek spaja čipove u gotove pristupne kartice pod jednim krovom od 2006. godine, posjeduje ISO 9001 i CE i isporučuje akreditive u Evropu, Sjevernu Ameriku i Bliski istok, vrstu zapisa koji tim za nabavku može provjeriti prije nego što stigne jedan uzorak.

 

Ako planirate uvođenje ili zamjenu naslijeđenog prox sistema, najčistiji sljedeći korak je daspecifikacije i narudžbe pristupnih kartica usklađenih s vašim postojećim čitačimaumjesto da kupuje generičke dionice i nada se da će se upisati. Prvo zatražite besplatni uzorak i kratak pregled specifikacija; čitanje jednog od vaših čitača sa pravom karticom daje više odgovora nego bilo koji list sa podacima, a 7-15-dnevni obrtni uzorak čini taj test jeftinim.

 

Uobičajena pitanja o RFID pristupnim značkama

P: Da li je bedž od 125 kHz dovoljno siguran za kancelariju?

O: Za bilo šta osjetljivo, nijednoj - niskofrekventnoj-prox kartici nedostaje enkripcija i može se kopirati pomoću jeftinih, široko dostupnih alata, tako da su šifrirane pametne kartice od 13,56 MHz praktična osnova.

P: Hoće li nove značke funkcionirati s našim postojećim čitačima kartica?

O: Samo ako se frekvencija, format bita i kod objekta podudaraju sa onim što vaši čitaoci već očekuju; neusklađenost na bilo kojoj od tri je uobičajeni razlog zašto nove kartice ne uspijevaju po dolasku.

P: Koja je razlika između RFID značke i lične karte?

O: Često ništa - RFID pristupna značka nije lična karta sa ugrađenim čipom, koja služi kao vizuelna identifikacija i akreditiv za beskontaktni pristup u jednom komadu.

P: Može li jedna značka upravljati pristupom, posjećenošću i upravljanjem posjetiteljima?

O: Da; jedan akreditiv može upravljati pristupom vratima, vremenom{0}}i-pohađanjem, te privremenim propusnicama posjetitelja kada je uparen sa kompatibilnim čitačima i softverom za upravljanje.