Prilagođene RFID kartice i opcije čitača za hotele, škole i korporativne kampuse

 

Gotovo niko ko traži kombinaciju RFID kartice i čitača ne pokušava naučiti šta je RFID. Već imaju vrata, već imaju brave i u većini slučajeva već imaju akreditive u opticaju. Ono što žele da znaju je uže i daleko skuplje da pogreše: da li će kartice koje ću naručiti zaista otvoriti vrata koja već posedujem i kako da to saznam pre nego što narudžbenica izađe?

 

To pitanje ima lošu stopu odgovora u ovoj industriji. Najčešći kvar koji vidimo nije neispravan čip. To je kupac kojem je rečeno da je proizvod "univerzalan", naručio je pet hiljada komada, a prilikom isporuke je otkrio da čitač ispisuje format koji kontroler ne prihvaća, ili da brava autentifikuje podatke kartice kojima nove kartice nikada nisu bile kodirane. Karte rade. Čitaoci rade. Sistem se i dalje ne otvara.

 

Ovo je napisano za osobu koja drži tu narudžbu. Pokriva promjene između hotela, škola i korporativnih kampusa, gdje se pokvari svaka vrsta lokacije, te provjere kompatibilnosti RFID kartica i čitača koje otkrivaju neusklađenost dok je još jeftino popraviti.

 

 

 

Hoteli, škole i korporativni kampusi se rutinski kotiraju na isti način, što je greška. Tehnologija se jako preklapa. Ograničenja se uopšte ne preklapaju, a donja tabela je najkraći iskreni sažetak kako jedna RFID kartica i specifikacija čitača mora da se savije prema svakom tipu lokacije.

 

Ograničenje RFID kartice i čitača	Hoteli	Škole	Korporativni kampusi
Primarno ograničenje vaših izbora	Brave se ne mogu zamijeniti na veliko	Obim izdavanja i jedinični trošak	Konzistentnost formata više-lokacija
Tipičan obrazac ponovnog izdanja	Kontinuirano, svaka odjava	Jedna velika serija po unosu, plus zamjene tijekom cijele godine	Mali volumen, dug vijek trajanja
Sigurnosna očekivanja	Sigurnost i odgovornost gostiju	Umjereno, ali privatnost{0}}regulisana	Najviša; često revidirani
Osjetljivost troškova	Po kartici, agresivno	Po kartici, plus štampa i personalizacija	Po vratima, ne po kartici
Gde se obično lomi	Naslijeđeni firmver za zaključavanje i koderi	Usklađenost i logistika ponovnog izdavanja	Kolizije prostora i formata kartice

 

Ta tabela je kratka verzija. Svaka kolona nosi način kvara koji se pojavljuje samo u tom specifičnom okruženju, a nijedan od tri nije vidljiv iz kataloga proizvoda. Ostatak ovoga pokriva svaki redom.

 

 

Definišući uslov projekta hotelskih RFID kartica i čitača je da su brave već ugrađene, već plaćene i da ne mogu sići s vrata bez zatvaranja prostorija. Svaka odluka o izvoru zavisi od toga.

 

 

Ono što ovo trenutno čini zaista teškim je to što veliki dio instalirane baze radi na tehnologiji vjerodajnica koju zajednica za istraživanje sigurnosti više ne smatra sigurnom. Otkrivanje Unsafloka 2024. pokrilo je skup ranjivosti u jednoj široko rasprostranjenoj liniji elektronskih brava, utječući na preko tri miliona brava u 131 zemlji, gdje je jedan par krivotvorenih ključeva mogao otvoriti svaku sobu na imanju (Unsaflok istraživačka grupa). Osnovni problem šifriranja je stariji od toga. MIFARE Classic-ov Crypto-1 je javno razbijen u akademskoj literaturi više od jedne decenije (arXiv).

 

Očigledan zaključak je prelazak na šifrirane vjerodajnice. Ovdje taj zaključak prestaje biti jednostavan. Nadogradnja imovine nije kupovina kartice: to je ažuriranje ili zamjena firmvera brave, potpuno ponovno izdavanje svake kartice u opticaju, nadogradnja softvera na recepciji, novi koderi i često prerada na integracijama lifta, parkinga i plaćanja koje su bile vezane za staru akreditaciju. Zbog toga je, u vrijeme otkrivanja 2024. godine, samo oko trećine pogođenih brava zapravo sanirano.

 

Postoji jedna dijagnostika koju vrijedi znati prije nego što razgovarate s bilo kim, jer ne košta ništa i govori vam u kojem razgovoru se zapravo nalazite. Uvjeti objavljeni uz to otkrivanje opisuju da su sanirana svojstva ponovo izdana na MIFARE Ultralight C umjesto MIFARE Classic, tako da je čip na kartici na vašoj recepciji grub pokazatelj da li je imanje iza njega dodirnuto. Tretirajte to kao prvo čitanje, a ne kao dokaz, ali nekretnina koja još uvijek dijeli MIFARE Classic kartice sa ključevima govori vam da bilo koji sistem RFID kartica i čitača za hotele koji se kotiraju na tom imanju mora biti specificiran za generaciju prije{2}}nadogradnje, šta god da piše u brošuri.

 

To ostavlja sam put migracije, a postoji brži način da se pozicionirate nego da pitate dobavljača brave. Pogledajte kako nekretnina trenutno izdaje karticu. Ako recepcija upisuje akreditive preko umreženog enkodera i brave primaju ažuriranja bez da tehničar dodiruje svaka vrata, imanje je skoro uvijek u generaciji koja prihvata pad-kodirane zamjene, a vi kupujete kartice. Ako su kartice i dalje napisane na samostalnom enkoderu i svaka brava se mora posjetiti pojedinačno s ručnim programatorom, strana kontrolera i firmvera brave moraju se pomaknuti prva, a nikakva specifikacija kartice vas neće dovesti do toga. Poznavanje u kojem se od njih dvoje nalazite odlučuje hoćete li nabaviti RFID karticu i čitač koji je kompatibilan s postojećim bravama ili planirate hardverski projekt. Vrijedi pročitati kakorazličite tehnologije ključ-kartica iza brava na hotelskim vratima zapravo radeprije nego što se posvetite čipu.

 

 

Školski i okružni projekti imaju potpuno drugačiji oblik troškova. Uvođenje RFID kartica i čitača u kampusu ima tendenciju da pred-učita veoma veliku pojedinačnu seriju pri unosu, a zatim propušta zamjene tijekom cijele godine kako studenti gube kartice. Jedinična cijena je važnija nego u bilo kojem drugom segmentu, a personalizacija kao što su fotografija, ime, bar kod i kvalitet štampe je obično obavezna, a ne opciona.

 

Logika konsolidacije je dobro dokumentovana i zaista zdrava: univerziteti koji su spojili odvojene blizine akreditive u jednu karticu kampusa učinili su to prvenstveno da smanje administrativne troškove, a ne zato što je to zahtevala tehnologija. Jedna kartica je jeftinija za izdavanje, jeftinija za opoziv, a vlasnicima kartica je lakše da je prate. Zbog toga se većina projekata čitača kartica za kontrolu pristupa RFID-u za škole konvergira na jednom vjerodajniku, a ne na njihovoj porodici.

 

Međutim, ovdje postoji drugo ograničenje, a ono je ono koje završava projekte, a ne odlaže ih. U Sjedinjenim Državama, nekoliko država je ograničilo ili zabranilo obavezno RFID{1}}praćenje studentskih ID-a. New Hampshire i Missouri donijeli su zakone koji sprečavaju škole da zahtijevaju lične karte s mogućnošću praćenja RFID, slijedeći ranije zakone u Oregonu i Rhode Islandu (Stateline). Prvobitna tačka žarišta bila je distrikt koji je izdavao RFID{1}}učeničke značke, a da to uopće nije rekao roditeljima.

 

Ovo pretvara opseg čitanja u varijablu usklađenosti, a ne u performanse. Akreditiv dugog{1}}dometa koji pasivno bilježi kretanje učenika je drugačiji pravni objekt od kartice kratkog{2}}dometa koju učenik namjerno tapka na okretnoj kapiji, čak i kada je čip unutra identičan. Vrijedi odlučiti koju od te dvije stvari zapravo kupujete prije nego što odštampate pet hiljada kartica, jer je ispis dio koji ne možete poništiti.

 

Postoji srodna tehnička zamka. Rad-obrnuti inženjering na univerzitetskoj akreditaciji otkrio je da je pristup kampusu bio odobren isključivo na UID-u kartice, bez ikakve provjere podataka pohranjenih na kartici, što čini kloniranje trivijalnim bez obzira na to koliko je čip dobar (arXiv). Kartica nije bila slaba tačka. Konfiguracija sistema je bila. UID-samo validacija je odbranjiva za kafeteriju ili kapiju biblioteke, gdje je najgori ishod besplatan ručak, i nije odbranjiva za hemijsku radnju, sobu za servere ili bilo koja vrata iza kojih maloljetnik može biti sam sa nečim opasnim. Ako ta vrata postoje na vašoj web lokaciji i odgovor je i dalje samo UID-, nadogradnja akreditiva nije rješenje; konfiguracija kontrolera je, i to se prvo mora dogoditi. Drugi korak niza za verifikaciju koji je niže navodi kako dobiti direktan odgovor od integratora na ovo, jer "on podržava MIFARE" nije odgovor na pitanje.

 

Bilo da naručite prazne zalihe ili potpuno personalizirane kartice, značajno mijenja ekonomiju ovdje, koju razlažemo u našem poređenjuprazna u odnosu na -izvor odštampane kartice.

 

 

 

Ovo je varijabla koja pouzdano iznenađuje ljude u toku{0}}projekta. Wiegand je jednosmjerna-nešifrirana veza između čitača i kontrolera koja je u upotrebi decenijama. OSDP je šifrirana, dvosmjerna, nadgledana zamjena koju je razvilo Udruženje sigurnosnih industrija, odobrila Međunarodna elektrotehnička komisija 2020. godine i objavljena kao IEC 60839-11-5, koja donosi AES-128 enkripciju i praćenje uređaja u realnom vremenu (Udruženje sigurnosnih industrija).

 

 

Kupci čuju "šifrirani protokol" i pretpostavljaju da to mijenja koje kartice su im potrebne. Nije. Protokol upravlja vezom čitač-na-kontrolor; kartica je i dalje izabrana na osnovu čega se vaš sistem autentifikuje. Ono što mijenja jeste koje čitače i kontrolere možete koristiti, a tu je novac.

 

Uvjet koji većina citata izostavlja: zamjena čitača jedinicama koje podržavaju OSDP- dok kontroler ostaje na Wiegand-u ne kupuje vam gotovo ništa. Šifriranje postoji samo kada ga oba kraja govore.

 

Ali ta se presuda preokreće u dvije situacije. Prvi je kada je zamjena kontrolera već finansirana i zakazana, u kom slučaju kupovina čitača koji podržavaju OSDP- sada izbjegava plaćanje istih vrata dvaput. Drugi je kada su vaši postojeći čitaoci jednostavno na kraju života; ako svejedno zamjenjujete hardver, OSDP premija je marginalna i odbijanje vas zaključava u još jednu deceniju otvorenog teksta. Izvan ta dva slučaja, reader{4}}prva migracija je plaćanje za funkciju koja ostaje isključena. Tajming je druga polovina ovoga. Ograničenja bezbednog snabdevanja mikrokontrolera su poterala vremensko ograničenje čitača na oko šesnaest nedelja uz povećanje cena u rasponu od 3,5 do 15 procenata (Mordor Intelligence), dok kartice ne nose to vrijeme isporuke. Naručivanje dvije polovine RFID kartice i specifikacije čitača po istom rasporedu je način na koji projekti propadaju, i zato citiramo kartice ihardver čitačana odvojenim rokovima za isporuku, a ne u jednom.

 

 

Svaki vodič vam govori da potvrdite kompatibilnost. Gotovo niko od njih vam ne govori kako. Ovo je redoslijed koji provodimo s kupcima prije nego što prilagođena RFID kartica i narudžba čitača krene u proizvodnju, a prva dva koraka možete sami obaviti danas.

 

1. Identifikujte šta već imate.Čitač sa više-protokola će direktno prijaviti učestalost i familiju čipova, što je najbrži način da utvrdite koju RFID karticu i čitač zapravo pokreće vaša web lokacija. Bez jednog, NFC-telefon koji podržava NXP-ovu TagInfo aplikaciju će identificirati većinu 13,56 MHz akreditiva za manje od minute.
    
2. Potvrdite ono što kontroler potvrđuje.Postavite svom integratoru jedno pitanje u ovom tačnom obliku: da li panel donosi odluku samo o UID-u ili o šifrovanim podacima pročitanim iz memorije kartice? "Podržava MIFARE" odgovara na drugačije pitanje. Ako niko na licu mesta ne može da odgovori, to će pokazati evidencija integratora o puštanju u rad, a taj zahtev je razumno uputiti u pisanoj formi.
    
3. Provjerite format i raspon brojeva.Odredite bitni format, šifru objekta koji se koristi i koji su brojevi kartica već izdati na svakoj lokaciji u organizaciji.
    
4. Testirajte fizički uzorak na pravim vratima.Ne laboratorijska klupa, ne desktop enkoder: stvarna brava, u stvarnom okruženju, sa stvarnim kontrolerom.
    
5. Zaključajte proizvodnu referencu.Jednom kada uzorak prođe, ta tačna konfiguracija postaje referenca za potpuni rad, sa konzistentnošću serije verifikovanom u odnosu na nju, a ne na pisanu specifikaciju.

 

Četvrti i peti korak su u kojima se dobavljači razdvajaju, a to su i dva koraka koja ne možete obaviti sami. Tražimo od kupaca da nam pošalju postojeće kartice kako bismo mogli identificirati čip i vratiti odgovarajući uzorak prije nego što se bilo ko posveti količini, što rizik prebacuje na tvornicu, gdje mu je i mjesto. Budući da se cijela serija tada provjerava prema fizičkoj referenci, a ne prema tablici, svaka serija prolazi kroz testiranje-udaljenosti i integriteta podataka-prije nego što se pošalje, a proces kalupa i štampanja se drži na istoj referenci tako da se kartica pet hiljada ponaša kao kartica jedan. Kako započeti tu razmjenu i šta nam poslati ako vaša situacija nije jednostavna, navedeno je na kraju ovog članka. Opcije kodiranja i personalizacije koje se nalaze na vrhu procesa opisane su na našemprilagođena RFID kartica i čitač OEM/ODM stranica.

 

 

Postoji uporni nesporazum oko toga gde je fleksibilnost u prilagođenoj RFID kartici i redosledu čitača. Izgled, proces štampanja, materijal, debljina, oblik, kalup, numerisanje, kodiranje i pakovanje su istinski otvoreni: to je deo koji fabrika kontroliše od kraja do kraja, od lepljenja čipova do gotovih proizvoda.

 

Čip i protokol nisu otvoreni na isti način. Određuje ih sistem na koji se povezujete. Dobavljač koji pristane na bilo koji čip koji nazovete, a da prethodno nije pitao šta vaše brave prihvataju, ne odgovara; oni prenose rizik kompatibilnosti na vas i to nazivaju uslugom. Najkorisnija stvar koju proizvođač može učiniti u fazi ponude je odbaciti i zatražiti uzorak kartice. Kada radimo na projektu poslovnog RFID kartica i čitača, taj razgovor se odvija prije određivanja cijena, a ne poslije.

 

Skala mijenja ono što vrijedi prilagoditi, a ne da li je prilagođavanje moguće. Sito{1}}štampa i standardni PVC nose niske pragove. Prilagođeni kalupi, lasersko graviranje i pakovanja po meri nose više, jer se troškovi alata amortizuju tokom celog ciklusa. Grupa hotela koja kontinuirano ponovo izdaje i školski distrikt koji naručuje jednom godišnje ne bi trebalo da donose istu odluku ovde čak ni pri identičnom godišnjem obimu, a OEM program za masovne RFID kartice i čitače trebalo bi da se određuje prema učestalosti ponovnog izdavanja, a ne prema količini u naslovu.

 

Najzahtjevnija verzija ovoga koju vodimo je projektna kompanija u Tadžikistanu koja uzima otprilike dva miliona kartica godišnje na prilagođenoj specifikaciji zavojnice i čipa, dovršenih na kraju sa utisnutim imenima i brojevima nakon isporuke. To funkcionira samo zato što su tijelo kartice, položaj antene i laminacija napravljeni da prežive nizvodni proces koji fabrika nikada ne vidi. Pročitajte ovaj odjeljak na koristan način: gore navedena ograničenja nisu razlog da se očekuje manje od dobavljača prilagođenih RFID kartica i čitača, već su razlog da očekujete dobavljača koji postavlja teža pitanja prije nego što citira.

 

 

Jedina stvar s najvećom-vrijednošću koju možete učiniti prije nego što odjavite narudžbu kartice ne košta ništa i traje nekoliko dana: testirajte fizički podudarni uzorak na svom hardveru.

 

Pošaljite nam karticu iz vašeg trenutnog sistema. Identifikujemo čip i kodiranje, proizvodimo kompatibilnu RFID karticu i uzorak čitača i šaljemo ga nazad da ga testirate na sopstvenim vratima pre nego što postoji bilo kakva obaveza po pitanju količine. Ako se ne otvori, ništa nije odštampano, ništa nije obrađeno i ništa nije poslano.

 

Postoje dvije situacije u kojima je za tu sekvencu potreban dodatni korak, a nijedna nije očigledna sa karte u vašoj ruci. Prvi je kada je kartica koju nam šaljete sama po sebi klon originalnog akreditiva, u kom slučaju njegovo podudaranje savršeno reproducira nečiju drugu aproksimaciju, a ne stvarnu specifikaciju vašeg sistema. Drugi je kada je konfiguracija kontrolera promijenjena od izdavanja trenutnih kartica, što se događa češće nego što timovi objekata očekuju nakon sigurnosnog pregleda. U oba slučaja uzorak će ispravno očitati na klupi i još uvijek neće uspjeti na vratima, a jedini put kroz njega je rad sa strane kontrolera, a ne sa strane kartice. Ako bilo koji od njih zvuči kao da opisuje vašu web lokaciju,recite nam sa čime raditeprije nego što nešto pošaljete, jer to mijenja ono što od vas tražimo.

 

Pokrenuli smo ovaj proces u svim razmjerima koji su ovdje predstavljeni, uključujući maloprodaju i provajdera za upravljanje događajima u Portugalu koji uzima kartice, narukvice i čitače od nas u istom programu - preko milion narukvica i oko sto hiljada kartica godišnje - što je najbliža stvar koju imamo testu uživo da li kartica i čitač zaista moraju biti nabavljeni kao jedna odluka. Oni to rade. Obrazac koji razdvaja glatke projekte od onih bolnih nikada nije bio veličina narudžbe. Uvijek je bilo da li je kompatibilnost dokazana ili pretpostavljena. Ako već znate svoj volumen i tip vaše web lokacije, možetepregledajte formate kartica i opcije čipova koje proizvodimoi pošaljite uzorak odatle.