Sigurnosni nivoi narukvice za događaje: Kako odabrati prave karakteristike

Ne postoji narukvica za pojedinačne događaje koja je automatski najsigurniji izbor za svaki događaj. Za-događaj sa jednim-ulazom po niskoj cijeni možda će biti potrebna samo jednokratna traka sa zatvaranjem-evidentnim neovlaštenim zatvaranjem i kontroliranim serijskim brojevima. Plaćeni događaj sa ponovnim-ulaskom možda će trebati provjeru barkoda. Višednevni festival sa VIP zonama, bezgotovinskim plaćanjem ili vrijednim akreditivima može zahtijevati RFID narukvice povezane s pravilima pristupa i živom bazom podataka akreditiva.

Pravi izbor ovisi o zloupotrebi koju trebate spriječiti, a ne o tome koliko funkcija se može dodati narukvici. Ovaj vodič koristi praktičan okvir sa niskim-, srednjim- i visokim-okvirom kako bi pomogao organizatorima događaja da uporede fizičke, vizuelne i digitalne sigurnosne kontrole bez kupovine tehnologije koja događaju nije potrebna.

Preporuke za sigurnost narukvice za brze događaje

Ovi nivoi su okvir kupovine, a ne pravni standard ili formalna klasifikacija industrije. Koristite ih da organizirate odluku, a zatim potvrdite konačnu specifikaciju s platformom za prodaju karata, dobavljačem čitača i dobavljačem narukvica.

Počnite s rizikom, a ne s narukvicom

Sigurnost narukvice za događaje se često razmatra kao lista karakteristika proizvoda: brave, hologrami, serijski brojevi, bar kodovi i RFID čipovi. Taj pristup može biti pogrešan jer se svaka karakteristika bavi različitom vrstom zloupotrebe.

Krivotvorene narukvice

Lažna narukvica je neovlaštena kopija napravljena da liči na originalnu akreditaciju. Umjetnička djela-specifična za događaje, neobične kombinacije boja, UV-reaktivna štampa, mikrotekst i holografski elementi mogu otežati slučajno kopiranje. Međutim, sam vizuelni izgled ne može potvrditi da li je vjerodajnica aktivna, otkazana ili već korištena.

Prijenos narukvice i{0}}nazad

Originalna narukvica se i dalje može zloupotrijebiti kada se skine i preda drugoj osobi. Ljepljivi jezičci-evidentni pri neovlaštenju, jedno-zatvarači s jednokratnim zatvaranjem, brave za cijevi i uvijeni zatvarači imaju za cilj da pokažu oštećenja ili spriječe normalno uklanjanje. Zatvaranje može smanjiti prijenos, ali ne može identificirati otkazani akreditiv ili nametnuti -pravilo ponovnog ulaska.

Neovlašteni ponovni{0}}ulazak

Narukvica može izgledati originalno, ali više nije važeća jer je vraćena, prijavljena izgubljena, otkazana ili već korištena u skladu s pravilima o jednom-ulasku. Odštampano umjetničko djelo ne može prikazati te promjene statusa. Jedinstveni bar kod, QR kod ili RFID akreditiv mogu se provjeriti u odnosu na aktivni zapis, pod uvjetom da platforma događaja primjenjuje ispravno pravilo.

Pristup-Tier Leakage

Mnogi događaji odvajaju opći pristup, VIP, bekstejdž, osoblje, prodavce, medije i staro{0}}ograničena područja. Kodiranje bojama pomaže osoblju da brzo identifikuje grupe, ali ne bi trebalo da bude jedina kontrola kada pristup ima značajnu finansijsku, operativnu ili bezbednosnu vrednost. Područja sa-većim rizikom obično zahtijevaju jedinstvenu akreditaciju i provjeru dozvole na relevantnom ulazu.

Izgubljeni ili ukradeni akreditivi

Izgubljena odštampana narukvica teško je povratiti nakon što uđe u promet. Digitalno potvrđeni vjerodajnici mogu biti onemogućeni i zamijenjeni ako platforma podržava promjene statusa i kontrolirani proces zamjene. U ovoj situaciji, mogućnost deaktiviranja vjerodajnice je često korisnija od dodavanja druge dekorativne sigurnosne značajke.

Tri sloja sigurnosti narukvice za događaje

Dobro-dizajniran program narukvice kombinuje fizičke, vizuelne i digitalne kontrole. Svaki sloj ima zaseban posao i jedan sloj ne treba tretirati kao zamjenu za druge.

1. Fizička sigurnost

Fizička sigurnost određuje da li se narukvica može ukloniti, prenijeti ili oštetiti bez otkrivanja. Uobičajene kontrole uključuju ljepilo-evidentno neovlašteno,-jednokratne plastične kopče,-jednosmjerne brave cijevi, ušivene zatvarače, materijal otporan na kidanje-i vodootpornu-konstrukciju.

Zatvaranje mora odgovarati politici vjerodajnica. Učesnicima koji plaćaju na više-dnevnom događaju obično je potrebno jednokratno-zatvaranje kada je važno spriječiti prijenos. Umjesto toga, stalnom osoblju će možda biti potrebna akreditacija koja se može ukloniti i izdati. U tom slučaju, aRFID narukvica za višekratnu upotrebumože biti prikladnije od-jednokratnog zaključavanja festivala.

Bitna je i izdržljivost materijala. Sigurno zatvaranje nudi ograničenu zaštitu ako se traka rastegne, otisak postane nečitljiv ili vjerodajnica ne uspije prije završetka događaja. Syntek-ov pregledRFID materijali za narukvicemože pomoći kupcima da uporede opcije papira, PVC-a, silikona i tkanine prije nego što izaberu zatvarač.

2. Vizuelna sigurnost

Vizuelne karakteristike pomažu obučenom osoblju da identifikuje sumnjive narukvice bez upotrebe skenera. Korisne opcije uključuju -specifična umjetnička djela, datum-specifične boje, odvojene dizajne za pristupne nivoe, sekvencijalne serijske brojeve, UV-reaktivne elemente, holografske detalje i fine šare.

Serijski brojevi su posebno korisni za kontrolu zaliha i istrage incidenata, ali su efikasni samo kada organizator zabilježi koji su rasponi brojeva proizvedeni, izdati, povučeni ili izgubljeni. Vodič zanumerisane narukvice za događajeobjašnjava razliku između vidljive numeracije, bar kodova i RFID identifikatora.

Za jednodnevne-događaje manjeg rizika-, prilagođeno štampanje uključenoTyvek narukvice u punoj-bojimože kombinovati brzo vizuelno prepoznavanje sa jednokratnim formatom{0}}evidentnim neovlaštenim pristupom. Vizuelne karakteristike i dalje treba tretirati kao identifikaciju i odvraćanje, a ne kao dokaz da je akreditiv trenutno važeći.

3. Digitalna sigurnost

Digitalna sigurnost povezuje narukvicu sa jedinstvenim zapisom i omogućava pristupnom sistemu da proceni njegov trenutni status.

Barkod ili QR kod

Jedinstveni bar kod ili QR kod se može skenirati u odnosu na kartu ili pristupnu bazu podataka. Ovo podržava evidenciju o prisustvu,-pravila ponovnog ulaska, duplirana-upozorenja skeniranja i otkazivanje akreditiva. Sama slika se i dalje može fotografirati ili kopirati, tako da zaštita dolazi od jedinstvenog zapisa i pravila primijenjenog nakon skeniranja, a ne samo od odštampanog koda.

Barkod ili QR validacija je često praktična srednja opcija kada je događaju potrebna kontrola baze podataka, ali ne zahtijeva beskontaktno plaćanje, više zona dozvola ili širi operativni model RFID-a.

RFID i NFC

RFID je široka porodica tehnologija radio{0}}identifikacije. NFC je tehnologija kratkog-dometa unutar RFID ekosistema visoke-frekvencije i radi na osnovnoj frekvenciji od 13,56 MHz. TheTehnički pregled NFC Forumaobjašnjava NFC-ov{0}}komunikacioni model bliskog dometa, dok Syntekov vodič zarazlika između RFID i NFCpruža poređenje{0}}usmjereno na kupca.

RFID ili NFC narukvica može biti povezana sa nivoom pristupa, dozvolom za pristup, bezgotovinskim računom ili zapisom o statusu. Izgubljeni akreditiv se može onemogućiti, a čitač može odbiti narukvicu koja se koristi na pogrešnom ulazu ili pod nevažećim -uslovom za ulazak.

Međutim, čip sam po sebi ne čini sistem sigurnim. Sigurnost ovisi o sposobnosti čipa, radnoj frekvenciji, protokolu, firmveru čitača, formatu podataka, pozadinskim pravilima i rukovanju izuzecima. Kupci bi trebali potvrditi ove detalje uz pomoćRFID frekvencija i vodič za kompatibilnost.

Američki nacionalni institut za standarde i tehnologiju tretira RFID sigurnost kao sistemski problem koji uključuje oznake, čitače, mreže i aplikacije, a ne samo funkciju-oznaka. Njegovosmjernice za osiguranje RFID sistemapružiti korisnu pozadinu o rizicima sigurnosti i privatnosti. Za objašnjenje{1}}usmjereno na proizvod, pogledajte članak SyntekaRFID sigurnost podataka.

Kako procijeniti svoj nivo rizika od događaja

Koristite sljedeću matricu kao praktičan alat za skrining. Jedno stanje visokog{1}}visokog rizika može opravdati jače kontrole čak i kada se ostatak događaja čini jednostavnim.

Nemojte usrednjavati ozbiljan rizik. Na primjer, jednodnevni{1}}događaj može i dalje zahtijevati visoke-akreditive ako uključuje skupi VIP pristup, višestruka ograničena područja ili bezgotovinski račun koji se mora onemogućiti odmah nakon gubitka.

Sigurnosni nivoi narukvice za događaje

Nivo 1: Nizak-rizični, jednodnevni-događaji

Nivo 1 je prikladan kada je događaj kratak, ponovni -ulazak nije dozvoljen, postoji samo jedan nivo pristupa i posljedice pogrešnog prijema su ograničene. Praktična konfiguracija uključuje:

• Jednokratni papir ili Tyvek narukvica
• Ljepljivi zatvarač{0}}očigledan zbog neovlaštenog otvaranja
• Boja i štampa{0}}specifična za događaj
• Sekvencijalno numerisanje
• Kontrolirani zapis izdatih raspona brojeva

Na ovom nivou, zatvaranje pruža glavnu anti-kontrolu prijenosa, dok broj podržava upravljanje zalihama i pregled incidenta. AnRFID papirna narukvicamože se razmotriti kada je potreban format za jednokratnu upotrebu, ali je potrebna i elektronska identifikacija.

Nivo 2: Plaćeni događaji sa Re-ulaskom ili ograničenim područjima

Nivo 2 je prikladan kada gosti mogu otići i vratiti se, karte imaju značajnu vrijednost, događaj uključuje VIP pristup ili bi duplo korištenje stvorilo probleme s kapacitetom i prihodima. Praktična konfiguracija uključuje:

• Izdržljiva narukvica od plastike, vinila ili tkanine
• Jedno-zatvaranje sa zaključavanjem za učesnike koji plaćaju
• Jedinstveni bar kod ili QR kod
• Validacija baze podataka na ulazu
• Odvojeni vizuelni dizajn za pristupne nivoe
• Pravila za duplikate skeniranja, otkazivanja i zamjene

Ključna promjena je da se narukvica više ne prihvaća samo zato što izgleda ispravno. Njegov identifikator mora odgovarati aktivnom zapisu. Kupci koji planiraju cjelodnevni-događaj ili vikend mogu koristiti vodič zaizdržljive ulazne narukviceda uporedi otpornost na habanje, udobnost i izbor zatvaranja.

Nivo 3: Više-dnevni događaji, događaji visoke-vrijednosti ili bezgotovinski događaji

Nivo 3 je prikladan kada događaj traje nekoliko dana, ima više zona dozvola, koristi bezgotovinsko plaćanje, zahtijeva brzu deaktivaciju akreditiva ili se suočava sa materijalnim rizikom prijenosa i neovlaštenog pristupa. Praktična konfiguracija uključuje:

• Izdržljiva tkanina, vinil ili drugi više-dnevni materijal
• Jedno-zatvaranje{1}}očigledno neovlašteno korištenje za učesnike koji plaćaju
• Jedinstveni RFID ili NFC akreditiv
• Dozvole za pristup pozadini
• Zabrana{0}}propuštanja ili dupliranja{1}}pravila korištenja
• Deaktivacija-u realnom vremenu i kontrolirana zamjena
• Offline operativni plan
• Vidljivi broj kao referenca za ručnu rezervnu kopiju

Anti-propuštanjeje pravilo koje odbija ili označava akreditiv kada se ponovo skenira bez dozvoljenog izlaza, vremenskog intervala ili -uvjeta ponovnog ulaska. Tačno pravilo mora odgovarati izgledu vrata događaja i politici ulaska.

Za više-dnevne programe,RFID platnene narukvice za događaječesto se razmatraju jer kombinuju trajno nošenje sa beskontaktnom identifikacijom. Kupci koji su spremni usporediti fizičke proizvode također mogu pregledatiRFID narukvice dizajnirane za događaje.

Poređenje sigurnosnih karakteristika

Nijedna pojedinačna karakteristika ne upotpunjuje sigurnosni plan. Jedno-zaključavanje može smanjiti prijenos, ali ne može identificirati otkazani akreditiv. RFID može provjeriti status, ali ne može nadoknaditi labav zatvarač za višekratnu upotrebu koji omogućava jednom učesniku da preda bend drugom.

Dvije ilustrativne konfiguracije događaja

Primjer 1: Jednodnevno-prikupljanje sredstava zajednice

Ovaj ilustrativni događaj ne dozvoljava ponovni{0}}ulazak, ima jedno područje za opći pristup i ne povezuje narukvicu s plaćanjem ili ličnim podacima. Razumna konfiguracija bi bila jednokratna narukvica-očigledna narukvica sa datumom{3}}opisom i kontrolisanim serijskim brojevima. Dodavanje pune RFID platforme uvelo bi opremu i operativnu složenost bez rješavanja materijalnog problema.

Primjer 2: Višednevni-Festival sa VIP i bezgotovinskim pristupom

Ovaj ilustrativni događaj omogućava ponovljeni ulazak, razdvaja opšta i VIP područja i povezuje narukvicu sa bezgotovinskim računom. Narukvica od tkanine sa-jednokratnim zatvaranjem i RFID akreditivom bi bila jača polazna tačka. Za konačni dizajn bi također bila potrebna kompatibilnost čitača, dozvole zone, pravila protiv-prolaska, zamjena akreditiva, vanmrežni rad i procedure osoblja. Primjer ne dokazuje da je svakom festivalu potreban RFID; pokazuje zašto nekoliko faktora rizika može učiniti neophodnom digitalnu kontrolu statusa.

Kako odabrati i potvrditi konačnu konfiguraciju

Korak 1: Definirajte najvjerovatniju zloupotrebu

Zapišite konkretne probleme koje događaj treba spriječiti. Da li je glavna briga kopirani vizuelni dizajn, prenos originalnog benda, dupli unos, curenje VIP pristupa ili krađa bezgotovinskih akreditiva? Odgovor određuje da li je prioritet vizuelno odvraćanje, fizička zaštita od-prenosa ili digitalna autentifikacija.

Korak 2: Potvrdite Politiku ponovnog ulaska

Događaj za-za{1}}ulaska često može koristiti jednostavniji akreditiv. Jednom kada je ponovni-ulazak dozvoljen, odlučite da li će sistem snimati izlaske, koristiti vremenski okvir, dozvoliti fiksni broj ulazaka ili će zahtijevati odobrenje osoblja za izuzetke.

Korak 3: Kreirajte pristupnu matricu

Matrica bi također trebala identificirati ko može promijeniti dozvole i kako se te promjene bilježe.

Korak 4: Potvrdite tehničku kompatibilnost

Za sisteme barkodova, potvrdite format koda, veličinu štampe, sposobnost skenera, polje baze podataka i ponašanje duplikata{0}}skeniranja. Za RFID ili NFC, potvrdite radnu frekvenciju, protokol, model čipa, podršku za čitač, firmver, format kodiranja, UID ili strukturu podataka i integraciju platforme.

Dobavljač ne bi trebao birati čip samo na osnovu riječi "RFID narukvica". Postojeći zahtjevi čitača i softvera moraju se prvo znati.

Korak 5: Uskladite materijal i zatvaranje sa okruženjem

Razmislite o broju dana nošenja, kiši, izloženosti vodi, vrućini, znoju, udobnosti gostiju, trajnosti štampe, politici zatvaranja i da li će se vjerodajnice prikupiti i ponovo koristiti. Najniža jedinična cijena može postati skupa ako oštećene trake stvaraju zamjensku radnu snagu, ponovno{1}}kodiranje, duže redove ili sporove u pristupu.

Korak 6: Testirajte kompletan radni tok

Proizvodni uzorak treba testirati sa predviđenim čitačem, skenerom i platformom kad god je to moguće. Syntekov članak ozašto je potrebno testiranje RFID sistemaobjašnjava zašto pojedinačne provjere komponenti nisu dovoljne.

U najmanju ruku, test bi trebao potvrditi:

• Narukvicu može pravilno staviti obučeno osoblje.
• Pokušaj uklanjanja stvara očekivano oštećenje ili ponašanje zaključavanja.
• Odštampani kodovi ostaju čitljivi pod očekivanim uslovima habanja.
• Čip konzistentno detektuje predviđeni čitač.
• Drugo skeniranje slijedi duplicirano{0}}pravilo korištenja događaja.
• Akreditacija se odbija u nedozvoljenoj zoni.
• Izgubljena vjerodajnica se može onemogućiti i zamijeniti bez kreiranja dva aktivna zapisa.
• Vanmrežni plan radi kada je mreža nedostupna.
• Narudžba pakovanja odgovara odštampanim i kodiranim podacima.

Kontrola kvaliteta treba da obuhvati i fizičku narukvicu i elektronski zapis. Kupci mogu pregledati Syntek-ov pregledoprema za kontrolu kvalitetakada se raspravlja o odobrenju uzorka i provjerama serije.

Troškovi i složenost implementacije

Nivoi sigurnosti ne mijenjaju samo jediničnu cijenu narukvice. Oni mijenjaju operativni model.

Štampane narukvice za jednokratnu upotrebu

Glavni elementi troškova su materijal, štampa, numerisanje, pakovanje i ručna kontrola zaliha. Ova opcija obično zahteva najmanje tehničku integraciju, ali više zavisi od inspekcije osoblja i discipline inventara.

Barkod ili QR narukvice

Troškovi mogu uključivati ​​generiranje jedinstvenog koda, štampanje, skenere, softver za prodaju karata, postavljanje baze podataka i procedure ulaza. Događaju je također potreban jasan odgovor za duplirane, nečitljive i otkazane kodove.

RFID ili NFC narukvice

Troškovi mogu uključivati ​​čip, kodiranje, čitače, integraciju platforme, pravila pristupa, integraciju plaćanja, testiranje,-podršku na lokaciji i rukovanje zamjenom. RFID može biti opravdan kada te funkcije rješavaju stvarne operativne rizike, ali ga ne treba dodavati samo zato što se čini naprednijim.

Za širi proces odlučivanja na{0}}nivou proizvoda, pogledajtekako odabrati pravu RFID narukvicu.

Privatnost i rukovanje podacima

Narukvica postaje više od vizuelnog tokena za pristup kada je povezana sa imenom osobe, računom za plaćanje, kupovinama, istorijom pristupa ili kretanjem između zona. Organizatori treba da identifikuju koji se podaci prikupljaju, zašto su potrebni, ko im može pristupiti, koliko dugo se čuvaju i kako se postupa sa izgubljenim akreditivima.

TheNIST okvir privatnostije dobrovoljni resurs za identifikaciju i upravljanje rizikom privatnosti. Ne zamjenjuje lokalne pravne savjete, ali pruža korisnu strukturu za razgovore o obradi podataka sa dobavljačima karata, plaćanja i{1}}kontrole pristupa.

Uobičajene sigurnosne greške narukvice za događaje

Tretiranje holograma kao autentifikacije

Holografska karakteristika može pomoći vizuelnoj inspekciji, ali ne može pokazati da li je vjerodajnica poništena, digitalno kopirana ili korištena dvaput.

Štampanje serijskih brojeva bez vođenja dnevnika

Serijski broj je koristan samo kada organizator bilježi koji su asortimani proizvedeni, izdati, izgubljeni, poništeni i držani kao rezervni zalihi.

Korištenje podesivih zatvarača za plaćeni ulaz

Podesiva traka može biti udobna i višekratna, ali također olakšava prijenos. Zatvarači koji se mogu ukloniti trebaju biti rezervirani za vjerodajnice koje se namjerno mogu ponovo koristiti.

Pod pretpostavkom da svaka RFID narukvica ima istu sigurnost

Različiti čipovi i sistemi podržavaju različite funkcije za podatke, autentifikaciju i{0}}kontrolu pristupa. Statički identifikator prihvaćen bez pozadinskih provjera nije ekvivalentan vjerodajnicama zaštićenim pravilima autentifikacije i aktivnim statusom.

Ignoriranje kompatibilnosti čitača i platforme

Čip, čitač, firmver, format kodiranja i platforma događaja moraju raditi zajedno. Kompatibilnost treba potvrditi prije masovne proizvodnje, a ne nakon što stignu narukvice.

Bez procedure iznimke

Osoblje treba definiran odgovor za oštećene trake, nečitljive akreditive, izgubljene narukvice, prekide mreže, duple skeniranja i sporni pristup. Sigurnost ovisi o tome kako se rješavaju izuzeci, a ne samo o normalnim skeniranjima.

Kontrolna lista dobavljača i prije{0}}događaja

Prije odobrenja uzorka

• Definirajte zloupotrebu koju svaka sigurnosna funkcija mora riješiti.
• Potvrdite jedno-zahtjeve za zatvaranje za višekratnu upotrebu.
• Potvrdite materijal, trajanje habanja i izloženost okolini.
• Potvrdite kompatibilnost čipa, frekvencije, protokola i čitača.
• Potvrdite zahtjeve za štampanje, serijski{0}}broj i kodiranje.

Prije masovne proizvodnje

• Odobrite fizički uzorak i ponašanje zatvaranja.
• Testirajte čitljivost koda ili čipa sa predviđenom opremom.
• Potvrdite da odštampani brojevi odgovaraju kodiranim zapisima.
• Potvrdite redoslijed pakiranja i identifikaciju serije.
• Dogovorite se o-kontrolama kvaliteta i rukovanju zamjenom.

Prije otvaranja događaja

• Testirajte duple skeniranja, otkazane akreditive i netačan-pristup zoni.
• Testirajte izgubljenu-deaktivaciju i zamjenu narukvice.
• Testirajte vanmrežni rad i kasniju sinhronizaciju podataka.
• Obučite osoblje da prepozna sumnjive fizičke i digitalne akreditive.
• Pripremite pravila eskalacije za izuzetke na ulazu.

Odaberite sigurnosnu konfiguraciju koja odgovara riziku

Najbolji sigurnosni sistem narukvice za događaje nije onaj s najdužom listom funkcija. To je onaj koji se bavi rizikom stvarnog prijenosa, krivotvorenja, ponovnog{1}}ulaska, pristupa i zamjene događaja bez dodavanja nepotrebnih troškova ili složenosti.

Prije nego što zatražite ponudu, dokumentirajte trajanje događaja, očekivano prisustvo, nivoe pristupa,{0}}politiku ponovnog ulaska, uslove okoline, postojeće čitače, platformu za prodaju karata i potrebne funkcije plaćanja ili pristupa. Kupci kojima je potrebna pomoć u usklađivanju tih zahtjeva sa konfiguracijom narukvice mogu ih poslati putem Syntek-aobrazac za upit.