Výběr přístupového odznaku RFID: rozhodnutí o zabezpečení, kompatibilitě a skutečných nákladech

To je zapsáno ze strany lavice, která vytváří kartu, nikoli softwaru, který ji čte. Napříč zakázkami, které provozujeme, jsou tři stejná rozhodnutí (zabezpečení čipu, kompatibilita formátu a náklady životního cyklu) tím, co odděluje nasazení, které běží čistě, od nasazení, které se změní v dotisk.

 

"Card Badge", "Prox Card", "Access Credential": Jeden objekt, tři velmi různé úrovně rizika

 

Navštivte deset zařízení a stejný plastový obdélník dostane pět různých jmen. V kontextu řízení přístupu- je odznak karty identifikační karta se zabudovaným čipem RFID a anténou, která vykonává dvě funkce najednou: ukazuje tvář a jméno člověku a odpovídá čtečce u dveří. Odznak je pouze jedna fyzická forma, kterou může mít pověření. Náramky, náramky a peněženky na telefony jsou jiné a při nasazení ve skutečném-světě se obvykle několik z nich mísí pod jednu politiku přístupu, podobně jako velká místa již kombinují tištěné vstupenky s čipovanými náramky.zjednodušený vstup přes více bran.

Třídílné{0}}podání ruky za každým klepnutím

 

Mechanismus fungování odznaku RFID je dostatečně krátký na to, aby jej bylo možné uvést jedním dechem. Karta obsahuje čip s unikátním identifikátorem a anténu. Čtečka u dveří vysílá rádiové pole; anténa karty sklidí právě tolik energie, aby probudila čip a poslala jeho číslo zpět; čtečka předá toto číslo řadiči, který jej porovná se seznamem a rozhodne, zda zámek uvolnit. Celá výměna je dokončena za méně než sekundu, bez kontaktu a bez baterie v kartě.

 

Tento model bezkontaktní identifikační karty je nyní z měřitelného důvodu výchozí. V roce 2025 držely RFID a NFC společně 57,75 % podílu technologie přístupu-řízení konektivity-, před každou novější možností bezdrátového připojení (Mordorská inteligence).

 

 

Bezpečnostní otázka většina kupujících přeskakuje až po porušení

 

Zde je závěr, k němuž většina dodavatelských týmů dospívá příliš pozdě: nízkofrekvenční 125 kHz odznak blízkosti nenabízí téměř žádnou ochranu proti kopírování. Vysílá pevné číslo v čisté podobě a toto číslo lze zachytit a přepsat na prázdné místo pomocí zařízení, které stojí méně než dvacet dolarů a nevyžaduje žádné dovednosti k ovládání. Samoobslužné kiosky v některých maloobchodních řetězcích budou nyní duplikovat prox kartu tak, jako železářství vystřihne klíč (CampusIDNews).

 

Co klonovací demo nikdy neukáže, je back-end. Když je předložena zkopírovaná přístupová karta, systém přečte platné pověření a zaznamená záznam pod legitimním držitelem, takže auditní stopa se tiše stane fikcí a skutečný držitel karty nemůže prokázat, že nebyl tam, kde byl podle protokolu. Hrozbou je zřídkakdy ani zahalený outsider; osoba s třicetisekundovým přístupem k nešifrované bezdotykové kartě je mnohem častěji odcházející zaměstnanec, brigádník nebo dodavatel. Tato zadní-expozice je důvodem, proč nebudeme dodávat nenaprogramovaná hromadná dobití-bez sériového{5}}k-vydání záznamu v souboru -, kdy se nesledovaná karta přidaná do aktivního systému stane trvalým klíčem, který nikdo poté nemůže vyúčtovat.

 

LF, HF nebo šifrovaná čipová karta: Přiřaďte čip k hrozbě, ne brožuru

 

Frekvence je místo, kde většina technických listů končí a většina chyb při nákupu začíná. Upřímné srovnání není „nízké versus vysoké“, ale „co odolává kopírování versus to, co ne“.

 

Kapela	Typické pověření	Rozsah čtení	Odolnost proti klonování	Nejlepší{0}}použití
125 kHz (LF)	Starší prox karta/fob	Až ~10 cm	Velmi nízké pevné ID -, žádné šifrování	Nízké-vnitřní dveře; starší systémy na migračních hodinách
13,56 MHz (HF), MIFARE Classic	Starší odznak čipové karty	~1-10 cm	Nízká - jeho šifra Crypto1 je porušena	Vyhněte se všemu citlivému; zacházet jako s dědictvím
13,56 MHz (HF), DESFire EV2/EV3 nebo SEOS	Odznak šifrované čipové karty	~1-10 cm	Vysoká - moderní vzájemná autentizace	Aktuální výchozí nastavení pro zabezpečený přístup zaměstnanců
860–960 MHz (UHF)	Karta s dlouhým{0}dosahem / štítek na čelní sklo	Až 10+ m	Liší se podle implementace	Brány pro vozidla, pruhy pro chodce-s volnými rukama

 

Past uvnitř této tabulky je druhý řádek. Mnoho dodavatelů stále odpovídá "je to bezpečné?" s "ano, je to 13,56 MHz", jako by frekvence byla ochrana. není. MIFARE Classic přesunul kartu na vysokou frekvenci, ale dodal proprietární šifru, která byla již dávno prolomena a je otevřena praktickým klíčovým-útokům obnovy (Informační bezpečnost Black Hills). Takže postoj, který stojí za to zastávat v konverzaci o zdrojích, je neomalený: pokud prodejce cituje MIFARE Classic a popisuje to jako bezpečnostní upgrade, považujte to za diskvalifikující odpověď, nikoli za bod vyjednávání. Zabezpečení dnes znamená šifrované rodiny chytrých{2}} karet se skutečnou vzájemnou autentizací a také pouzdro, ve kterém čip žije, protože pověření, které přežije pět let kapes a kotoučů odznaků, je tím, jehožmateriál byl zvolen pro rozsah čtení a životnost, nikoli jednotkovou cenu.

 

Past na kompatibilitu, která vytváří dokonale dobrou objednávku karet

Můžete si koupit nejbezpečnější přístupový odznak RFID na trhu a stále se vám nedaří otevřít dveře při příjezdu. Toto je režim selhání, který napoprvé překvapí-a opakující se kupující, a nemá nic společného s čipem. Souvisí to s tím, jak je číslo karty zabaleno a kterým číslům bylo čtenáři řečeno, aby důvěřovali.

 

Dvě myšlenky dělají většinu škod. První je, že formát není číslo. Bitový formát karty popisuje, jak jsou její data rozložena a čtena, a kromě starého 26bitového standardu mohou existovat desítky různých formátů sdílejících stejnou bitovou délku, z nichž každý umístí kód zařízení a číslo karty na různé pozice. Druhým je samotný kód zařízení, sdílený identifikátor, který seskupuje dávku karet. Čtečky a řídicí jednotky jsou často konfigurovány tak, aby přijímaly právě jeden kód zařízení, takže technicky dokonalé přeřazení s nesprávným kódem zařízení je pro systém jednoduše neviditelné.

 

Jak to dopadne, zcela závisí na tom, kde sedíte:

 

Scénář A

V jediném-sestavení webu na zelené louce si můžete vybrat jeden formát a jeden kód zařízení a oba zdokumentovat. Riziko je nízké, dokud to někdo zapíše.

 

Scénář B

Ve více-místech nebo při rozšiřujícím se nasazení se standardní 26bitový formát stává problémem, protože jeho 8bitový kód zařízení (0–255) a číslo 16bitové karty (až 65 535) omezují využitelný prostor na zhruba 16,7 milionů jedinečných ID (podle umístění karty SIA 26bitové karty Wiegand vydaného se stejnou specifikací) a dvěma Větší nemovitosti vyžadují předem specifikované rozšířené formáty.

 

Scénář C

Při změně objednávky stávajícího systému je jediným bezpečným krokem shoda s přesným formátem a kódem zařízení, které jsou již v terénu, což znamená znát je dříve, než požádáte o cenovou nabídku, spíše než je objevovat poté, co se karty nepřečtou. Existuje související proměnná, kterou většina dodavatelů sama o sobě neuvede: spojení mezi čtečkou a kontrolérem. Standardní Wiegand kabeláž je jednosměrná{2}}a nešifrovaná, takže číslo odznaku putující po této lince může být zachyceno a přehráno, což je důvod, proč novější instalace přecházejí na obousměrný standard OSDP. Nic z toho není na kartě, ale to vše rozhoduje o tom, zda vámi objednaná karta funguje.

 

Kolik stojí přístupový odznak po celou dobu jeho životnosti

 

Cena za -kartu je nejmenší číslo v rozhodnutí. Skutečná cena pověření je jednotková cena plus vše, co se s ním stane poté: opětovné vydání ztracených a rozbitých karet, deaktivace odeslaných držitelů a příležitostný drahý den, kdy si neshoda formátu nebo kódu zařízení-vynutí částečnou změnu a návštěvu webu. Program, který na řádkové položce vypadal lacině, může většinu svého rozpočtu utratit za odchod, což je přesně důvod, proč fungující příklad v našemcelkové{0}}náklady-na-příručku vlastnictví pro programy hotelových karetsleduje každoroční cyklování karet spíše než nálepku.

Uveďte číslo na nejhorší verzi toho churnu. Když je 250{2}}dobití-zamítnuto, protože jeho kód zařízení neodpovídá tomu, co čtenáři v terénu očekávají, cena těchto karet se obvykle vyšplhá na trojnásobek až pětinásobek původní{4}}jednotkové ceny, jakmile přidáte dotisk, znovu{6}}parametrizuje čtečka a navštíví technik, aby zjistil, proč nic nečte. Podle našich zkušeností se tento druh selhání přeskupení přístupových karet shlukuje téměř výhradně v navýšeních umístěných bez předchozího potvrzení existujícího formátu, což je důvod, proč nejlevnější nabídka a nejnižší náklady životního cyklu jsou tak zřídka stejné objednávky.

Specifikace, které je třeba urovnat, než přijmete cenovou nabídku

 

Většina zpackaných objednávek má původ v nabídce, která odpověděla na méně otázek, než by měla. Než porovnáte ceny jakéhokoli přístupového odznaku RFID, poznamenejte si je, protože každý z nich kousne, pokud je ponechán prázdný.

 

Upřesněte toto	Proč to kouše, když to přeskočíš
Rodina čipů a protokol	Určuje zabezpečení a kompatibilitu čtečky; Samotné „RFID“ není specifikací
Frekvenční pásmo	LF, HF nebo UHF musí odpovídat čtenářům a úrovni rizika
Úroveň šifrování	Rozlišuje obhajitelný odznak čipové karty od kopírovatelného
Formát Wiegand/OSDP a kód zařízení	Jediný nejčastější důvod, proč se přeobjednané karty nedají číst
Materiál pouzdra a povrchová úprava	Zvyšuje životnost pole a objem výměny
Tisk a personalizace	ID fotografie, logo, číslování, razník pro odznakové kotouče
MOQ a dodací lhůta	Rozhoduje, zda je proveditelné pilotní i škálované zavádění
Zásady vzorování a testování	Umožňuje vám ověřit čtení na vašich vlastních čtenářích před potvrzením

 

U hromadných objednávek nad zhruba 500 jednotek zamkněte formát a kód zařízení písemně před spuštěním vzorku, protože znovu{1}}zadání vlastní přístupové karty RFID během-produkce promění rutinní objednávku v dotisk. Dodavatel, který může mluvit s každým výše uvedeným řádkem, aniž by to zjišťoval s někým jiným, je obvykle dodavatel, který již dříve řešil vaše způsoby selhání, a kontrolní seznam tiše odfiltruje dodavatele, kteří pouze přeprodávají hotové zásoby, protože často vůbec nedokážou odpovědět na řádky formátu a personalizace.

 

Proč se pověření vyplatí získat z továrny, která ho vyrábí

Většinu publikovaných příruček na toto téma napsali-dodavatelé softwaru pro řízení přístupu a systémů, a proto podrobně vysvětlují čtečky a řídicí panely a samotnou kartu považují za dodatečný nápad. Karta přestává být dodatečným nápadem ve chvíli, kdy se u dveří nedaří.

 

Získání pověření z továrny, která spojuje čip a navíjí anténu, je to, co udržuje pořadí čitelnosti o dva roky později. Důvod, který drží, spočívá v částech procesu, které prodejce nikdy nevidí: každá anténa je navinutá na ±0,1 mm, takže při velkém{2}}objemu se odečte ve stejném rozsahu jako u vzorku, který jste schválili; rezonanční frekvence a čtecí -rozsah vyhovuje/nevyhovuje jsou před odesláním kontrolovány u 100 % jednotek, nikoli namátkově{5}}vzorkování; barva tisku je držena na ΔE < 1, takže změna pořadí odpovídá odznakům již na lanech; a první článek bude odeslán za 7–15 pracovních dnů, takže formát bude ověřen na vašich vlastních čtenářích, než dojde k úplnému spuštění.

 

Syntek spojuje čipy do hotových přístupových karet pod jednou střechou od roku 2006, je držitelem norem ISO 9001 a CE a dodává pověření do Evropy, Severní Ameriky a na Střední východ, což je druh záznamu, který si tým nákupu může ověřit, než dorazí jediný vzorek.

 

Pokud plánujete zavedení nebo výměnu staršího systému proxy, nejčistším dalším krokem jespec a objednejte přístupové karty odpovídající vašim stávajícím čtečkámspíše než kupovat generické akcie a doufat, že se zaregistrují. Nejprve si vyžádejte bezplatný vzorek a krátkou recenzi specifikací; čtení jednoho z vašich vlastních čtenářů se skutečnou kartou odpovídá více než kterýkoli datový list a 7–15denní vzorový obrat udržuje tento test levný.

 

Běžné otázky týkající se přístupových odznaků RFID

Otázka: Je bezdotykový odznak 125 kHz dostatečně bezpečný pro kancelář?

Odpověď: Pro cokoli citlivého žádné -nízkofrekvenční{1}}prox karty nepostrádají šifrování a lze je kopírovat pomocí levných, široce dostupných nástrojů, takže praktickým základem jsou šifrované čipové karty 13,56 MHz.

Otázka: Budou nové odznaky fungovat s našimi stávajícími čtečkami karet?

Odpověď: Pouze pokud frekvence, bitový formát a kód zařízení odpovídají tomu, co již vaši čtenáři očekávají; nesoulad na kterékoli ze tří je obvyklým důvodem, proč nové karty selžou při příchodu.

Otázka: Jaký je rozdíl mezi RFID odznakem a ID kartou?

Odpověď: Často nic - RFID přístupový odznak je ID karta se zabudovaným čipem, která slouží jako vizuální identifikace a pověření pro bezkontaktní přístup v jednom kuse.

Otázka: Může jeden odznak zvládnout přístup, docházku a správu návštěvníků?

A: Ano; jedno pověření může řídit přístup ke dveřím, čas-a{1}}docházku a dočasné návštěvnické průkazy, pokud je spárováno s kompatibilními čtečkami a softwarem pro správu.