Vlastní možnosti RFID karet a čteček pro hotely, školy a firemní areály

 

Téměř nikdo, kdo hledá kombinaci RFID karty a čtečky, se nesnaží zjistit, co je RFID. Už mají dveře, už mají zámky a ve většině případů už mají v oběhu pověření. To, co chtějí vědět, je užší a mnohem dražší, aby se mýlili: otevřou karty, které se chystám objednat, skutečně dveře, které již vlastním, a jak to zjistím, než dojde k odeslání objednávky?

 

Tato otázka má v tomto odvětví špatnou míru odpovědí. Jedinou nejčastější poruchou, kterou vidíme, není vadný čip. Jde o kupujícího, kterému bylo řečeno, že produkt je „univerzální“, objednal si pět tisíc kusů a při dodání zjistil, že výstup čtečky je ve formátu, který řadič neakceptuje, nebo že zámek se ověřuje podle dat karet, kterými nové karty nikdy nebyly zakódovány. Karty fungují. Čtenáři pracují. Systém se stále neotevře.

 

Toto je napsáno pro osobu, která má tuto nákupní objednávku. Zahrnuje změny mezi hotely, školami a firemními areály, kde se jednotlivé typy stránek pokazí, a kontroly kompatibility RFID karet a čteček, které zachytí nesoulad, zatímco je stále levné opravit.

 

 

 

Hotely, školy a firemní areály jsou běžně uváděny stejným způsobem, což je chyba. Technologie se silně překrývá. Omezení se vůbec nepřekrývají a níže uvedená tabulka je nejkratším upřímným shrnutím toho, jak se musí jedna specifikace RFID karty a čtečky ohýbat pro každý typ webu.

 

Omezení RFID karty a čtečky	hotely	školy	Firemní kampusy
Primární limit vašich voleb	Zámky nelze vyměnit hromadně	Objem emise a jednotkové náklady	Konzistence formátu více{0}}stránek
Typický vzor opětovného vydání	Průběžně, každá pokladna	Jedna velká dávka na příjem plus výměny po celý rok	Nízká hlasitost, dlouhá životnost pověření
Očekávání bezpečnosti	Bezpečnost a odpovědnost hostů	Mírné, ale soukromí-regulované	Nejvyšší; často auditované
Citlivost na náklady	Na kartu, agresivně	Na kartu, plus tisk a personalizace	Na dveře, ne na kartu
Kde se to většinou zlomí	Starší firmware a kodéry zámku	Dodržování předpisů a logistika opětovného vydání	Kolize číselného prostoru karty a formátu

 

Ta tabulka je zkrácená verze. Každý sloupec nese režim selhání, který se zobrazuje pouze v tomto specifickém prostředí a žádný z těchto tří není viditelný v katalogu produktů. Zbytek pokrývá každý z nich.

 

 

Definující podmínkou projektu hotelových RFID karet a čteček je, že zámky jsou již nainstalovány, jsou již zaplaceny a nemohou sejít ze dveří bez uzavření místností. Každé rozhodnutí o zdroji se ohýbá kolem toho.

 

 

Právě teď je to skutečně obtížné, protože velká část instalované základny běží na technologii pověření, kterou komunita výzkumu bezpečnosti již nepovažuje za bezpečnou. Zveřejnění Unsaflok v roce 2024 pokrylo řadu zranitelností v jedné široce nasazené lince elektronických zámků, které postihly více než tři miliony zámků ve 131 zemích, kde jediný pár padělaných karet mohl otevřít každou místnost na pozemku (Výzkumná skupina Unsaflok). Základní problém se šifrou je starší. Crypto-1 od MIFARE Classic bylo v akademické literatuře veřejně prolomeno již více než deset let (arXiv).

 

Zřejmým závěrem je migrace na zašifrované přihlašovací údaje. Zde tento závěr přestává být jednoduchý. Upgrade nemovitosti není nákup karty: je to aktualizace nebo výměna firmwaru zámku, úplné opětovné vydání každé karty v oběhu, upgrade softwaru na recepci, nové kodéry a často přepracování na integracích výtahů, parkování a plateb, které byly svázány se starými přihlašovacími údaji. To je důvod, proč v době zveřejnění v roce 2024 byla skutečně sanována jen asi třetina postižených zámků.

 

Než s někým promluvíte, stojí za to znát jednu diagnostiku, protože nic nestojí a řekne vám, ve které konverzaci se vlastně nacházíte. Doporučení zveřejněná spolu s tímto zveřejněním popisovala opravené vlastnosti jako znovu vystavené na MIFARE Ultralight C spíše než na MIFARE Classic, takže čip na kartě na vaší vlastní recepci je hrubým ukazatelem toho, zda byl dotčen majetek za ním. Považujte to spíše za první přečtení než za důkaz, ale zařízení, které stále rozdává karty MIFARE Classic Keycard, vám říká, že jakýkoli systém karet RFID a čteček pro hotely uváděný na základě tohoto majetku musí být specifikován pro generaci před-upgradem, ať už je v brožuře uvedeno cokoliv.

 

Tím zůstane samotná cesta migrace a existuje rychlejší způsob, jak se umístit, než se ptát dodavatele zámku. Podívejte se, jak nemovitost aktuálně vydává kartu. Pokud recepce zapisuje přihlašovací údaje prostřednictvím síťového kodéru a zámky dostávají aktualizace, aniž by se technik dotkl jednotlivých dveří, je téměř vždy v té generaci, která akceptuje pokles-šifrované náhrady, a vy kupujete karty. Pokud jsou karty stále zapsány na samostatném kodéru a každý zámek musí být navštíven individuálně pomocí ručního programátoru, musí se nejprve přesunout strana ovladače a firmwaru zámku a žádná specifikace karty vás tam nedostane. Vědět, ve kterém z těchto dvou jste, rozhoduje o tom, zda získáváte RFID kartu a čtečku, která je kompatibilní se stávajícími zámky, nebo zda se rozhodnete pro hardwarový projekt. Stojí za to si přečíst, jakrůzné technologie klíčových karet za zámky hotelových dveří skutečně fungujínež se zavážete k čipu.

 

 

Školní a okresní projekty mají zcela odlišný tvar nákladů. Implementace karet RFID a čtečky v kampusu má tendenci nabíjet napřed-velmi velkou jednotlivou dávku při příjmu a poté celý rok krvácet, když studenti ztrácejí karty. Jednotková cena je důležitější než v jakémkoli jiném segmentu a personalizace, jako je fotografie, jméno, čárový kód a kvalita tisku, je obvykle spíše povinná než volitelná.

 

Logika konsolidace je dobře zdokumentovaná a skutečně spolehlivá: univerzity, které sloučily samostatné proximitní přihlašovací údaje do jediné kampusové karty, to udělaly především proto, aby snížily administrativní režii, ne proto, že to vyžadovala technologie. Jedna karta je levnější na vydání, levnější na zrušení a pro držitele karet je snazší ji sledovat. To je důvod, proč většina projektů čteček RFID přístupových karet pro školy konverguje na jediném pověření, nikoli na jejich rodině.

 

Je zde však ještě druhé omezení, a to právě to, které projekty spíše ukončuje, než je zdržuje. Ve Spojených státech několik států omezilo nebo zakázalo povinné sledování RFID-ID studentů. New Hampshire a Missouri schválily zákony, které zabraňují školám vyžadovat ID karty s možností sledování RFID, v souladu s dřívější legislativou v Oregonu a Rhode Island (státní linka). Původním bodem vzplanutí byla čtvrť, která vydávala studentské odznaky-umožňující RFID, aniž by o tom informovala rodiče.

 

To změní rozsah čtení na proměnnou shody spíše než na proměnnou výkonu. Pověření velkého-dosahu, které pasivně zaznamenává pohyb studentů, je jiný právní předmět než karta krátkého{2}}dosahu, kterou student úmyslně klepne na turniket, i když je čip uvnitř identický. Vyplatí se rozhodnout, kterou z těchto dvou věcí skutečně kupujete, než vytisknete pět tisíc karet, protože tisk je část, kterou nelze vrátit zpět.

 

S tím souvisí i technická past. Zpětná-inženýrská práce na univerzitním pověření zjistila, že přístup do kampusu byl udělován pouze na základě UID karty, bez ověření dat uložených na kartě, takže klonování je triviální bez ohledu na to, jak dobrý je čip (arXiv). Karta nebyla slabá stránka. Konfigurace systému byla. Pouze ověření UID-je obhajitelné u pokladny jídelny nebo u brány knihovny, kde nejhorším výsledkem je oběd zdarma, a nelze ji obhájit u obchodu s chemií, serverovny nebo jakýchkoli dveří, za kterými může být nezletilý sám s něčím nebezpečným. Pokud tyto dveře na vašem webu existují a odpověď je stále pouze UID-, upgrade pověření není řešením; konfigurace ovladače je a musí se to stát jako první. Druhý krok ověřovací sekvence dále stanoví, jak na to dostat přímou odpověď z integrátoru, protože „podporuje MIFARE“ není odpověď na otázku.

 

Ať už si objednáte prázdné zásoby nebo plně personalizované karty, výrazně se zde změní ekonomika, kterou rozebíráme v našem srovnáníprázdné versus předtištěné{0}}karty.

 

 

 

To je proměnná, která spolehlivě překvapí lidi v polovině-projektu. Wiegand je jedno-směrné, nešifrované spojení mezi čtečkou a ovladačem, které je v provozu po desetiletí. OSDP je šifrovaná, obou{4}}cestná, kontrolovaná náhrada vyvinutá Asociací bezpečnostního průmyslu, schválená Mezinárodní elektrotechnickou komisí v roce 2020 a publikovaná jako IEC 60839-11-5, přináší šifrování AES-128 a monitorování zařízení v reálném čase (Asociace bezpečnostního průmyslu).

 

 

Kupující slyší „šifrovaný protokol“ a předpokládají, že se tím změní, které karty potřebují. To ne. Protokol řídí propojení čtečky-na-řadič; karta je stále vybrána podle toho, proti čemu se váš systém ověřuje. Změní to, které čtečky a ovladače můžete použít, a tam jsou peníze.

 

Většina uvozovek vynechává podmínku: výměna čteček za jednotky-schopné OSDP, zatímco ovladač zůstává na Wiegandu, vám nekoupí téměř nic. Šifrování existuje pouze tehdy, když jej mluví oba konce.

 

Ale tento úsudek se obrací ve dvou situacích. První je, když je výměna řadiče již financována a naplánována. V takovém případě zakoupením čteček schopných OSDP-se nyní zabrání placení za stejné dveře dvakrát. Druhým je situace, kdy jsou vaši stávající čtenáři jednoduše na konci života; pokud stejně vyměňujete hardware, OSDP prémie je marginální a její odmítnutí vás zavře do dalšího desetiletí prostého textu. Mimo tyto dva případy představuje první migrace čtenáře-platbu za funkci, která zůstane vypnutá. Načasování je druhá polovina toho. Omezení dodávek zabezpečených mikrokontrolérů prodloužila dodací lhůty čtečky na přibližně šestnáct týdnů s nárůstem cen v rozmezí 3,5 až 15 procent (Mordorská inteligence), zatímco karty tuto dodací lhůtu nenesou. Objednávání dvou polovin specifikace RFID karty a čtečky ve stejném harmonogramu je způsob, jak projekty kloužou, a proto citujeme kartu ahardware čtečkyv samostatných oknech doručení, nikoli v jednom.

 

 

Každý průvodce vám říká, abyste potvrdili kompatibilitu. Téměř žádný z nich vám neřekne jak. Toto je sekvence, kterou provádíme se zákazníky, než se zakázka RFID karet a čteček dostane do výroby, a první dva kroky můžete dokončit sami ještě dnes.

 

1. Identifikujte, co již máte.Čtečka s více{0}}protokoly bude přímo hlásit frekvenci a rodinu čipů, což je nejrychlejší způsob, jak zjistit, která karta a čtečka RFID na vašem webu skutečně běží. Bez něj telefon s podporou NFC-s aplikací NXP TagInfo identifikuje většinu přihlašovacích údajů 13,56 MHz za méně než minutu.
    
2. Potvrďte, co ovladač ověřuje.Položte svému integrátorovi jednu otázku přesně v této podobě: rozhoduje panel pouze o UID nebo o zašifrovaných datech načtených z paměti karty? "Podporuje MIFARE" odpovídá na jinou otázku. Pokud nikdo na místě nemůže odpovědět, ukáží to vlastní záznamy o uvedení do provozu integrátora a je rozumné podat tento požadavek písemně.
    
3. Zkontrolujte formát a číselný rozsah.Stanovte bitový formát, používaný kód zařízení a čísla karet, která jsou již vydána na každém místě v organizaci.
    
4. Otestujte fyzický vzorek proti skutečným dveřím.Není to laboratorní stůl, ani stolní kodér: skutečný zámek ve skutečném prostředí se skutečným ovladačem.
    
5. Zamkněte výrobní odkaz.Jakmile vzorek projde, tato přesná konfigurace se stane referencí pro celý běh, přičemž konzistence dávky se ověří spíše podle ní než podle písemné specifikace.

 

Kroky čtyři a pět jsou místa, kde se dodavatelé oddělují, a jsou to také dva kroky, které nemůžete dokončit sami. Žádáme zákazníky, aby nám zaslali stávající karty, abychom mohli identifikovat čip a vrátit odpovídající vzorek dříve, než se někdo zaváže k objemu, čímž se riziko přesune do továrny, kam patří. Vzhledem k tomu, že celá série je poté kontrolována podle fyzické reference, nikoli podle datového listu, každá dávka prochází před odesláním frekvenčním testem, čtením -vzdálenosti a testováním integrity dat{3}}, a proces formování a tisku jsou udržovány podle stejné reference, takže se karta pět tisíc chová jako karta jedna. Jak tuto výměnu zahájit a co nám poslat, pokud vaše situace není jednoduchá, je uvedeno na konci tohoto článku. Možnosti kódování a personalizace, které jsou nad procesem, jsou popsány na našem webuvlastní stránka OEM/ODM karet a čtečky RFID.

 

 

Přetrvává nedorozumění ohledně toho, kde je flexibilita zakázkové objednávky RFID karet a čteček. Vzhled, tiskový proces, materiál, tloušťka, tvar, forma, číslování, kódování a balení jsou skutečně otevřené: to je část, kterou továrna kontroluje od začátku do konce, od lepení čipů až po hotové výrobky.

 

Čip a protokol nejsou otevřeny stejným způsobem. Jsou určeny systémem, ke kterému se připojujete. Dodavatel, který souhlasí s jakýmkoli čipem, který jmenujete, aniž by se nejprve zeptal, co vaše zámky akceptují, není vstřícný; přenášejí na vás riziko kompatibility a nazývají to službou. Nejužitečnější věc, kterou může výrobce udělat ve fázi nabídky, je zatlačit a požádat o vzorovou kartu. Když pracujeme na podnikovém projektu RFID karet a čteček, tato konverzace se odehrává před stanovením ceny, nikoli po ní.

 

Měřítko mění to, co stojí za přizpůsobení, ne to, zda je přizpůsobení možné. Sítotisk-a standardní PVC mají nízké prahové hodnoty. Zakázkové formy, laserové gravírování a zakázkové balení jsou vyšší, protože náklady na nástroje se amortizují v průběhu celého cyklu. Hotelová skupina, která neustále znovu vydává a školní čtvrť, která objednává jednou ročně, by zde neměla činit stejné rozhodnutí ani při stejném ročním objemu a OEM program pro hromadné RFID karty a čtečky by měl být oceněn podle frekvence opětovného vydávání, nikoli podle hlavního množství.

 

Nejnáročnější verzí, kterou provozujeme, je projektová společnost v Tádžikistánu, která ročně odebírá zhruba dva miliony karet na zakázkovou cívku a čipovou specifikaci, která je po dodání na konci zakončena vyraženými jmény a čísly. Funguje to pouze proto, že tělo karty, pozice antény a laminace jsou navrženy tak, aby přežily následný proces, který továrna nikdy nevidí. Přečtěte si tuto část užitečným způsobem: výše uvedená omezení nejsou důvodem k tomu, abyste od vlastního dodavatele RFID karet a čteček očekávali méně, jsou důvodem k tomu, abyste očekávali dodavatele, který před uvedením cenové nabídky klade složitější otázky.

 

 

Jediná nejvyšší{0}}hodnota, kterou můžete udělat před podpisem objednávky karty, nic nestojí a zabere několik dní: nechte si fyzicky spárovaný vzorek otestovat na svém vlastním hardwaru.

 

Pošlete nám kartu z vašeho aktuálního systému. Identifikujeme čip a kódování, vyrobíme kompatibilní RFID kartu a vzorek čtečky a zašleme vám jej zpět k otestování u vašich vlastních dveří, než dojde k nějakému závazku k objemu. Pokud se neotevře, nic nebylo vytištěno, nic nebylo obrobeno a nic nebylo odesláno.

 

Existují dvě situace, kdy tato sekvence vyžaduje krok navíc, a ani jedna není z karty ve vaší ruce patrná. První je, když karta, kterou nám zašlete, je sama o sobě klonem původního pověření z trhu s náhradními díly, v takovém případě jeho shoda dokonale reprodukuje přibližnou hodnotu někoho jiného než skutečnou specifikaci vašeho systému. Druhým je situace, kdy byla od vydání současných karet změněna konfigurace kontroléru, což se stává častěji, než týmy zařízení po kontrole zabezpečení očekávají. V obou případech se vzorek načte správně na stole a přesto selže na dveřích a jediný způsob, jak to projít, je pracovat ze strany ovladače, nikoli ze strany karty. Pokud to zní tak, že by to mohlo popisovat váš web,řekněte nám, s čím pracujetenež něco odešlete, protože to změní to, o co vás žádáme.

 

Tento proces jsme provedli ve všech zde zastoupených měřítcích, včetně maloobchodního poskytovatele a poskytovatele správy událostí v Portugalsku, který od nás odebírá karty, náramky a čtečky v rámci stejného programu - přes milion náramků a přibližně sto tisíc karet ročně -, což je nejblíže k živému testu, zda karty a čtečky skutečně musí být získávány jako jediné rozhodnutí. Oni ano. Vzor oddělující hladké projekty od bolestivých nikdy nebyl velikostí zakázky. Vždy šlo o to, zda byla kompatibilita prokázána nebo předpokládaná. Pokud již znáte svůj objem a typ webu, můžetezkontrolovat formáty karet a možnosti čipů, které vyrábímea poslat odtud vzorek.