Jak bezpečné jsou hotelové klíčové karty RFID a balíčky klíčů, které dodávají?

 

Klíčový balíček, držák na klíčovou kartu nebo obálka klíče - Který z nich si vlastně kupujete?

 

Termín je trochu přetížený, stojí za to si ho ujasnit, než cokoliv specifikovat. V pohostinských službách je balíček s klíči (nazývaný také obálka na klíčovou kartu, pouzdro na klíčovou kartu nebo složka na klíčovou kartu) potištěný papír nebo karton-držák, do kterého se klíč od pokoje zasune při odbavení-. Chrání kartu před ohnutím a demagnetizací, poskytuje recepci místo pro zapsání čísla pokoje a nese značku nemovitosti. Samo o sobě nemá žádnou elektronickou funkci.

 

Dva nesouvisející produkty sdílejí podobné názvy a příležitostně se objevují ve stejných výsledcích vyhledávání: sady fyzických klíčů používané při inspekcích nemovitostí- (někdy „balíčky s klíči inspektorů“) a blistrové-balení farmaceutických produktů prodávaných pod názvy jako Key{2}}Pak. Pokud užší seznam dodavatelů obsahuje některého z těchto dodavatelů, řeší úplně jiný problém, který stojí za to upozornit včas, aby se žádost o hromadnou obálku s klíčovou kartou nezamotala.

 

Vše, co následuje, máme na mysli verzi pro pohostinství: papírové pouzdro, a co je důležitější, karta RFID nebo magnetický -proužek, který je uvnitř.

 

Dvě rozhodnutí, která skutečně určují bezpečnost: Kompatibilita čipu a zámku

 

Jakmile je paket pryč ze stolu jako bezpečnostní faktor, nákup sestává ze dvou proměnných: jaký čip je uvnitř karty a zda kódování tohoto čipu odpovídá platformě vašeho zámku. Saflok, Onity, Dormakaba a podobné systémy každý očekávají na kartě mírně odlišné datové struktury.

 

 

Na technickém listu to vypadá triviálně. Tady to u jedné nemovitosti přestalo být triviální. Dávka 500 karet mířících do řetězce středisek v jihovýchodní Asii se perfektně četla na demo čtečce na naší lavičce: zelené světlo, platné čtení, každá karta. Na místě každá karta hodila u dveří „neplatnou kartu“. Dva dny vzdálené diagnostiky to vystopovaly k aktualizaci firmwaru, kterou výrobce zámku prosadil asi před třemi měsíci a která změnila způsob ověřování kontrolního součtu sektoru; kódovací profil, který jsme dostali, předcházel tomu. Karty a tisk byly bezchybné. Dveře se stále neotevřely. Tato mezera mezi „čtením na lavičce“ a „otevřením dveří“ je přesně tím, kde se objednávky na klíčovou kartu anti{8}}klonu v tichosti pokazí.

 

Trvanlivost vypráví podobný příběh a nemusíte to brát na víru; zobrazí se v cyklu změny pořadí. Hrubým oborovým měřítkem je, že karty s magnetickým proužkem je obvykle třeba vyměnit během 6–12 měsíců silného provozu hostů, zatímco správně zakódované karty RFID běžně fungují 2–3 roky při stejném zatížení. Cena za -kartu, která se musí opakovat třikrát častěji, není levnější; je to rozhodnutí o peněžním-toku v kostýmu za jednotku{9}}.

 

Jak se hotelové klíčové karty klonují v terénu

 

Stojí za to pochopit mechanismus, protože "RFID karty mohou být klonovány" je uvedeno jako plochý fakt bez tohopročapročje to, co vám řekne, které karty jsou skutečně ohroženy.

 

Nejstarší a nejrozšířenější problém navazuje na šifru Crypto{1}}1 MIFARE Classic, kterou akademičtí vědci z Radboud University reverzně zpracovali již v roce 2008 (Archiv ePrint IACR). Karty na této rodině čipů se ověřují podle schématu, které bylo veřejně prolomeno více než deset let, ale protože na něm závisí tolik instalovaného hardwaru, je stále v oběhu ve vlastnostech, které nikdy nebyly upgradovány.

 

Novější a podivnější případ se objevil v roce 2024: čip vydaný speciálně za účelem odstranění starších mezer v klonování (FM11RF08S) měl svou vlastní hardwarovou-chybu na úrovni a umožnil útočníkovi s několika minutami fyzického přístupu k jedné kartě extrahovat celou sadu vlastních klíčů nemovitosti (Hacker News). Jídlo s sebou není „vyhnout se tomu jednomu čipu“. Marketingový štítek čipu („upgradovaný“, „šifrovaný“, „příští-generace“) nenahrazuje kontrolu skutečné metody ověřování. Karty, které se nespoléhají na nic jiného než na statické ID karty, bez kryptografické výměny mezi kartou a zámkem, se nejsnáze ze všech duplikují s levným komoditním hardwarem, ať už je na obalu cokoliv. Pokud je skimming u dveří součástí vašeho modelu ohrožení, jedná se o samostatnou řadu specifikací. A stíněnépouzdro na blokovací kartu RFID-řeší odposlech, ne klonování, a oba se neustále pletou.

 

Určení zabezpečené karty: AES, MIFARE Plus SL3 a vzájemné ověřování

 

Oprava není složitá, jakmile je prostředí čipu jasné, a nemá nic společného s paketem klíčů, ve kterém je karta dodávána. Průmysl přechází od karet UID-pouze a Crypto-1 směrem k čipům využívajícím šifrování AES-128 se vzájemnou autentizací: karta a čtečka se navzájem ověřují dříve, než jakákoliv přístupová data změní majitele, místo aby čtečka důvěřovala jakémukoli ID kartě.

 

Typ čipu	Metoda autentizace	Klonovací odpor	Typický případ použití dnes
Pouze UID-/ základní blízkost	Pouze statické ID	Velmi nízké	Dědictví, postupně vyřazováno
MIFARE Classic (Crypto-1)	Proprietární šifra, prolomená od roku 2008	Nízký	Velká instalovaná základna, kandidát na upgrade
MIFARE Plus SL3	AES-128, vzájemné ověřování	Vysoký	Praktická cesta upgradu pro většinu nemovitostí
Řada DESFire EV-	AES-128 / 3DES, vzájemná autentizace	Vysoký	Implementace s vyšším-zabezpečením nebo více{1}}aplikací

 

AES-128 je v současnosti v celém odvětví řízení přístupu-zacházeno jako z výpočetního hlediska neproveditelné hrubou-sílou se stávajícím spotřebním nebo komerčním hardwarem, a proto se MIFARE Plus SL3 stal praktickým středem pro nemovitosti, které migrují z klasické{10}}flotily namísto přechodu rovnou na plný DESFire. Ale toto doporučení s sebou nese podmínku, kterou většina dodavatelů za vás nevznese: SL3 pomáhá pouze tehdy, pokud firmware vašich nainstalovaných zámků skutečně podporuje čtení na úrovni zabezpečení, za kterou platíte. Způsob, jak to potvrdit, není přijmout datový list čipu; je třeba si vyžádat zapsané číslo verze firmwaru zámku a nechat si před odhlášením otestovat vzorovou kartu s tímto přesným firmwarem. Objednávání karet SL3 proti zámkům, které jsou stále nakonfigurovány pro čtení na klasické úrovni, je běžný způsob, jak se tyto projekty zablokují, a stále existuje velmi velká instalovaná základna staršího hardwaru MIFARE, aby bylo možné tuto chybu snadno udělat. To je také místo, kde je zabezpečený hotelový klíčový kartový program a odpovídajícíRFID klíčenkapověření patří do stejné specifikace, takže přístup personálu a hostů běží na stejné ověřené čipové vrstvě spíše než na silné kartě spárované se slabým FOB.

 

Tři chyby při nákupu, které stojí dvakrát

 

Hrstka vzorů se zobrazuje dostatečně často napříčobjednávky hotelových karetže stojí za to je pojmenovat přímo, protože každý má tendenci být objeven až po odeslání karet.

Nepřijímejte zde slovní ujištění. Před vydáním objednávky si písemně vyžádejte přesné číslo dílu čipu a zdokumentovaný-výsledek testu kompatibility firmwaru s vaším konkrétním modelem zámku. Druhým je, že kompatibilita-platformy je považována za problém dodavatele, který je třeba vyřešit dodatečně, spíše než za specifikaci potvrzenou před výrobou. Přesně tak skončí šarže vytištěná správně a nedokáže otevřít jediné dveře. Třetím předpokladem je, že klíč-z mobilu nebo telefonu je automaticky bezpečnější než fyzická karta; ve většině současných nasazení telefon simuluje stejné základní údaje čipu, takže slabý standard čipu se nezvýší jen proto, že je promítán na obrazovku.

 

Zde je důvod, proč je „objeveno po odeslání“ konkrétně tou drahou částí. Při 5 000-běhu karet bylo prvních několik set karet odebraných při schválení přečteno v pořádku; selhání se neprojeví, dokud vlastnost nezakóduje a nevydá hlasitost, kdy se četnost chyb při čtení-může začít vyšplhat někde za 3000. kartu, jakmile se okrajový problém s kódováním nebo laděním antény-zopakuje v celé dávce. V té době už oprava není specifikací, je to nová výroba. To je multiplikátor skrývající se za nízkou jednotkovou cenou na hromadné objednávce paketů klíčů.

 

Co se stane na našem výrobním podlaží, než bude karta odeslána

 

To je část, se kterou většina dodavatelů v této kategorii nemůže mluvit, protože většina z nich prodává karty zakódované někým jiným. Spojování čipů a kódování jsou dva kroky, kde problémy s kompatibilitou nejčastěji vznikají, a dva kroky, do kterých distributor obvykle nemá přehled.

 

 

Oba provozujeme-doma. To znamenalo vyřizovat opakující se objednávky pohostinství v rozsahu dvou milionů karet ročně pro opakované klienty plus podobný objem pro dlouhodobou integraci plateb v -zábavním-parku. Jedná se o vzorce změny pořadí, které se udrží pouze v případě, že kódování a spolehlivost čtení zůstane konzistentní dávka po dávce, nejen na schváleném vzorku. Každá karta, která opouští parket, prochází před zabalením 100% výstupním testováním, což je krok, který zachytí nesoulad v kódování dříve, než se z něj stane problém na recepci, nikoli po něm.

 

Získání kompatibility-zkontrolovaného vzorku před objednávkou

 

Nejrychlejší způsob, jak zacelit mezeru mezi technickými údaji a tím, co skutečně otevírá vaše dveře, je otestovat to, než se pustíte do běhu. Sdílejte svou aktuální platformu zámku (Saflok, Onity, Dormakaba nebo jiný systém) a hrubý objem a my vám můžeme poslat vzorekRFID klíčová kartazakódované tak, aby odpovídalo vašemu stávajícímu hardwaru, takže kompatibilita je zodpovězena před odesláním celé objednávky, nikoli po ní. Tuto konverzaci můžete zahájit prostřednictvím našehostránka s dotazem.

 

FAQ