Carduri RFID personalizate și opțiuni de citire pentru hoteluri, școli și campusuri corporative

 

Aproape nimeni care caută o combinație de card RFID și cititor nu încearcă să învețe ce este RFID. Au deja uși, au deja încuietori și în majoritatea cazurilor au deja acreditări în circulație. Ceea ce vor să știe este mai îngust și mult mai scump să greșesc: cardurile pe care urmează să le comand vor deschide efectiv ușile pe care le dețin deja și cum aflu asta înainte ca comanda de cumpărare să iasă?

 

Această întrebare are o rată de răspuns proastă în această industrie. Singurul eșec cel mai frecvent pe care îl vedem nu este un cip defect. Este un cumpărător căruia i s-a spus că un produs este „universal”, a comandat cinci mii de bucăți și a descoperit la livrare că cititorul emite un format pe care controlerul nu îl acceptă sau că lacătul autentifică datele cardului cu care noile carduri nu au fost niciodată codificate. Cărțile funcționează. Cititorii lucrează. Sistemul tot nu se deschide.

 

Acesta este scris pentru persoana care deține comanda respectivă. Acesta acoperă schimbările între hoteluri, școli și campusuri corporative, unde fiecare tip de site se întrerupe, precum și verificările de compatibilitate a cardului RFID și a cititorului care detectează o nepotrivire, în timp ce este încă ieftin de remediat.

 

 

 

Hotelurile, școlile și campusurile corporative sunt de obicei citate în același mod, ceea ce este o greșeală. Tehnologia se suprapune foarte mult. Constrângerile nu se suprapun deloc, iar tabelul de mai jos este cel mai scurt rezumat sincer al modului în care un card RFID și specificația cititorului trebuie să se adapteze fiecărui tip de site.

 

Constrângere card RFID și cititor	Hoteluri	scoli	Campusuri corporative
Limita principală a opțiunilor dvs	Încuietorile nu pot fi înlocuite în vrac	Volumul emisiunii și costul unitar	Consecvență în format multi-site
Model tipic de reeditare	Continuu, la fiecare casă	Un lot mare per aport, plus înlocuiri pe tot parcursul anului	Volum redus, durată lungă de autentificare
Așteptări de securitate	Siguranța și răspunderea oaspeților	Moderat, dar confidențialitatea-reglementată	Cel mai înalt; des auditat
Sensibilitatea costurilor	Pe card, agresiv	Per card, plus imprimare și personalizare	Pe ușă, nu pe card
Unde de obicei se rupe	Firmware și codificatoare de blocare vechi	Logistica de conformitate și reemitere	Ciocniri de spațiu și format de card

 

Tabelul este versiunea scurtă. Fiecare coloană poartă un mod de eroare care apare doar în acel mediu specific și niciunul dintre cele trei nu este vizibil dintr-un catalog de produse. Restul acoperă fiecare pe rând.

 

 

Condiția definitorie a unui proiect de card și cititor RFID de hotel este că încuietorile sunt deja instalate, deja plătite și nu se pot desprinde de pe uși fără a închide camerele. Fiecare decizie de aprovizionare se apropie de asta.

 

 

Ceea ce face acest lucru cu adevărat dificil în acest moment este că o mare parte a bazei instalate rulează pe tehnologie de acreditări pe care comunitatea de cercetare în domeniul securității nu o mai consideră sigură. Dezvăluirea Unsaflok din 2024 a acoperit un set de vulnerabilități într-o linie de încuietori electronice desfășurată pe scară largă, care afectează peste trei milioane de încuietori din 131 de țări, unde o singură pereche de carduri falsificate ar putea deschide fiecare cameră de pe o proprietate (Grupul de cercetare Unsaflok). Problema cifrului de bază este mai veche decât atât. Crypto-1 de la MIFARE Classic a fost spart public în literatura academică de mai bine de un deceniu (arXiv).

 

Concluzia evidentă este migrarea către acreditările criptate. Aici concluzia nu mai este simplă. Actualizarea unei proprietăți nu este o achiziție de card: este o actualizare sau o înlocuire a firmware-ului de lacăt, o reeditare completă a fiecărui card în circulație, o actualizare a software-ului de la recepție-, codificatoare noi și, adesea, reluare a integrărilor de lift, parcare și plăți care au fost legate de vechiul autentificare. De aceea, la momentul dezvăluirii din 2024, doar aproximativ o treime din încuietorile afectate fuseseră efectiv remediate.

 

Există un diagnostic demn de știut înainte de a vorbi cu cineva, deoarece nu costă nimic și vă spune în ce conversație vă aflați de fapt. Avizele publicate alături de această dezvăluire descriu proprietățile remediate ca fiind reeditate pe MIFARE Ultralight C, mai degrabă decât pe MIFARE Classic, așa că cipul din cardul de la recepția dvs. este un indicator aproximativ al faptului că proprietatea din spatele acestuia a fost atinsă. Tratați-o ca o primă citire, mai degrabă decât o dovadă, dar o proprietate care încă distribuie carduri de cheie MIFARE Classic vă spune că orice card RFID și sistem de citire pentru hoteluri cotate pentru acea proprietate trebuie să fie specificate pentru generarea pre-actualizării, indiferent ce spune broșura.

 

Aceasta părăsește calea de migrare în sine și există o modalitate mai rapidă de a vă plasa decât să întrebați furnizorul de blocare. Uită-te la modul în care proprietatea emite în prezent un card. Dacă recepția scrie acreditările printr-un codificator în rețea și încuietorile primesc actualizări fără ca un tehnician să atingă fiecare ușă, proprietatea este aproape întotdeauna în generația care acceptă o scădere-în înlocuirea criptată, iar dvs. cumpărați carduri. Dacă cardurile sunt încă scrise pe un codificator autonom și fiecare lacăt trebuie vizitat individual cu un programator portabil, partea de firmware a controlerului și a lacătului trebuie să se miște mai întâi și nicio specificație a cardului nu vă va duce acolo. Știind în care dintre cele două vă aflați, decideți dacă vă aprovizionați cu un card RFID și un cititor care este compatibil cu încuietorile existente sau dacă căutați un proiect hardware. Merită să citiți cumDiferite tehnologii cu carduri cheie din spatele încuietorilor ușilor hotelului funcționează de faptînainte să te angajezi la un cip.

 

 

Proiectele școlare și districtuale au o formă de cost complet diferită. Un card RFID de campus și o implementare de cititor tinde să încarce frontal-un singur lot foarte mare la admisie, apoi să elimine înlocuitori pe tot parcursul anului, pe măsură ce studenții pierd cardurile. Prețul unitar contează mai mult decât în ​​orice alt segment, iar personalizarea, cum ar fi fotografia, numele, codul de bare și calitatea imprimării este de obicei obligatorie, mai degrabă decât opțională.

 

Logica de consolidare este bine documentată și cu adevărat solidă: universitățile care au fuzionat acreditări separate de proximitate într-un singur card de campus au făcut-o în primul rând pentru a reduce cheltuielile administrative, nu pentru că tehnologia a cerut-o. Un card este mai ieftin de emis, mai ieftin de revocat și mai ușor de urmărit pentru deținătorii de card. Acesta este motivul pentru care majoritatea proiectelor de cititoare de carduri de control al accesului RFID pentru școli converg spre o singură acreditare, mai degrabă decât pe o familie de ele.

 

Există totuși o a doua constrângere aici, și este cea care pune capăt proiectelor, mai degrabă decât să le întârzie. În Statele Unite, mai multe state au restricţionat sau interzis codurile de urmărire RFID-obligatorie a studenţilor. New Hampshire și Missouri au adoptat legi care împiedică școlile să solicite cărți de identitate cu capacitate de urmărire RFID, în urma legislației anterioare din Oregon și Rhode Island (Stateline). Punctul de aprindere inițial a fost un district care a emis insigne pentru studenți cu RFID-, fără să le spună deloc părinților.

 

Acest lucru transformă intervalul de citire într-o variabilă de conformitate, mai degrabă decât una de performanță. O acreditare cu rază lungă-care înregistrează pasiv mișcarea elevilor este un obiect legal diferit de un card-cu rază scurtă de acțiune pe care un student îl atinge în mod deliberat la un turnichet, chiar și atunci când cipul din interior este identic. Merită să decideți care dintre cele două lucruri pe care le cumpărați de fapt înainte de a imprima cinci mii de carduri, deoarece imprimarea este partea pe care nu o puteți anula.

 

Există o capcană tehnică legată. Lucrările de inginerie inversă-pentru o acreditări universitare au constatat că accesul la campus a fost acordat doar pe UID-ul cardului, fără nicio verificare a datelor stocate pe card, ceea ce face ca clonarea să fie trivială, indiferent de cât de bun este cipul (arXiv). Cardul nu a fost punctul slab. Configurația sistemului a fost. Numai validarea UID-poate apăra pentru o cantină sau la poarta unei biblioteci, unde rezultatul cel mai rău este un prânz gratuit și nu este susținută pentru un magazin de chimie, o sală de servere sau orice ușă în spatele căreia un minor poate fi singur cu ceva periculos. Dacă acele uși există pe site-ul dvs. și răspunsul este în continuare numai UID-, actualizarea acreditării nu este soluția; configurația controlerului este și trebuie să se întâmple mai întâi. Pasul doi din secvența de verificare de mai jos stabilește cum să obțineți un răspuns direct de la un integrator la acest lucru, deoarece „acceptă MIFARE” nu este un răspuns la întrebare.

 

Indiferent dacă comandați stoc liber sau carduri complet personalizate, economia de aici schimbă semnificativ, pe care o descompunem în comparația noastră.gol față de aprovizionarea cu cardul pre-imprimat.

 

 

 

Aceasta este variabila care surprinde în mod fiabil oamenii la mijlocul-proiectului. Wiegand este o legătură unidirecțională, necriptată, între cititor și controler, care a fost în funcțiune de zeci de ani. OSDP este înlocuitorul criptat, în două-căi, supravegheat, dezvoltat de Asociația Industriei Securității, aprobat de Comisia Electrotehnică Internațională în 2020 și publicat ca IEC 60839-11-5, aducând criptarea AES-128 și monitorizarea dispozitivului în timp real (Asociația Industriei de Securitate).

 

 

Cumpărătorii aud „protocol criptat” și presupun că acest lucru schimbă cardurile de care au nevoie. Nu. Protocolul guvernează legătura dintre cititor-la-controller; cardul este în continuare aleasă de orice împotriva sistemului dumneavoastră se autentifică. Ceea ce schimbă este ce cititori și controlere puteți folosi și acolo sunt banii.

 

Condiția omisă de cele mai multe citate: înlocuirea cititoarelor cu unități compatibile-OSDP în timp ce controlerul rămâne pe Wiegand nu vă cumpără aproape nimic. Criptarea există doar atunci când ambele capete o vorbesc.

 

Dar această judecată se inversează în două situații. Primul este atunci când înlocuirea controlerului este deja finanțată și programată, caz în care cumpărarea de cititori capabili OSDP-acum evită să plătiți de două ori pentru aceleași uși. Al doilea este atunci când cititorii tăi existenți sunt pur și simplu la sfârșitul vieții; dacă oricum înlocuiți hardware-ul, premium OSDP este marginal și refuzul vă blochează într-un alt deceniu de text simplu. În afara acestor două cazuri, prima migrare a cititorului-este o plată pentru o funcție care rămâne dezactivată. Timpul este cealaltă jumătate a acestui lucru. Constrângerile sigure de aprovizionare cu microcontrolere au împins timpii de livrare a cititorilor la aproximativ șaisprezece săptămâni, cu creșteri de preț în intervalul de 3,5 până la 15% (Mordor Intelligence), în timp ce cărțile nu poartă acel timp de livrare. Comandarea celor două jumătăți ale unui card RFID și a specificațiilor cititorului în același program este modul în care proiectele alunecă și de aceea cotăm cardul șihardware-ul cititoruluipe ferestre de livrare separate, mai degrabă decât pe una.

 

 

Fiecare ghid vă spune să confirmați compatibilitatea. Aproape niciunul dintre ei nu vă spune cum. Aceasta este secvența pe care o rulăm cu clienții înainte ca o comandă personalizată de card RFID și cititor să intre în producție, iar primii doi pași pe care îi puteți finaliza chiar astăzi.

 

1. Identificați ceea ce aveți deja.Un cititor cu mai multe-protocoale va raporta direct frecvența și familia de cipuri, care este cea mai rapidă modalitate de a stabili ce card RFID și ce cititor rulează de fapt site-ul dvs. Fără unul, un telefon compatibil-NFC care rulează aplicația TagInfo a NXP va identifica majoritatea acreditărilor de 13,56 MHz în mai puțin de un minut.
    
2. Confirmați ce validează controlerul.Adresați-vă integratorului o întrebare exactă în această formă: panelul ia decizia numai cu privire la UID sau pe datele criptate citite din memoria cardului? „Acceptă MIFARE” răspunde la o altă întrebare. Dacă nimeni de la fața locului nu poate răspunde, înregistrările proprii de punere în funcțiune ale integratorului o vor arăta, iar această solicitare este rezonabil să se facă în scris.
    
3. Verificați formatul și intervalul de numere.Stabiliți formatul de biți, codul unității utilizat și ce numere de card sunt deja emise în fiecare site din organizație.
    
4. Testați o probă fizică pe ușa reală.Nu o bancă de laborator, nu un encoder desktop: blocarea reală, în mediul real, cu controlerul real.
    
5. Blocați referința de producție.Odată ce un eșantion trece, acea configurație exactă devine referința pentru întreaga rulare, cu consistența lotului verificată mai degrabă decât față de o specificație scrisă.

 

Pașii patru și cinci sunt cei în care furnizorii se separă și sunt, de asemenea, cei doi pași pe care nu îi puteți parcurge singur. Solicităm clienților să ne trimită carduri existente, astfel încât să putem identifica cipul și să returnăm o probă potrivită înainte ca cineva să se angajeze la volum, ceea ce duce riscul în fabrică, unde îi aparține. Deoarece întreaga rulare este apoi verificată cu o referință fizică mai degrabă decât cu o foaie de date, fiecare lot trece prin teste de frecvență,-distanță de citire și de integritate a datelor- înainte de a fi livrate, iar matrița și procesul de imprimare sunt menținute la aceeași referință, astfel încât cardul cinci mii se comportă ca cardul unu. Cum să începeți acest schimb și ce să ne trimiteți dacă situația dvs. nu este cea simplă, sunt prezentate la sfârșitul acestui articol. Opțiunile de codificare și personalizare care stau deasupra procesului sunt descrise pe site-ul nostruCartele RFID personalizate și cititor pagină OEM/ODM.

 

 

Există o neînțelegere persistentă cu privire la modul în care se află flexibilitatea unui card RFID personalizat și a unei comenzi de citire. Aspectul, procesul de imprimare, materialul, grosimea, forma, matrița, numerotarea, codificarea și ambalarea sunt toate cu adevărat deschise: aceasta este partea pe care o fabrică o controlează cap la cap, de la lipirea așchiilor până la produsele finite.

 

Cipul și protocolul nu sunt deschise în același mod. Ele sunt determinate de sistemul la care vă conectați. Un furnizor care este de acord cu orice cip pe care îl numești fără să întrebe mai întâi ce acceptă încuietorile tale nu este adaptabil; vă transferă un risc de compatibilitate și îl apelează la service. Cel mai util lucru pe care îl poate face un producător în faza de ofertă este să împingă înapoi și să ceară un eșantion de card. Când lucrăm la un proiect de card și cititor RFID de companie, acea conversație are loc înainte de stabilirea prețurilor, nu după.

 

Scala schimbă ceea ce merită personalizat, nu dacă personalizarea este posibilă. Serigrafia-și PVC standard au praguri scăzute. Formele personalizate, gravarea cu laser și ambalajele la comandă au altele mai mari, deoarece costul sculelor se amortizează pe tot parcursul tirajului. Un grup hotelier care reemite continuu și un district școlar care comandă o dată pe an nu ar trebui să ia aceeași decizie aici, chiar și la un volum anual identic, iar un program OEM pentru carduri RFID și cititoare în vrac ar trebui să fie evaluat în funcție de frecvența de reeditare, mai degrabă decât de cantitatea principală.

 

Cea mai pretențioasă versiune a acestui lucru pe care o conducem este o companie de proiect din Tadjikistan care ia aproximativ două milioane de carduri pe an cu o specificație personalizată a bobinei și a cipului, terminată la sfârșit cu nume și numere în relief după livrare. Acest lucru funcționează doar pentru că corpul cardului, poziția antenei și laminarea sunt construite pentru a supraviețui unui proces din aval pe care fabrica nu îl vede niciodată. Citiți această secțiune într-un mod util: constrângerile de mai sus nu sunt un motiv pentru a vă aștepta mai puțin de la un furnizor de carduri RFID personalizate și de cititoare, ele sunt motivul pentru a vă aștepta la un furnizor care pune întrebări mai dificile înainte de a cota.

 

 

Singurul lucru cu cea mai mare valoare-pe care îl puteți face înainte de a semna o comandă cu carduri nu costă nimic și durează câteva zile: obțineți un eșantion potrivit fizic testat pe propriul dvs. hardware.

 

Trimiteți-ne un card din sistemul dvs. actual. Identificăm cipul și codificarea, producem un card compatibil RFID și un eșantion de cititor și îl trimitem înapoi pentru a fi testat la propria ușă înainte de a exista orice angajament privind volumul. Dacă nu se deschide, nimic nu a fost tipărit, nimic nu a fost instrumentat și nimic nu a fost expediat.

 

Există două situații în care acea secvență are nevoie de un pas suplimentar și niciuna nu este evidentă din cartea din mână. Primul este atunci când cardul pe care ni-l trimiteți este el însuși o clonă aftermarket a acreditării originale, caz în care potrivirea acesteia reproduce perfect aproximarea altcuiva, mai degrabă decât specificația reală a sistemului dvs. Al doilea este atunci când configurația controlerului a fost schimbată de când au fost emise cardurile actuale, ceea ce se întâmplă mai des decât se așteaptă echipele din facilități după o analiză de securitate. În ambele cazuri, eșantionul va citi corect pe o bancă și va eșua în continuare pe ușă, iar singura cale prin ea este să lucreze din partea controlerului, mai degrabă decât din partea cardului. Dacă oricare sună ca și cum ar putea descrie site-ul dvs.,spune-ne cu ce lucreziînainte de a trimite ceva, pentru că schimbă ceea ce îți cerem.

 

Am desfășurat acest proces la fiecare scară reprezentată aici, inclusiv un furnizor de vânzare cu amănuntul și de gestionare a evenimentelor din Portugalia care ne ia carduri, brățări și cititoare de la noi în același program - peste un milion de brățări și aproximativ o sută de mii de carduri pe an -, ceea ce este cel mai apropiat lucru pe care îl avem de un test în direct pentru a stabili dacă cardul și cititorul trebuie să fie luate într-adevăr ca o singură decizie. Ei fac. Modelul care desparte proiectele netede de cele dureroase nu a fost niciodată dimensiunea comenzii. Întotdeauna a fost dacă compatibilitatea a fost dovedită sau presupusă. Dacă știți deja volumul și tipul de site, putețirevizuiți formatele de card și opțiunile de cip pe care le producemși trimiteți o mostră de acolo.