Cum funcționează cardurile cheie pentru hoteluri? RFID, Magstripe și tehnologia din spatele robinetului

 

Trei tehnologii, trei povești de securitate foarte diferite

 

Sub branding, fiecare document de acreditare al camerei de hotel funcționează pe una dintre cele trei tehnologii și fiecare se comportă diferit în momentul în care ceva nu merge bine.

 

O bandă magnetică este cel mai vechi format încă în serviciu zilnic. Datele oaspeților trăiesc ca particule magnetizate în banda întunecată de pe spate, iar lacătul le citește pe măsură ce cardul trece printr-un slot. Întrebarea RFID versus cardul cheie de hotel cu bandă magnetică începe de obicei aici, deoarece banda este opțiunea ieftină care costă mai târziu în liniște: nu stochează nimic în siguranță, se degradează odată cu manipularea și, pe majoritatea proprietăților, folosește stoc cu coercibilitate scăzută-care renunță la codificare la un magnet rătăcit sau la un ciclu de codificare ocupat mult mai repede decât se așteaptă oamenii.

 

Cardurile RFID au schimbat glisarea pentru o atingere și aici devine interesantă înțelegerea modului în care funcționează cardurile RFID pentru hoteluri. Un mic cip și o bobină de antenă de cupru stau sigilate în plastic. Cititorul din lacăt aruncă un câmp radio, acel câmp alimentează cipul fără baterie și fără contact, iar cipul răspunde cu acreditările stocate. Frecvența este detaliul pe care majoritatea explicatorilor îl opresc.Cardurile de acces vechi rulează la 125 kHz, o bandă de frecvență joasă-, aproape fără securitate; standardul modern este 13,56 MHz, banda de-frecvență înaltă partajată de familia de cipuri MIFARE și de NFC. Aceeași fizică, protecție extrem de diferită, în funcție de ce cip merge deasupra.

 

 

Cheile mobile NFC sunt cel mai nou strat, mai puțin o idee nouă decât aceeași centrală de 13,56 MHz mutată pe un telefon, care emulează un card și vorbește cu o blocare compatibilă-Bluetooth, folosind acreditările emise la înregistrarea-la telefonului mobil. Atragerea este operațională, nu doar la modă: cercetările Cornell au descoperit că o așteptare de cinci-minute la check-in-poate reduce satisfacția oaspeților cu până la jumătate (Rețeaua BDC), iar sărirea peste birou este urmărirea hotelurilor cu profit. Banii urmează tendința, tehnologia hotelieră fără contact fiind evaluată aproape de 4,8 miliarde USD în 2025 și se estimează că va ajunge la aproximativ 14,6 miliarde USD până în 2034 (Dataintelo), iar un lanț major avea chei de telefon mobil în viață în peste 1.800 de hoteluri până la sfârșitul anului 2019 (Tehnologia ospitalității). Alegerea frecvenței contează cel mai mult atunci când specificați hardware-ul de blocare. Noastredefalcarea RFID față de NFC și când să fie implementat fiecareacoperă această decizie, dar pentru o construcție nouă de hotel, 13,56 MHz este acum etajul practic.

 

În jumătate-de secundă când se deschide o ușă

 

Ușa unui hotel îți citește cardul și decide într-o fracțiune de secundă, iar pașii sunt mai simpli decât sugerează viteza.Cititorul emite un câmp radio, cipul pasiv se trezește și returnează acreditările scrise pe acesta, controlerul lacătului o compară cu regula de acces pe care o deține și, dacă camera și datele se aliniază, acționează șurubul. Așa funcționează un card de hotel la nivelul pe care îl vede vreodată un oaspete.

 

Ceea ce rulează dedesubt este partea care merită știută: majoritatea încuietorilor ușilor hotelului sunt offline. Fără verificare live a serverului, fără cablu de rețea. Acest lucru este intenționat, deoarece permite unei proprietăți să ruleze mii de uși cu alimentare de la baterie fără a conecta IT-ul la fiecare cadru. Compartimentul este că logica permisiunii trebuie să trăiască pe cardul în sine, motiv pentru care acreditările dvs. au propria expirare și nu mai funcționează la casă, mai degrabă decât să fie oprite de la distanță și, așa cum arată fișa de securitate, de ce un card falsificat care conține datele potrivite poate deschide o ușă pe care recepția nu a autorizat niciodată. Pentru mecanica-laterală a cardului cu un nivel mai jos, explicația noastră este activatăce stochează un card inteligent RFID și cum răspundemerge mai adânc.

 

Ce știe cardul tău despre tine și ce nu

 

O îngrijorare recurentă privind confidențialitatea merită rezolvată clar. Un card de cameră de hotel conține, de obicei, un număr de cameră, datele dvs. de-in și check-out-check-out și permisiunile de acces legate de un cod pe care numai sistemul proprietății îl înțelege. Ceea ce nu deține o cheie de card de hotel codificată corect este numele dvs., adresa dvs. de domiciliu sau detaliile dvs. de plată. Cardul este un simbol care indică o înregistrare din sistemul hotelului, nu o copie a acelei înregistrări. Aruncă-l pe stradă și un găsător nu află nimic despre tine; pe o credențială criptată modernă, nici măcar nu o pot transforma într-o cheie de lucru fără mult mai mult decât o după-amiază curioasă.

 

 

Istoricul de securitate pe care broșurile o lasă deoparte

 

Modul în care funcționează cardurile pentru hoteluri decide mai mult decât confortul:tehnologia cipului din interior stabilește un plafon asupra cât de sigură poate fi vreodată ușa, iar industria a petrecut peste un deceniu dovedindu-l.

 

În 2012, un dezvoltator Mozilla devenit cercetător pe nume Cody Brocious a intrat pe scena Black Hat USA din Las Vegas cu un gadget construit dintr-o placă Arduino de aproximativ cincizeci-dolari. L-a conectat la portul de alimentare-și-de programare de pe partea inferioară a unei încuietori electronice Onity, folosită pe scară largă, a citit memoria încuietorului și a deschis ușa. Aceste încuietori se aflau pe aproximativ patru până la cinci milioane de camere în întreaga lume. În câteva luni, aceeași tehnică a apărut în spargeri reale, inclusiv un laptop furat de la un Hyatt din Houston's Galleria, unde poliția a arestat ulterior un suspect; Remediul lui Onity a fost un port liber plus un upgrade de firmware-și-circuit{-pentru care se aștepta ca hotelurile să plătească, iar adopția a încetat (Registrul).

 

Cazul 2024 este mai greu de eliminat. O echipă de cercetare a dezvăluit un lanț de defecte poreclit Unsaflok, care a ajuns la aproximativ trei milioane de uși în aproximativ 13.000 de proprietăți din 131 de țări (BleepingComputer). Atacul a avut nevoie de o carte de cheie citită de la proprietate și de un scriitor ieftin pentru a face două cărți falsificate, iar motivul pentru care sunt necesare două este demn de înțeles: prima carte rescrie starea internă a lacătului și abia apoi a doua carte o deschide (Unsaflok). A funcționat pentru că acele încuietori s-au sprijinit de vechiul card MIFARE Classic, cu o schemă de chei proprietară, care putea fi creată invers-și pentru că șurubul putea fi tras prin software, zăvorul nu a oferit o protecție reală. Acele deficiențe-chipului de control al accesului depășesc cu mult o singură marcă de blocare, motiv pentru care alegerea acreditărilor, mai degrabă decât brandingul de blocare este controlul real, un compromis pe care îl expunem în nota noastră despreacces-securitatea cardului de control și cum să alegeți.

 

 

Separat, mai târziu, cercetătorii au descoperit o ușă din spate hardware în anumite cipuri compatibile MIFARE-fabricate în China, de tipul deja în hoteluri din SUA, Europa și India (TechRadar). Toate cele trei povești poartă o lecție: „funcționează pe RFID, deci este sigur” este o propoziție care a îmbătrânit rău.

 

Dacă cumpărați sau specificați aceste carduri, citiți eșecurile înapoi

 

Un card RFID criptat este mai greu de clonat decât o bandă magnetică. Acest titlu este corect și un rezumat AI ți-l va repeta cu bucurie. Ceea ce propoziția omite în liniște este variabila care decide dacă proprietatea dvs. este sigură:care familie de cipuri se află în interior și al cui siliciu este. Aceasta este partea pe care majoritatea furnizorilor nu o vor ridica singuri și este punctul în care viziunea unei fabrici se desparte de cea a unui revânzător.

 

Bare MIFARE Classic nu este disponibil acum, indiferent de nivelul de proprietate, deoarece dezvăluirea Unsaflok a făcut ca apelul să fie permanent și un cip criptografic rupt din 2008 nu are nicio treabă să păzească o cameră de oaspeți. Ceea ce rămâne de decis este ce cip de criptare-se potrivește cu încuietorile, bugetul și lansarea dvs., iar alegerea cardurilor-cheie pentru un hotel se împarte clar în trei cazuri. Un hotel bugetar sau moștenit care rulează deja banda magnetică o poate păstra în mod rezonabil pentru moment și poate înăspri procedura de birou și re{4}}codificarea igienei, deoarece smulgerea hardware-ului funcțional pentru a urmări o amenințare pe care oaspeții săi nu o vor întâlni niciodată este propriul tip de risipă. O versiune nouă de -gamă medie nu are nicio scuză pentru a specifica mai jos aAcreditare criptată de 13,56 MHz. Un flagship stratificat chei mobile NFC are încă nevoie de cardul de rezervă fizic criptat, pentru că acel back-up este exact ceea ce urmărește un atacator.

 

Această muncă de potrivire este ceea ce facem pentru clienții din sectorul ospitalității: adaptarea acreditării la modelul de amenințare, evitarea achizițiilor de familii de cipuri deteriorate și confirmarea provenienței siliciului, astfel încât o ușă din spate să nu ajungă înfășurată-. Pasul care decide de fapt dacă ușile dumneavoastră sunt în siguranță este cel care nu este tipărit aici: ce documente de autorizare trebuie solicitate de la un furnizor de cip, cum să confirmați o piesă NXP sau Infineon autentică, mai degrabă decât o clonă fără licență și cum să citiți cardurile existente ale unei proprietăți înainte de a reordona. Lista de verificare este despre care furnizorii variabili rămân liniștiți și o vom împărtăși pe a noastră la cerere. Dacă vă aprovizionațicarduri cu cheie de hotel personalizate-codificate construite pe un cip verificat, de criptare-, deschide conversația cu cipul, nu cu opera de artă; pentru stațiunile care extind accesul la piscine, spa-uri și zone de evenimente, aceeași logică este valabilăBratari RFID pentru acces la hotel si statiune, și înEtichete RFID pentru rufecare mută lenjeria prin aceleași sisteme-din spatele-casei.

 

Linia de jos

 

Modul în care funcționează sistemele de carduri pentru hoteluri se rezumă la o singură componentă, cipul, iar industria a plătit pentru ignorarea acestuia pe trei milioane de uși. Înainte ca următoarea comandă de carduri să fie expediată, verificați generația de cip și sursa acestuia, tratați orice lucru construit pe MIFARE Classic ca pe un non--începător și cereți furnizorului dvs. să dovedească proveniența. Dacă nu pot, acesta este răspunsul tău și este momentul potrivit pentru a aduce o fabrică care poate.