Cât de sigure sunt cardurile RFID pentru hotel și pachetele de chei în care sunt expediate?

 

Pachet de chei, suport pentru carduri de chei sau plic pentru chei - Pe care îl cumpărați de fapt?

 

Termenul este puțin supraîncărcat, merită clarificat înainte de a specifica ceva. În produsele de ospitalitate, un pachet de chei (numit și plic pentru cardul de cheie, manșon pentru cardul de cheie sau dosarul pentru cardul de cheie) este hârtia imprimată sau suportul pentru card-stock în care se introduce cheia camerei la check-in-. Protejează cardul de îndoire și demagnetizare, oferă recepției un loc pentru a scrie numărul camerei și poartă marca proprietății. Pe cont propriu nu are nicio funcție electronică.

 

Două produse neînrudite au o denumire similară și apar ocazional în aceleași rezultate de căutare: seturi de chei fizice utilizate în-inspecțiile imobiliare (uneori „pachete de chei ale inspectorului”) și ambalaj-blister pentru produse farmaceutice vândute sub nume precum Key-Pak. Dacă o listă scurtă de furnizori include oricare dintre aceștia, aceștia rezolvă o problemă complet diferită, care merită semnalată mai devreme, astfel încât un plic de cerere de chei cu carduri în vrac să nu se încurce.

 

Pentru tot ceea ce urmează, ne referim la versiunea pentru ospitalitate: manșonul de hârtie și, mai important, cardul RFID sau cu bandă-magnetică care intră în interiorul acestuia.

 

Două decizii care determină de fapt securitatea: gradul cipului și compatibilitatea cu blocarea

 

Odată ce pachetul este scos din masă ca factor de securitate, achiziția se reduce la două variabile: ce cip se află în interiorul cardului și dacă codarea acelui cip se potrivește cu platforma ta de blocare. Saflok, Onity, Dormakaba și sisteme similare se așteaptă fiecare la structuri de date ușor diferite pe card.

 

 

Asta pare banal pe o fișă de specificații. Iată unde a încetat să mai fie banal pentru o proprietate. Un lot de 500 de carduri îndreptate către un lanț de stațiuni din Asia de Sud-Est a citit perfect pe cititorul demo de la banca noastră: undă verde, citire validă, fiecare card. La fața locului, fiecare card a aruncat „carte invalid” în ușă. Două zile de diagnosticare de la distanță au fost urmărite de o actualizare a firmware-ului pe care producătorul de lacăte a făcut-o cu aproximativ trei luni mai devreme, care a schimbat modul în care a fost validată suma de verificare a sectorului; profilul de codificare care ne-a fost dat îl predată. Cartonul și imprimarea au fost impecabile. Ușile încă nu s-au deschis. Acel diferență dintre „citește pe bancă” și „deschide ușa” este exact locul în care comenzile anti-cheie de hotel anti-clone greșesc în liniște.

 

Durabilitatea spune o poveste asemănătoare și nu trebuie să o iei pe credință; apare în ciclul de reordonare. Fiind un punct de referință brut în industrie, cardurile cu bandă magnetică-de obicei trebuie înlocuite în decurs de 6-12 luni de trafic intens de oaspeți, în timp ce cardurile RFID codificate corespunzător funcționează de obicei 2-3 ani sub aceeași sarcină. Un preț pe-card care trebuie repetat de trei ori mai des nu este mai ieftin; este o decizie de-cash-flow purtarea unui costum-cost unitar.

 

Cum se clonează cardurile de hotel pe teren

 

Merită să înțelegeți mecanismul, deoarece „cardurile RFID pot fi clonate” este declarat ca un fapt simplu fărăde ce, șide ceeste ceea ce vă spune ce cărți sunt de fapt în pericol.

 

Cea mai veche și cea mai răspândită problemă provine din cifrul Crypto-1 al MIFARE Classic, pe care cercetătorii academicieni de la Universitatea Radboud l-au reproiectat încă din 2008 (Arhiva IACR ePrint). Cardurile de pe acea familie de cipuri se autentifică cu o schemă care a fost spartă public de peste un deceniu, dar, pentru că atât de mult hardware-ul instalat depinde de el, este încă în circulație la proprietăți care nu au fost niciodată actualizate.

 

Un caz mai nou și mai ciudat a apărut în 2024: un cip lansat special pentru a închide lacunele de clonare mai vechi (FM11RF08S) s-a dovedit a avea propriul său defect la nivel de hardware-, permițând unui atacator cu câteva minute de acces fizic la un card să extragă întregul set de chei personalizate al proprietății (Știrile Hackerului). Aportul nu este „evitați acel cip”. Este că eticheta de marketing a unui cip („actualizat”, „criptat”, „-generația următoare”) nu înlocuiește verificarea metodei sale de autentificare efectivă. Cardurile care se bazează pe nimic mai mult decât un ID static de card, fără schimb criptografic între card și lacăt, sunt cel mai ușor de duplicat cu hardware ieftin, indiferent de ce scrie pe ambalaj. Dacă trecerea la ușă face parte din modelul dvs. de amenințare, aceasta este o linie de specificații separată. Un ecranatHusa cardului de blocare-RFIDse adresează interceptării, nu clonării, iar cei doi se confundă constant.

 

Specificarea unui card securizat: AES, MIFARE Plus SL3 și autentificare reciprocă

 

Remedierea nu este complicată odată ce peisajul cipurilor este clar și nu are nimic de-a face cu pachetul de chei în care este expediat cardul. Industria se îndepărtează de la cardurile UID-doar și Crypto-1 către cipuri care folosesc criptarea AES-128 cu autentificare reciprocă: cardul și cititorul se verifică fiecare pe celălalt înainte ca orice date de acces să-și schimbe datele de acces, mai degrabă să citească cardul, mai degrabă să prezinte cardul.

 

Tip de cip	Metoda de autentificare	Rezistenta la clonare	Caz de utilizare tipic astăzi
Numai UID-/proximitate de bază	Numai ID static	Foarte scăzut	Moștenire, fiind eliminată treptat
MIFARE Classic (Crypto-1)	Cifru proprietar, spart din 2008	Scăzut	Bază mare instalată, candidat la upgrade
MIFARE Plus SL3	AES-128, autentificare reciprocă	Ridicat	Cale practică de actualizare pentru majoritatea proprietăților
Seria DESFire EV-	AES-128 / 3DES, autentificare reciprocă	Ridicat	Implementări de-securitate sau mai multe-aplicații

 

AES-128 este tratat în prezent în industria-controlului accesului ca fiind imposibil din punct de vedere computațional la forța brută-cu hardware-ul de consum sau comercial existent, motiv pentru care MIFARE Plus SL3 a devenit calea de mijloc practică pentru proprietățile care migrează dintr-o flotă bazată pe-Classic, în loc să treacă direct la DESFire complet. Dar această recomandare implică o condiție pe care majoritatea furnizorilor nu o vor ridica în numele dvs.: SL3 vă ajută doar dacă firmware-ul încuietorilor dvs. instalate acceptă de fapt citirea acestuia la nivelul de securitate pentru care plătiți. Modul de a confirma asta nu este acceptarea unei fișe de date pentru cip; este să solicitați numărul versiunii de firmware scris al lacătului și să testați un eșantion de card pe acel firmware exact înainte de a vă deconecta. Comandarea cardurilor SL3 împotriva încuietorilor încă configurate pentru citiri la nivel clasic este o modalitate obișnuită în care aceste proiecte se blochează și există încă o bază foarte mare instalată de hardware MIFARE moștenit în domeniu pentru a face greșeala ușor de făcut. Aici este, de asemenea, în cazul în care un program securizat cardul cheie de hotel și o potrivirePortacheie RFIDacreditările aparțin aceleiași specificații, astfel încât accesul personalului și al oaspeților rulează pe același nivel de cip verificat, mai degrabă decât pe un card puternic asociat cu un fob slab.

 

Trei greșeli de achiziție care costă de două ori

 

Câteva modele apar destul de des peste totcomenzi de carduri cheie de hotelcă merită să fie numite direct, pentru că fiecare tinde să fie descoperit numai după ce cărțile sunt expediate.

Nu acceptați o asigurare verbală aici. Solicitați în scris numărul exact al piesei cip și un rezultat documentat al testului de compatibilitate-firmware cu modelul dvs. de blocare specific înainte de emiterea bonului. Al doilea este tratarea compatibilității cu platforma de blocare-ca problema furnizorului de rezolvat după fapt, mai degrabă decât o specificație confirmată înainte de producție. Exact așa ajunge un lot tipărit corect și nu poate deschide o singură ușă. Al treilea presupune că o cheie bazată pe mobil sau telefon-este automat mai sigură decât un card fizic; în majoritatea implementărilor actuale, telefonul simulează aceeași acreditare de cip de bază, astfel încât un standard slab de cip nu devine mai puternic doar pentru că este proiectat pe un ecran.

 

Iată de ce „descoperit după ce se livrează” este partea scumpă, concret. Pe o rulare de 5.000 de-carduri, primele câteva sute de carduri eșantionate la aprobare au fost corecte; defecțiunile nu apar până când proprietatea se codifică și se emite la volum, când rata de eșec de citire-poate începe să urce undeva dincolo de cardul 3.000, odată ce o problemă marginală de codificare sau reglare-antenei a fost replicată în întregul lot. Până atunci, remedierea nu este o re-spec., ci o re-fabricare. Acesta este multiplicatorul care se ascunde în spatele unui preț unitar scăzut pentru o comandă de pachete de chei în vrac.

 

Ce se întâmplă pe etajul nostru de producție înainte ca un card să fie expediat

 

Aceasta este partea cu care majoritatea furnizorilor din această categorie nu pot vorbi, deoarece majoritatea revind carduri codificate de altcineva. Legarea și codificarea cipurilor sunt cei doi pași în care apar cel mai adesea problemele de compatibilitate, iar cei doi pași în care distribuitorul nu are de obicei vizibilitate.

 

 

Le conducem pe ambele în casă-. Aceasta înseamnă gestionarea comenzilor recurente de ospitalitate în intervalul de două milioane de carduri pe an pentru clienții repetenți, plus un volum similar pentru o integrare de plată în-parc de distracție-de lungă durată. Acestea sunt modele de reordonare care rezistă doar dacă codificarea și fiabilitatea citirii rămân consecvente lot după lot, nu doar pe eșantionul aprobat. Fiecare card care părăsește podeaua trece printr-un test de ieșire de 100% înainte de împachetare, care este pasul care detectează o nepotrivire de codificare înainte de a deveni o problemă de recepție-în loc de după.

 

Obținerea unui eșantion de compatibilitate-verificat înainte de a comanda

 

Cea mai rapidă modalitate de a reduce decalajul dintre o fișă de specificații și ceea ce îți deschide de fapt ușile este să o testezi înainte de a te angaja într-o alergare. Partajați platforma de blocare actuală (Saflok, Onity, Dormakaba sau alt sistem) și volumul brut și vă putem trimite o mostrăCard cu cheie RFIDcodificat pentru a se potrivi cu hardware-ul dvs. existent, astfel încât compatibilitatea primește răspuns înainte, nu după expedierea unei comenzi complete. Puteți începe acea conversație prin intermediul nostrupagina de anchetă.

 

FAQ