בחירת תג גישה ל-RFID: ההחלטות מאחורי אבטחה, תאימות ועלות אמיתית

זה כתוב מהצד של הספסל שמייצר את הכרטיס, לא מהתוכנה שקוראת אותו. על פני ההזמנות שאנו מריצים, אותן שלוש החלטות (אבטחת שבבים, תאימות לפורמט ועלות מחזור חיים) הן שמפרידות בין פריסה שפועלת נקייה לבין פריסה שהופכת להדפסה חוזרת.

 

"תג כרטיס", "כרטיס פרוקס", "אישור גישה": אובייקט אחד, שלוש רמות סיכון שונות מאוד

 

בקר בעשרה מתקנים ואותו מלבן פלסטיק נקרא בחמישה שמות שונים. בהקשר של בקרת גישה-, תג כרטיס הוא תעודת זהות עם שבב RFID ואנטנה משובצים שעושים שתי עבודות בו-זמנית: הוא מציג פנים ושם לאדם, והוא עונה לקורא בדלת. התג הוא רק צורה פיזית אחת שהאישור יכול ללבוש. פובים, צמידים וארנקי טלפון הם אחרים, ופריסה בעולם האמיתי-בדרך כלל מערבבת כמה מהם תחת מדיניות גישה אחת, כמו שמקומות גדולים כבר משלבים כרטיסים מודפסים עם צמידי יד משובצים עבורכניסה יעילה על פני מספר שערים.

שלושת- לחיצת היד מאחורי כל הקשה

 

המנגנון שמאחורי אופן הפעולה של תג RFID קצר מספיק כדי לציין אותו בנשימה אחת. הכרטיס מכיל שבב עם מזהה ייחודי ואנטנה. קורא בדלת פולט שדה רדיו; האנטנה של הכרטיס אוספת מספיק אנרגיה כדי להעיר את השבב ולשלוח את מספרו בחזרה; הקורא מעביר את המספר הזה לבקר, שבודק אותו מול רשימה ומחליט אם לשחרר את המנעול. כל ההחלפה מסתיימת תוך הרבה פחות משנייה, ללא מגע וללא סוללה בכרטיס.

 

דגם זה של תג זיהוי ללא מגע הוא כעת ברירת המחדל מסיבה ניתנת למדידה. בשנת 2025, RFID ו-NFC החזיקו יחד ב-57.75% מנתח טכנולוגיית הגישה-בקרת קישוריות-, לפני כל אפשרות אלחוטית חדשה יותר (מודיעין מורדור).

 

 

שאלת האבטחה שרוב הקונים מדלגים עליה עד לאחר הפרה

 

הנה המסקנה שרוב צוותי הרכש מגיעים מאוחר מדי: תג קרבה-נמוך בתדר 125 קילו-הרץ כמעט ואינו מספק הגנה מפני העתקה. הוא משדר מספר קבוע בברור, וניתן לתפוס את המספר הזה ולשכתב אותו על ריק עם מכשיר שעולה מתחת לעשרים דולר ולא צריך שום מיומנות לתפעול. קיוסקים בשירות עצמי-בחלק מרשתות השיווק ישכפלו כעת כרטיס פרוקס כפי שחנות לחומרי בניין חותכת מפתח (CampusIDNews).

 

מה שהדגמת השיבוט אף פעם לא מראה זה הקצה האחורי. כאשר מוצג כרטיס גישה מועתק, המערכת קוראת אישור תקף ומתעדת את הערך תחת המחזיק הלגיטימי, כך שמסלול הביקורת הופך בשקט לפיקציה ובעל הכרטיס האמיתי לא יכול להוכיח שהם לא היו היכן שהיומן אומר שהם היו. האיום הוא לעתים רחוקות גם האאוטסיידר עם הברדס; האדם עם שלושים שניות של גישה לכרטיס קרבה לא מוצפן הוא לעתים קרובות הרבה יותר עובד עוזב, זמני או קבלן. החשיפה האחורית-היא הסיבה לכך שלא נשלח-תוספות בכמות גדולה ללא רשומה-ל-הנפקה סידורית בקובץ - כרטיס ללא מעקב שנוסף למערכת חיה הופך למפתח קבוע שאיש אינו יכול לתת עליו את הדעת לאחר מעשה.

 

LF, HF או כרטיס חכם מוצפן: התאימו את השבב לאיום, לא לחוברת

 

התדירות היא המקום שבו רוב דפי המפרט נעצרים ומתחילות רוב טעויות הקנייה. ההשוואה הכנה היא לא "נמוך מול גבוה" אלא "מה שמתנגד להעתקה לעומת מה שלא".

 

לְהִתְאַגֵד	תעודה טיפוסית	קרא טווח	התנגדות לשחזור	השימוש הטוב ביותר-
125 קילו-הרץ (LF)	כרטיס פרוקס / פוב מדור קודם	עד ~10 ס"מ	מזהה קבוע - נמוך מאוד, ללא הצפנה	דלתות פנים נמוכות-; מערכות מדור קודם על שעון העברה
13.56 מגה-הרץ (HF), MIFARE Classic	תג כרטיס חכם ישן יותר	~1-10 ס"מ	נמוך - צופן Crypto1 שלו שבור	הימנע מכל דבר רגיש; להתייחס כמורשת
13.56 מגה-הרץ (HF), DESFire EV2/EV3 או SEOS	תג כרטיס חכם מוצפן	~1-10 ס"מ	אימות הדדי מודרני גבוה -	ברירת המחדל הנוכחית עבור תגי גישה מאובטחת לעובדים
860–960 מגה-הרץ (UHF)	כרטיס-לטווח ארוך / תג שמשה קדמית	עד 10+ מ'	משתנה לפי יישום	שערי רכב, נתיבי הולכי רגל ללא ידיים-

 

המלכודת בתוך השולחן הזה היא השורה השנייה. הרבה ספקים עדיין עונים "האם זה מאובטח?" עם "כן, זה 13.56 מגה-הרץ", כאילו התדר הוא ההגנה. זה לא. MIFARE Classic העביר את הכרטיס לתדירות גבוהה אך שלח צופן קנייני שכבר מזמן נפצח ופתוח להתקפות שחזור-מעשיות (אבטחת מידע בלק הילס). אז העמדה ששווה להחזיק בשיחת מקורות היא בוטה: אם ספק מצטט את MIFARE Classic ומתאר זאת כשדרוג אבטחה, התייחס לזה כתשובה פוסלת, לא כנקודת משא ומתן. מאובטח היום פירושו משפחות כרטיסים חכמים- מוצפנות עם אימות הדדי אמיתי, וגם הבית שבו השבב חי ​​בעניינים, שכן האישור ששורד חמש שנים של כיסים וסלילי תגים הוא זה שלוהחומר נבחר עבור טווח קריאה ותוחלת חיים, לא מחיר יחידה.

 

מלכודת התאימות שגורמת להזמנה קלה טובה לחלוטין

אתה יכול לקנות את תג הגישה ה-RFID המאובטח ביותר בשוק ועדיין שלא יצליח לפתוח דלת עם ההגעה. זהו מצב הכשל שמפתיע קונים-ראשונים וקונים חוזרים כאחד, ואין לו שום קשר לשבב. זה קשור לאופן ארוז המספר של הכרטיס ובאילו מספרים נאמר לקורא לסמוך.

 

שני רעיונות עושים את רוב הנזק. הראשון הוא שהפורמט אינו המספר. פורמט סיביות של כרטיס מתאר כיצד הנתונים שלו פרוסים וקראו, ומעבר לתקן הישן של 26 סיביות יכולים להיות עשרות פורמטים שונים החולקים את אותו אורך סיביות, כל אחד מציב את קוד המתקן ומספר הכרטיס במיקומים שונים. השני הוא קוד המתקן עצמו, מזהה משותף שמקבץ אצווה של כרטיסים. קוראים ובקרים מוגדרים לעתים קרובות לקבל קוד מתקן אחד בדיוק, כך שסדר מחדש מושלם מבחינה טכנית עם קוד מתקן שגוי פשוט בלתי נראה למערכת.

 

איך זה מסתדר תלוי לחלוטין איפה אתה יושב:

 

תרחיש א

בבניית אתר גרינפילד- יחידה, יש לך את המותרות לבחור פורמט אחד וקוד מתקן אחד ולתעד את שניהם. הסיכון נמוך כל עוד מישהו רושם את זה.

 

תרחיש ב'

בפריסה מרובת-אתרים או פריסה מתרחבת, הפורמט הסטנדרטי של 26 סיביות הופך לחבות, מכיוון שקוד המתקן של 8 סיביות שלו (0–255) ומספר כרטיס 16 סיביות (עד 65,535) מגבילים את השטח השימושי בכ-16.7 מיליון מזהים ייחודיים (לפי קוד SIA 26 סיביות ספציפי של מיקום ו-26 סיביות של SIA), באופן ספציפי, הפורמט של 26 סיביות של המיקום של SIA, להתנגש במספר כרטיס. אחוזות גדולות יותר זקוקות לפורמטים מורחבים שצוינו מראש.

 

תרחיש ג

בהזמנה מחדש למערכת קיימת, המהלך הבטוח היחיד הוא להתאים את הפורמט המדויק וקוד המתקן שכבר נמצאים בשטח, כלומר לדעת אותם לפני שאתה מבקש הצעת מחיר במקום לגלות אותם לאחר שהכרטיסים לא נקראים. יש משתנה קשור שרוב הספקים לא יעלו בעצמם: הקשר בין קורא לבקר. חיווט סטנדרטי של Wigand הוא חד-כיווני-ולא מוצפן, כך שניתן ליירט מספר תג שעובר את הקו הזה ולהפעיל אותו מחדש, וזו הסיבה שהתקנות חדשות יותר עוברות לתקן OSDP הדו-כיווני. שום דבר מזה לא מופיע בכרטיס, אבל כל זה מחליט אם הכרטיס שהזמנת עובד.

 

כמה עולה תג גישה לאורך כל חייו

 

המחיר לכל-כרטיס הוא המספר הקטן ביותר בהחלטה. העלות האמיתית של אישור היא מחיר היחידה בתוספת כל מה שקורה לו לאחר מכן: הנפקה מחדש של כרטיסים שאבדו ושבורים, ביטול הפעלה של מחזיקים שעזבו, ומדי פעם יום יקר שבו חוסר התאמה של פורמט או מתקן-בקוד מאלץ הזמנה מחדש חלקית וביקור באתר. תוכנית שנראתה זולה בפריט יכולה לבזבז את רוב התקציב שלה על נטישה, וזו בדיוק הסיבה שהדוגמה העובדת אצלנוכולל-עלות-של-משחקי בעלות עבור תוכניות כרטיסי מלוןעוקב אחר רכיבה על כרטיס שנתי במקום המדבקה.

שים מספר על הגרסה הגרועה ביותר של הנטייה הזו. כאשר תוספת של 250-חלקים-נדחתה מכיוון שקוד המתקן שלו אינו תואם למה שהקוראים בשטח מצפים, העלות הנחיתה של הכרטיסים הללו בדרך כלל פועלת פי שלושה עד חמישה מהמחיר המקורי לכל-יחידה ברגע שאתה מוסיף את ההדפסה המחודשת, הקורא מפרמטר מחדש-וכלום לא יעזור לטכנאי. מניסיוננו סוג זה של כשל בהזמנה מחדש של כרטיס בקרת גישה מתקבץ כמעט לחלוטין בתוספות המוצבות מבלי לאשר תחילה את הפורמט הקיים, וזו הסיבה שהצעת המחיר הזולה ביותר ועלות מחזור החיים הנמוכה ביותר היא לעתים רחוקות כל כך אותה הזמנה.

גיליון המפרט שיש להסדיר לפני שאתה מקבל הצעת מחיר

 

רוב ההזמנות המשתבשות מתבססות על ציטוט שענה על פחות שאלות ממה שהיה צריך. לפני שאתה משווה מחירים בכל תג גישה ל-RFID, הצמד אותם, כי כל אחד מהם נוגס אם הוא נשאר ריק.

 

ציין זאת	למה זה נושך אם מדלגים על זה
משפחת שבבים ופרוטוקול	קובע אבטחה ותאימות לקוראים; "RFID" לבדו אינו מפרט
פס תדרים	LF, HF או UHF חייבים להתאים לקוראים ולרמת הסיכון
שכבת הצפנה	מבחין בין תג כרטיס חכם שניתן להגנה מתג שניתן להעתיק
פורמט וקוד מתקן ויגאנד/OSDP	הסיבה הנפוצה ביותר לכך שכרטיסים שהוזמנו מחדש לא מצליחים לקרוא
חומר דיור וגימור	מניע את תוחלת החיים בשטח ונפח ההחלפה
הדפסה והתאמה אישית	מזהה תמונה, לוגו, מספור, אגרוף חריץ לסלילי תג
MOQ וזמן אספקה	מחליט אם פיילוט והשקה בקנה מידה מתאימים
מדיניות מדגם ובדיקה	מאפשר לך לאמת קריאות על הקוראים שלך לפני התחייבות

 

עבור הזמנות בכמות גדולה של יותר מ-500 יחידות בערך, נעל את הפורמט וקוד המתקן בכתב לפני ההרצה לדוגמה, מכיוון שציון מחדש של-כרטיס גישה RFID מותאם אישית באמצע-הוא מה שהופך הזמנה שגרתית להדפסה מחדש. ספק שיכול לדבר עם כל שורה למעלה מבלי לבדוק עם מישהו אחר הוא בדרך כלל ספק שטיפל במצבי הכשל שלך בעבר, ורשימת הבדיקה מסננת בשקט ספקים שמוכרים רק מלאי מוגמר, מכיוון שלעתים קרובות הם אינם יכולים לענות כלל על שורות הפורמט וההתאמה האישית.

 

מדוע כדאי למצוא את האישור מהמפעל שמייצר אותו

רוב המדריכים שפורסמו בנושא זה נכתבו על ידי ספקי תוכנות בקרת גישה-, וזו הסיבה שהם מסבירים לעומק את הקוראים ואת לוחות המחוונים ומתייחסים לכרטיס עצמו כמחשבה שלאחר מכן. הכרטיס מפסיק להיות מחשבה שלאחר מכן ברגע שזה הדבר שנכשל בדלת.

 

מקור האישור מהמפעל המחובר את השבב ומפתל את האנטנה הוא מה ששומר על הזמנה מחדש קריא שנתיים לאחר מכן. הסיבה שמחזיקה היא בחלקים של התהליך שמפיץ לעולם לא רואה: כל אנטנה מפותלת עד ±0.1 מ"מ, כך שהפעלת-נפח גבוה קוראת באותו טווח כמו הדגימה שאישרת; תדירות תהודה וטווח קריאה- עוברים/נכשלים נבדקים ב-100% מהיחידות לפני המשלוח במקום בדגימה נקודתית-; צבע ההדפסה מוחזק על ΔE < 1, כך שסדר מחדש מתאים לתגים שכבר נמצאים על שרוכים; ומאמר ראשון נשלח תוך 7-15 ימי עבודה, כך שהפורמט מקבל תוקף על הקוראים שלך לפני התחייבות ההרצה המלאה.

 

Syntek חיברה שבבים לכרטיסי גישה מוגמרים תחת קורת גג אחת מאז 2006, מחזיקה ב-ISO 9001 ו-CE, ומשלוחת אישורים לאירופה, צפון אמריקה והמזרח התיכון, סוג הרשומה שצוות רכש יכול לאמת לפני שמגיעה דגימה בודדת.

 

אם אתה בוחן השקה או מחליף מערכת פרוקס מדור קודם, השלב הבא הנקי ביותר הואמפרט וכרטיסי גישה מותאמים לקוראים הקיימים שלךבמקום לקנות מניות גנריות ולקוות שזה יירשם. בקש תחילה מדגם חינם וסקירת מפרט קצרה; קריאת אחד מהקוראים שלך עם כרטיס אמיתי עונה יותר מכל גיליון נתונים, ותפנית המדגם של 7-15 יום מונעת מבחן זה זול.

 

שאלות נפוצות על תגי גישה ל-RFID

ש: האם תג קרבה של 125 קילוהרץ בטוח מספיק למשרד?

ת: עבור כל דבר רגיש, אין כרטיסי פרוקס בתדר - נמוך-שחסרים הצפנה וניתן להעתיק אותם עם כלים זולים וזמינים באופן נרחב, כך שכרטיסים חכמים מוצפנים של 13.56 מגה-הרץ הם קו הבסיס המעשי.

ש: האם תגים חדשים יעבדו עם קוראי הכרטיסים הקיימים שלנו?

ת: רק אם התדירות, פורמט הסיביות וקוד המתקן תואמים למה שהקוראים שלך כבר מצפים; אי התאמה בכל אחד מהשלושה היא הסיבה הרגילה לכך שכרטיסים חדשים נכשלים עם ההגעה.

ש: מה ההבדל בין תג RFID לתעודת זהות?

ת: לעתים קרובות שום דבר - תג גישה ל-RFID אינו תעודת זהות עם שבב מוטבע, המשמש כזיהוי ויזואלי ותעודת גישה ללא מגע במקשה אחת.

ש: האם תג יחיד יכול להתמודד עם גישה, נוכחות וניהול מבקרים?

ת: כן; אישור אחד יכול להניע גישה לדלת, זמן-ו-נוכחות ומעברי מבקרים זמניים כאשר הוא משויך לקוראים ותוכנות ניהול תואמות.