עד כמה מאובטחים כרטיסי מפתח למלון RFID וחבילות המפתח שהם שולחים?

 

חבילת מפתחות, מחזיק כרטיס מפתח או מעטפת מפתח - איזה מהם אתה באמת קונה?

 

המונח מעט עמוס מדי, שווה לנקות לפני שמציינים משהו. באספקת אירוח, חבילת מפתחות (נקראת גם מעטפת כרטיס מפתח, שרוול כרטיס מפתח או תיקיית כרטיס מפתח) היא מחזיק הנייר או הכרטיס המודפס-שמפתח חדר מחליק אליו בעת הצ'ק-אין. הוא מגן על הכרטיס מפני כיפוף וביטול מגנטיות, נותן לדלפק הקבלה מקום לכתוב את מספר החדר ונושא את המיתוג של הנכס. בפני עצמו אין לו פונקציה אלקטרונית.

 

שני מוצרים לא קשורים חולקים שם דומה ומופיעים מדי פעם באותן תוצאות חיפוש: ערכות מפתחות פיזיות המשמשות ב-בדיקות נדל"ן (לפעמים "חבילות מפתחות של מפקח"), ואריזת תרופות-שלפוחית ​​שנמכרת בשמות כמו Key-Pak. אם רשימה קצרה של ספקים כוללת אחד מאלה, הם פותרים בעיה אחרת לגמרי, שכדאי לסמן מוקדם כדי ש-RPP של מעטפת מפתח בתפזורת לא תתבלבל.

 

לכל מה שאחרי, אנחנו מתכוונים לגרסת האירוח: שרוול הנייר, וחשוב מכך, כרטיס ה-RFID או -הפס המגנטי שנכנס בתוכו.

 

שתי החלטות שקובעות למעשה את האבטחה: דרגת שבב ותאימות מנעול

 

ברגע שהחבילה ירדה מהשולחן כגורם אבטחה, הרכישה מסתכמת בשני משתנים: איזה שבב נמצא בתוך הכרטיס, והאם הקידוד של השבב הזה תואם את פלטפורמת הנעילה שלך. Saflok, Onity, Dormakaba ומערכות דומות כל אחת מצפות למבני נתונים מעט שונים בכרטיס.

 

 

זה נראה טריוויאלי על גיליון מפרט. כאן זה הפסיק להיות טריוויאלי עבור נכס אחד. אצווה של 500 כרטיסים לרשת נופש בדרום מזרח אסיה קראו בצורה מושלמת על קורא ההדגמה בספסל שלנו: אור ירוק, קריאה חוקית, כל כרטיס. באתר כל כרטיס זרק "כרטיס פסול" לדלת. יומיים של אבחון מרחוק עקבו אחרי עדכון קושחה שיצרן המנעולים דחף כשלושה חודשים קודם לכן, ששינה את אופן אימות הבדיקה של הסקטור; פרופיל הקידוד שקיבלנו קדם לו. הכרטיסים וההדפסה היו ללא רבב. הדלתות עדיין לא נפתחו. הפער הזה בין "קורא על הספסל" ל"פותח את הדלת" הוא בדיוק המקום שבו הזמנות נגד-כרטיסי מפתחות של בתי מלון משתבשות בשקט.

 

העמידות מספרת סיפור דומה, ואתה לא צריך לקחת את זה באמונה; זה מופיע במחזור ההזמנה מחדש. כמדד תעשייה גס, כרטיסי פס מגנטי-צריכים להחליף בדרך כלל תוך 6-12 חודשים של תעבורת אורחים כבדה, בעוד שכרטיסי RFID מקודדים כהלכה פועלים בדרך כלל 2-3 שנים תחת אותו עומס. מחיר לכל-כרטיס שיש לחזור עליו שלוש פעמים לעתים קרובות יותר אינו זול יותר; זו החלטה-תזרימית ללבוש-תחפושת בעלות יחידה.

 

כיצד משובטים כרטיסי מפתח למלון בשטח

 

כדאי להבין את המנגנון, מכיוון ש"אפשר לשכפל כרטיסי RFID" נאמר כעובדה שטוחה ללאמַדוּעַ, ואתמַדוּעַזה מה שאומר לך אילו קלפים נמצאים בסיכון.

 

הגיליון העתיק והנפוץ ביותר נובע מהצופן Crypto-1 של MIFARE Classic, שחוקרים אקדמיים באוניברסיטת Radboud ביצעו הנדסה לאחור עוד בשנת 2008 (ארכיון ePrint של IACR). כרטיסים במשפחת השבבים הזו מאומתים עם תוכנית שנשברה בפומבי במשך יותר מעשור, ובכל זאת, מכיוון שכל כך הרבה חומרה מותקנת תלויה בה, היא עדיין במחזור בנכסים שמעולם לא שודרגו.

 

מקרה חדש ומוזר יותר צץ בשנת 2024: שבב ששוחרר במיוחד כדי לסגור פערי שיבוט ישנים יותר (ה-FM11RF08S) התברר כנושא פגם ברמת החומרה-שלו, המאפשר לתוקף עם כמה דקות של גישה פיזית לכרטיס אחד לחלץ את כל סט המפתחות המותאמים אישית של הנכס (חדשות האקר). הטייק אווי הוא לא "הימנע מהצ'יפ האחד הזה". זה שתווית השיווק של שבב ("משודרג", "מוצפן", "הדור הבא-") אינה תחליף לבדיקת שיטת האימות האמיתית שלו. כרטיסים שמסתמכים על לא יותר מאשר מזהה כרטיס סטטי, ללא החלפה קריפטוגרפית בין כרטיס למנעול, הם הקלים מכולם לשכפול עם חומרה זולה, מה שלא כתוב על האריזה. אם רפרוף בדלת הוא חלק ממודל האיומים שלך, זה קו מפרט נפרד. א מוגןשרוול כרטיס חסימת RFID-מתייחס ליירוט, לא לשיבוט, והשניים מתבלבלים כל הזמן.

 

ציון כרטיס מאובטח: AES, MIFARE Plus SL3 ואימות הדדי

 

התיקון לא מסובך ברגע שנוף השבבים ברור, ואין לו שום קשר לחבילת המפתחות שאליה הכרטיס נשלח. התעשייה מתרחקת מכרטיסי UID-בלבד ומכרטיסי Crypto-1 לכיוון שבבים המשתמשים בהצפנת AES-128 עם אימות הדדי: הכרטיס והקורא מאמתים כל אחד את השני לפני כל נתוני גישה שקוראים מחליפים ידיים של כרטיס מזהה, ולא מציגים כרטיס מזהה.

 

סוג שבב	שיטת אימות	התנגדות לשחזור	מקרה שימוש אופייני היום
UID-בלבד / קרבה בסיסית	מזהה סטטי בלבד	נמוך מאוד	מורשת, בהפסקה
MIFARE Classic (Crypto-1)	צופן קנייני, שבור מאז 2008	נָמוּך	בסיס מותקן גדול, מועמד לשדרוג
MIFARE Plus SL3	AES-128, אימות הדדי	גָבוֹהַ	מסלול שדרוג מעשי לרוב הנכסים
סדרת DESFire EV-	AES-128 / 3DES, אימות הדדי	גָבוֹהַ	פריסות-אבטחה או ריבוי-יישומים גבוהים יותר

 

AES-128 מטופל כיום בכל תעשיית בקרת הגישה-כבלתי אפשרי מבחינה חישובית לכוח גס-עם חומרה צרכנית או מסחרית קיימת, וזו הסיבה ש-MIFARE Plus SL3 הפך לאמצע האמצעי המעשי לנכסים שעוברים מצי מבוסס-קלאסי במקום לקפוץ ישר ל-DESFire מלא. אבל ההמלצה הזו טומנת בחובה תנאי שרוב הספקים לא יעלו בשמך: SL3 עוזר רק אם הקושחה של המנעולים המותקנים אכן תומכת בקריאה ברמת האבטחה עליה אתה משלם. הדרך לאשר את זה היא לא לקבל גליון נתונים של שבבים; זה לבקש את מספר גרסת הקושחה הכתוב של המנעול ולבדוק כרטיס לדוגמה מול הקושחה המדויקת לפני שתתנתק. הזמנת כרטיסי SL3 כנגד מנעולים שעדיין מוגדרים לקריאה ברמה הקלאסית היא דרך נפוצה שהפרויקטים הללו נעלמים, ועדיין יש בסיס מותקן גדול מאוד של חומרת MIFARE מדור קודם כדי לשמור על הטעות הזו קלה לביצוע. זה גם המקום שבו תוכנית כרטיס מפתח למלון מאובטח והתאמהשלט מפתח RFIDאישורים שייכים לאותו מפרט, כך שצוות וגישה לאורח פועלים על אותה שכבת שבבים מאומתת ולא על כרטיס חזק בשילוב עם שלט חלש.

 

שלוש טעויות רכש שעולות פעמיים

 

קומץ דפוסים מופיעים לעתים קרובות מספיק על פניהזמנות כרטיסי מפתח למלוןששווה לקרוא להם ישירות, כי כל אחד מהם נוטה להתגלות רק לאחר משלוח הקלפים.

אל תקבל כאן הבטחה מילולית. בקש את מספר החלק המדויק של השבב בכתב ותוצאת בדיקת תאימות-קושחה מתועדת מול דגם המנעול הספציפי שלך לפני הנפקת ה-PO. השני הוא התייחסות לתאימות פלטפורמה-של הנעילה כבעיה של הספק לפתור לאחר מעשה ולא כמפרט שאושר לפני הייצור. בדיוק כך בסופו של דבר אצווה מודפסת בצורה נכונה ואינה יכולה לפתוח דלת אחת. השלישית היא בהנחה שמפתח מבוסס-טלפון או נייד מאובטח אוטומטית יותר מכרטיס פיזי; ברוב הפריסות הנוכחיות הטלפון מדמה את אותה אישור שבב הבסיסי, כך שתקן שבב חלש לא מתחזק רק בגלל שהוא מוקרן על מסך.

 

הנה הסיבה ש"התגלה לאחר משלוח" הוא החלק היקר, באופן קונקרטי. בהרצה של 5,000-כרטיסים, מאות הכרטיסים הראשונים שנדגמו באישור נקראו בסדר; הכשלים לא מופיעים עד שהמאפיין מקודד ומנפיק בנפח, כאשר שיעור הכשלים בקריאה יכול להתחיל לטפס איפשהו מעבר לכרטיס ה-3,000, ברגע שבעיית קידוד או כוונון אנטנה- שוכפלת על פני כל האצווה. עד אז התיקון אינו מפרט מחדש-, הוא ייצור מחדש. זה המכפיל שמסתתר מאחורי מחיר יחידה נמוך בהזמנת מנות מפתח בכמות גדולה.

 

מה קורה בקומת הייצור שלנו לפני משלוח כרטיס

 

זה החלק שרוב הספקים בקטגוריה הזו לא יכולים לדבר איתו, מכיוון שרובם מוכרים כרטיסים מקודדים על ידי מישהו אחר. חיבור צ'יפים וקידוד הם שני השלבים שבהם נוצרות לרוב בעיות תאימות, ושני השלבים שלמפיץ בדרך כלל אין ראות אליהם.

 

 

אנחנו מפעילים את שניהם-בבית. המשמעות היא טיפול בהזמנות אירוח חוזרות בטווח של שני מיליון כרטיסים בשנה עבור לקוחות חוזרים, בתוספת נפח דומה לשילוב-שעשועים-ארוך בתשלום בפארק. אלו דפוסי סדר מחדש שמחזיקים מעמד רק אם אמינות הקידוד והקריאה נשארים עקביים אצווה אחר אצווה, לא רק בדוגמה המאושרת. כל כרטיס שעוזב את הרצפה עובר בדיקת פלט של 100% לפני האריזה, וזה השלב שתופס אי-התאמה בקידוד לפני שהוא הופך לבעיה-בדלפק הקבלה במקום אחריו.

 

קבלת תאימות-בדקה דוגמה לפני שאתה מזמין

 

הדרך המהירה ביותר לסגור את הפער בין גיליון מפרט למה שבאמת פותח את הדלתות שלך היא לבדוק אותו לפני שמתחייבים לריצה. שתף את פלטפורמת הנעילה הנוכחית שלך (Saflok, Onity, Dormakaba, או מערכת אחרת) ונפח גס, ונוכל לשלוח דוגמהכרטיס מפתח RFIDמקודד כדי להתאים לחומרה הקיימת שלך, כך שתאימות נענית לפני, לא אחרי, הזמנה מלאה. אתה יכול להתחיל את השיחה הזו דרך שלנודף בירורים.

 

שאלות נפוצות