Pa mor Ddiogel Yw Cardiau Allwedd Gwesty RFID a'r Pecynnau Allweddol y Maent yn Cludo I Mewn?

 

Pecyn Allwedd, Deiliad Cerdyn Allwedd, neu Amlen Allwedd - Pa Un Ydych Chi'n ei Brynu Mewn Gwirionedd?

 

Mae'r term wedi'i orlwytho ychydig, yn werth ei glirio cyn nodi unrhyw beth. Mewn cyflenwad lletygarwch, pecyn allwedd (a elwir hefyd yn amlen cerdyn allwedd, llawes cerdyn bysell, neu ffolder cerdyn allwedd) yw'r papur neu'r cerdyn sydd wedi'i argraffu -deiliad stoc y mae allwedd ystafell yn llithro iddo wrth wirio-i mewn. Mae'n amddiffyn y cerdyn rhag plygu a dadmagneteiddio, yn rhoi lle i'r ddesg flaen ysgrifennu rhif yr ystafell, ac mae'n cario brand yr eiddo. Ar ei ben ei hun nid oes ganddo swyddogaeth electronig.

 

Mae dau gynnyrch digyswllt yn rhannu enwau tebyg ac weithiau'n dod i'r amlwg yn yr un canlyniadau chwilio: setiau allwedd ffisegol a ddefnyddir mewn-archwiliadau eiddo tiriog (weithiau "pecynnau allwedd arolygydd"), a phothell-pecynnau fferyllol a werthir dan enwau fel Key-Pak. Os yw rhestr fer o gyflenwyr yn cynnwys unrhyw un o'r rhain, maen nhw'n datrys problem wahanol yn gyfan gwbl, sy'n werth ei nodi'n gynnar fel nad yw amlen cerdyn allwedd swmp RFP yn mynd yn ddryslyd.

 

Ar gyfer popeth sy'n dilyn, rydym yn golygu'r fersiwn lletygarwch: y llawes bapur, ac, yn bwysicach fyth, y cerdyn streipiau RFID neu fagnetig sy'n mynd y tu mewn iddo.

 

Dau Benderfyniad Sy'n Pennu Diogelwch Mewn Gwirionedd: Gradd Sglodion a Chysondeb Clo

 

Unwaith y bydd y pecyn oddi ar y bwrdd fel ffactor diogelwch, daw'r pryniant i lawr i ddau newidyn: pa sglodyn sydd y tu mewn i'r cerdyn, ac a yw amgodio'r sglodyn hwnnw yn cyd-fynd â'ch platfform clo. Mae Saflok, Onity, Dormakaba, a systemau tebyg i gyd yn disgwyl strwythurau data ychydig yn wahanol ar y cerdyn.

 

 

Mae hynny'n edrych yn ddibwys ar ddalen benodol. Dyma lle rhoddodd y gorau i fod yn ddibwys ar gyfer un eiddo. Roedd swp o 500 o gardiau yn arwain at gadwyn cyrchfannau De-ddwyrain Asia yn darllen yn berffaith ar y darllenydd demo ar ein mainc: golau gwyrdd, darlleniad dilys, pob cerdyn. Ar y safle, roedd pob cerdyn yn taflu "cerdyn annilys" at y drws. Roedd dau ddiwrnod o ddiagnosis o bell yn ei olrhain i ddiweddariad cadarnwedd yr oedd y gwneuthurwr clo wedi'i wthio tua thri mis ynghynt a newidiodd sut y dilyswyd siec sector; roedd y proffil amgodio a roddwyd i ni yn rhagddyddio. Roedd y stoc cardiau a'r argraffu yn ddi-ffael. Doedd y drysau dal ddim yn agor. Mae'r bwlch hwnnw rhwng "darllen ar y fainc" ac "agor y drws" yn union lle mae archebion cerdyn allwedd gwesty gwrth-glôn yn mynd o chwith yn dawel bach.

 

Mae gwydnwch yn adrodd stori debyg, ac nid oes angen i chi ei gymryd ar ffydd; mae'n ymddangos yn y cylch aildrefnu. Fel meincnod diwydiant garw, fel arfer mae angen ailosod cardiau streipiau magnetig o fewn 6-12 mis o draffig gwesteion trwm, tra bod cardiau RFID wedi'u hamgodio'n gywir yn rhedeg yn aml 2-3 blynedd o dan yr un llwyth. Nid yw pris fesul-cerdyn y mae'n rhaid ei ailadrodd deirgwaith yn fwy aml yn rhatach; mae'n benderfyniad llif arian gan wisgo gwisg cost uned.

 

Sut mae Cardiau Allwedd Gwesty'n Cael eu Clonio yn y Cae

 

Mae'n werth deall y mecanwaith, oherwydd "gellir clonio cardiau RFID" yn cael ei nodi fel ffaith fflat heb ypam, a'rpamyw'r hyn sy'n dweud wrthych pa gardiau sydd mewn perygl mewn gwirionedd.

 

Mae’r broblem hynaf a mwyaf eang yn olrhain i seiffr Crypto-1 MIFARE Classic, y bu ymchwilwyr academaidd ym Mhrifysgol Radboud yn ei wrthdroi cyn belled yn ôl â 2008 (Archif eArgraffu IACR). Mae cardiau ar y teulu sglodion hwnnw'n dilysu gyda chynllun sydd wedi'i dorri'n gyhoeddus ers dros ddegawd, ond eto, oherwydd bod cymaint o galedwedd wedi'i osod yn dibynnu arno, mae'n dal i fod mewn cylchrediad mewn eiddo nad yw byth wedi'i uwchraddio.

 

Daeth achos mwy newydd a dieithr i'r wyneb yn 2024: trodd sglodyn a ryddhawyd yn benodol i gau bylchau clonio hŷn (y FM11RF08S) allan i gario'i ddiffyg lefel caledwedd ei hun, gan adael i ymosodwr sydd ag ychydig funudau o fynediad corfforol i un cerdyn echdynnu set allwedd arferiad gyfan yr eiddo (Newyddion yr Haciwr). Nid yw'r tecawê yn "osgoi'r un sglodyn hwnnw." Nid yw label marchnata sglodyn ("uwchraddio," "amgryptio," "cenhedlaeth nesaf") yn cymryd lle gwirio ei ddull dilysu gwirioneddol. Cardiau sy'n dibynnu ar ddim mwy nag ID cerdyn statig, heb unrhyw gyfnewidiad cryptograffig rhwng cerdyn a chlo, yw'r hawsaf oll i'w dyblygu gyda chaledwedd nwyddau rhad, beth bynnag a ddywed y pecyn. Os yw sgimio wrth y drws yn rhan o'ch model bygythiad, dyna linell fanyleb ar wahân. Mae cysgodillawes cerdyn blocio RFIDmynd i'r afael â rhyng-gipio, nid clonio, ac mae'r ddau yn drysu'n gyson.

 

Yn nodi Cerdyn Diogel: AES, MIFARE Plus SL3, a Dilysu Cydfuddiannol

 

Nid yw'r atgyweiriad yn gymhleth unwaith y bydd y dirwedd sglodion yn glir, ac nid oes ganddo unrhyw beth i'w wneud â'r pecyn allwedd y mae'r llongau cerdyn ynddo. Mae'r diwydiant yn symud i ffwrdd o UID{1}}yn unig a chardiau Crypto-1 tuag at sglodion gan ddefnyddio amgryptio AES-128 gyda chyd-ddilysiad: mae'r cerdyn a'r darllenydd yn gwirio'r llall cyn i unrhyw ddata mynediad newid dwylo, yn hytrach na bod y darllenydd yn ymddiried ym mha bynnag ID y mae cerdyn yn ei gyflwyno.

 

Math o Sglodion	Dull Dilysu	Gwrthiant Clonio	Achos Defnydd Nodweddiadol Heddiw
UID-yn unig / agosrwydd sylfaenol	ID statig yn unig	Isel iawn	Etifeddiaeth, yn cael ei ddileu yn raddol
MIFARE Classic (Crypto-1)	Seiffr perchnogol, wedi torri ers 2008	Isel	Sylfaen fawr wedi'i gosod, ymgeisydd uwchraddio
MIFARE Byd Gwaith SL3	AES-128, cyd-ddilysiad	Uchel	Llwybr uwchraddio ymarferol ar gyfer y rhan fwyaf o eiddo
cyfres DESFire EV-	AES-128/3DES, dilysu cydfuddiannol	Uchel	Gosodiadau-diogelwch uwch neu-gymhwysiadau lluosog

 

Ar hyn o bryd mae AES{1}}128 yn cael ei drin ar draws y diwydiant rheoli mynediad fel rhywbeth anymarferol yn gyfrifiadurol i'w orfodi â chaledwedd defnyddwyr neu fasnachol presennol, a dyna pam mae MIFARE Plus SL3 wedi dod yn dir canol ymarferol ar gyfer eiddo sy'n mudo oddi ar fflyd glasurol yn hytrach na neidio'n syth i DESFire llawn. Ond mae gan yr argymhelliad hwnnw amod na fydd y rhan fwyaf o gyflenwyr yn ei godi ar eich rhan: mae SL3 ond yn helpu os yw cadarnwedd eich cloeon gosodedig yn cefnogi ei ddarllen ar y lefel diogelwch rydych chi'n talu amdani. Y ffordd i gadarnhau hynny yw peidio â derbyn taflen ddata sglodion; mae'n gofyn am rif fersiwn cadarnwedd ysgrifenedig y clo a chael cerdyn sampl wedi'i brofi yn erbyn yr union gadarnwedd hwnnw cyn i chi lofnodi. Mae archebu cardiau SL3 yn erbyn cloeon sy'n dal i gael eu ffurfweddu ar gyfer darlleniadau lefel Clasurol yn ffordd gyffredin i'r prosiectau hyn aros, ac mae sylfaen fawr iawn o galedwedd MIFARE etifeddiaeth wedi'i gosod yn y maes o hyd i gadw'r camgymeriad hwnnw'n hawdd ei wneud. Dyma hefyd lle mae rhaglen cerdyn allwedd gwesty diogel a pharuFfob allwedd RFIDmae credential yn perthyn i'r un fanyleb, felly mae mynediad staff a gwesteion yn rhedeg ar yr un haen sglodion wedi'i dilysu yn hytrach na cherdyn cryf wedi'i baru â ffob gwan.

 

Tri Chamgymeriad Caffael Sy'n Costio Ddwywaith

 

Mae llond llaw o batrymau yn ymddangos yn ddigon aml ar drawsgorchmynion cerdyn allwedd gwestyeu bod yn werth eu henwi'n uniongyrchol, oherwydd mae pob un yn tueddu i gael ei ddarganfod ar ôl y llong gardiau yn unig.

Peidiwch â derbyn sicrwydd llafar yma. Gofynnwch am yr union rif rhan sglodion yn ysgrifenedig a chanlyniad prawf cydnawsedd cadarnwedd wedi'i ddogfennu yn erbyn eich model clo penodol cyn i'r PO gael ei gyhoeddi. Yr ail yw trin clo{3}}cysondeb llwyfan fel problem y cyflenwr i'w datrys ar ôl y ffaith yn hytrach na manyleb a gadarnhawyd cyn cynhyrchu. Dyna'n union sut mae swp yn gorffen wedi'i argraffu'n gywir ac yn methu ag agor un drws. Y trydydd yw cymryd yn ganiataol bod allwedd ffôn symudol neu ffôn yn fwy diogel yn awtomatig na cherdyn ffisegol; yn y rhan fwyaf o leoliadau cyfredol mae'r ffôn yn efelychu'r un cymhwyster sglodyn sylfaenol, felly nid yw safon sglodion gwan yn cryfhau dim ond oherwydd ei fod wedi'i daflunio ar sgrin.

 

Dyma pam "darganfod ar ôl iddynt llong" yw'r rhan ddrud, concrid. Ar rediad o 5,000-cerdyn, roedd yr ychydig gannoedd o gardiau cyntaf a samplwyd adeg eu cymeradwyo yn darllen yn iawn; nid yw'r methiannau'n dod i'r wyneb nes bod yr eiddo'n amgodio ac yn cyhoeddi ar lefel uchel, pan fydd y gyfradd fethu darllen yn gallu dechrau dringo rhywle heibio'r 3,000fed cerdyn, unwaith y bydd problem amgodio ymylol neu antena wedi'i ailadrodd ar draws y swp cyfan. Erbyn hynny nid yw'r atgyweiriad yn fanyleb ail-gynhyrchu, mae'n ail-weithgynhyrchu. Dyna'r lluosydd sy'n cuddio y tu ôl i bris uned isel ar orchymyn pecyn allwedd swmp.

 

Beth Sy'n Digwydd ar Ein Llawr Cynhyrchu Cyn Llongau Cerdyn

 

Dyma'r rhan na all y rhan fwyaf o gyflenwyr yn y categori hwn siarad â hi, oherwydd mae'r rhan fwyaf ohonynt yn ailwerthu cardiau sydd wedi'u hamgodio gan rywun arall. Bondio sglodion ac amgodio yw'r ddau gam lle mae problemau cydnawsedd yn tarddu amlaf, a'r ddau gam fel arfer nid oes gan ddosbarthwr unrhyw welededd iddynt.

 

 

Rydym yn rhedeg y ddau yn-tŷ. Mae hynny'n golygu delio ag archebion lletygarwch cylchol yn yr ystod o ddwy filiwn o gardiau'r flwyddyn ar gyfer cleientiaid sy'n dychwelyd, ynghyd â chyfaint tebyg ar gyfer integreiddio taliadau parc difyrion hirhoedlog. Mae'r rheini'n batrymau ail-archebu sydd ond yn dal i fyny os yw amgodio a darllen dibynadwyedd yn aros yn gyson swp ar ôl swp, nid yn unig ar y sampl gymeradwy. Mae pob cerdyn sy'n gadael y llawr yn mynd trwy brofion allbwn 100% cyn ei bacio, sef y cam sy'n dal diffyg cyfatebiaeth amgodio cyn iddo ddod yn broblem desg flaen yn hytrach nag ar ôl.

 

Cael Cydnawsedd-Sampl wedi'i Gwirio Cyn Archebu

 

Y ffordd gyflymaf i gau'r bwlch rhwng taflen fanyleb a'r hyn sy'n agor eich drysau mewn gwirionedd yw ei brofi cyn ymrwymo i rediad. Rhannwch eich platfform clo presennol (Saflok, Onity, Dormakaba, neu system arall) a chyfaint garw, a gallwn anfon samplCerdyn allwedd RFIDwedi'i amgodio i gyd-fynd â'ch caledwedd presennol, felly atebir cydweddoldeb cyn, nid ar ôl, archeb lawn llongau. Gallwch chi ddechrau'r sgwrs honno trwy eintudalen ymholiad.

 

FAQ