RFID VIP virves: kas patiesībā nodrošina piekļuvi pasākumiem (un kas tikai izskatās droši)

Pastaigājieties ar jebkuru lielu notikumu, un VIP štrope ir visredzamākā akreditācija uz vietas. Biežāk tas ir arī tas, kas vismazāk tiek pārbaudīts par pirkuma pasūtījumu. Logotips, krāsa, mikroshēma "piekļuvei": apstiprināts. Šī atšķirība starp to, kā izskatās augstākās kvalitātes akreditācijas dati, un to, ko faktiski nodrošina RFID VIP štrope, ir vieta, kur sākas lielākā daļa VIP piekļuves problēmu.

 

Tas ir rakstīts cilvēkiem, kuriem ir šāds lēmums: pasākumu vadītājiem,{0}}vietnes drošības vadītājiem, norises vietu komandām un integratoriem, kas nosaka akreditācijas datus koncertiem, konferencēm un kontrolētajām zonām. Šeit nav runa par RFID pārdošanu. Tas ir paredzēts, lai palīdzētu jums pateikt akreditācijas datus, kas aizsargā VIP līmeni no tāda, kas tikai šķiet.

 

 

Štropi var noņemt, un tas maina visu drošības jautājumu

 

Šis ir neērtais fakts, kuru lielākā daļa piegādātāju izlaiž garām. Štrope pēc konstrukcijas ir noņemama. Brīdī, kad īstais turētājs attīra vārtus, akreditācijas dati var tikt noņemti un aizceļot atpakaļ pāri žogam pie kāda, kas gaida ārpusē. Novietojiet pret karstuma-aprocei, kas tiek efektīvi iznīcināta, noņemotRFID štrope pret aprocisalīdzinājums patiešām ir viens slēpts jautājums: nodošana. Aproce strukturāli pretojas-atpakaļ; štrope nav. Ja pretestība-atpakaļ ir jūsu pirmais ierobežojums, mūsuRFID aproces festivālam un vairāku{0}}dienu piekļuveiir tam izveidots formāts.

 

Nekas no tā nediskvalificē štropi. Tas to pārveido. Štrope nopelna savu vietu, jo tā ir ērti valkājama vairākas dienas, tiek atkārtoti izdota dažu sekunžu laikā un dabiski savienojas ar nozīmītes turētāju un identifikācijas dokumentu ar fotoattēlu. Tas, ko tā nevar darīt, ir pati par sevi īstenot identitāti.

 

Mana strupā pozīcija pēc gadiem ilgām šīm būvēm: noņemama siksna, kas autentificēta tikai ar mikroshēmas numuru, nav piekļuves kontrole, tā ir dekorācija ar labiem nodomiem. Lai rīkotos kā drošības līdzeklis, VIP akreditācijai uz štropes ir jābūt saistītai ar reģistrētu identitāti un ideālā gadījumā ar seju pie augstas -vērtības vārtiem.

 

Kur iederas karte, jo tā ir trešā pircēju svērtā forma? Karte ir atkārtoti lietojama, viegli{0}}pārkodējama, un tajā ērti atrodas augstākas-drošības mikroprocesora mikroshēma, kas padara to par dabisku izvēli personālam, dalībai un atgriežamajiem-VIP līmeņiem, kurus atkārtoti izdodat no sezonas līdz sezonai. Taču kartītei ir arī štropes vājums: tā atdalās un noņemas tikpat viegli, kā arī zaudē redzamību, ka vienmēr-uzskatot-vienmēr-nolietota kakla siksna, ko nodrošina stjuarts. Atkārtoti lietojamiem, augstākiem-drošības līmeņiem, mūsuRFID kartes VIP un dalības līmeņiempārklāj šo galu; ikdienas-valkāšanai, ātri-atkārtoti izsniegtai VIP identifikācijai, štrope joprojām ir ērta un ātra.

 

Mikroshēmu loterija: kāpēc "RFID štrope" citā citā nozīmē gandrīz neko

 

 

Lielākajā daļā pirkuma specifikāciju ir rakstīts "RFID štrope" un pie tā apstājas. Šī viena līnija slēpj visatbilstošāko izvēli visā būvniecībā, jo "RFID" aptver mikroshēmas, kuras drošības ziņā ir ļoti atšķirīgas.

 

Noklusējums, ko piedāvā zemu{0}}izmaksu piegādātājs, bieži vien ir MIFARE Classic-ģimenes mikroshēma vai nelicencēts MIFARE-saderīgs ekvivalents. Šīs ģimenes Crypto1 šifrs tika salauzts pirms gadiem, un to var uzvarēt ar lētu, plaši pieejamu aparatūru. Pēc tam kļuva vēl sliktāk: 2024. gadā pētnieki atklāja aparatūras aizmugures durvis miljoniem Fudan FM11RF08S un FM11RF08 mikroshēmu, kas ļauj uzbrucējam klonēt karti tikai pēc dažām minūtēm fiziska tuvuma, un atklāja, ka šīs mikroshēmas ir klusi izplatījušās piekļuves sistēmās visā ASV un Eiropā (Drošības nedēļa). Pircējs, kurš pasūtīja "pielāgotu RFID štropi", nenosaucot mikroshēmu, varētu turēt tieši to rokās un nekad nezināt.

 

Ir otrs, klusāks atteices režīms: sistēmas, kas autentificējas tikai mikroshēmas UID. UID nav noslēpums. Tukšas, ierakstāmas atzīmes ļauj ikvienam iestatīt patvaļīgu UID, tāpēc tikai UID lasītāju{2}}var apmānīt klons, kura izgatavošana maksā kabatas izmaiņas. Lai iegūtu pilnīgāku informāciju par to, kā mikroshēmu saimes un frekvences atbilst reālām lietojumprogrammām, mūsurokasgrāmata par RFID mikroshēmu un akreditācijas datu izvēliiet cauri kompromisiem. VIP darbam ir īss laiks: mikroshēmu saime un autentifikācijas metode, nevis vārds “RFID”, izlemj, vai jūsu akreditācijas dati iztur klonēšanu.

 

Mikroshēmu izvēle, salīdzinājums

 

Čipu ģimene	Drošības modelis	Klonu izturība	Vislabāk piemērots VIP lietošanai
MIFARE Classic / saderīgs	Mantotais Crypto1, bieži vien UID{1}}tikai praksē	Zems - bojāts šifrs, zināmas aizmugures durvis	Izvairieties no piekļuves; pieļaujama tikai izmešanai, ne{0}}droša skaita
MIFARE DESFire (EV2/EV3)	AES / 3DES, mikroprocesors, atslēgu diversifikācija	Augsts - nav praktiskas kartes-tikai klons	Vairāku-zonu piekļuve, aizkulisēs, personāla līmeņi
NTAG 424 DNS	AES ar par{0}}pieskārienu parakstītu ziņojumu (SUN/SDM)	Ļoti augsts - katrs pieskāriens dod jaunu kriptogrāfisku pierādījumu	Pret-tālākpārdošanas VIP, prese, luksusa akreditācijas dati, tālrunis-pārbaudāms

 

Darbības noteikums: ja štrope regulē iekļūšanu ierobežotā zonā, akreditācijas dati pieder DESFire vai NTAG 424 DNS rindai ar atslēgām, kas ir sadalītas katram akreditācijas datiem, lai vienas atzīmes kompromitēšana uzbrucējam neko neteiktu par nākamo. Šis vienīgais lēmums par specifikāciju nodrošina VIP drošību vairāk nekā jebkurš augstākās kvalitātes pinums vai krāsu kods.

 

Šis noteikums ir atkarīgs no situācijas, ir atslēgas pārvaldība vairāku{0}}dienu pasākumā, jo nozaudētas VIP štropes atkārtota izsniegšana otrajā dienā nozīmē daudzveidīgu atslēgu nodrošināšanu pie vārtiem, nevis tikai jaunas siksnas drukāšanu: mainīgais vairums specifikāciju nekad netiek pieminēts un tas, kas klusi izlemj, vai "dažādas atslēgas" izdzīvo saskarē ar dzīvām durvīm. Nosūtiet mums zonas karti un atkārtoti izsniedziet ritmu, un mēs atzīmēsim, kurš mikroshēmas līmenis ir nepieciešams katram vārtiem.

 

UHF vai HF/NFC? Saskaņojiet frekvenci ar vārtiem, nevis brošūru

 

Biežums tiek pārdots kā specifikāciju{0}}lapas skaitlis, ja tā patiešām ir uzvedības izvēle. Augstas-frekvences un NFC akreditācijas dati tiek nolasīti dažu centimetru attālumā un atalgo par apzinātu pieskārienu; UHF akreditācijas dati tiek nolasīti no vairākiem metriem un atalgo pasīvi,-no-attāluma uztveršanas. Neviens no tiem nav "labāks". Tās saplīst dažādās vietās, un uz tām ir balstīta nopietna programmaRFID notikumu piekļuves kontroles štropeaparatūrai parasti ir nepieciešami abi dažādos vietnes punktos.

 

Sadaliet to pēc scenārija. Pie apkalpes ieejas vai zonas durvīm NFC notikuma emblēmas štrope ir īstais rīks, jo īsais nolasīšanas diapazons padara pieskārienu apzinātu, grūti izsmelt pūlī un viegli savienojamu ar-fotoattēlu pārbaudi ekrānā — iestatījums, kas pārvērš VIP un aizkulišu piekļuves RFID akreditācijas datus par kaut ko tādu, kam var uzticēties. Lai veiktu kustību analīzi pasākuma norises vietā, piemēram, uzturēšanās laiku atpūtas telpā vai plūsmu starp zonām, UHF nolasīšanas diapazons tiek saglabāts, bez pārtraukuma tverot akreditācijas datus. Lai veiktu bezskaidras naudas tēriņus VIP bārā, pieskarieties-un-go NFC atkal uzvar, veicot apzinātus darījumus viens-pret{7}}viens.

 

Stingru durvju palaišana liela attāluma-UHF tīklā rada kļūdu, ko neviens nenosaka specifikācijās: pie šauras ieejas sapulcējas vairāki VIP, viņu atzīmes saduras lasītāja laukā, un sistēma apstiprina nepareizo personu vai nevienu.

 

Ko pierāda reāla izvietošana un ko daži klusi atklāj

 

 

Lielākie festivāli, kas pārgāja no manuālās pārbaudes uz bezkontakta reģistrēšanos{0}}, ir skaidri dokumentējuši pozitīvo pusi. Tiek ziņots, ka Coachella RFID ieviešana ir aptuveni divkāršojusies uz -joslu vārtiem — no aptuveni 1000 līdz 2500 iebraukšanas reizēm stundā, savukārt Tomorrowland ziņoja, ka rindu maksimums ir samazinājies par vairāk nekā 80%, pat ja apmeklētība pieauga par aptuveni 12%. Tirdzniecības jomā bezskaidras naudas RFID programmas parasti palielina katra apmeklētāja tēriņus līdz 15–30%, savukārt Coachella bezskaidras naudas integrācija ir gandrīz 25%. Labi-noregulētu sistēmu nolasīšanas uzticamība ir virs 99,7% maksimālās iekļūšanas brīdī. Tie ir skaitļi, kas pamato rindas vienību.

 

Drošības pētnieki turpina pierādīt viena un tā paša aprīkojuma negatīvās puses. Viņi ir vairākkārt lasījuši un pārrakstījuši pasākumu aproces un bezskaidras naudas siksniņas, kas veidotas uz bojātā MIFARE Classic ar tikai tālruni dažās minūtēs, un tas pats vājums brauc uz jebkuru štropi, kas manto to pašu mikroshēmu. Pat spēcīgas sistēmas tver dzīvus uzbrukumus uz vietas: akreditācijas dati, kas ģenerē jaunu, parakstītu ziņojumu katrā pieskāriena karoga klona mēģinājumā pie vārtiem, kuriem statiskā{2}}čipu sistēma būtu pavicinājusies cauri. Mācība nav tāda, ka RFID neizdodas. Tas ir tāds, ka akreditācijas dati dara tieši to, ko atļauj tā mikroshēma un aizmugursistēma, un nekas vairāk.

 

VIP štropes norādīšana, kas faktiski iztur

 

Lielākā daļa no iepriekšminētā riska izzūd specifikācijas posmā, ja specifikācijā ir nosauktas lietas, kas ir svarīgas, nevis lietas, kas labi fotografē. Lai iegūtu pielāgotu RFID auklu konferencēm vai kontrolētiem{1}}piekļuves pasākumiem, uzstājiet uz šīm rindas vienībām:

 

• Rakstiski norādiet mikroshēmu saimi un daļas numuru: DESFire EV2/EV3 vai NTAG 424 DNS jebkuram akreditācijas datiem, kas atver ierobežotu zonu, nekad nenosauktu "MIFARE saderīgu".
   
• Apstiprināta atslēgu dažādošana un šifrēšana: pēc -akreditācijas datu atslēgām, AES-balstīta autentifikācija un lasītājs un aizmugursistēma, kas validē kriptogrāfiski, nevis UID.
   
• Identitātes saistīšana: reģistrācija, kas saista katru akreditācijas datus ar nosauktu īpašnieku, ar fotoattēla verifikāciju pie augstākās{0}}vērtības.
   
• Standarti un izturība: ISO/IEC 14443 HF/NFC vai ISO/IEC 18000-63 UHF, kā arī -caurredzama, sviedru- un UV-izturīga konstrukcija, kas iztur vairākas dienas.
   
• Slēgšana un drošības līdzsvars: atdalīšanās kakla drošībai, salīdzinot ar realitāti, ka viegla atlaišana atvieglo arī pārvietošanu, tāpēc tur, kur pieļaujat atdalīšanu, vairāk paļaujieties uz identitātes saistīšanu.

 

Spec, kas aptver šos piecus, tiek pārbaudīta. Joprojām skar to savstarpējā mijiedarbība: atraušanas aizvēršana un stingra piespēle-aizmugures kontrole, un tas, kurš no tiem uzvar, ir atkarīgs no jūsu vārtu izkārtojuma un no tā, vai fotoattēla verifikāciju varat ievietot augšējā līmenī. Šis kompromiss ir daļa, ko veidnes kontrolsaraksts nevar atrisināt jūsu vietā; nosūtiet mums zonu sarakstu, un mēs norādīsim slēgšanu un iesiešanu, lai tas atbilstu tam.

 

Ir svarīgi, no kurienes patiesībā nāk akreditācijas dati

 

Uz šo daļu programmatūras{0}}vadīts piegādātājs nevar atbildēt godīgi, jo viņi pērk savus ieliktņus tāpat kā visi citi. Kad rūpnīca savieno savus mikroshēmas un noregulē savas antenas, mikroshēmu izvēle pārstāj būt noslēpums, kas izvilkts no atkritumu tvertnes. Mūsu pašu līnijās antenas tinums tiek turēts līdz ±0,1 mm, lai nolasīšanas attālums būtu konsekvents no atzīmes līdz atzīmei, un katrs akreditācijas dati pirms nosūtīšanas tiek pārbaudīti attiecībā uz frekvenci, nolasīšanas diapazonu un datu integritāti, tādējādi arī klonējamā Classic mikroshēma tiek pasargāta no secības, kas bija paredzēta drošai. Šis kontroles līmenis, ko nodrošina ISO9001 un CE procesi un gandrīz divus gadu desmitus ilga būvniecības vēsture, ir atšķirība starp piegādātāju, kurš var nosaukt jūsu mikroshēmu, un piegādātāju, kurš cer, ka jūs nekad nejautāsiet.

Bieži uzdotie jautājumi par RFID VIP virvēm