Избор на RFID значка за достъп: Решенията зад сигурността, съвместимостта и реалната цена

Това е написано от страната на пейката, която прави картата, а не от софтуера, който я чете. В поръчките, които изпълняваме, едни и същи три решения (сигурност на чипа, съвместимост на формати и цена на жизнения цикъл) са това, което разделя внедряването, което работи чисто, от това, което се превръща в повторно отпечатване.

 

„Значка за карта“, „Карта Prox“, „Идентификационни данни за достъп“: Един обект, три много различни нива на риск

 

Посетете десет съоръжения и един и същ пластмасов правоъгълник се нарича с пет различни имена. В контекста на -контрола на достъпа значката на картата е лична карта с вграден RFID чип и антена, изпълняваща две функции едновременно: показва лице и име на човек и отговаря на четец на вратата. Значката е само една физическа форма, която може да приеме удостоверението. Фобове, ленти за китки и портфейли за телефони са други, а внедряването в реалния-свят обикновено смесва няколко от тях в рамките на една политика за достъп, начинът, по който големите заведения вече смесват отпечатани пропуски с чипирани ленти за китки заопростено влизане през множество порти.

Три{0}}ръкостискането зад всяко докосване

 

Механизмът зад това как работи една RFID значка е достатъчно кратък, за да се каже на един дъх. Картата съдържа чип с уникален идентификатор и антена. Четец на вратата излъчва радио поле; антената на картата събира достатъчно енергия, за да събуди чипа и да изпрати номера му обратно; четецът предава този номер на контролер, който го сравнява със списък и решава дали да освободи заключването. Цялата размяна завършва за доста под секунда, без контакт и без батерия в картата.

 

Този модел на безконтактна идентификационна значка вече е стандартен по измерима причина. През 2025 г. RFID и NFC заедно държаха 57,75% от дяла на-контрол на достъпа-технологии, изпреварвайки всяка по-нова безжична опция (Мордорското разузнаване).

 

 

Въпросът за сигурността, който повечето купувачи пропускат след пробив

 

Ето заключението, до което повечето екипи за снабдяване стигат твърде късно: значка за близост с ниска-честота от 125 kHz не предлага почти никаква защита срещу копиране. Той излъчва фиксирано число в чист вид и това число може да бъде уловено и пренаписано върху празно с устройство, което струва под двадесет долара и не се нуждае от умения за работа. Павилионите-за самообслужване в някои търговски вериги вече ще дублират прокс карта по начина, по който магазин за техника изрязва ключ (CampusIDNews).

 

Това, което демонстрацията на клониране никога не показва, е задната част. Когато се представи копирана карта за достъп, системата чете валидно удостоверение и записва записа под легитимния притежател, така че одитната пътека тихо се превръща в измислица и истинският притежател на карта не може да докаже, че не е бил там, където регистрационният файл казва, че е бил. Заплахата рядко е и аутсайдерът с качулка; човекът с тридесет секунди достъп до некриптирана безконтактна карта много по-често е напускащ служител, временен служител или изпълнител. Това излагане-в крайния край е причината да не изпращаме непрограмирани масови допълвания-без сериен-до-запис на издаване във файл - непроследена карта, добавена към активна система, се превръща в постоянен ключ, който никой не може да отчете след факта.

 

LF, HF или криптирана смарт карта: Свържете чипа със заплахата, а не брошурата

 

Честотата е мястото, където спират повечето спецификации и започват повечето грешки при покупка. Честното сравнение не е „ниско срещу високо“, а „това, което се съпротивлява на копирането, срещу това, което не е“.

 

Група	Типично удостоверение	Обхват на четене	Устойчивост на клониране	Най-подходящо-използване
125 kHz (LF)	Наследена прокси карта / fob	До ~10 см	Много нисък - фиксиран идентификатор, без криптиране	Интериорни врати-с ниско ниво; наследени системи на миграционен часовник
13,56 MHz (HF), MIFARE Classic	Значка за по-стара смарт карта	~1–10 см	Ниско - неговият шифър Crypto1 е повреден	Избягвайте за нещо чувствително; третира като наследство
13,56 MHz (HF), DESFire EV2/EV3 или SEOS	Криптирана значка за смарт карта	~1–10 см	Високо - модерно взаимно удостоверяване	Текущата настройка по подразбиране за значки за защитен достъп на служителите
860–960 MHz (UHF)	Карта с голям-обхват/маркировка на предното стъкло	До 10+ м	Варира според изпълнението	Порти за превозни средства, пешеходни-алеи за свободни ръце

 

Капанът в тази маса е вторият ред. Много доставчици все още отговарят "сигурно ли е?" с "да, това е 13,56 MHz", сякаш честотата е предпазната мярка. Не е. MIFARE Classic премести картата на висока честота, но изпрати патентован шифър, който отдавна е бил кракнат и е отворен за практически атаки за-възстановяване на ключ (Информационна сигурност на Black Hills). Така че позицията, която си струва да се поддържа в разговор за снабдяване, е пряма: ако доставчик цитира MIFARE Classic и го описва като надграждане на сигурността, третирайте това като дисквалифициращ отговор, а не като точка за преговори. Сигурно днес означава криптирани семейства смарт-карти с истинско взаимно удостоверяване, а корпусът, в който се намира чипът, също има значение, тъй като идентификационните данни, които оцеляват пет години в джобове и барабани с значки, са тези, чиитоматериалът е избран за обхват на четене и продължителност на живота, а не за единична цена.

 

Капанът за съвместимост, който създава перфектна поръчка на карти

Можете да закупите най-сигурната RFID значка за достъп на пазара и тя пак да не отваря врата при пристигането. Това е режимът на неуспех, който изненадва както първия-път, така и повторните купувачи, и няма нищо общо с чипа. Това е свързано с това как е опакован номерът на картата и на кои номера е казано на читателя да се довери.

 

Две идеи нанасят повечето щети. Първото е, че форматът не е числото. Битовият формат на картата описва как нейните данни се подреждат и четат и отвъд стария 26-битов стандарт може да има десетки различни формати, споделящи една и съща битова дължина, като всеки поставя кода на услугата и номера на картата на различни позиции. Вторият е самият код на обекта, споделен идентификатор, който групира партида от карти. Четците и контролерите често са конфигурирани да приемат точно един код на обекта, така че технически перфектната повторна поръчка с грешен код на обекта е просто невидима за системата.

 

Как ще се случи това зависи изцяло от това къде седите:

 

Сценарий А

При изграждане на един-сайт на зелено имате лукса да изберете един формат и един код на съоръжението и да документирате и двете. Рискът е малък, стига някой да го напише.

 

Сценарий Б

При много{0}}сайтово или разширяващо се внедряване стандартният 26-битов формат се превръща в пасив, тъй като неговият 8-битов код на услугата (0–255) и 16-битов номер на карта (до 65 535) ограничават използваемото пространство на приблизително 16,7 милиона уникални идентификатора (съгласно спецификацията на SIA за 26-битов формат на Wiegand) и две местоположения, издадени с един и същ код на услугата, ще в крайна сметка се сблъскат с номер на карта. По-големите имоти се нуждаят от разширени формати, посочени отпред.

 

Сценарий В

При повторна поръчка за съществуваща система, единственият безопасен ход е да съпоставите точния формат и код на обекта, които вече са в полето, което означава да ги знаете, преди да поискате оферта, вместо да ги откриете, след като картите не се четат. Има свързана променлива, която повечето доставчици няма да повдигнат сами: връзката между четец и контролер. Стандартното окабеляване на Wiegand е едно-и некриптирано, така че номерът на значката, пътуващ по тази линия, може да бъде прихванат и възпроизведен, поради което по-новите инсталации преминават към двупосочния OSDP стандарт. Нищо от това не е на картата, но всичко решава дали картата, която сте поръчали, работи.

 

Колко струва една значка за достъп през целия си живот

 

Цената на-карта е най-малкото число в решението. Истинската цена на идентификационните данни е единичната цена плюс всичко, което се случва с тях след това: повторно издаване на изгубени и счупени карти, деактивиране на напуснали притежатели и случайни скъпи дни, когато несъответствие на формат или-код на съоръжение принуждава частична повторна поръчка и посещение на място. Програма, която е изглеждала евтина на договорената покупка, може да изразходва по-голямата част от бюджета си за оттегляне, което е точно причината работещият пример в нашияобща-цена-на-притежание за програми за хотелски картипроследява годишния цикъл на картата, а не стикера.

Поставете номер на най-лошата версия на това оттегляне. Когато добавка от 250-части-се отхвърли, тъй като неговият код на услугата не съвпада с това, което читателите на полето очакват, цената на кацане на тези карти обикновено е три до пет пъти по-висока от оригиналната за-единична цена, след като добавите повторното отпечатване, повторното-параметризиране на четеца и посещението на техник, за да разбере защо нищо не чете. Според нашия опит този вид неуспешна пренареждане на карти за контрол на достъпа се клъстерира почти изцяло в презареждания, поставени без първо да се потвърди съществуващият формат, поради което най-евтината оферта и най-ниската цена на жизнения цикъл толкова рядко са в една и съща поръчка.

Спецификацията за уреждане, преди да приемете оферта

 

Повечето неуспешни поръчки се връщат към оферта, която отговаря на по-малко въпроси, отколкото би трябвало. Преди да сравните цените на която и да е значка за достъп с RFID, закачете ги, защото всяка от тях хапе, ако остане празна.

 

Посочете това	Защо хапе, ако го пропуснете
Семейство чипове и протокол	Определя сигурността и съвместимостта на четеца; "RFID" сам по себе си не е спецификация
Честотна лента	LF, HF или UHF трябва да съответстват на четците и нивото на риск
Ниво на криптиране	Разграничава защитена значка на смарт карта от такава, която може да се копира
Wiegand/OSDP формат и код на обекта	Единствената най-честа причина, поради която пренаредените карти не могат да се прочетат
Материал на корпуса и покритие	Удължава живота на полето и обема на смяна
Печат и персонализация	ID със снимка, лого, номерация, перфоратор за барабани за значки
MOQ и време за изпълнение	Решава дали и пилотното, и мащабираното внедряване са осъществими
Политика за мостри и тестове	Позволява ви да потвърдите четенията на вашите собствени читатели, преди да се ангажирате

 

За групови поръчки над приблизително 500 единици заключете формата и кода на обекта в писмена форма преди пускането на пробата, тъй като повторното-определяне на персонализирана RFID карта за достъп по време на-производството е това, което превръща рутинната поръчка в повторно отпечатване. Доставчик, който може да говори с всеки ред по-горе, без да проверява с някой друг, обикновено е доставчик, който е обработвал вашите режими на неизправност преди, а контролният списък тихо филтрира доставчици, които препродават само готови стоки, тъй като те често изобщо не могат да отговорят на редовете за форматиране и персонализиране.

 

Защо идентификационните данни си струва да се доставят от фабриката, която ги произвежда

Повечето публикувани ръководства по тази тема са написани от доставчици-на софтуер за контрол на достъпа и системи, поради което те обясняват подробно четците и таблата за управление и разглеждат самата карта като последваща мисъл. Картата престава да бъде последваща мисъл в момента, в който тя се проваля на вратата.

 

Доставянето на идентификационни данни от фабриката, която свързва чипа и навива антената, е това, което поддържа повторната поръчка четлива две години по-късно. Причината, която е валидна, е в частите на процеса, които дистрибуторът никога не вижда: всяка антена е навита на ±0,1 mm, така че голям-обем се чете в същия диапазон като пробата, която сте одобрили; резонансната честота и-диапазонът на четене преминават/не се проверяват на 100% от единиците преди изпращане, а не на място-проби; цветът на печата се поддържа на ΔE < 1, така че пренареждането съответства на значките, които вече са на въжета; и първата статия се изпраща след 7–15 работни дни, така че форматът се валидира на вашите собствени читатели, преди пълното изпълнение да се ангажира.

 

Syntek свързва чипове в завършени карти за достъп под един покрив от 2006 г., притежава ISO 9001 и CE и изпраща идентификационни данни в Европа, Северна Америка и Близкия изток, вид запис, който екипът за доставки може да провери, преди да пристигне една проба.

 

Ако разглеждате обхват на внедряване или заменяте наследена прокси система, най-чистата следваща стъпка е даспецификации и поръчайте карти за достъп, съответстващи на вашите съществуващи четцивместо да купуват генерични акции и да се надяват, че ще се запишат. Първо поискайте безплатна проба и кратък преглед на спецификациите; четенето на един от вашите собствени четци с истинска карта отговаря на повече от който и да е лист с данни, а извадката от 7–15 дни поддържа този тест евтин.

 

Често срещани въпроси относно RFID значките за достъп

В: Достатъчно сигурна ли е значка за близост 125 kHz за офис?

О: За нещо чувствително, никоя - ниско-прокс карта няма криптиране и може да се копира с евтини, широко достъпни инструменти, така че криптираните 13,56 MHz смарт карти са практическата основа.

Въпрос: Новите значки ще работят ли с нашите съществуващи четци на карти?

О: Само ако честотата, битовият формат и кодът на съоръжението съответстват на това, което вашите читатели вече очакват; несъответствието на която и да е от трите е обичайната причина новите карти да се провалят при пристигането.

В: Каква е разликата между RFID бадж и лична карта?

О: Често нищо - RFID значката за достъп е лична карта с вграден чип, служеща за визуална идентификация и идентификационни данни за безконтактен достъп в едно цяло.

В: Може ли една значка да управлява достъпа, присъствието и управлението на посетителите?

О: Да; един идентификационен код може да управлява достъпа до вратата, времето-и-присъствието и временните пропуски за посетители, когато е сдвоен със съвместими четци и софтуер за управление.