Proximity Card Vs Smart Card: негізгі айырмашылықтар, қауіпсіздік тәуекелдері және қалай таңдауға болады

Бұл нұсқаулық әрбір картаның қалай жұмыс істейтінін, прокс-карталардың қауіпсіздікке қай жерде жетіспейтінін, қазіргі уақытта жұмыс істеп тұрған түрін қалай анықтауға болатынын, жаңартудың нақты құнын және қай технологияның қай ортаға сәйкес келетінін қамтиды.

Proximity картасы қалай жұмыс істейді

Жақындық картасы - бұл мекенжайда жұмыс істейтін пассивті, контактісіз тіркелгі деректері125 кГц(төмен жиілік). Біреуін үйлесімді оқырманның жанында ұстаңыз және оқырманның электромагниттік өрісі картаның ішкі антенна орамына қуат береді. Чип оянады, тіркелген сәйкестендіру нөмірін - таратады, әдетте 26- биттік Wiegand пішімінде кодталған құрылғы коды мен карта нөмірін таратады және үнсіз қалады. Батарея жоқ, байланыс жоқ, бір таратылымнан басқа өзара әрекеттесу жоқ.

Карта өте аз сақтайды: шамамен 64 бит деректер, осы екі идентификатор үшін жеткілікті және басқа ештеңе жоқ. Өңдеу мүмкіндігі және шифрлау жоқ. Карта кез келген 125 кГц - өрісіне кірген сайын бірдей идентификатор жіберіледі, соның ішінде шабуылдаушы жасаған. Оқырманнан басқарушыға{6}}-байланыс сілтемесі (Wiegand протоколы) да шифрланбаған.

125 кГц жақындық карталарыәдетте несиелік{0}}карта-өлшемді PVC карталары немесе ықшам кілттер ретінде келеді. Олар қымбат емес және орнату оңай - бір-оқушыны орнату үшін картаның бүйіріндегі бағдарламалық құрал конфигурациясын- қажет етпейді. Бұл қарапайымдылық сонымен қатар олардың қауіпсіздік шектеулерін елемеу қиынырақ болғанымен, нарықта ұзақ уақытқа созылды.

Жалпы қолданбалар: ғимаратқа кіру, тұрақ тосқауылдары, турникеттер және жеке куәлікті криптографиялық тексеруден гөрі есікке кіруді тіркеу мақсаты болатын кез келген орта.

Смарт карта қалай жұмыс істейді - және оның түбегейлі айырмашылығы

Смарт карта жұмыс істейді13,56 МГц(жоғары жиілікті) және тек катушкалар мен пассивті чиптерді емес, кірістірілген микропроцессорды - қамтиды. Үйлесімді оқырманға ұсынылғанда, екі құрылғы кез келген тіркелгі деректері ауыспай тұрып криптографиялық қол алысуды іске қосады. Карта оқырман шақыруларына жауаптарды есептейді, оқырман жауап ретінде солай жасайды және екі жақтың ешқайсысы кейінірек қайталануы мүмкін статикалық идентификаторды жібермейді.

Есептеу картаның өзінде болатындықтан, құпия тіркелгі деректері ешқашан оқылатын пішінде қалдырудың қажеті жоқ. Оқырман жеке басын куәландыратын криптографиялық куәлікті алады. Бұл прокс-карта жүйелерінде мүлдем жоқ өзара аутентификация смарт-карта қауіпсіздігінің негізі болып табылады.

Сондай-ақ смарт-карталар прокс-картадан әлдеқайда көп сақтайды - чипке байланысты әдетте 2 КБ-тан 72 КБ-қа дейін - және бірнеше бір уақытта қолданылатын қолданбаларды қолдайды. ЖалғызISO 14443A смарт картасығимаратқа кірудің тіркелгі деректерін, жұмыс станциясына кіру сертификатын, кафетерияның төлем профилін және -және -қатысу туралы жазбаны ала алады. Прокс карталары бұлардың ешқайсысын ұстай алмайды.

Қол жеткізуді басқару смарт-карталарының басым стандарты болып табыладыISO/IEC 14443- контактісіз төлем карталарымен бірдей сипаттама. Жалпы чиптер тобына MIFARE Classic, MIFARE DESFire EV2/EV3 және HID iCLASS кіреді. MIFARE Classic туралы бір ескертпе: Радбуд университетінің зерттеушілері 2008 жылы оның жекеменшік Crypto-1 шифры негізгі-қалпына келтіру шабуылдарына осал екенін көрсетті. DESFire EV2 және EV3 AES шифрлауын пайдаланады және жаңа орналастырулар үшін ағымдағы ұрпақтың қауіпсіз нұсқасы болып табылады.

Смарт-карталар стандартты PVC карталары, кілт фобтары және - денсаулық сақтау және іс-шаралар ортасында - білезіктері ретінде қолжетімді.RFID білезіктері13,56 МГц смарт-карта чиптеріне салынған балалар білезігі ретінде ауруханаларда, ойын-сауық саябақтарында және жазғы лагерьлерде қолданылады, мұнда қызметкерлерге картаны басқара алмайтын кәмелетке толмағандар үшін контактісіз ыңғайлылық пен сенімді жеке куәлік қажет.

Бір қарағанда негізгі айырмашылықтар

Бұл кестедегі екі жазба біршама көбірек контекстке лайық.OSDP (Ашық бақыланатын құрылғы протоколы)Оқырманға{0}}басқару құралына{1}}сілтемедегі Wiegand сөзін заманауи алмастыру болып табылады. Көптеген прокс-карталық жүйелер Wiegand - 1980 жылдарға арналған шифрланбаған сериялық протоколды пайдаланады. OSDP оны AES-128 шифрланған, екі бағытты байланыспен ауыстырады. OSDP қолдауы бар смарт-карталарды оқу құрылғылары картаны клондау қаупін ғана емес, Wiegand ұстау осалдығын толығымен жояды.Қашықтан бас тартубасқа бағаланбаған артықшылық: смарт-карта жоғалған кезде немесе қызметкер кеткенде, картаны басқару жүйесі барлық есіктер арқылы бір уақытта тіркелгі деректерін жарамсыз ете алады. Прокс картасының тіркелгі деректерін әрбір контроллер дерекқорынан - қолмен жою қажет және бұл қадам кешіктірілсе, тіркелгі деректері тірі қалады.

Қауіпсіздік алшақтығы: тәуекелдер іс жүзінде қандай көрінеді

Жақындық карталарының негізгі мәселесі - архитектуралық. Олар тіркелген, шифрланбаған идентификаторды кез келген 125 кГц электромагниттік өріске -, соның ішінде шабуылдаушы тудыратын өріске таратады. Үш практикалық шабуыл векторы тікелей осы дизайннан шығады:

Картаны клондау.125 кГц оқу/жазу құрылғылары коммерциялық қол жетімді және пайдалану оңай. Прокс картасының тіркелгі деректерін оқу секундтарды алады; оны бос картаға жазу тағы бірнеше уақытты алады. Алынған клон электрлік жағынан түпнұсқадан ерекшеленбейді. Карточка ұстаушысында оның орын алғаны туралы ешқандай белгі жоқ және кіру журналы қалыпты сканерлеуді көрсетеді.

Вигандтың кедергісі.Тіпті картаны клондау қандай да бір жолмен алдын алған болса да, оқу құралы мен контроллер арасындағы Wiegand байланысы анық мәтінде жіберіледі. - оқу құрылғысының ішінде немесе артында, көрінбейтін жерде, қабырға мен оқырман - арасында орнатылған шағын құрылғы әрбір өтетін тіркелгі деректерін үнсіз тіркей алады. Көрінетін бұрмалау, жүйе ескертуі жоқ.

Автоматты кері қайтару жоқ.Жоғарыда айтылғандай,-қызметкердің прокс картасының тіркелгі деректері кез келген тиісті контроллерден біреу оны қолмен жоймайынша жарамды болып қалады. Бұл алшақтық тәжірибеде жиі күндермен немесе апталармен өлшенеді.

Жақындық картасының шабуылдары операциялық тұрғыдан тыныш. Клондалған тіркелгі деректері заңды пайдаланушымен бірдей кіру журналының жазбаларын жасайды. Ешқандай аномалия, ескерту жоқ және басқа нәрсе қарап шығуды тудырмайынша, жиі тергеу жүргізілмейді. Бұл техникалық кестелерде көрсетілмейтін бөлік.

Әмияндарда сақталған прокс карталары үшін дереу пассивті қорғауды іздейтін ұйымдар үшінRFID блоктау картасы- оппортунистік сканерлеуге қарсы біршама жеңілдетуді қамтамасыз етеді, бірақ ол оқырман жағында Wiegand ұстау мәселесін шешу үшін ештеңе жасамайды.

Сізде қазір қандай карта бар екенін қалай анықтауға болады

Кез келген жаңартуды жоспарламас бұрын, сіздің мекемеңізде қандай технология жұмыс істеп тұрғанын білуіңіз керек.

1 --қадам Смартфонды сканерлеу.NFC құралдарын (тегін, Android) орнатыңыз және картаны телефонның артқы жағына тегіс ұстаңыз. Қолданба кез келген чип деректерін оқыса, бұл 13,56 МГц смарт-карта. Егер ештеңе болмаса, бұл Android NFC оқи алмайтын 125 кГц прокс картасы.

2 --қадам Физикалық тексеру.Картаны күшті жарық астында ұстаңыз. Смарт-карталарда антенна катушкасының және чип қабатының көлеңкесі - әлсіз ішкі контурлар жиі көрсетіледі. Прокс карталары біркелкі көрінеді. Бетіндегі көрінетін алтын немесе күміс контактілі тақта мемлекеттік PIV карталарында жиі кездесетін контакт-режиміндегі смарт-карта мүмкіндігін көрсетеді.

Қадам 3 - Оқырманның техникалық сипаттамасы.Орнатылған оқырмандардың үлгі нөмірін іздеңіз. Деректер парағында қолдау көрсетілетін жиіліктер тізімі болады. "125 кГц", "HID Prox", "EM4100" немесе "TK4100" прокс дегенді білдіреді. "13,56 МГц", "MIFARE", "ISO 14443" немесе "iCLASS" смарт картаны білдіреді. Егер екеуі де пайда болса, сізде қос-жиілік аппаратурасы әлдеқашан бар.

Құны: шынайы көзқарас

Барлық сандар шамамен 2024–2025 жылдардағы жағдай бойынша; бюджетті құру алдында жеткізушілермен ағымдағы бағаны тексеріңіз.

• 125 кГц жақындық карталары: бір карта үшін $1–$5
• MIFARE Classic смарт карталары: бір карта үшін $2–6
• MIFARE DESFire EV3 / iCLASS SEOS: бір карта үшін $6–$20+
• Жақындық картасын оқу құрылғылары: бір есік үшін 50-200 доллар
• Смарт-карталарды оқу құрылғылары: есікке $80–300
• Қос-жиілік оқу құралдары(картаның екі түрін де оқыңыз): есік үшін $100–400

Прокси және кіру деңгейінің-смарт карталары арасындағы-карта құнының алшақтығы көптеген адамдар күткеннен азырақ - тіркелгі деректері үшін шамамен $1–$3. Алдын ала үлкен шығындар - бұл оқырман аппаратурасы. Сол себепті қос{7}}жиілікті оқу құрылғылары көптеген көшірулер үшін практикалық бастау нүктесі болып табылады: күнделікті қолжетімділікке кез келген кедергіні болдырмай, смарт-карталар параллель шығарылған кезде қолданыстағы прокс карталары жұмысын жалғастырады.

Жалпы құн есебінде прокс-карта қауіпсіздігінің инцидентінің нақты құны - тіркелгі деректерін ауыстыру, тергеу және ықтимал реттеуші есептерді қамтуы керек. Бұл көрсеткіш смарт-карта инфрақұрылымына салынған жылдардан асып кетуі мүмкін.

Қандай технология қай ортаға сәйкес келеді?

Денсаулық сақтау.Смарт-карталар практикалық таңдау болып табылады. Клиникалық орталарға бірдей тіркелгі деректерінде физикалық қол жеткізуді басқару (дәрілік бөлмелер, шектеулі аймақтар) және логикалық кіруді басқару (EHR жұмыс станциясына кіру) қажет. HIPAA аудит талаптары смарт-картаға кіру журналына сәйкес келеді.Қолжетімділікті басқару оқырмандарыекі функцияны қолдайтын заманауи аурухана құрылыстарында стандартты болып табылады. Педиатриялық және перзентхана бөлімдерінде смарт-карта чиптерін пайдаланатын RFID балалар білезіктері қызметкерлерге пациенттерді бақылауға және рұқсатсыз шығудың алдын алуға мүмкіндік береді - бірдей тіркелгі деректері инфрақұрылымын тікелей операциялық пайдалану.

Үкімет.PIV (жеке сәйкестікті растау) карталары қажетFIPS 201мемлекеттік жүйелерге кіретін федералды қызметкерлер үшін смарт-карталар болып табылады. Proximity карталары HSPD-12 немесе оның мұрагері шеңберлеріне сәйкес келмейді. Ұқсас сәйкестік талаптарына сәйкес жұмыс істейтін федералдық емес органдар бірдей бағытты ұстануы керек.

Жоғары білім.Университеттер резиденцияға кіру, кітапхана қызметтері, транзиттік билеттер және тамақтану жоспарлары үшін бір картаны жиі пайдаланады. ЖалғызMIFARE 1K смарт картасыолардың бірнешеуін бір уақытта басқара алады. Прокс карталары мүмкін емес.

Корпоративтік кәсіпорын.SOC 2 Type II немесе ISO 27001 талаптарына сәйкес ұйымдар смарт карталарды әдепкі бойынша пайдалануы керек. Wiegand{3}}негізделген прокс жүйелері қауіпсіздік аудитінде реттелетін деректерді өңдейтін орталар үшін жеткіліксіз деп жиі белгіленеді.

Төмен -қауіпті коммерциялық.Кішкентай кеңсе, жалғыз қойма немесе құпия деректері жоқ сақтау орны - прокси карталары мұнда тиімді болып қала береді. Қауіпті модель смарт-карта инфрақұрылымының шығындарын осы масштабта ақтамайды.

Көші-қонды жоспарлау: жұмыс істейтін бес қадам

Толық жырту-және-ауыстыру сирек қажет. Көптеген ұйымдар жаңалары енгізілген кезде бар тіркелгі деректерін жарамды сақтайтын қос-жиілік инфрақұрылымын пайдаланып, біртіндеп көшіреді.

1. Жүйені тексеру.Нысандағы әрбір оқырман үшін техникалық парақтарды тартыңыз. Қай есік контроллері Wiegand және OSDP нұсқасын пайдаланатынын және қандай оқырмандар микробағдарламалық құралды жаңартуға-болатынын анықтаңыз. Белсенді пайдаланудағы барлық карта пішімдерін көрсетіңіз.

2. Алдымен оқырмандарды ауыстырыңыз.Әр есікке қос-жиілік үлгілерін орналастырыңыз.Қос-жиілік тіркелгі деректеріжәне оқырмандар прокс-карталарға көшу кезінде - жұмыс істеуге мүмкіндік береді, шығару терезесі кезінде кіру үзілмейді.

3. Алдымен тәуекелі жоғары-пайдаланушыларға смарт-карталарды беріңіз.Басшылар, АТ әкімшілері, сервер бөлмесі және деректер орталығына рұқсат иелері - бұларды бірінші толқынға көшіру керек. А13,56 МГц пернетақтаоны қалайтын пайдаланушылар үшін карта пішімі сияқты жұмыс істейді.

4. Прокс картасының күн бату күнін орнатыңыз.Белгілі бір күнді хабарлаңыз - әдетте 90-180 күннен кейін -, содан кейін 125 кГц тіркелгі деректері енді қабылданбайды. Антіркелу оқырманықалған пайдаланушылар үшін жаппай шығаруды жеңілдетеді.

5. Қос-жиілікті оқу құрылғыларында 125 кГц ажыратыңыз.Барлық пайдаланушылардың смарт карталары болғаннан кейін, төмен жиіліктегі тіркелгі деректерін қабылдамау үшін оқырмандарды конфигурациялаңыз.{0}} Бұл прокс картасының шабуыл бетін біржола жабады.

Реттелетін ортадағы ұйымдар үшін,NIST SP 800-116 Rev. 1PIV{0}}үйлесімді физикалық және логикалық кіру тіркелгі деректері бағдарламалары үшін егжей-тегжейлі орындау нұсқаулығын қамтамасыз етеді.

Мобильді тіркелгі деректері туралы не деуге болады?

NFC немесе Bluetooth Low Energy - арқылы смартфонда кіру тіркелгі деректерін сақтайтын - мобильді тіркелгі деректері кәсіпорын орталарында тартымды болуда. Операциялық жағдай нақты: тіркелгі деректерін физикалық картаны ұстамай-ақ қашықтан шығаруға, өзгертуге және жоюға болады, бұл үлкен немесе бөлінген жұмыс күшін басқаратын ұйымдар үшін маңызды.

Сауда-саттықтар да шынайы. Мобильді тіркелгі деректері құрылғы батареясының күйіне, ОЖ үйлесімділігіне және MDM инфрақұрылымына байланысты. Олар әлі реттелетін орталарға немесе жоғары-қауіпсіздік периметрлеріне әмбебап сәйкес келмейді. Дәл қазір көптеген ұйымдар үшін смарт-карталар прокс-карталарға қарағанда - қауіпсіз, тек мобильдік{5}}орналастыруларға қарағанда кеңірек үйлесімді және оқырмандардың жетілген экожүйесі мен басқару бағдарламалық құралымен қолдау көрсетілетін орта деңгей болып қала береді.

Төменгі сызық

Проксималдық карталар жобаланған кезде мағынасы болды. Олар қарапайым, берік және арзан - және төмен-қауіпті орталар үшін әлі де солай. Олардың айналасындағы қауіпсіздік ортасы өзгерді. Прокс-картаны клондау қазір ондаған доллар тұрады және бірнеше минутты алады. Бұл асимметрия маңызды активтерді қорғайтын кез келген нысан үшін ақтау қиын.

Смарт карталар кәсіпорын бюджеттері үшін сақталған жаңарту емес. Бастапқы{1}}деңгейдегі MIFARE смарт карталары негізгі прокс-карталарға қарағанда бірлік үшін сәл ғана қымбатқа түседі және оқу құралының құны арасындағы алшақтықты көшіруді бұзбайтын-қос жиіліктегі жабдықпен жоюға болады. Бірінші орындаған дұрыс қадам - ​​есігіңіздің артында не жатқанын шынайы бағалау - және дәлізде үнсіз көшіруге болатын тіркелгі деректері оны қорғаудың дұрыс құралы болып табылады ма.

Кез келген пішін факторы бойынша теңшелетін тіркелгі деректері талаптары үшін - стандартты карталар болсын,RFID кілттері, немесесиликон білезіктеріденсаулық сақтау және іс-шаралар қолданбаларына арналған - Syntek барлық негізгі чиптер тобында 125 кГц және 13,56 МГц пішімдерін ұсынады. Арнайы тіркелгі деректері талаптарын талқылау үшін топпен байланысыңыз.