RFID VIP баулары: оқиғаларға қол жеткізуді не қамтамасыз етеді (және тек қауіпсіз болып көрінетін нәрсе)

Кез келген үлкен іс-шараны серуендеу және VIP бау сайттағы ең көрінетін тіркелгі деректері болып табылады. Сондай-ақ, көбінесе, сатып алу тапсырысы бойынша ең аз тексерілетін адам. Логотип, түс, «қол жеткізу үшін» чип: бекітілген. Премиум тіркелгі деректерінің сыртқы түрі мен RFID VIP ілмегі арасындағы алшақтық VIP қатынасу мәселелерінің көбісі осы жерден басталады.

 

Бұл осы шешімге ие адамдар үшін жазылған: іс-шараның жетекшілері,-сайттағы қауіпсіздік менеджерлері, орын командалары және концерттер, конференциялар және басқарылатын аймақтар үшін тіркелгі деректерін анықтайтын интеграторлар. Мұнда мәселе сізді RFID арқылы сату емес. Бұл VIP деңгейін тек көрінетінінен қорғайтын тіркелгі деректерін айтуға көмектесу.

 

 

Бауды шешуге болады, бұл бүкіл қауіпсіздік сұрағын өзгертеді

 

Мұнда көптеген жеткізушілер өтіп кететін ыңғайсыз факт. Бау, дизайны бойынша алынбалы. Шынайы иесі қақпаны босатқан кезде, тіркелгі деректері түсіп, қоршаудан өтіп, сыртта күтіп тұрған біреуге оралуы мүмкін. Алып тастаған кезде тиімді түрде жойылатын -қыздырғышы бар білезікке қарсы қойыңызRFID бауы және білезік бауысалыстыру - бұл жасырын сұрақ: трансфер. Білезік құрылымдық -артқа өтуге қарсы тұрады; бау болмайды. Егер -кері қарсылық сіздің бірінші шектеуіңіз болса, біздіңФестивальге және бірнеше күндік қолжетімділікке-RFID білезіктеріол үшін құрастырылған пішім болып табылады.

 

Бұлардың ешқайсысы бауды дисквалификацияға ұшыратпайды. Ол оны қайталайды. Бау өз орнын алады, себебі ол бірнеше күн бойы ыңғайлы киіледі, бірнеше секунд ішінде қайта шығарылады және төсбелгі ұстаушы мен фотосурет идентификаторымен табиғи түрде жұпталады. Оның жасай алмайтыны - жеке басын куәландыру.

 

Осы құрылыстардан кейінгі жылдардан кейінгі менің нақты ұстанымым: тек чип нөмірімен расталған алынбалы бау қол жеткізуді басқару емес, бұл жақсы ниетпен безендіру. Қауіпсіздік ретінде әрекет ету үшін баудағы VIP тіркелгі деректері тіркелген жеке куәлікке және ең дұрысы жоғары{1}}құнды қақпалардағы бетке байланыстырылуы керек.

 

Карточка қайда сәйкес келеді, өйткені ол үшінші нысандағы сатып алушылар салмағы? Картаны қайта пайдалануға болады, қайта кодтауға-оңай және жоғарырақ{1}}қауіпсіз микропроцессорлық чипті ыңғайлы ұстайды, бұл оны қызметкерлер, мүшелік және маусымға қарай қайта шығаратын-VIP деңгейлері үшін табиғи таңдау етеді. Бірақ карта ілмектің әлсіз тұсын бөліседі: ол оңай ажыратылады және қол созылады және ол-бір қарағанда-бір қарағанда,-мойын бауы стюардқа беретін-көріну қабілетін жоғалтады. Қайта пайдалануға болатын, жоғарырақ{8}}қауіпсіздік деңгейлері үшін, біздіңVIP және мүшелік деңгейлеріне арналған RFID карталарыосы ұшын жабу; күнделікті{0}}тозған, жылдам-қайта шығарылған VIP сәйкестендіру үшін бау әлі де ыңғайлылық пен жылдамдықта жеңеді.

 

Чип лотереясы: тырнақшадағы «RFID бау» неге ештеңені білдірмейді

 

 

Сатып алу ерекшеліктерінің көпшілігінде «RFID бауы» деп жазылған және сонда тоқтайды. Бұл бір жол бүкіл құрылымдағы ең нәтижелі таңдауды жасырады, өйткені «RFID» қауіпсіздікте бір-бірінен бөлек әлемдер болатын чиптерді қамтиды.

 

Төмен бағамен жеткізуші қол жеткізе алатын әдепкі -көбінесе MIFARE Classic-отбасылық чипі немесе лицензиясы жоқ "MIFARE-үйлесімді" баламасы. Бұл отбасының Crypto1 шифрі бірнеше жыл бұрын бұзылған және оны арзан, кең қол жетімді жабдықпен жеңуге болады. Содан кейін жағдай нашарлады: 2024 жылы зерттеушілер миллиондаған Fudan FM11RF08S және FM11RF08 чиптеріндегі аппараттық бэкдорды ашты, ол шабуылдаушыға бірнеше минуттық физикалық жақындықтан кейін картаны клондауға мүмкіндік береді және бұл чиптердің АҚШ пен Еуропадағы кіру жүйелеріне тыныш тарағанын анықтады (Қауіпсіздік апталығы). Чиптің атын атамай, «арнайы RFID бауына» тапсырыс берген сатып алушы дәл осыны ұстап тұруы мүмкін және ешқашан білмейді.

 

Екінші, тыныш сәтсіздік режимі бар: тек чиптің UID идентификаторында аутентификацияланатын жүйелер. UID құпия емес. Бос, жазылатын тегтер кез келген адамға ерікті UID орнатуға мүмкіндік береді, сондықтан UID-тек оқырманы қалтадағы өзгертуге кететін клонға алданып қалуы мүмкін. Чиптер тобы мен жиіліктердің нақты қолданбаларға қалай сәйкес келетіні туралы толық ақпарат алу үшін біздіңRFID чипі мен тіркелгі деректерін таңдау бойынша нұсқаулықайырбас арқылы жүреді. VIP жұмысы үшін қабылдау қысқа: сіздің тіркелгі деректеріңіз клондауға қарсы тұра ма, соны «RFID» сөзі емес, чиптер тобы және аутентификация әдісі шешеді.

 

Чип таңдау, салыстыру

 

Чиптер отбасы	Қауіпсіздік моделі	Клонға төзімділік	VIP пайдалану үшін ең қолайлы
MIFARE Classic / үйлесімді	Бұрынғы Crypto1, көбінесе UID-тәжірибеде ғана	Төмен - бұзылған шифр, белгілі бэкдор	Қол жеткізуден аулақ болыңыз; лақтырылатын, қауіпсіз емес-санақтар үшін ғана рұқсат етіледі
MIFARE DESFire (EV2/EV3)	AES/3DES, микропроцессор, кілтті әртараптандыру	Жоғары - практикалық карта жоқ-тек клон	Көп аймақтық қолжетімділік, сахна сырты, қызметкерлер деңгейі
NTAG 424 ДНҚ	Түрту сайын{0}}қол қойылған хабары бар AES (SUN/SDM)	Өте жоғары - әрбір түрту жаңа криптографиялық дәлелді береді	-қайта сатуға қарсы VIP, баспасөз, люкс тіркелгі деректері, телефон-тексеруге болады

 

Жұмыс ережесі: егер белдік шектеулі аймаққа кіруді реттейтін болса, тіркелгі деректері DESFire немесе NTAG 424 ДНҚ жолына жатады, кілттер әр тіркелгі деректеріне әртараптандырылған, осылайша бір тегті бұзу шабуылдаушыға келесісі туралы ештеңе айтпайды. Бұл жалғыз спецификация шешімі VIP қауіпсіздігі үшін кез келген премиум тоқыма немесе түс кодынан гөрі көп нәрсе жасайды.

 

Бұл ереже жағдайға байланысты көп күндік іс-шарада кілтті басқару болып табылады, себебі жоғалған VIP бауды екінші күні қайта шығару жаңа бауды басып шығаруды ғана емес, қақпада әртараптандырылған кілттерді қайта қамтамасыз етуді білдіреді: көптеген сипаттамаларда айнымалы мән ешқашан айтылмайды және «диверсификацияланған кілттермен» тікелей байланыста болатын-болмайтынын тыныш шешеді. Бізге аймақ картасын жіберіп, каденсті қайта шығарыңыз, сонда біз әрбір қақпаның қай чип деңгейін қажет ететінін белгілейміз.

 

UHF немесе HF/NFC? Жиілікті брошюраға емес, қақпаға сәйкестендіріңіз

 

Жиілік мінез-құлық таңдауы болған кезде, ерекшелік -парақшасы ретінде сатылады. Жоғары-жиілік және NFC тіркелгі деректері бірнеше сантиметрден оқылады және әдейі түртуге сыйлық береді; UHF тіркелгі деректері бірнеше метрден оқылады және -қашықтықтан түсіру- кезінде пассивті түрде марапатталады. Екеуі де «жақсы» емес. Олар әр түрлі жерлерде бұзылады және маңызды бағдарламаға негізделгенRFID оқиғасына қол жеткізуді басқару бауыАппараттық құрал әдетте сайттың әртүрлі нүктелерінде қажет.

 

Оны сценарий бойынша бөліңіз. Басқарылатын кіреберіс немесе аймақ есігінде NFC оқиға белгішесі дұрыс құрал болып табылады, өйткені қысқа оқу диапазоны түртуді әдейі жасайды, көп адамдарда сүзгіден өтуді қиындатады және -экрандағы фотосуреттерді тексерумен жұптастыруды жеңілдетеді, бұл орнату VIP және сахна сыртына кіру үшін RFID тіркелгі деректерін басқарушы сене алатын нәрсеге айналдырады. Залдағы тұру уақыты немесе аймақтар арасындағы ағын сияқты орын ішіндегі қозғалыс аналитикасы үшін UHF оқу диапазоны тіркелгі деректерін тоқтаусыз алу арқылы өз орнын алады. VIP-барда қолма-қол ақшасыз жұмсау үшін-түртіңіз және-go NFC әдейі, бір-бірге-бір транзакцияда жеңеді.

 

Ұзақ{0}}қашықтықтағы UHF-де тығыз есікті іске қосу ешкім спецификация жасамайтын сәтсіздікке шақырады: тар кіреберісте топтастырылған бірнеше VIP, олардың тегтері оқырман өрісінде соқтығысады және жүйе дұрыс емес адамды растайды немесе мүлде жоқ.

 

Нақты орналастырулар нені дәлелдейді, ал кейбіреулері нені тыныш көрсетеді

 

 

Қолмен тексеруден контактісіз тексеруге- көшкен ірі фестивальдер бұл жағдайды анық көрсетті. Coachella-ның RFID енгізуі сағатына шамамен 1000-нан 2500-ге дейін, бір жолақ қақпасының өткізу қабілетін шамамен екі есеге арттырғаны туралы хабарланды, ал Tomorrowland келушілер саны шамамен 12% өссе де, ең жоғары кезек уақыты 80%-дан астам қысқарды деп хабарлады. Коммерция жағынан қолма-қол ақшасыз RFID бағдарламалары әдетте бір қатысушының шығынын 15–30% диапазонына дейін көтереді, ал Coachella қолма-қол ақшасыз интеграциясы 25%-ға жуықтады. Жақсы реттелген{15}}жүйелер ең жоғары кіріс кезінде оқу сенімділігін 99,7%-дан жоғары ұстайды. Бұл жол элементін негіздейтін сандар.

 

Қауіпсіздік зерттеушілері дәл сол жабдықтың кемшілігін дәлелдейді. Олар бірнеше минут ішінде телефоннан басқа ешнәрсесіз сынған MIFARE Classic құрылғысына салынған оқиға білезіктері мен қолма-қол ақшасыз таспаларды бірнеше рет оқып, қайта жазды және сол әлсіздік бірдей чипті мұра ететін кез келген баумен бірге жүреді. Тіпті күшті жүйелер де өрістегі тікелей шабуылдарды ұстайды: әрбір түрту жалаушасында жаңа, қол қойылған хабарды жасайтын тіркелгі деректері статикалық{2}}чиптік жүйенің тікелей өтуі мүмкін болатын қақпаларды клондау әрекетін жасайды. Сабақ RFID сәтсіздігі емес. Тіркелгі деректері оның чипі мен сервері рұқсат ететін нәрсені дәл орындайды, басқа ештеңе жоқ.

 

Іс жүзінде ұстайтын VIP бауды көрсету

 

Жоғарыдағы тәуекелдің көпшілігі спецификация сатысында буланып кетеді, егер спецификация жақсы суретке түсетін нәрселерді емес, маңызды нәрселерді атаса. Конференцияларға немесе бақыланатын{1}}қатынау оқиғаларына арналған реттелетін RFID бауы үшін мына жол элементтерін талап етіңіз:

 

• Чиптер тобы және жазбаша бөлік нөмірі: шектелген аймақты ашатын кез келген тіркелгі деректері үшін DESFire EV2/EV3 немесе NTAG 424 ДНҚ, ешқашан аты аталмаған "MIFARE үйлесімді".
   
• Кілттерді әртараптандыру және шифрлау расталды: әр-тіркелгі деректері кілттері, AES{1}}негізделген аутентификация және UID емес, криптографиялық түрде растайтын оқырман плюс сервер.
   
• Сәйкестікті растау: ең жоғары-мән қақпаларында фотосуретті растау арқылы әрбір тіркелгі деректерін атаулы иесімен байланыстыратын тіркеу.
   
• Стандарттар мен беріктік: HF/NFC үшін ISO/IEC 14443 немесе UHF үшін ISO/IEC 18000-63, сонымен қатар көп күндік тозуға төзімді-айқын, терге- және ультракүлгін сәулеге-төзімді құрылым.
   
• Жабылу және қауіпсіздік тепе-теңдігі: мойын қауіпсіздігін қамтамасыз ететін үзіліс, жеңіл босату тасымалдауды жеңілдететін шындыққа қарсы өлшенеді, сондықтан үзілістерге рұқсат етілген жерде жеке басын байланыстыруға көбірек сүйеніңіз.

 

Осы бесеуін қамтитын спецификация аудитте сақталады. Оның әлі де тістеген жері олардың арасындағы өзара әрекеттесу болып табылады: үзіліссіз жабылу және қатаң{1}}артқа өту бақылауы бір-біріне қарсы тартылады және қайсысының жеңетіні сіздің қақпаңыздың орналасуына және фотосуретті растауды жоғарғы деңгейге қоя алатыныңызға байланысты. Бұл айырбастау үлгіні тексеру тізімі сіз үшін шеше алмайтын бөлік; бізге аймақтар тізімін жіберіңіз, біз оған сәйкес келетін жабу мен байланыстыруды анықтаймыз.

 

Тіркелгі деректерінің қайдан келетіні маңызды

 

Бұл жай ғана бағдарламалық қамтамасыз етумен қамтамасыз ету{0}}жеткізуші шынайы жауап бере алмайтын бөлік, өйткені олар өздерінің инкляцияларын басқалар сияқты сатып алады. Зауыт өзінің микросхемаларын байланыстырып, өз антенналарын реттегенде, чип таңдауы қоқыс жәшігінен жұмбақ болудан қалады. Біздің жеке желілерде антенна орамасы ±0,1 мм-ге дейін ұсталады, сондықтан оқу қашықтығы тегтен тегке дейін тұрақты болып қалады және әрбір тіркелгі деректері жіберілмес бұрын жиілікке, оқу ауқымына және деректердің тұтастығына сыналады, бұл сонымен бірге клондалатын классикалық чиптің қауіпсіз болуы керек тәртіптен тыс сақталуы. ISO9001 және CE процестерімен және жиырма жылға жуық құрастыру тарихымен қамтамасыз етілген бақылаудың бұл деңгейі сіздің чипіңізді атай алатын жеткізуші мен сіз ешқашан сұрамайды деп үміттенетін жеткізуші арасындағы айырмашылық болып табылады.

RFID VIP белдіктері туралы жалпы сұрақтар