Hoe veilig is RFID-hotelsleutelkaarte en die sleutelpakkies waarin hulle gestuur word?

 

Sleutelpakkie, sleutelkaarthouer of sleutelkoevert - Watter een koop jy eintlik?

 

Die term is 'n bietjie oorlaai, die moeite werd om op te klaar voordat iets gespesifiseer word. In gasvryheidsverskaffing is 'n sleutelpakkie (ook 'n sleutelkaartkoevert, sleutelkaartomhulsel of sleutelkaartvouer genoem) die gedrukte papier of kaart-voorraadhouer waarin 'n kamersleutel gly by inklok-. Dit beskerm die kaart teen buiging en demagnetisering, gee die ontvangstoonbank 'n plek om die kamernommer te skryf, en dra die eiendom se handelsmerk. Op sy eie het dit geen elektroniese funksie nie.

 

Twee onverwante produkte deel soortgelyke benaming en kom soms voor in dieselfde soekresultate: fisiese sleutelstelle wat gebruik word in-eiendominspeksies (soms "inspekteursleutelpakkies"), en blisterpak-farmaseutiese verpakking wat onder name soos Key-Pak verkoop word. As 'n kortlys van verskaffers enige van hierdie insluit, los hulle heeltemal 'n ander probleem op, wat die moeite werd is om vroegtydig te merk sodat 'n grootmaat sleutelkaart koevert RFP nie deurmekaar raak nie.

 

Vir alles wat volg, bedoel ons die gasvryheidsweergawe: die papierhuls, en, nog belangriker, die RFID- of magnetiese-streepkaart wat daarin ingaan.

 

Twee besluite wat werklik sekuriteit bepaal: skyfiegraad en slotversoenbaarheid

 

Sodra die pakkie as 'n sekuriteitsfaktor van die tafel af is, kom die aankoop neer op twee veranderlikes: watter skyfie binne die kaart is, en of daardie skyfie se enkodering by jou slotplatform pas. Saflok, Onity, Dormakaba en soortgelyke stelsels verwag elk effens verskillende datastrukture op die kaart.

 

 

Dit lyk triviaal op 'n spesifikasieblad. Hier is waar dit opgehou het om onbenullig te wees vir een eiendom. 'n Bondel van 500 kaarte op pad na 'n Suidoos-Asiatiese oordketting lees perfek op die demo-leser by ons bank: groen lig, geldige lees, elke kaart. Op die terrein het elke kaart "ongeldige kaart" by die deur gegooi. Twee dae van afstanddiagnose het dit opgespoor na 'n firmware-opdatering wat die slotvervaardiger ongeveer drie maande tevore gedruk het wat verander het hoe 'n sektorkontrolesom bekragtig is; die enkoderingsprofiel wat ons gekry het, het dit voorafgegaan. Die kaartvoorraad en drukwerk was foutloos. Die deure het steeds nie oopgegaan nie. Daardie gaping tussen "lees op die bank" en "maak die deur oop" is presies waar anti-kloon hotelsleutelkaartbestellings stilweg verkeerd loop.

 

Duursaamheid vertel 'n soortgelyke storie, en jy hoef dit nie op geloof te neem nie; dit verskyn in die herrangskiksiklus. As 'n rowwe industrie-maatstaf moet magnetiese-streepkaarte tipies binne 6–12 maande van swaar gasteverkeer vervang word, terwyl behoorlik geënkodeerde RFID-kaarte gewoonlik 2–3 jaar onder dieselfde vrag werk. 'n Prys per-kaart wat drie keer so gereeld herhaal moet word, is nie goedkoper nie; dit is 'n kontant-vloeibesluit wat 'n eenheidskostuum- dra.

 

Hoe hotelsleutelkaarte in die veld gekloon word

 

Dit is die moeite werd om die meganisme te verstaan, want "RFID-kaarte kan gekloon word" word as 'n plat feit gestel sonder diehoekom, en diehoekomis wat jou vertel watter kaarte eintlik in gevaar is.

 

Die oudste en mees wydverspreide kwessie kom na MIFARE Classic se Crypto-1-syfer, wat akademiese navorsers aan die Radboud Universiteit so ver terug as 2008 omgekeer het (IACR ePrint Argief). Kaarte op daardie skyfiefamilie staaf met 'n skema wat al meer as 'n dekade in die openbaar verbreek is, maar, omdat soveel geïnstalleerde hardeware daarvan afhang, is dit steeds in omloop by eiendomme wat nooit opgegradeer is nie.

 

'n Nuwer en vreemder saak het in 2024 opgeduik: 'n skyfie wat spesifiek vrygestel is om ouer kloningsgapings te sluit (die FM11RF08S) het geblyk sy eie hardeware-vlakfout te dra, wat 'n aanvaller met 'n paar minute se fisiese toegang tot een kaart die eiendom se hele pasgemaakte sleutelstel laat onttrek (Die Hacker News). Die wegneemete is nie "vermy daardie een skyfie nie." Dit is dat 'n skyfie se bemarkingsetiket ("opgegradeer", "geënkripteer," "volgende-generasie") geen plaasvervanger is vir die kontrolering van sy werklike stawingsmetode nie. Kaarte wat op niks meer staatmaak as 'n statiese kaart-ID, met geen kriptografiese uitruiling tussen kaart en slot nie, is die maklikste van almal om te dupliseer met goedkoop kommoditeit hardeware, wat ook al die verpakking sê. As vluglees by die deur deel is van jou bedreigingsmodel, is dit 'n aparte spesifikasielyn. 'n BeskermdeRFID-blokkeerkaarthulsspreek onderskepping aan, nie kloning nie, en die twee raak voortdurend deurmekaar.

 

Spesifikasie van 'n veilige kaart: AES, MIFARE Plus SL3 en wedersydse verifikasie

 

Die regstelling is nie ingewikkeld sodra die skyfie-landskap duidelik is nie, en dit het niks te doen met die sleutelpakkie waarin die kaart verskeep word nie. Die bedryf beweeg weg van UID-slegs en Crypto-1-kaarte na skyfies wat AES-128-enkripsie met wedersydse verifikasie gebruik: die kaart en leser verifieer mekaar voor enige toegangsdata wat 'n kaart-ID verwissel, eerder as wat 'n ID-kaart aanbied.

 

Tipe skyfie	Verifikasie metode	Kloningsweerstand	Tipiese gebruiksgeval vandag
Slegs -UID / basiese nabyheid	Slegs statiese ID	Baie laag	Erfenis, word uitgefaseer
MIFARE Classic (Crypto-1)	Eie syfer, gebreek sedert 2008	Laag	Groot geïnstalleerde basis, opgraderingskandidaat
MIFARE Plus SL3	AES-128, wedersydse verifikasie	Hoog	Praktiese opgraderingspad vir die meeste eiendomme
DESFire EV-reeks	AES-128 / 3DES, wedersydse verifikasie	Hoog	Hoër-sekuriteit of multi-toepassing-ontplooiings

 

AES-128 word tans in die toegang-beheerbedryf behandel as rekenaarmatig onhaalbaar vir brute-krag met bestaande verbruikers- of kommersiële hardeware, en daarom het MIFARE Plus SL3 die praktiese middeweg geword vir eiendomme wat van 'n Klassieke-gebaseerde vloot migreer eerder as om reguit na volle DESFire te spring. Maar daardie aanbeveling hou 'n voorwaarde in wat die meeste verskaffers nie namens jou sal opstel nie: SL3 help net as jou geïnstalleerde slotte se firmware dit werklik ondersteun om dit te lees op die sekuriteitsvlak waarvoor jy betaal. Die manier om dit te bevestig, is om nie 'n skyfie-datablad te aanvaar nie; dit is om die slot se geskrewe firmwareweergawenommer aan te vra en 'n voorbeeldkaart teen daardie presiese firmware te laat toets voordat jy afteken. Om SL3-kaarte te bestel teen slotte wat steeds vir klassieke leeswerk gekonfigureer is, is 'n algemene manier waarop hierdie projekte vasstaan, en daar is steeds 'n baie groot geïnstalleerde basis van erfenis MIFARE-hardeware in die veld om daardie fout maklik te maak om te maak. Dit is ook waar 'n veilige hotel sleutel kaart program en 'n bypassendeRFID sleutelhangergeloofsbriewe hoort in dieselfde spesifikasie, so personeel- en gastoegang loop op dieselfde geverifieerde skyfievlak eerder as 'n sterk kaart wat met 'n swak fob gepaard gaan.

 

Drie verkrygingsfoute wat twee keer kos

 

'n Handvol patrone verskyn dikwels genoeg oorkanthotelsleutelkaartbestellingsdat hulle die moeite werd is om direk te noem, want elkeen is geneig om eers ontdek te word nadat die kaarte gestuur is.

Moenie 'n mondelinge versekering hier aanvaar nie. Vra skriftelik vir die presiese skyfieonderdeelnommer en 'n gedokumenteerde fermware-versoenbaarheidstoetsresultaat teen jou spesifieke slotmodel voordat die PO uitgereik word. Die tweede is die behandeling van slot-platformversoenbaarheid as die verskaffer se probleem om ná die feit op te los eerder as 'n spesifikasie wat voor produksie bevestig is. Dit is presies hoe 'n bondel korrek gedruk word en nie 'n enkele deur kan oopmaak nie. Die derde is die veronderstelling dat 'n selfoon- of foon--gebaseerde sleutel outomaties veiliger is as 'n fisiese kaart; in die meeste huidige ontplooiings simuleer die foon dieselfde onderliggende skyfiebewys, so 'n swak skyfiestandaard word nie sterker net omdat dit op 'n skerm geprojekteer word nie.

 

Hier is hoekom "ontdek nadat hulle gestuur is" die duur deel is, konkreet. Op 'n 5 000-kaartlopie lees die eerste paar honderd kaarte wat by goedkeuring geneem is, fyn; die mislukkings kom nie na vore voordat die eiendom enkodeer en teen volume uitreik nie, wanneer die lees-mislukkingskoers iewers verby die 3 000ste kaart kan begin klim, sodra 'n marginale enkodering of antenna-instellingskwessie oor die hele bondel gerepliseer is. Teen daardie tyd is die regstelling nie 'n her-spesifikasie nie, dit is 'n hervervaardiging. Dit is die vermenigvuldiger wat skuil agter 'n lae eenheidsprys op 'n grootmaat sleutelpakkiebestelling.

 

Wat gebeur op ons produksievloer voordat 'n kaart verskeep word

 

Dit is die deel waarmee die meeste verskaffers in hierdie kategorie nie kan praat nie, want die meeste van hulle verkoop kaarte wat deur iemand anders geënkodeer is. Chipbinding en enkodering is die twee stappe waar versoenbaarheidsprobleme meestal ontstaan, en die twee stappe waarin 'n verspreider gewoonlik geen sigbaarheid het nie.

 

 

Ons hardloop albei in-huis. Dit beteken die hantering van herhalende gasvryheidbestellings in die reeks van twee miljoen kaarte per jaar vir herhaalde kliënte, plus 'n soortgelyke volume vir 'n lang-lopende vermaaklikheids-parkbetalingintegrasie. Dit is herrangskikpatrone wat net standhou as enkodering en leesbetroubaarheid bondel na bondel konsekwent bly, nie net op die goedgekeurde monster nie. Elke kaart wat die vloer verlaat, gaan deur 100% afvoertoetsing voordat dit gepak word, wat die stap is wat 'n enkoderingswanpassing opspoor voordat dit 'n-lessenaarprobleem word in plaas van daarna.

 

Kry 'n versoenbaarheid-Gekontroleerde voorbeeld voordat jy bestel

 

Die vinnigste manier om die gaping tussen 'n spesifikasieblad en wat eintlik jou deure oopmaak, te sluit, is om dit te toets voordat jy jou aan 'n hardloop verbind. Deel jou huidige slotplatform (Saflok, Onity, Dormakaba of 'n ander stelsel) en growwe volume, en ons kan 'n voorbeeld stuurRFID-sleutelkaartgeënkodeer om by jou bestaande hardeware te pas, so verenigbaarheid word beantwoord voor, nie na, 'n volledige bestelling gestuur. Jy kan daardie gesprek deur ons beginnavraag bladsy.

 

Gereelde vrae