Portaciavi RFID pa el controło de l’aceso: na guida pa i conpratori sui tipi, ła conpatibiłità, ła sicuresa e ła riprodusion OEM

Un portaciavi RFID el xe un picoło credensiałe sensa contato che el porta un chip e na antena e el identifica un utente a un letore sensa contato fisico. Xe sénplise. Quel che fa inrabiàr ła major parte dei conpradori xe tuto queło che ghe xe: se el fob el parlarà coi letori xa tacà al muro, se el chip el pol resister a un dispositivo de clonasion da €30, e se un fornidore el pol codificar coretamente 5000 unità prima de spedirle. Sta guida ła xe stà scrita pa ła xente che ga ste decision - IT e gestori de struture che i xe drìo far un ajornamento, e i grupi de procurasion che i serca portaciavi RFID in vołume.

L’eror pi costoso de sta categoria xe l’órdene soło suła frecuénsa. La frequenza è necessaria ma non sufficiente. Soto, ła conpatibiłità, ła sicuresa e el sourcing i xe tratai come łe tre decision che łe determina se na distribusión ła funsiona - e pì o manco in chel órdene de ris-cio.

Come che funsiona un portaciavi RFID (e parché el xe inportante pa conprarlo)

Un fob pasivo no ga bataria. Co ła entra nel canpo de un letore, l’antena ła rancura energia da chel canpo, ła sveja el chip e el chip el risponde. In un sistema de baxe ła risposta ła xe soło un identificatore fiso; in un sistema sicuro el fob e el letore i fa na streta de man critografica prima che vegna scanbià calcossa de sensibiłe. El controłor drio el letore el controła l’identità contro łe so regołe de aceso e el sbloca ła porta - o el registra ła negasion.

Da questo ghe xe do conseguense pratiche. Prima, parché i fob pasivi i ciapa enerxia dal letore, de sołito i dura ben pì de un dexennio sensa manutension, e xe par questo che quasi tuti i aceso ai edifici i li dopara pitosto che i tag ativi a bataria. Secondo, ła difarensa tra "el fob el manda un nùmaro" e "el fob el dimostra chi che el xe" ła xe tuta ła storia deła sicuresa - e ła vien decixa a liveło de chip, prima de pensar a ła casa o al branding. Se te vol ła fisica in modo pì aprofondìo, varda sta ripartision decome che funsiona i portaciavi RFID pa el controło de l’aceso.

Frecuénsa e tipo de chip: ła decision de conpatibiłità

Ghe xe tre bande de frecuensa, e no łe se interopera. Un letore da 125 kHz no’l pol lèzare un fob da 13,56 MHz, e viceversa. Drento ogni banda, ła fameja dei chip e el stàndar de comunicasion i sbasa ła conpatibiłità.

125 kHz (bassa frecuénsa)

LF el xe vecio, economico, e el perdona intorno al metało e al rumore ełètrego. Patatine comePortachiavi EM4100 e TK4100trasmetare un nùmaro fiso, soło da łetura-. Anca l’afidabiłità ła xe el problema: un nùmaro fiso sensa critografia el pol esar copià in pochi secóndi da un duplicator economico. Sèłier LF soło quando che te si drìo far corispóndar i letori LF o quando ła clonasion no ła xe parte del modèo de minacia - un spogliatoio de palestra, par exénpio, no un sentro dati.

13,56 MHz (Alta Frequensa)

HF xe el vałor predefinìo pa ogni nova distribusión indove che ła sicuresa ła xe inportante. El xe regołà dal stàndar ISO/IEC 14443 (co ISO/IEC 15693 che el coverze chip de vicinansa a portata pì longa-), e xe par questo che łe credensiałi HF łe interopera in modo pulito tra letori conformi. Tre fameje de chip łe domina:

MIFARE Classic 1K- enorme base instałada, baso costo, e el motivo par cui el vien spedìo ancora in vołume. Ma el so cifra Crypto-1 el xe stà roto publicamente ani fa, quindi el dovarìa esar tratà come na credensiałe de comodità, no de sicuresa. Xe na bona sielta pa l’adesion, ła catering sensa schei, o łe porte interne indove un clone xe un fastidio pitosto che na violasion. UN13,56 MHz MIFARE 1K portaciaveel coverze ła major parte de sti caxi.

MIFARE DESFire EV3- el riferimento atuałe pa l'aceso de sicuresa alta-. Secondo ła documentasion DESFire de NXP, el dopara ła critografia hardware AES-128, l’autenticasion reciproca de tre-passi, e ła gestion dełe ciave par-aplicasion, e l’IC el ga na certificasion Common Criteria EAL5+ - ła stesa clase domandada ai chips bancari e e-pasport. El xe conpatìbiłe co EV2 e EV1, el che rende ła migrasion in faxe reałistega. Se te stà spesifegando un edificio governativo, na farmacia o un quartier generale de na axienda, questo xe el punto de partensa, no un ajornamento da tegner conto dopo.

NTAG (NFC)- progetà par łe interazión lexibiłi dal telefono- pitosto che par l'aceso indurìo. Utiłe pa i visitor pass, l’autenticasion del prodoto e el marketing, manco pa na porta sicura.

UHF

UHF el se leze a metri, no a centimetri, che xe esattamente queło che te vol pa i bancałi e i veicołi e esattamente queło che no te vol pa na porta, dove łexer calchidun a do stanse de distansa xe un responsabilità. Tegner UHF pa el monitorajo dei beni e l’identificasion del canceło/veicoło.

Se te stà pensando łe bande sul costo totałe pitosto che sul presso de l’adesivo, sto confronto tra el costo de 125 kHz vs 13,56 MHz dełe credensiałi de controło de aceso el xe un conpanjo utiłe, come un ocio pì da vissinscegliendo ła frecuénsa giusta pa i portaciavi RFID.

Ła lista de controło deła conpatibiłità Nissun ła funsiona fin che no xe masa tardi

Ła major parte dei ordini falìi i ga na causa: el conpratore el ga corispondesto ła frecuénsa e el ga ciapà el resto. In pratica, quatro robe ga da métar in linea - frecuénsa, stàndar de comunicasion, fameja de chip e formato de credensiałi (UID, còdexe deła strutura o na aplicasion criptada proprietaria). Un letore HID Prox el ignorarà un fob EM4100 da 125 kHz anca se tuti e do i xe "125 kHz", parché el formato el xe difarente. Prima de far qualsiasi ordine in masa, varda su questo:

• Identificà el modèo de letore.Lesi l’eticheta su un letore instałà o varda ła documentasion del panèło. El marchio e ła version del firmware i xe inportanti - serti letori i aceta l’aplicasion de sicuresa pi alta de DESFire soło dopo un ajornamento del firmware.
• Controla na credensiałe funsionante.I segni stanpài, o na scansion vełoce co un letore diagnostico, de sołito i mostrerà el tipo e el formato del chip.
• Conferma el formato, no solo el chip.Chiedi se il sistema si autentifica su UID, su un codice di struttura o su un'aplicazione criptata con chiavi specifiche.
• Chiedi un campione e provalo sui tuoi lettori dal vivo.Sto paso el prevénte quasi tuti i fałimenti su scała granda.
• Chiarire ła proprietà deła ciave.Pa DESFire e altri sistemi criptai, decide chi che ga łe ciave prinsipałi e come che łe sarà diversificàe prima deła produsion, no dopo.

Quando te stà metendo insieme do generasion de letori durante un lancio, unportaciave a dopia frecuénsa-che porta sia un chip LF che un HF permete a una credenziale aprire porte vecchie e nuove in una volta - spesso la differenza tra un fine settimana cutover e un mese di sistemi paralleli. In particołare pa i anbienti HID, sta nota suordinando łe credensiałi conpatìbiłi co HID Prox-el parla dei detagli del formato che ciapa fora ła xente.

RFID vs NFC: uno xe un sotoinsieme de l’altro

Ła NFC no ła xe na tecnołogia rivałe del RFID - ła xe na parte speçiałixà de 13,56 MHz HF RFID che ła xonta na comunicasion a do vie, che ła permete a un tełefono de far da letore o da credensiałi. Ogni dispoxitivo NFC el dopara i prinsipi RFID; no tuti i sistemi RFID i parla NFC.

Sta distinsion ła decide se i tełefoni i pol sostituire i fob nel vostro edificio. L'emulasion deła scheda ospite de Android e łe credensiałi baxàe su - de Apple łe pol funsionar come ciave de aceso, ma soło quando el letore, el software de controło de l'aceso- e el metodo de fornimento de łe credensiałi- i łe suporta tuti. I letori LF veci no i pol doparar un tełefono. In realtà ła major parte dełe organixasion łe ga tuti e do: fob criptai pa el staff e i inprenditori, łe credensiałi mobiłi mese sora indove che ła flota de letori łe suporta. Ła descrision conpleta ła xe in sta guida pała difarensa tra RFID e NFC.

Clonasion e sicuresa: cossa che pol esar copià

"El pol esar clonà?" el ga tre risposte oneste a seconda del chip:

• Trivialmente clonàbiłe- fissi-chip UID LF (EM4100, TK4100) e qualsiasi sistema soło UID-non criptà. Na copiatrice portatiłe ło fa in un solo paso.
• Clonàbiłe co fadiga- MIFARE Clasico. Łe debołese de Crypto-1 łe xe publiche, quindi un atacante determinà co i strumenti giusti el pol recuperar łe ciave.
• Progetà pa resistar ała clonasion- DESFire EV3 e altre credensiałi baxàe su AES-, che łe se baxa su l’autenticasion reciproca, łe ciavi de sesion dinamiche e ła diversifegasion dełe ciave credensiałi par-, in modo che conprometar un fob no conprométar el sistema.

El mito comune che "ogni RFID el pol esar copià co un tełefono" el confonde ła letura de un tag NTAG verto co ła sconfita de l’autenticasion critografica. Un tełefono el pol emułar un tag NFC; no ła pol far na streta de man DESFire. Par un tratamento pì conpleto del modèo de minacia, varda sta panoramica deSicuresa dei dati RFID.

Ła sielta del chip ła xe soło ła metà de na distribusión sicura, comunque. El progeto del sistema el porta el resto:

• Sostituire el cablaggio de Wiegand coOSDP, che el suporta ła comunicasion criptada e supervisà tra el letore-e el controłor-.
• Findiversificasion ciavequindi ogni credensiałe el deriva na ciave unica da na ciave prinsipałe.
• Aplicarpermesi baxài al ruoło-. El modèo NIST Role-Based Access Control - un stàndar ANSI/INCITS - xe el riferimento che ła major parte dełe piataforme de aceso dełe inprese łe segue, e el mostra ben come i edifici i asegna l’aceso par funsion de laoro.
• Còrarrevisioni regołari: varda i registri, revoca łe credensiałi no doparàe, gira i tasti e tegner el firmware del letore ajornà.
•  

Na migrasion vera, dal scominsio a ła fine

El schema soto el xe tipico de un uficio de dimension medie- che el sposta i letori LF inveciài, e el mostra parché łe decision precedenti łe se slonga.

Un edificio che el ga 125 kHz EM4100 fobs el decide de far un upgrade dopo che un inquilino el ga segnalà łe credensiałi dopie. Invese de canbiar tuto in na volta, i instała letori DESFire EV3- piano par piano e i dà portafob a do frecuénsa-in modo che el staff el tegna na credensiałe. Łe ciave prinsipałi łe vien xeneràe e tegnùe dal cliente, diversificàe par fob, e iniettàe in fabrica prima deła spedission. I letori i va a OSDP co ogni piano el vien tajà. Łe vecie porte soło LF łe continua a funsionar sul steso fob fin che no vien sostituìo l’ultimo letore, e a chel punto ła funsion LF ła vien senplicemente ritirà nel software. Nisuna riemision de credensiałi, nisuna coda in entrada.

El schema soto el xe tipico de un uficio de dimension medie- che el sposta i letori LF inveciài, e el mostra parché łe decision precedenti łe se slonga.

Un edificio che el ga 125 kHz EM4100 fobs el decide de far un upgrade dopo che un inquilino el ga segnalà łe credensiałi dopie. Invese de canbiar tuto in na volta, i instała letori DESFire EV3- piano par piano e i dà portafob a do frecuénsa-in modo che el staff el tegna na credensiałe. Łe ciave prinsipałi łe vien xeneràe e tegnùe dal cliente, diversificàe par fob, e iniettàe in fabrica prima deła spedission. I letori i va a OSDP co ogni piano el vien tajà. Łe vecie porte soło LF łe continua a funsionar sul steso fob fin che no vien sostituìo l’ultimo letore, e a chel punto ła funsion LF ła vien senplicemente ritirà nel software. Nisuna riemision de credensiałi, nisuna coda in entrada.

El punto no xe el marchio spesifego -, xe che un aprocio faxà, de propietà - a dopia frecuénsa- el trasforma un rip-e-replace in un laoro de sfondo. Quel piano el xe posibiłe soło parché el chip (DESFire) e el form factor (dopia-frecuensa) i xe stai sielti pensando ała migrasion.

Abitasion e materiałi: corispóndar l’ambiente, no el catałogo

L’abitasión raramente ła canbia ła gama de letura, ma ła decide quanto tenpo che un fob el sopravive. El chip e l’antena i ga messo ła prestasion; el guscio el stabiłise ła durada.

Pa condisión dure, spesifega ła sigiładura IP67/IP68, na vałutasion de -25 gradi a +85 gradi, e resistensa ai UV pa tuto queło che łasa fora. Un fianco-da-dełe do scorze pì comuni el xe coverto in stoConfronto ABS e portaciave epossidica. Se l’aspeto el xe parte del breve, unportaciave RFID de cuoioo unportachiavi in ​​legno eco-amichevoleel ga un logo tanto mejo de l’ABS modelà.

Programasion: tre modi par codificar un fob

"Programasion" vol dir scrìvare l'identità, łe ciave o i dati de aceso nel chip. Come che te ło fa el dipende dała scała e dała sicuresa:

1. Pre-codificasion de fabrica.El fornidore el scrive UID o credensiałi prima de ła spedission. Pì vełose pa grandi distribusión e sistemi alberghieri; no ghe xe bisogno de strumenti in-sito.
2. Codificasion on-sito.Te ghe dà łe credensiałi co un USB writer o el software de iscrision del panèło de aceso. Mejo quando łe asegnasión łe canbia speso e te vol el controło direto.
3. Sicura l’iniession deła ciave.Pa i sistemi DESFire e AES, łe ciave de critografia e łe aplicasion łe xe fornìe in condisión controłae, speso in fabrica, cussì łe credensiałi no łe pol esar dopiàe sensa autorixasion.

Pa i ordini de vołumi, concordà i detagli pratici in anticipo: throughput de codificasion, gestion dei erori, unicità UID, sincronixasion del database e registrasion de audit. Łe inprese de sołito łe infila ła codifica nel so sistema de risorse umane o de identità, cussì l’onboarding e l’offboarding i porta automaticamente el stato dełe credensiałi.

Dispiegamenti comuni

I ufici i gestise i ingressi, i ascensori, i pavimenti e i parchegi in modo sentrałe, ajornando i diriti sensa tocar l’hardware. I alberghi i dà łe credensiałi che łe scade a ła cassa - ła mecanica ła xe spiegà in sto toco sucome che funsiona łe schede ciave de l’albergo. I ospedai i sara farmacie, laboratori e registri co permesi pa ła conformità. Łe università łe piega l’aceso, ła biblioteca, ła prexensa e el pagamento sensa contanti so na soła credensiałe. I siti industriałi i porta zone pericołose e stanse de atresature par ruoło e turno. In tuti i caxi ła mossa vinsente ła xe ła stesa: ciapàr el chip pa el liveło de minacia, dopo łassar che el software el se gestise del resto.

Compra e provenimento OEM

El prezzo xe l'ultima roba da ottimizar, no la prima. Laora sui recuisiti, po’ chip, po’ personalixasion, po’ fornidore.

Selesion del chip par liveło de sicuresa

• Basso(residenziale, parcheggio): EM4100 / TK4100 / HID Prox.
• Medio(uffici, scuole, palestre): MIFARE Classic 1K o NTAG.
• Alto(finanza, sanità, governo): DESFire EV3 con AES e autenticazione reciproca.
•  

Personałixasion (OEM/ODM)

I conpratori de sfuso raramente i vol scorte xenèriche. Łe opsion de sołito łe include ła stanpa de logo laser o silk-, ła codificasion UID e ła programasion pre-, ła numerasion de serie, i cołori e i modèi personalixài, e l’integrasion QR/codice a bare -, tuti questi che i suporta el branding, el monitorajo dei beni e l’anti- contrafasion. Varda sti qua contro un fornidoreCapacità OEM/ODMprima de impegnarse.

MOQ, tenpo de consegna e verifica

Come guida aprosimativa, i modèi de scorta i ga 100-500 tochi, OEM stàndar 500-3000 tochi, e stampi conpletamente personalixài 5,000+ tochi, co un costo unitario che cala de colpo al vołume. I tenpi de consegna i xe de 2-5 dì pa ła scorta, 7-15 dì pa l’OEM stàndar, e 15-30+ dì pa i atresi personalixài; build in buffer pa l’aprovasion del canpion e i test de codificasion. Quando che te vardi un fornidore, conferma i chip veri (NXP, HID), el suporto pa ła codifica e ła conpatibiłità, ła certificasion ISO/CE/RoHS e un canpion fixico prima deła produsion de masa.

conclusion

Sèłie el chip pa el vostro liveło de minacia reałe, verifica ła conpatibiłità co i vostri reałi letori prima de ordinare su scała, e trata ła critografia, l'OSDP, ła diversificasion dełe ciave e i permesi baxài su ruołi- come un sistema pitosto che quatro opsion. Pa siti co alta sicuresa, DESFire EV3 pì un percorso de migrasion faxà de na ciave xe ła risposta duratura. Tuto el resto - abitasión, cołor, marchio - xe a vałor de ciapàr ste tre decision juste.

Se te si drìo pensar a un ajornamento o un ordine de masa, un controło deła conpatibiłità e un canpion testà prima deła produsion te farà risparmiar tanto pì de queło che i costa. Te pol domandar un canpion de vałutasion o un preventivo pa confermar che i tuoi fob i corisponde al sistema prima che calcossa el vaga in strumento.

FAQ

Un portaciave RFID el pol funsionar co un letore?

No. Ła frecuénsa, el stàndar de comunicasion, ła fameja dei chip e el formato dełe credensiałi i ga da corispóndar. Do fob "125 kHz" i pol esar comunque incompatibiłi se el formato el xe difarente.

Cuałe portaciave RFID xe pì sicuro?

MIFARE DESFire EV3 co AES-128 e autenticasion reciproca xe el benchmark de alta sicuresa, co na certificasion EAL5+ paragonabiłe ai chip bancari.

I portachiavi RFID i pol esar clonài?

I fob UID LF i xe fasiłi da clonar, MIFARE Classic i pol esar clonài co sforso, e łe credensiałi DESFire/AES łe xe progetàe pa resistarlo.

I portachiavi RFID i ga bisogno de baterie?

No. I fob pasivi i ciapa energia dal canpo del letore e de sołito i dura un dexennio o pì.

Un smartphone el pol sostituire un portachiavi?

A volte. I tełefoni NFC i pol far da credensiałi co el letore e el software i ło suporta, ma i sistemi LF veci no i pol doparar i tełefoni. Tanti siti i ga tuti e do.

Cosa devo fare se un fob si perde?

Segnałalo, disativalo nel sistema suito - no ghe xe bisogno de canbiamenti de bloco - emeti un sostituto da scorta de ricambio, e varda i registri de aceso pa el periodo interesà.

Cuàl xe el MOQ e el tenpo de consegna pa i fob personalixài?

I ordini OEM standard de sołito i scominsia da 500-3000 tochi co un tenpo de consegna de 7-15 dì; i stampi su misura i ga bisogno de vołumi pi alti e de tenpo de strumento pi longo. Prima domanda senpre un canpion.