اختيار شارة الوصول RFID: القرارات المتعلقة بالأمان والتوافق والتكلفة الحقيقية

تتم كتابة هذا من جانب المقعد الذي يصنع البطاقة، وليس البرنامج الذي يقرأها. عبر الطلبات التي ننفذها، فإن نفس القرارات الثلاثة (أمان الشريحة، وتوافق التنسيق، وتكلفة دورة الحياة) هي التي تفصل النشر الذي يتم تشغيله بشكل نظيف عن النشر الذي يتحول إلى إعادة طباعة.

 

"شارة البطاقة"، "بطاقة الوكيل"، "بيانات اعتماد الوصول": كائن واحد، ثلاثة مستويات مخاطر مختلفة جدًا

 

قم بزيارة عشرة مرافق وستجد نفس المستطيل البلاستيكي يُطلق عليه خمسة أسماء مختلفة. في سياق التحكم-في الوصول، تكون شارة البطاقة عبارة عن بطاقة هوية تحتوي على شريحة RFID وهوائي تقوم بمهمتين في وقت واحد: فهي تظهر وجهًا واسمًا للإنسان، وتجيب على القارئ عند الباب. الشارة هي شكل مادي واحد فقط يمكن أن تتخذه بيانات الاعتماد. تعتبر السلاسل وأساور المعصم ومحافظ الهاتف من الأشياء الأخرى، وعادةً ما يدمج النشر في العالم-الحقيقي عددًا قليلًا منها ضمن سياسة وصول واحدة، بالطريقة التي تمزج بها الأماكن الكبيرة بالفعل بطاقات المرور المطبوعة مع الأساور المقطوعةدخول مبسط عبر بوابات متعددة.

الأجزاء الثلاثة-المصافحة خلف كل نقرة

 

الآلية الكامنة وراء كيفية عمل شارة RFID قصيرة بما يكفي لتوضيحها في نفس واحد. تحتوي البطاقة على شريحة ذات معرف فريد وهوائي. قارئ عند الباب يصدر مجال راديو؛ يحصد هوائي البطاقة ما يكفي من الطاقة لإيقاظ الشريحة وإرسال رقمها مرة أخرى؛ يقوم القارئ بتمرير هذا الرقم إلى وحدة التحكم، التي تقوم بفحصه مقابل القائمة وتقرر ما إذا كان سيتم تحرير القفل أم لا. وتنتهي عملية التبادل بأكملها في أقل من ثانية، دون أي اتصال أو بطارية في البطاقة.

 

أصبح نموذج شارة الهوية بدون تلامس هذا هو الآن النموذج الافتراضي لسبب قابل للقياس. في عام 2025، استحوذت RFID وNFC معًا على 57.75% من حصة تكنولوجيا الوصول-التحكم في الاتصال-، متفوقة على كل خيار لاسلكي أحدث (استخبارات موردور).

 

 

سؤال الأمان يتخطاه معظم المشترين حتى بعد الاختراق

 

إليك الاستنتاج الذي توصلت إليه معظم فرق المشتريات بعد فوات الأوان:-شارة القرب ذات التردد المنخفض 125 كيلو هرتز لا تقدم أي حماية تقريبًا ضد النسخ. فهو يبث رقمًا ثابتًا بشكل واضح، ويمكن التقاط هذا الرقم وإعادة كتابته على فراغ باستخدام جهاز يكلف أقل من عشرين دولارًا ولا يحتاج إلى مهارة للتشغيل. ستقوم أكشاك الخدمة الذاتية- في بعض سلاسل البيع بالتجزئة الآن بتكرار بطاقة الوكيل بالطريقة التي يقوم بها متجر الأجهزة بقطع المفتاح (أخبار الحرم الجامعي).

 

ما لا يظهره عرض الاستنساخ أبدًا هو النهاية الخلفية. عندما يتم تقديم بطاقة وصول منسوخة، يقرأ النظام بيانات اعتماد صالحة ويسجل الإدخال تحت المالك الشرعي، وبالتالي يصبح مسار التدقيق بهدوء خيالًا ولا يستطيع حامل البطاقة الحقيقي إثبات أنه لم يكن في المكان الذي يشير إليه السجل. نادرًا ما يكون التهديد هو الشخص الخارجي المقنع أيضًا؛ غالبًا ما يكون الشخص الذي لديه ثلاثين ثانية من الوصول إلى بطاقة القرب غير المشفرة موظفًا مغادرًا أو مؤقتًا أو مقاولًا. هذا العرض الخلفي- هو السبب وراء عدم قيامنا بشحن عمليات تعبئة مجمعة غير مبرمجة-بدون تسلسلي-إلى-سجل الإصدار في الملف -، حيث تصبح البطاقة التي لم يتم تعقبها والمضافة إلى نظام مباشر مفتاحًا دائمًا لا يمكن لأحد أن يأخذ في الاعتبار بعد حدوثها.

 

البطاقة الذكية LF أو HF أو المشفرة: قم بمطابقة الشريحة مع التهديد، وليس مع الكتيب

 

التكرار هو المكان الذي تتوقف فيه معظم أوراق المواصفات وتبدأ معظم أخطاء الشراء. المقارنة الصادقة ليست "منخفض مقابل مرتفع" ولكن "ما يقاوم التقليد مقابل ما لا يقاوم".

 

فرقة	بيانات الاعتماد النموذجية	نطاق القراءة	مقاومة الاستنساخ	أفضل-استخدام مناسب
125 كيلو هرتز (LF)	بطاقة الوكيل القديمة / فوب	ما يصل إلى ~ 10 سم	معرف ثابت - منخفض جدًا، بدون تشفير	أبواب داخلية -منخفضة المخاطر؛ الأنظمة القديمة على ساعة الهجرة
13.56 ميجاهيرتز (HF)، ميفار كلاسيك	شارة البطاقة الذكية الأقدم	~1-10 سم	منخفض - تشفير Crypto1 الخاص به مكسور	تجنب أي شيء حساس. التعامل معها على أنها إرث
13.56 ميجا هرتز (HF)، DESFire EV2/EV3 أو SEOS	شارة البطاقة الذكية المشفرة	~1-10 سم	ارتفاع - المصادقة المتبادلة الحديثة	الإعداد الافتراضي الحالي لشارات الوصول الآمن للموظفين
860–960 ميجاهرتز (UHF)	بطاقة طويلة المدى-/علامة الزجاج الأمامي	حتى 10+ م	يختلف حسب التنفيذ	بوابات المركبات،-وممرات المشاة الحرة

 

المصيدة الموجودة داخل هذا الجدول هي الصف الثاني. لا يزال الكثير من الموردين يجيبون "هل هو آمن؟" بـ "نعم، إنه 13.56 ميجاهرتز"، كما لو كان التردد هو الضمان. إنه ليس كذلك. قامت MIFARE Classic بنقل البطاقة إلى التردد العالي ولكنها قامت بشحن تشفير خاص تم اختراقه منذ فترة طويلة وهو مفتوح أمام هجمات استرداد المفتاح العملي- (بلاك هيلز لأمن المعلومات). لذا فإن الموقف الذي يستحق التمسك به في محادثة حول المصادر هو موقف صريح: إذا اقتبس البائع من MIFARE Classic ووصفه بأنه ترقية أمنية، تعامل مع ذلك كإجابة غير مؤهلة، وليس نقطة تفاوض. إن الأمان اليوم يعني عائلات البطاقات الذكية-المشفرة ذات المصادقة المتبادلة الحقيقية، كما أن مكان الشريحة مهم أيضًا، نظرًا لأن بيانات الاعتماد التي تبقى على قيد الحياة لمدة خمس سنوات من الجيوب وبكرات الشارات هي التي تكونتم اختيار المادة لنطاق القراءة وعمرها، وليس لسعر الوحدة.

 

فخ التوافق الذي يعيق ترتيب البطاقات بشكل جيد تمامًا

يمكنك شراء شارة الوصول RFID الأكثر أمانًا في السوق ولا تزال تفشل في فتح الباب عند الوصول. هذا هو وضع الفشل الذي يفاجئ المشترين-الأولى والمشترين المتكررين على حد سواء، ولا علاقة له بالشريحة. يتعلق الأمر بكيفية تعبئة رقم البطاقة والأرقام التي طُلب من القارئ أن يثق بها.

 

فكرتان تسببان معظم الضرر. الأول هو أن التنسيق ليس الرقم. يصف تنسيق بتات البطاقة كيفية وضع بياناتها وقراءتها، وبعيدًا عن معيار 26 بت القديم، يمكن أن يكون هناك العشرات من التنسيقات المختلفة التي تتقاسم نفس طول البت، كل منها يضع رمز المنشأة ورقم البطاقة في مواضع مختلفة. والثاني هو رمز المنشأة نفسه، وهو معرف مشترك يجمع مجموعة من البطاقات. يتم في كثير من الأحيان تكوين أجهزة القراءة ووحدات التحكم لقبول رمز منشأة واحد بالضبط، وبالتالي فإن إعادة الترتيب المثالي تقنيًا باستخدام رمز المنشأة الخاطئ يكون ببساطة غير مرئي للنظام.

 

تعتمد كيفية تنفيذ ذلك بشكل كامل على المكان الذي تجلس فيه:

 

السيناريو أ

في إنشاء موقع جديد-واحد، لديك حرية اختيار تنسيق واحد ورمز منشأة واحد وتوثيق كليهما. المخاطر منخفضة طالما أن هناك من يكتبها.

 

السيناريو ب

في المواقع المتعددة{0} أو النشر الموسع، يصبح التنسيق القياسي 26 بت بمثابة مسؤولية، لأن رمز المنشأة 8 بت (0–255) ورقم البطاقة 16 بت (ما يصل إلى 65535) يحددان المساحة القابلة للاستخدام بحوالي 16.7 مليون معرف فريد تقريبًا (وفقًا لمواصفات تنسيق Wiegand 26 بت SIA)، والموقعان اللذان تم إصدار نفس رمز المنشأة سيصطدمان في النهاية برقم البطاقة. تحتاج العقارات الكبيرة إلى تنسيقات موسعة محددة مسبقًا.

 

السيناريو ج

في إعادة ترتيب نظام حالي، فإن الخطوة الآمنة الوحيدة هي مطابقة التنسيق الدقيق ورمز المنشأة الموجود بالفعل في الحقل، مما يعني معرفتهما قبل طلب عرض أسعار بدلاً من اكتشافهما بعد عدم قراءة البطاقات. هناك متغير ذو صلة لن يثيره معظم الموردين من تلقاء أنفسهم: الرابط بين القارئ ووحدة التحكم. تعد أسلاك Wiegand القياسية ذات-طريقة واحدة وغير مشفرة، لذلك يمكن اعتراض وإعادة تشغيل رقم الشارة الذي ينتقل عبر هذا الخط، ولهذا السبب تنتقل عمليات التثبيت الأحدث إلى معيار OSDP ثنائي الاتجاه. لا يوجد أي من ذلك على البطاقة، ولكن كل ذلك يقرر ما إذا كانت البطاقة التي طلبتها تعمل أم لا.

 

ما هي تكلفة شارة الوصول طوال حياتها؟

 

سعر البطاقة الواحدة- هو أصغر رقم في القرار. التكلفة الحقيقية لبيانات الاعتماد هي سعر الوحدة بالإضافة إلى كل ما يحدث لها بعد ذلك: إعادة إصدار البطاقات المفقودة والمكسورة، وإلغاء تنشيط حامليها المغادرين، واليوم الباهظ الثمن في بعض الأحيان عندما يفرض عدم تطابق كود التنسيق أو المنشأة- إعادة ترتيب جزئي وزيارة الموقع. يمكن للبرنامج الذي يبدو رخيصًا في بنده أن ينفق معظم ميزانيته على التخفيض، وهذا هو بالضبط السبب وراء المثال العملي في موقعناإجمالي-التكلفة-لـ-دليل الملكية لبرامج بطاقات الفنادقيتتبع دورة البطاقة السنوية بدلاً من الملصق.

ضع رقمًا على أسوأ نسخة من تلك المخض. عندما يتم رفض بطاقة مكونة من 250-قطعة إضافية-لأن رمز المنشأة الخاص بها لا يتطابق مع ما يتوقعه القراء في هذا المجال، فإن التكلفة الإجمالية لهذه البطاقات تصل عادةً إلى ثلاثة إلى خمسة أضعاف السعر الأصلي لكل-وحدة بمجرد إضافة إعادة الطباعة، ويعيد القارئ-تحديد المعلمات، وزيارة الفني لمعرفة سبب عدم قراءة أي شيء. في تجربتنا، يتجمع هذا النوع من مجموعات فشل إعادة ترتيب بطاقة التحكم في الوصول بشكل كامل تقريبًا في عمليات إعادة التعبئة الموضوعة دون تأكيد التنسيق الحالي أولاً، وهذا هو السبب في أن أرخص عرض أسعار وأقل تكلفة لدورة الحياة نادرًا ما يكونان بنفس الترتيب.

يجب تسوية ورقة المواصفات قبل قبول عرض الأسعار

 

تعود معظم الطلبات الفاشلة إلى عرض أسعار أجاب على أسئلة أقل مما ينبغي. قبل أن تقارن الأسعار على أي شارة وصول RFID، قم بتثبيتها، لأن كل واحدة منها تعض إذا تركت فارغة.

 

حدد هذا	لماذا يعض إذا تخطيت ذلك
عائلة الشريحة والبروتوكول	تحديد الأمان وتوافق القارئ؛ "RFID" وحده ليس من المواصفات
نطاق التردد	يجب أن تتطابق LF أو HF أو UHF مع القراء ومستوى المخاطرة
طبقة التشفير	يميز شارة البطاقة الذكية التي يمكن الدفاع عنها عن تلك القابلة للنسخ
تنسيق Wiegand/OSDP ورمز المنشأة	السبب الوحيد الأكثر شيوعًا هو فشل قراءة البطاقات المعاد ترتيبها
مواد الإسكان والانتهاء	يدفع عمر الحقل وحجم الاستبدال
الطباعة والتخصيص	بطاقة هوية تحمل صورة، شعار، ترقيم، فتحة لبكرات الشارة
موك والمهلة الزمنية	يقرر ما إذا كان كل من الإصدار التجريبي والطرح الموسع ممكنًا
سياسة العينة والاختبار	يتيح لك التحقق من صحة القراءات الخاصة بقرائك قبل الالتزام بها

 

بالنسبة للطلبات المجمعة التي تزيد عن 500 وحدة تقريبًا، قم بتأمين التنسيق ورمز المنشأة كتابيًا قبل تشغيل العينة، لأن إعادة-تحديد بطاقة وصول RFID مخصصة في منتصف-الإنتاج هو ما يحول الطلب الروتيني إلى إعادة طباعة. عادة ما يكون المورد الذي يمكنه التحدث إلى كل صف أعلاه دون مراجعة شخص آخر هو المورد الذي تعامل مع أوضاع الفشل الخاصة بك من قبل، وتقوم قائمة المراجعة بتصفية البائعين الذين يقومون بإعادة بيع المخزون النهائي فقط، حيث أنهم غالبًا لا يستطيعون الإجابة على صفوف التنسيق والتخصيص على الإطلاق.

 

لماذا تستحق بيانات الاعتماد الحصول عليها من المصنع الذي يصنعها؟

تتم كتابة معظم الأدلة المنشورة حول هذا الموضوع عن طريق برامج التحكم في الوصول وموردي الأنظمة، ولهذا السبب يشرحون القراء ولوحات المعلومات بعمق ويتعاملون مع البطاقة نفسها كفكرة لاحقة. تتوقف البطاقة عن كونها فكرة لاحقة في اللحظة التي يتعطل فيها الشيء عند الباب.

 

إن الحصول على بيانات الاعتماد من المصنع الذي يربط الشريحة ويملأ الهوائي هو ما يجعل إعادة الطلب قابلة للقراءة بعد عامين. السبب يكمن في أجزاء العملية التي لا يراها البائع أبدًا: يتم لف كل هوائي إلى ±0.1 مم، لذا فإن تشغيل الحجم العالي-يقرأ في نفس النطاق مثل العينة التي وافقت عليها؛ يتم التحقق من تردد الرنين ومدى النجاح/الفشل- في 100% من الوحدات قبل الشحن بدلاً من أخذ عينات موضعية-؛ يتم تثبيت لون الطباعة على ΔE < 1، لذا فإن إعادة الترتيب تتطابق مع الشارات الموجودة بالفعل على شرائط التعليق؛ ويتم شحن المقالة الأولى خلال 7 إلى 15 يوم عمل، لذلك يتم التحقق من صحة التنسيق لقرائك قبل تنفيذ التشغيل الكامل.

 

قامت شركة Syntek بدمج الرقائق في بطاقات الوصول النهائية تحت سقف واحد منذ عام 2006، وهي حاصلة على شهادة ISO 9001 وCE، وتشحن بيانات الاعتماد إلى أوروبا وأمريكا الشمالية والشرق الأوسط، وهو نوع السجل الذي يمكن لفريق المشتريات التحقق منه قبل وصول عينة واحدة.

 

إذا كنت تقوم بتحديد نطاق الطرح أو استبدال نظام وكيل قديم، فإن الخطوة التالية الأنظف هيبطاقات الوصول إلى المواصفات والطلبات المطابقة لقراءك الحاليينبدلاً من شراء أسهم عامة والأمل في تسجيلها. اطلب عينة مجانية ومراجعة قصيرة للمواصفات أولاً؛ إن قراءة أحد القراء باستخدام بطاقة حقيقية تجيب أكثر من أي ورقة بيانات، كما أن فترة تسليم العينة خلال 7 إلى 15 يومًا تجعل هذا الاختبار رخيصًا.

 

أسئلة شائعة حول شارات الوصول RFID

س: هل شارة القرب بتردد 125 كيلو هرتز آمنة بدرجة كافية للمكتب؟

ج: بالنسبة لأي شيء حساس، لا توجد - بطاقات بروكسي منخفضة-تفتقر إلى التشفير ويمكن نسخها باستخدام أدوات رخيصة ومتاحة على نطاق واسع، لذا فإن البطاقات الذكية المشفرة بتردد 13.56 ميجاهرتز هي الأساس العملي.

س: هل ستعمل الشارات الجديدة مع أجهزة قراءة البطاقات الموجودة لدينا؟

ج: فقط إذا كان التردد وتنسيق البت ورمز المنشأة يتطابقان مع ما يتوقعه القراء بالفعل؛ عدم التطابق في أي من الثلاثة هو السبب المعتاد لفشل البطاقات الجديدة عند وصولها.

س: ما الفرق بين شارة RFID وبطاقة الهوية؟

ج: في كثير من الأحيان لا شيء - شارة الوصول RFID عبارة عن بطاقة هوية تحتوي على شريحة مدمجة، تعمل بمثابة تعريف مرئي وبيانات اعتماد وصول بدون تلامس في قطعة واحدة.

س: هل يمكن لشارة واحدة التعامل مع الوصول والحضور وإدارة الزوار؟

ج: نعم؛ يمكن لبيانات اعتماد واحدة أن تتحكم في الوصول إلى الباب والوقت-والحضور-وتصاريح المرور المؤقتة للزائرين عندما يتم إقرانها بأجهزة قراءة وبرامج إدارة متوافقة.