ما مدى أمان بطاقات مفاتيح الفنادق RFID وحزم المفاتيح التي يتم شحنها؟

 

حزمة المفاتيح، أو حامل بطاقة المفتاح، أو ظرف المفتاح - ما الذي تشتريه بالفعل؟

 

المصطلح مثقل قليلاً، ويستحق التوضيح قبل تحديد أي شيء. في مستلزمات الضيافة، حزمة المفاتيح (وتسمى أيضًا ظرف بطاقة المفتاح أو غلاف بطاقة المفتاح أو مجلد بطاقة المفتاح) هي الورق المطبوع أو حامل البطاقة -الذي ينزلق إليه مفتاح الغرفة عند تسجيل الوصول-. فهو يحمي البطاقة من الانحناء وإزالة المغناطيسية، ويمنح مكتب الاستقبال مكانًا لكتابة رقم الغرفة، ويحمل العلامة التجارية الخاصة بالملكية. من تلقاء نفسها ليس لديها وظيفة إلكترونية.

 

يشترك منتجان غير مرتبطين في تسمية متشابهة ويظهران أحيانًا في نفس نتائج البحث: مجموعات المفاتيح الفعلية المستخدمة في عمليات التفتيش العقاري-(أحيانًا "حزم مفاتيح المفتش")، وحزم التغليف الصيدلانية-المباعة تحت أسماء مثل Key-Pak. إذا كانت القائمة المختصرة للموردين تتضمن أيًا من هذه العناصر، فإنهم يحلون مشكلة مختلفة تمامًا، ويستحق وضع علامة عليها مبكرًا حتى لا يصبح طلب تقديم العروض الخاص بمظروف بطاقة المفتاح المجمعة مشوشًا.

 

بالنسبة لكل ما يلي، نعني إصدار الضيافة: الغلاف الورقي، والأهم من ذلك، بطاقة RFID أو البطاقة الشريطية-المغناطيسية التي تدخل داخلها.

 

قراران يحددان الأمان فعليًا: درجة الشريحة وتوافق القفل

 

بمجرد أن يتم استبعاد الحزمة كعامل أمان، فإن عملية الشراء تنقسم إلى متغيرين: ما هي الشريحة الموجودة داخل البطاقة، وما إذا كان تشفير تلك الشريحة يتطابق مع منصة القفل الخاصة بك. تتوقع كل من أنظمة Saflok وOnity وDormakaba والأنظمة المشابهة هياكل بيانات مختلفة قليلاً على البطاقة.

 

 

يبدو ذلك تافهًا على ورقة المواصفات. هذا هو المكان الذي توقف فيه الأمر عن أن يكون تافهاً بالنسبة لخاصية واحدة. مجموعة مكونة من 500 بطاقة متجهة إلى سلسلة منتجعات في جنوب شرق آسيا يمكن قراءتها بشكل مثالي على القارئ التجريبي الموجود على مقاعدنا: ضوء أخضر، قراءة صحيحة، كل بطاقة. في الموقع، ألقت كل بطاقة "بطاقة غير صالحة" على الباب. تم تتبعه على مدار يومين من التشخيص عن بعد إلى تحديث البرنامج الثابت الذي دفعته الشركة المصنعة للقفل قبل حوالي ثلاثة أشهر والذي أدى إلى تغيير كيفية التحقق من صحة المجموع الاختباري للقطاع؛ ملف تعريف التشفير الذي حصلنا عليه سبقه. كان مخزون البطاقات والطباعة خاليًا من العيوب. الأبواب لا تزال لم تفتح. هذه الفجوة بين "القراءة على المقعد" و"فتح الباب" هي بالضبط المكان الذي تفشل فيه أوامر بطاقة مفتاح الفندق المستنسخة-بهدوء.

 

تحكي المتانة قصة مماثلة، ولا تحتاج إلى أن تأخذها على أساس الإيمان؛ يظهر في دورة إعادة الطلب. باعتبارها معيارًا تقريبيًا للصناعة، تحتاج البطاقات ذات الشريط المغناطيسي- عادةً إلى الاستبدال في غضون 6 إلى 12 شهرًا من حركة المرور الكثيفة للضيوف، في حين أن بطاقات RFID المشفرة بشكل صحيح تعمل عادةً لمدة 2 إلى 3 سنوات تحت نفس الحمل. السعر لكل-بطاقة الذي يجب أن يتكرر ثلاث مرات ليس أرخص؛ إنه قرار التدفق النقدي-الذي يرتدي زي وحدة-التكلفة.

 

كيف يتم استنساخ بطاقات مفاتيح الفنادق في الميدان

 

من المفيد فهم الآلية، لأنه يتم ذكر عبارة "يمكن استنساخ بطاقات RFID" كحقيقة ثابتة بدونلماذا، ولماذاهو ما يخبرك بالبطاقات المعرضة للخطر بالفعل.

 

تعود المشكلة الأقدم والأكثر انتشارًا إلى تشفير Crypto-1 الخاص بـ MIFARE Classic، والذي أجرى الباحثون الأكاديميون في جامعة Radboud هندسة عكسية له منذ عام 2008 (أرشيف الطباعة الإلكترونية لـ IACR). تتم مصادقة البطاقات الموجودة في عائلة الشرائح هذه باستخدام مخطط تم كسره علنًا لأكثر من عقد من الزمن، ومع ذلك، نظرًا لأن الكثير من الأجهزة المثبتة تعتمد عليه، فإنه لا يزال قيد التداول في الخصائص التي لم يتم ترقيتها مطلقًا.

 

ظهرت حالة جديدة وغريبة في عام 2024: تبين أن شريحة تم إصدارها خصيصًا لسد فجوات الاستنساخ القديمة (FM11RF08S) تحمل خللًا على مستوى الأجهزة-، مما يسمح للمهاجم ببضع دقائق من الوصول الفعلي إلى بطاقة واحدة لاستخراج مجموعة المفاتيح المخصصة بالكامل للخاصية (أخبار الهاكر). الوجبات الجاهزة ليست "تجنب تلك الشريحة الواحدة". المشكلة هي أن العلامة التسويقية للرقاقة ("تمت الترقية"، "المشفرة"، "الجيل-التالي") ليست بديلاً للتحقق من طريقة المصادقة الفعلية الخاصة بها. إن البطاقات التي لا تعتمد على أكثر من معرف بطاقة ثابت، مع عدم وجود تبادل تشفير بين البطاقة والقفل، هي الأسهل على الإطلاق لتكرارها باستخدام أجهزة سلعية رخيصة، مهما كان ما تقوله العبوة. إذا كان القشط عند الباب جزءًا من نموذج التهديد الخاص بك، فهذا سطر مواصفات منفصل. محميةRFID-غطاء البطاقة الذي يحجبيعالج الاعتراض وليس الاستنساخ، ويخلط بينهما باستمرار.

 

تحديد البطاقة الآمنة: AES، وMIFARE Plus SL3، والمصادقة المتبادلة

 

لا يكون الإصلاح معقدًا بمجرد أن يصبح مشهد الشريحة واضحًا، ولا علاقة له بحزمة المفاتيح التي تأتي بها البطاقة. تبتعد الصناعة عن UID-فقط وبطاقات Crypto-1 نحو الرقائق التي تستخدم تشفير AES-128 مع المصادقة المتبادلة: يتحقق كل من البطاقة والقارئ من الآخر قبل أن تتغير أي بيانات وصول، بدلاً من ثقة القارئ في أي معرف تقدمه البطاقة.

 

نوع الشريحة	طريقة المصادقة	مقاومة الاستنساخ	حالة الاستخدام النموذجية اليوم
UID-فقط / القرب الأساسي	معرف ثابت فقط	منخفض جدًا	الإرث، ويجري التخلص منه تدريجيا
ميفار كلاسيك (تشفير-1)	تشفير الملكية، مكسور منذ عام 2008	قليل	قاعدة مثبتة كبيرة، مرشح الترقية
ميفار بلس SL3	AES-128، المصادقة المتبادلة	عالي	مسار الترقية العملي لمعظم العقارات
سلسلة DESFire EV-.	AES-128 / 3DES، المصادقة المتبادلة	عالي	أمان أعلى-أو عمليات نشر-متعددة للتطبيقات

 

يتم التعامل حاليًا مع AES-128 عبر صناعة التحكم في الوصول-على أنه غير ممكن من الناحية الحسابية لاستخدام القوة الغاشمة-باستخدام الأجهزة الاستهلاكية أو التجارية الحالية، ولهذا السبب أصبح MIFARE Plus SL3 هو الحل الوسط العملي للخصائص التي يتم ترحيلها من أسطول قائم على -كلاسيكي بدلاً من القفز مباشرة إلى DESFire الكامل. لكن هذه التوصية تحمل شرطًا لن يرفعه معظم الموردين نيابةً عنك: SL3 يساعد فقط إذا كانت البرامج الثابتة للأقفال المثبتة لديك تدعم بالفعل قراءتها على مستوى الأمان الذي تدفع مقابله. طريقة التأكد من ذلك هي عدم قبول ورقة بيانات الشريحة؛ إنه طلب رقم إصدار البرنامج الثابت المكتوب للقفل واختبار عينة من البطاقة مقابل تلك البرامج الثابتة بالضبط قبل تسجيل الخروج. يعد طلب بطاقات SL3 مقابل الأقفال التي لا تزال مهيأة للقراءات على المستوى الكلاسيكي طريقة شائعة لتوقف هذه المشاريع، ولا تزال هناك قاعدة مثبتة كبيرة جدًا من أجهزة MIFARE القديمة في الميدان لتسهيل ارتكاب هذا الخطأ. هذا هو أيضًا المكان الذي يوجد فيه برنامج بطاقة مفتاح الفندق الآمن والمطابقةRFID مفتاح فوبتنتمي بيانات الاعتماد إلى نفس المواصفات، لذلك يتم تشغيل وصول الموظفين والضيوف على نفس طبقة الشريحة التي تم التحقق منها بدلاً من بطاقة قوية مقترنة بسلسلة ضعيفة.

 

ثلاثة أخطاء في المشتريات تكلف مرتين

 

تظهر حفنة من الأنماط في كثير من الأحيان بما فيه الكفايةطلبات بطاقة مفتاح الفندقأنها تستحق التسمية مباشرة، لأن كل منها يميل إلى أن يتم اكتشافه فقط بعد شحن البطاقات.

لا تقبل التأكيد اللفظي هنا. اطلب رقم جزء الشريحة الدقيق كتابيًا ونتائج اختبار توافق البرنامج الثابت-الموثقة مقابل طراز القفل المحدد لديك قبل إصدار أمر الشراء. والثاني هو التعامل مع توافق نظام القفل-كمشكلة يجب على المورد حلها بعد حدوثها بدلاً من اعتبارها مواصفات مؤكدة قبل الإنتاج. وهذا بالضبط هو ما يجعل الدفعة مطبوعة بشكل صحيح وغير قادرة على فتح باب واحد. والثالث هو افتراض أن المفتاح المعتمد على الهاتف المحمول أو الهاتف-أكثر أمانًا تلقائيًا من البطاقة الفعلية؛ في معظم عمليات النشر الحالية، يحاكي الهاتف نفس بيانات اعتماد الشريحة الأساسية، لذلك لا يصبح معيار الشريحة الضعيف أقوى لمجرد عرضه على الشاشة.

 

هذا هو السبب في أن عبارة "اكتشف بعد الشحن" هي الجزء المكلف بشكل ملموس. عند تشغيل 5000-بطاقة، تكون أول بضع مئات من البطاقات التي تم أخذ عينات منها عند الموافقة جيدة؛ لا تظهر حالات الفشل حتى يتم تشفير الخاصية وإصدارها بحجم كبير، عندما يبدأ معدل فشل القراءة-في الارتفاع في مكان ما بعد البطاقة رقم 3000، بمجرد تكرار مشكلة الترميز الهامشي أو ضبط الهوائي-عبر المجموعة بأكملها. وبحلول ذلك الوقت، لن يكون الإصلاح عبارة عن-مواصفات جديدة، بل هو إعادة تصنيع. هذا هو المضاعف الذي يختبئ خلف سعر الوحدة المنخفض في طلب حزمة المفاتيح المجمعة.

 

ماذا يحدث في طابق الإنتاج لدينا قبل شحن البطاقة

 

هذا هو الجزء الذي لا يستطيع معظم الموردين في هذه الفئة التحدث إليه، لأن معظمهم يعيدون بيع البطاقات المشفرة بواسطة شخص آخر. إن ربط الرقاقة والتشفير هما الخطوتان اللتان تنشأ فيهما مشاكل التوافق في أغلب الأحيان، والخطوتين عادة لا يكون لدى الموزع رؤية لهما.

 

 

نحن ندير كلا الأمرين-في المنزل. وهذا يعني التعامل مع طلبات الضيافة المتكررة في حدود مليوني بطاقة سنويًا للعملاء المتكررين، بالإضافة إلى حجم مماثل لتكامل الدفع في متنزه-التسلية-المستمر لفترة طويلة. هذه هي أنماط إعادة الترتيب التي لا تصمد إلا إذا ظلت موثوقية التشفير والقراءة متسقة دفعة بعد دفعة، وليس فقط على العينة المعتمدة. تخضع كل بطاقة تخرج من الأرضية لاختبار الإخراج بنسبة 100% قبل تعبئتها، وهي الخطوة التي تكتشف عدم تطابق التشفير قبل أن تصبح مشكلة في مكتب الاستقبال-بدلاً من بعدها.

 

الحصول على التوافق-العينة التي تم التحقق منها قبل الطلب

 

أسرع طريقة لسد الفجوة بين ورقة المواصفات وما يفتح أبوابك بالفعل هي اختبارها قبل الالتزام بالجري. قم بمشاركة منصة القفل الحالية الخاصة بك (Saflok، Onity، Dormakaba، أو نظام آخر) والحجم التقريبي، ويمكننا إرسال عينةبطاقة مفتاح RFIDتم ترميزه ليتوافق مع أجهزتك الحالية، لذا يتم الرد على التوافق قبل شحن الطلب الكامل، وليس بعده. يمكنك بدء تلك المحادثة من خلال موقعناصفحة الاستفسار.

 

التعليمات