Segurtasuna eta pertsonalizazioa hobetu-Kalitate handiko txartel adimendun hutsekin

 

 

Txipa hautatzean hutsik dauden txartel adimendunen proiektu gehienek epe luzeko-arrakasta izaten dute, edo isil-isilik konfiguratzen dute ber-sei hilabeteren buruan. Beheko taulak ohikoenak diren txip-familiak esleitzen ditu kontratazio-erabakia benetan gidatzen duten dimentsioekin.

 

Txip Familia	Maiztasuna / Estandarra	Aplikazio Tipikoa	Segurtasun Maila	Gako muga
MIFARE Classic 1K/4K	13,56 MHz / ISO 14443-A	Oinarrizko atez ateko sarbidea, fideltasun txartelak	Baxua (Crypto-1, hautsita)	Ahultasun ezagunak; klonagarria
MIFARE DESFire EV2/EV3	13,56 MHz / ISO 14443-A	Sarbide-kontrol segurua, garraioa, ordainketa	Altua (AES-128, EAL5+)	Kostu unitario handiagoa
MIFARE Plus	13,56 MHz / ISO 14443-A	Sistema klasikoetatik eguneratu bidea	Ertaina-Altua (SL3 modua)	SL3-rako irakurgailuaren firmware eguneratzea eskatzen du
NTAG 213/215/216	13,56 MHz / ISO 14443-A	NFC mugikorreko interakzioa, aktiboen etiketatzea	Behe-Ertain	Memoria mugatua; ez sarbide-kontrolerako
SLE4442/SLE4428	Harremanetarako / ISO 7816	Biltegiratutako-balio-txartelak, identifikazio sistema zaharrak	Ertaina (PIN-babestua)	Harremanetarako-bakarrik; kontakturik gabeko gaitasunik ez
T5577	125 kHz (IF)	Hurbiltasun-sarbidea heredatua, klonazioa	Oso baxua	Zifratzerik ez; hutsalki bikoiztuta

 

Atera instalatutako irakurgailuetatik modelo-zenbakia ateetarako sarbide-sistemetarako MIFARE txartel hutsik eskatu aurretik. Zure integratzaileak ezin badu berretsi protokoloaren laguntza 48 orduko epean, trata ezazu hori bateragarritasun arrisku gisa, ez eragozpen gisa. Oinarrizko irakurgailu jabedunak erabiltzen dituen instalazio batek normalean ezin ditu DESFire txartelak erabili middleware aldaketarik edo hardwarea ordezkatu gabe, eta hori 2.000 txartel bidali ondoren bost-zifrako arazoa da.

Hornitzen ari bazaraNFC txartel hutsak solteaninplementazio berri baterako, maiztasuna eta protokoloaren egiaztapena ezin da-negoziatu. Baina hona hemen txipak aukeratzeko gidaliburu gehienek kanpoan uzten duten zatia: maiztasun-banda berean ere, ISO 14443-A (MIFARE, NTAG) eta ISO 15693 (ICODE) komunikazio-protokolo desberdinak erabiltzen dituzte. Baterako konfiguratutako irakurgailuak ez du bestea detektatuko. Bateragarritasuna berresteko modu fidagarri bakarra benetako lagin-txartelak zure benetako instalatutako irakurleekin probatzea da, ez datu-orriak konparatzea. Syntek-ek zehazten duzun txip aldaera zehatzean bidaltzen ditu lagin-loteak; ikusieskuragarri dauden txartel adimendunen konfigurazio hutsakbolumenarekin konpromisoa hartu aurretik.

 

Inplementazio berri baterako NFC txartel hutsak masiboki eskuratzen ari bazara, maiztasuna eta protokoloaren egiaztapena ezin da-negoziatu. Baina hona hemen txipak aukeratzeko gidaliburu gehienek kanpoan uzten duten zatia: maiztasun-banda berean ere, ISO 14443-A (MIFARE, NTAG) eta ISO 15693 (ICODE) komunikazio-protokolo desberdinak erabiltzen dituzte. Baterako konfiguratutako irakurgailuak ez du bestea detektatuko. Bateragarritasuna berresteko modu fidagarri bakarra benetako lagin-txartelak zure benetako instalatutako irakurleekin probatzea da, ez datu-orriak konparatzea. Syntek-ek zehazten duzun txip aldaera zehatzean bidaltzen ditu lagin-loteak; ikusi eskuragarri dauden txartel adimendunen konfigurazio hutsak bolumenarekin konprometitu aurretik.

 

 

Hona hemen txartel hutsen hornitzaile gehienek argi adieraziko ez duten posizioa:MIFARE Klasikoajada ez da aukera defendagarri bat txartelak klonatzea arrisku esanguratsua den edozein aplikaziotarako.Horrek barne hartzen ditu ate korporatiboko sarbidea, hoteleko gelako giltzak, aparkaleku sistemak eta, funtsean, bikoiztutako txartelak sarrera fisikoa ematen duen erabilera kasu guztietan.

 

Hau ez da kezka teorikoa. 2024an, Quarkslab-eko segurtasun ikertzaileek FM11RF08S txipetan hardware-atzealdeko ate bat ezagutarazi zuten, oso erabilia den Txinako-fabrikatutako aldaera "MIFARE Classic bateragarria" gisa merkaturatua. Atzeko ateak txartel osoa klonatzeko aukera ematen du minutu batzuetan, komertzialki eskuragarri dagoen irakurgailutik haratago ekipo espezializaturik gabe (Segurtasun Astea). Ameriketako Estatu Batuetako, Europako eta Indiako hotelek txip hauek erabiltzen ari zirela ikusi zuten beren txartelak ez zirela NXP-MFARE Classic ICs benetakoak fabrikatutakoak. Eskaera horiek egin zituzten kontratazio-taldeek prezioa ebaluatu zuten eta bateragarritasuna adierazi zuten, baina ez txartelaren barruan dagoen benetako silizioa.

 

 

University College London-eko lehen lan akademikoek jada frogatu zuten benetako MIFARE txartel klasikoak ere hurbiltasunaren bidez soilik klonatu zitezkeela, ez da irakurlerako sarbidea behar, ikertzaileek "txartel-bakarrik eraso" deitzen zutena erabiliz (UCL aurkikuntza). Quarkslab-en aurkikuntzek baieztatu zuten arazoa iraun ez ezik, hornikuntza-katearen ordezkapenaren ondorioz okerrera egin zela.

 

Klasikoko-oinarritutako kontaktu gabeko txartel adimendun hutsik jarraitzen duten erakundeen eguneratze-bide praktikoa lehendik dagoen azpiegitura-inbertsioaren araberakoa da:

 

Agertokia - Reader hardware-ak MIFARE Plus onartzen du.Aldatu MIFARE Plus txarteletara eta konfiguratu irakurleak Segurtasun Maila 3 (SL3) modurako, zeinak AES-128 enkriptatzea aktibatzen duen. Hau da-kostu txikieneko migrazio-bidea lehendik dauden irakurgailuak berrerabiltzen dituelako, baina firmware eguneratzea eta txartel guztiak berriro erregistratzea eskatzen du.

 

B agertokia - Irakurleak-bizitzaren amaiera-edo Klasikoak-bakarrik dira.Irakurle osoa ordezkatzeko aurrekontua eta mugitu zuzenean MIFARE DESFire EV3ra. -Txartel bakoitzeko kostua handiagoa da, baina DESFire-ren EAL5+ ziurtagiriak eta aplikazio-egitura malguak nabarmen murrizten dute beste migrazio behartu bat izateko aukera Klasiko-oinarritutako azpiegiturarekin alderatuta.

 

C agertokia - Segurtasun-baxua, ez--kritikoa aplikazioa(kafetegiko fidelizazio txartelak, bisitarien txapak). Klasikoak edo NTAG onargarriak izaten jarraitzen du, baina txartelak sarbide fisikoko eskubiderik ematen ez duenean soilik. Zure bisitari-guneak langileen eremuen ateetarako sarbide-azpiegitura bera partekatzen badu, partzialki ere, salbuespen hau ez da aplikatuko, eta A edo B eszenatokia ebaluatu beharko zenuke.

 

A eta B eszenatokiaren arteko aldea da kontratazio-aurrekontu gehienak gelditzen diren tokian. Plus SL3 migrazio baten eta DESFire-ren inplementazio oso baten arteko kostu-aldea zure instalazioari dagozkion aldagaien araberakoa da: gainerako irakurleen alokairu-baldintzen arabera, berriro matrikulatzeko informatika-kopurua -eta zure segurtasun-taldeak aurrekontu-aginpide zuzena duen ala ez. Baina erabaki-esparrua argia da. Zure irakurleak 2019 baino lehen instalatu bazituzten eta sarbide-kontrolari lotutako betetze- edo aseguru-baldintzarik baduzu, Classic-en geratzeko kostua migratzea baino handiagoa da dagoeneko. 2019 baino lehen inplementatutako irakurle gehienek MIFARE Plus 3. segurtasun mailarako firmware-laguntzarik gabe bidaltzen dituzte, hau da, Classic-to-Plus migrazioa ez da aukera bat eta irakurle osoa ordezkatzea berritze bide bakarra bihurtzen da.

 

Txartelaren gorputzetik kodetutako bereizgarrira: pertsonalizazio egokia lortzea

 

Txartel adimendun huts bat produktu erdia baino ez da. Beste erdia iritsi ondoren gertatzen dena da: inprimatzea, kodetzea, laminatzea eta igortzea. Bigarren fase hau baztertzen duten kontratazio zehaztapenek produkzioan soilik azaleratzen diren arazoak sortzen dituzte.

 

Txartelaren gorputzaren materiala eta inprimagailuaren bateragarritasuna pertsonalizatzeko hutsegiteen iturri ohikoenak dira. Mapeatzea ez da intuitiboa, eta gaizki egiteak txartelak eta inprimatutako zintak alferrik galtzen ditu:

 

Txartelaren materiala	Inprimagailu mota bateragarria	Bat-etortze arrunta
PVC (estandarra)	Zuzeneko-txartelera-transferentzia termikoa, tindaketa-sublimazioa	Bat ere ez (mahaigaineko inprimagailu gehienak)
PET-G	Berriro transferitu inprimagailuak soilik	Zuzeneko-txartelen inprimagailura- bidez elikatzen da → zikindutako irteera
Polikarbonatoa (PC)	Berriro transferentzia edo laser grabatua	Transferentzia termikoa → atxikimendu porrota aste barru

 

Gainazaleko tratamendua ere garrantzitsua daID inprimatzeko txip-txartel adimendun hutsak. Gainjarririk gabe bidaltzen diren txartelak, tinta onartzen duen eta inprimatutako irudia babesten duen laminazio geruza mehe batek aste batzuetan zikintzen diren inprimaketak sortzen ditu eta hilabeteetan zuritzen dira. Zure erosketa-zehaztapenak ez badu esplizituki adierazten "gainazal inprimagarria babesteko gainazalarekin", ez pentsa sartuta dagoenik. Txiparen kontaktu-eremuan edo antena-bobinaren eremuan zehar-inprimatzeak inprimatzeko buruaren presioaren kalibrazioa behar du; txertatutako osagaien gaineko gainazaleko irregulartasun txikiak bandak edo tinta hutsuneak eragiten ditu zuzendu ezean.

 

 

Langileentzako identifikazio txartel adimendun zuri hutsik inprimatutako offset-ek 10-15 lanegun gehiago behar dituzte stock zuri arrunten epetik kanpo, diseinuaren konplexutasunaren arabera. Hau-guneko pertsonalizazioaren produkzio-urrats bereizia da: fabrikak atzeko planoko artelanak aplikatzen ditu offset inprimaketaren bidez txipak txertatu aurretik, eta horretarako txartelaren fabrikatzailearen eskumena behar da.OEM/ODM pertsonalizazio zerbitzuakartelanen erregistroa txiparen eta antenaren kokapenarekin lerrokatzeko.

 

Kodeketa, sarbide-kredentzialak edo txartelaren jabearen datuak txipan idazten diren urratsa, azken pertsonalizazio-etapa da. Enpresen inplementazio gehienek kodeketa kudeatzen dute-gunean identitatea kudeatzeko softwarearekin integratutako mahaigaineko irakurgailuak erabiliz. Ziurtatu zure kodetzaileak txiparen aldaera zehatza eta komunikazio-protokoloa onartzen dituela zure txartelaren eskaera bidali aurretik. Gure esperientziaren arabera, matrikulatzerakoan bateraezintasun bat aurkitzeak 3 eta 6 aste arteko atzerapena esan nahi du, ordezko txartelak eskuratzen, probatzen eta berriz-bidaltzen diren bitartean. Hotel batentzat, horrek esan nahi du frontoiak ezin dituela gelako giltzak eman goi-denboraldian.

 

Txartelak beraiek baino gehiago kostatzen duten kontratazio akatsak

 

Maiztasun-desegokia da hutsegite ohikoena eta ekidin daitekeena. Maiztasun baxuko (125 kHz) eta maiztasun handiko (13,56 MHz) txartelak fisikoki berdinak dira: neurri berdinak, PVC itxura zuri berdina, pisu bera. Gainera, protokolo-bateraezinak dira. Sarbide kontrolatzeko 125 kHz-ko irakurgailuak funtzionatzen dituen eta 13,56 MHz-ko RFID txartel hutsak agintzen dituen instalazio batek arazoa aurkituko du txartelak eskaneatzen ez direnean soilik. Oinarrizko arrazoia "RFID sarbide-txartelak" zehazten dituen kontratazio-inprimakia izan ohi da, maiztasuna adierazi gabe, eta SKU ezagunena bidaltzen duen hornitzailea. Zehaztu beti maiztasun zehatza eta protokoloa.

 

Frekuentzia banda bereko protokolo-desegokitzapena sotilagoa da.ISO 14443-A (MIFARE, NTAG) eta ISO 15693 (ICODE, Tag-it) biek 13,56 MHz-n funtzionatzen dute, baina -talen aurkako eta komunikazio-protokolo desberdinak erabiltzen dituzte. 14443-A-rako konfiguratutako irakurgailu batek ez du 15693 txartelik detektatuko. Bereizketa honek sarritan harrapatzen ditu kontratazio-taldeak NFC txartel hutsak gehienetan eskuratzen dituzten erabilera mistoko proiektuetarako.

 

Laginaren probak saltatzeak ontziratu gabeko eskaerak baino lehen arrisku guztiak eroslearengana eramaten ditu.RFID txartelak fabrikatzeko industriaren praktikak ez du anbiguoa: txip mota bat baieztatu eta ekoizpena hasten denean, hautapen akatsak bezeroaren ardura dira. Ospe handiko fabrikatzaileek lagin loteak eskaintzen dituzte, hain zuzen ere horregatik. Hornitzaile batek laginak gehiegi kobratzen edo gehiegi kobratzen baditu, trata ezazu bandera gorri gisa. Bolumenarekin konpromisoa hartu aurretik,eskatu 10-20 txartelen lagin sortaeta probatu txartel bakoitza instalatutako irakurleekin eta kodetze softwarearekin.

 

Txartelaren gainazaleko akabera baztertzeak inprimatze-kalitatearen hutsegiteak eragiten ditu.Gainjartzerik gabeko txartelek fidagarriak ez diren inprimaketak sortzen dituzte. Akats hau batez ere ohikoa da kontakturik gabeko txartel adimendun hutsak handizkatuta eskuratzen direnean, unitatearen prezioa optimizatzen duten bitartekariengandik beherako erabilgarritasuna baino.

 

Fabrikaren ikusgarritasunik gabeko bitartekarietatik hornitzea da akatsik garestiena, eta detektatzen zailena.Merkataritza-enpresa bat zure eta benetako fabrikatzailearen artean dagoenean, ikusgarritasuna galtzen duzu txip-hornikuntzan. Quarkslab hotel-txartelen ahultasuna hornikuntza-katearen opakotasun horri zuzenean dagokio: kontratazio-taldeek "MIFARE Classic" agindu zuten eta FM11RF08S silizioa jaso zuten beste fabrikatzaile batengandik, ikuskapen bisualaren edo oinarrizko proba funtzionalaren bidez detektatzeko modurik ez zuten hardware atzeko ate batekin. Hau ez da arrisku teorikoa. Azken urteotan RFID sarbide-txartelen segurtasun-intzidentzia handienaren kausa dokumentatua da.

 

Txartel adimendun hornitzaile huts bat ebaluatzea: aurrekontu-orriak erakusten ez duena

 

RFID txartelen hornitzaile bakoitzaren aurrekontuak unitateko prezioa, txip mota eta denbora-tartea zerrendatzen ditu. Horietako inork ez du zerrendatzen txip-mailako benetako egiaztapena, laminazio-lotura-indarra probak edo zure lehen produkzio-exekuzioak bateragarritasun-egiaztapenak huts egiten dituenean gertatzen dena. Lerro ikusezin horiek fabrikatzaile bat birsaltzailetik bereizten dutenak dira, eta MIFARE txipdun txartel adimendun hutsak zuk zehaztu duzun NXP silizioa duten ala ez zehazten dutenak.

 

 

Aldea agerian uzten duten galdera batzuk: hornitzaileak bere txipak txertatzeko eta laminatzeko ekipamendu propioak erabiltzen al ditu, edo produkzioa izenik gabeko hirugarren batzuei azpikontratatzen al die? Sorte bakoitzerako txip-mailako proba-txosten bat eman al dezakete, benetako IC fabrikatzailea eta trokelen berrikuspena erakutsiz, ez "MIFARE Classic bateragarria" soilik? Zure irakurleen aurkako proba funtzionalak egiteko kodetutako lagin-txartelak eskaintzen al dituzte, edo lagin bisual hutsak soilik?

 

Syntek-en, gure egiaztapen-prozesua goian deskribatutako hutsegite modu zehatzaren inguruan eraiki dugu. Asiako hego-ekialdeko ostalaritza-talde bat guregana etorri zenean, bere eskudun txartelek FM11RF08 hildakoak zeudela aurkitu zutenean MIFARE Classic gisa fakturatuta egon arren, lote -mailako IC identifikazioa egin genuen sarrerako lotean, FM11RF08 ordezkapena baieztatu genuen lehen proba-txartelaren eskaneatzetik 48 orduko epean eta NXEVP3{7} eskaera osoa ordezkatu genuen DESFire txartelarekin. bi aste barru. Haien aurreko hornitzailea txiparen fabrikazio geruzaren ikusgarritasunik gabeko merkataritza-enpresa bat zen. Gure-produkzioa, CNC laminazioa,-abiadura handiko kodeketa eta % 100 automatizatutako IC egiaztapena barne, 4.500 m²-ko instalazio batean, zehazki, DESFire EV3 etiketadun txartel adimendun hutsak bidaltzen ditugunean, barruko silizioa etiketarekin bat etor dadin. 2006az geroztik RFID txartelak fabrikatzen ditugu, eta txip-mailako QC-n inbertitzen dugun arrazoia falta denean zer gertatzen den ikusi dugula da. Arakatu osoatxip txartelaren produktu-lerro hutsaeskuragarri dauden konfigurazioak txip-familiaren eta forma-faktorearen arabera ikusteko.

 

ISO 9001 ziurtagiria oinarri bat da, ez bereizgarria; fabrika gehienek eusten diote. Benetan garrantzitsua den seinalea da hornitzaile batek txip-mailako proba-txosten bat ekoitzi dezakeen ala ez, IC fabrikatzailea eta trokelen berrikuspena erakusten dituena ekoizpen-lote bakoitzeko. Horretaz gain, egiaztatu fabrikako auditoretzarako sarbidea, argitaratutako MOQ malgutasuna eta dokumentatutako epeak eskaintzeko prest dauden stock zuri arruntetarako eta pertsonalizatutako-txartelen inprimatutako gorputzetarako. Syntek-ek 100 pieza baino gutxiagoko lagin-eskaerak hartzen ditu 3-5 eguneko epearekin, eta lagin-kostuak lehen eskaera handienarekin abonatzen dira.

Zure sistemari zein txip konfigurazioa egokitzen zaion egiaztatzeko prest zaude bolumenarekin konprometitu aurretik?Eskatu doako lagin bateta probatu instalatutako irakurleekin.