Qué tan seguras son las cartas de claus RFID de l'otel e los paquets de claus que s'envian?

 

Paquet de claus, porta-carta de claus, o envolopa de claus - Qual crompatz realament?

 

Lo tèrme es un pauc subrecargat, val la pena d'esclairar abans de precisar quicòm. Dins l'avitalhament de l'ospitalitat, un paquet de claus (tanben nomenat envolopa de carta de claus, mancheta de carta de clau, o dorsièr de carta de clau) es lo papièr estampat o lo pòrta-estoc de carta- que una clau de cambra glissa a l'enregistrament. Protegís la carta de la flexion e de la desmagnetizacion, dona a la recepcion un luòc per escriure lo numèro de la cambra, e pòrta la marca de la proprietat. Per se a pas cap de foncion electronica.

 

Dos produches non ligats partejan un nom similar e apareisson de còps dins los meteisses resultats de recèrca: d'ensembles de claus fisicas utilizats dins d'inspeccions immobiliàrias immobiliàrias (de còps "paquets de claus d'inspector"), e d'embalatge farmaceutic de blister-pack vendut jos de noms coma Key-Pak. Se una lista corta de provesidors inclutz qualqu'un d'aqueles, resòlvon un problèma entièrament diferent, que val la pena de lo marcar lèu per qu'un RFP d'envolopa de carta de clau en gros se desrevelhe pas.

 

Per tot çò que seguís, volèm dire la version d'ospitalitat : la manja de papièr, e, mai importantament, la carta RFID o de raias magneticas- que i va dedins.

 

Doas decisions que determinan realament la seguretat: la qualitat de la puce e la compatibilitat del blocatge

 

Un còp que lo paquet es fòra de la taula coma factor de seguretat, la crompa se redusís a doas variablas: quina puce es dins la carta, e se l'encodatge d'aquela puce correspond a vòstra plataforma de verrolhatge. Saflok, Onity, Dormakaba, e de sistèmas similars esperan cadun d'estructuras de donadas leugièrament diferentas sus la carta.

 

 

Aquò sembla banal sus una fuèlha d'especificacions. Vaquí ont arrestèt d'èsser banal per una proprietat. Un lot de 500 cartas dirigidas cap a una cadena de complèxes de l'Asia del Sud-Èst se legissiá perfièchament sul lector de demostracion de nòstre banc: lum verd, lectura valida, cada carta. Sul site, cada carta getava "carta invalida" a la pòrta. Dos jorns de diagnostic a distància lo tracèron a una mesa a jorn del micrologicial que lo fabricant de serralha aviá emponhat aperaquí tres meses abans que cambièt cossí una soma de contraròtle del sector èra validada; lo perfil d'encodatge que nos èra estat donat èra abans. Lo carton e l'impression èran impecables. Las pòrtas se dobrissián pas encara. Aquel espaci entre "legis sul banc" e "dobrís la pòrta" es exactament ont las comandas de carta de clau d'otel anti-clon van tranquillament mal.

 

La durabilitat conta una istòria similara, e avètz pas besonh de la prene per fe; s'aficha dins lo cicle de reòrdre. Coma un punt de referéncia aproximativa de l'industria, las cartas de raias magneticas-an tipicament besonh d'èsser remplaçadas dins 6-12 meses de trafic d'invitats pesucs, del temps que las cartas RFID corrèctament codificadas foncionan sovent 2-3 ans jos la meteissa carga. Un prètz per-carta que deu èsser repetit tres còps mai sovent es pas mai economic; es una decision de flux de liquiditats en portant un costume de còst unitari.

 

Cossí las cartas de claus d'otel son clonadas dins lo camp

 

Val la pena de comprene lo mecanisme, perque "las cartas RFID pòdon èsser clonadas" es indicat coma un fach plan sens loperqué, e loperquées çò que vos ditz quinas cartas son realament en risc.

 

Lo problèma mai ancian e mai espandit se traça al chiframent Crypto-1 de MIFARE Classic, que los cercaires academics de l'Universitat Radboud faguèron l'engenharia invèrsa dempuèi 2008 (Archiu eimpression IACR). Las cartas d'aquela familha de chips s'autentifican amb un esquèma qu'es estat publicament trencat dempuèi mai d'una decennia, pasmens, perque tant de material installat ne depend, es encara en circulacion dins de proprietats que son pas jamai estadas mesas a jorn.

 

Un cas mai novèl e mai estranh apareguèt en 2024: un puce publicat especificament per barrar de traucs de clonatge mai ancians (lo FM11RF08S) se mostrèt portar son pròpri defaut de nivèl de maquinari-, permetent a un atacant amb qualques minutas d'accès fisic a una carta d'extraire l'ensemble de claus personalizadas de la proprietat (Las novèlas dels piratas informatics). L'emportar es pas "evita aquela ficha." Es que l'etiqueta de marketing d'una puce ("mesa a jorn", "chifrada", "generacion seguenta") es pas un substitut per verificar son metòde d'autentificacion real. Las cartas que s'apièjan sus res mai qu'un identificant de carta estatic, sens escambi criptografic entre carta e verrolhatge, son las mai aisidas de totas de duplicar amb de material de marchandisa economica, çò que ditz l'embalatge. Se l'escafament a la pòrta fa partida de vòstre modèl de menaça, aquò's una linha d'especificacions separada. Un blindatManga de carta de blocatge RFID-aborda l'intercepcion, pas lo clonatge, e los dos se confondon constantament.

 

Especificacion d'una carta segura: AES, MIFARE Plus SL3, e autentificacion mutuala

 

La correccion es pas complicada un còp que lo païsatge de las puces es clara, e a pas res a veire amb lo paquet de clau que la carta expedia. L'industria s'aluenha de las cartas UID- solament e de las cartas Crypto-1 cap a las puces qu'utilizan lo chiframent AES-128 amb autentificacion mutuala: la carta e lo legeire verifican cadun abans d'accedir a las autras donadas, puslèu que de confiéncia al legeire quina que siá l'identificacion qu'una carta presenta.

 

Tipe de puceta	Metòde d'autentificacion	Resisténcia a la clonacion	Cas d'usatge tipic uèi
UID-sol / proximitat de basa	ID estatic solament	Fòrça bas	Legat, en essent eliminat
MIFARE Classic (Crypto-1)	Chifre proprietari, trencat dempuèi 2008	Bas	Basa installada granda, candidat a la mesa a jorn
MIFARE Plus SL3	AES-128, autentificacion mutuala	Naut	Camin de mesa a jorn practic per la màger part de las proprietats
DESFire EV-series	AES-128 / 3DES, autentificacion mutua	Naut	Desplegaments de seguretat- mai nauta o multi-aplicacions

 

AES-128 es actualament tractat dins l'industria del contraròtle d'accès-com computacionalament invisible de brutar-fòrça amb de maquinari de consum o comercial existent, es per aquò que MIFARE Plus SL3 es vengut lo terrenh mejan practic per las proprietats que migran d'una flòta classica-sautant dirèctament cap a l'aire complet. Mas aquela recomandacion pòrta una condicion que la màger part dels provesidors pausaràn pas en vòstre nom: SL3 ajuda pas que se lo micrologicial de vòstres verrolhatges installats pren en carga la lectura al nivèl de seguretat que pagatz. Lo biais de confirmar aquò es pas d'acceptar un fuèlh de donadas de puce; es per demandar lo numèro de version del micrologicial escrich del verrolhatge e aver una carta de mòstra testada contra aquel micrologicial exacte abans de vos desactivar. Comandar de cartas SL3 contra de verrolhatges encara configurats per de lecturas de nivèl Classic es un biais comun qu'aqueles projèctes s'arrèstan, e i a encara una basa fòrça granda installada de matériel MIFARE legat sul camp per gardar aquela error aisida de far. Aquí es tanben ont un programa de carta de clau d'otel segur e un correspondénciaPortaclaus RFIDlas credencials apartenon a la meteissa especificacion, doncas l'accès del personal e dels convidats foncionan sul meteis nivèl de puce verificat puslèu qu'una carta fòrta acoblada a un fob feble.

 

Tres errors d'aprovisionament que costan dos còps

 

Un ponhat de modèls apareisson pro sovent a travèrscomandas de carta de clau d'otelque val la pena de nomenar dirèctament, perque caduna tend a èsser descobèrta sonque après que las cartas son estadas expedidas.

Acceptatz pas una assegurança verbala aicí. Demandatz lo numèro exacte de pèça de la puce per escrich e un resultat de tèst de compatibilitat del micrologicial-documentat contra vòstre modèl de verrolhatge especific abans que lo PO siá emesa. Lo segond es de tractar la compatibilitat de la plataforma de blocatge- coma lo problèma del provesidor a resòlvre après lo fach puslèu qu'una especificacion confirmada abans la produccion. Es exactament aital qu'un lot acaba per èsser estampat corrèctament e incapable de dobrir una sola pòrta. Lo tresen es en supausant qu'una clau mobila o sul telefòn- es automaticament mai segura qu'una carta fisica; dins la màger part dels desplegaments actuals lo telefòn simula la meteissa credencial de puce sosjacenta, aital un estandard de puce feble ven pas mai fòrt sonque perque es projectat sus un ecran.

 

Vaquí perqué "descobèrt après qu'an expediat" es la partida cara, concretament. Sus una corsa de 5 000-cartas, los primièrs centenats de cartas mostradas a l'aprobacion legissián plan; los avarias apareisson pas fins que la proprietat siá en codatge e en emesa al volum, quand lo taus de falhida de lectura- pòt començar de montar endacòm mai de la 3 000ena carta, un còp qu'un problèma d'encodatge marginal o d'afinament de l'antena- es estat replicat dins tot lo lot. Alara la correccion es pas una re-especificacion, es una refabricacion. Aquò's lo multiplicator que s'amaga darrièr un prètz unitari bas sus una comanda de paquet de clau en massa.

 

Qué se passa sus nòstre plan de produccion abans qu'una carta siá enviada

 

Aquò's la partida que la màger part dels provesidors d'aquesta categoria pòdon pas parlar, perque la màger part d'eles revendon de cartas codificadas per qualqu'un d'autre. Lo ligam e l'encodatge de puces son las doas estapas ont los problèmas de compatibilitat s'originan lo mai sovent, e las doas estapas qu'un distribuïdor a tipicament pas de visibilitat.

 

 

Correm los dos dins-ostal. Aquò vòl dire gerir de comandas d'ospitalitat recurrentas dins l'interval de dos milions de cartas per an pels clients repetits, mai un volum similar per una integracion de pagament de pargue d'atraccions de longa durada. Aquestes son de modèls de reòrdre que se tenon pas que se l'encodatge e la fiabilitat de lectura demòran coerentas lot après lot, pas sonque sus la mòstra aprovada. Cada carta que sortís del sòl passa per un tèst de sortida a 100% abans l'embalatge, qu'es l'estapa que capta un desacòrdi d'encodatge abans que venga un problèma de front-desk al luòc d'après.

 

Obténer una mòstra de compatibilitat-verificada abans de comandar

 

Lo biais mai rapid de tampar l'espaci entre un fuèlh d'especificacions e çò que dobrís vòstras pòrtas es de lo testar abans de s'engatjar a una corsa. Partejatz vòstra plataforma de verrolhatge actuala (Saflok, Onity, Dormakaba, o un autre sistèma) e lo volum aproximatiu, e podèm mandar un mòstraCarta de clau RFIDcodat per correspondre a vòstre material existent, per que la compatibilitat siá responduda abans, pas après, un comandament complet enviat. Podètz començar aquela convèrsa a travèrs nòstrepagina d'enquèsta.

 

FAQ