พวงกุญแจ RFID สำหรับโรงแรมและสำนักงาน: วิธีเลือกอันที่ใช่

พวงกุญแจ RFID ดูเหมือนรายการบรรทัดที่ง่ายที่สุดในโครงการควบคุมการเข้าถึง นั่นคือแท็กพลาสติกขนาดเล็กบนพวงกุญแจ นอกจากนี้ยังเป็นส่วนที่มีแนวโน้มมากที่สุดที่จะทำให้การเปิดตัวล้มเหลว และแทบไม่เคยล้มเหลวเลยแม้แต่น้อย เมื่อหลายสัปดาห์ก่อนในใบสั่งซื้อ เกิดขึ้นเมื่อมีคนคิดว่าแท็กจะใช้งานได้โดยมีตัวล็อคที่แขวนอยู่บนผนังอยู่แล้ว เมื่อพาเลทที่พิมพ์อย่างเรียบร้อยมาถึง และแผนกต้อนรับพบว่าประตูครึ่งหนึ่งเปิดไม่ได้ ราคาต่อหน่วยที่ต่ำก็กลายเป็นตัวเลขที่แพงที่สุดของไตรมาสอย่างเงียบๆ

 

 

เหตุใดแท็กเดียวกันจึงมีพฤติกรรมแตกต่างกันในล็อบบี้และห้องเซิร์ฟเวอร์

 

ถอดตัวเลือกปลอกออกและกุญแจ rfid สำหรับการควบคุมการเข้าถึงมีสองสิ่งที่ตัดสินว่าใช้งานได้หรือไม่: ชิปที่อยู่ภายใน และชิปนั้นตรงกับเครื่องอ่านหรือตัวล็อคของคุณหรือไม่ ทุกสิ่งทุกอย่างจากเอบีเอสหรือหนังไปจนถึงการพิมพ์โลโก้และรูปแบบพวงกุญแจ ชำระชิปและการเข้ารหัสให้ถูกต้อง ส่วนที่เหลือจะเป็นเรื่องของลอจิสติกส์ ตัดสินให้ผิดและคุณจะจ่ายสองครั้ง ครั้งแรกสำหรับแท็กที่ไม่เปิดประตู และอีกครั้งสำหรับการสั่งซื้อใหม่หรือการล็อคใหม่ในภายหลัง การตัดสินใจเพียงครั้งเดียวคือสิ่งที่ชิ้นนี้สร้างขึ้นเนื่องจากเป็นผู้ซื้อรายหนึ่งที่มักข้ามไป

 

 

ความถี่และชิป: ส่วนหนึ่งของสเป็คที่ตัดสินใจได้จริง

 

วงดนตรี	ช่วงการอ่านทั่วไป	มันเข้ากันตรงไหน.	ความเป็นจริงด้านความปลอดภัย
LF 125กิโลเฮิร์ตซ์ (EM4100, T5577)	~10 ซม	ประตูสิ่งอำนวยความสะดวก ระบบเดิม การเข้าร่วมขั้นพื้นฐาน	ข้อมูลประจำตัวออกอากาศอย่างชัดเจน คัดลอกเล็กน้อย
HF 13.56MHz (MIFARE, DESFire, เอ็นเอฟซี)	สูงถึง ~10 ซม	ประตูห้องและสำนักงานต้องมีการเข้ารหัส	รองรับการรับรองความถูกต้องร่วมกัน คลาส DESFire EV- เป็นค่าเริ่มต้นที่ปลอดภัยในทางปฏิบัติ
ยูเอชเอฟ	สูงถึงหลายเมตร	ประตูรถ ที่จอดรถ อ่านระยะไกล-	ความสะดวกสบาย-นำ; การเข้ารหัสจะแตกต่างกันไปตามผลิตภัณฑ์

 

สำหรับสิ่งใดก็ตามที่ปกป้องผู้คนหรือทรัพย์สิน คีย์ fob rfid ที่เข้ารหัส 13.56MHz ควรเป็นค่าเริ่มต้น และ 125kHz อยู่ในระดับความสะดวกสบายแบบเดิม ไม่ใช่ระดับความปลอดภัย นั่นเป็นคำแนะนำที่ชัดเจน ไม่ใช่อาจจะ สิ่งที่ไม่ได้ตัดสินก็คือชิป HF ตัวใด ซึ่งเป็นตัวแปร MIFARE หรือ DESFire เฉพาะที่เครื่องอ่านและล็อคของคุณจะยอมรับได้จริง และนั่นคือจุดที่ความเข้ากันได้ (ไม่ใช่ความถี่) จะกลายเป็นเกตจริง

 

ต้นทุนติดตามการตัดสินใจเกี่ยวกับชิปตัวเดียวกันมากกว่าสิ่งใดๆ ที่พิมพ์ลงบน fob: ระดับชิปเป็นตัวกำหนดราคาต่อหน่วยที่ใหญ่ที่สุด โดยพิมพ์และจบในวินาทีอันห่างไกล กแท็กพื้นฐาน 125kHz และ fob DESFire ที่เข้ารหัสไม่ใช่การซื้อแบบเดียวกัน และราคาที่ถูกกว่าที่เหลืออย่างมากมักจะบอกคุณว่าสินค้านั้นอยู่ในชั้นใดอย่างเงียบๆ

 

ช่องว่างด้านความปลอดภัยไม่มีใครพิมพ์บนหน้าผลิตภัณฑ์

 

แผ่นข้อมูลจำเพาะไม่ค่อยครอบคลุมสิ่งที่จะเกิดขึ้นต่อไป คำตอบทั่วไปสำหรับ "สามารถโคลนคีย์ fobs rfid ได้หรือไม่" เป็นสิ่งที่ทำให้มั่นใจได้ว่า "คนสมัยใหม่ได้รับการเข้ารหัส" คำตอบที่ตรงไปตรงมาก็คือมันขึ้นอยู่กับว่าคุณได้รับชิปตัวไหนจริงๆ และผู้ซื้อจำนวนมากที่ไม่รู้ว่าตนได้รับอะไร

 

fobs ความถี่ต่ำ- 125kHz จัดเก็บข้อมูลรับรองโดยไม่มีการเข้ารหัส และเผยแพร่ไปยังผู้อ่านทุกคนที่ถาม เครื่องถ่ายเอกสารแบบใช้มือถือมูลค่าต่ำกว่า -$30 จะทำสำเนาหนึ่งในวินาที Flipper Zero ทำได้ภายในเสี้ยววินาทีผ่านกระเป๋าเสื้อ ที่แย่กว่าการคัดลอกคือจุดบอดของบันทึกการตรวจสอบ-: ข้อมูลรับรอง 125kHz ที่ลอกแบบมาจะบันทึก ID เดียวกันกับต้นฉบับ ดังนั้นระบบจึงไม่สามารถบอกสำเนาจากแท็กของแท้ได้ และรายการที่ไม่ได้รับอนุญาตอาจไม่มีใครสังเกตเห็นเป็นเวลาหลายสัปดาห์

 

ระดับกลาง-ก็ไม่ปลอดภัยโดยอัตโนมัติเช่นกัน MIFARE Classic ยังคงเป็นหนึ่งในชิปแบบไร้สัมผัสที่มีการใช้งานกันอย่างแพร่หลายที่สุด โดยอาศัยการเข้ารหัส 48 บิต (Crypto-1) ที่เป็นกรรมสิทธิ์ซึ่งนักวิจัยได้รื้อถอนออกเมื่อหลายปีก่อน โดยสามารถกู้คืนคีย์ได้ภายในไม่กี่นาที (มหาวิทยาลัยแรดบูด). และในปี 2024 นักวิจัยด้านความปลอดภัยได้บันทึกฮาร์ดแวร์แบ็คดอร์ในชิป Fudan FM11RF08S ที่ "เข้ากันได้กับ MIFARE{2}} ที่จำหน่ายกันอย่างแพร่หลาย และพบมันในโรงแรมต่างๆ ทั่วสหรัฐอเมริกา ยุโรป และอินเดีย (ควาร์กสแลบ). สิ่งที่น่าอึดอัดใจก็คือ "เข้ากันได้กับ MIFARE" ในใบเสนอราคาไม่เหมือนกับ "ปลอดภัย" และชิปที่เข้ากันได้ราคาถูกอาจมีความเสี่ยงที่ฉลากไม่เคยกล่าวถึง

 

ความเชื่อผิดๆ อีกประการหนึ่งที่ควรเลิกใช้: การเปลี่ยนมาใช้คีย์มือถือ-ไม่ใช่การอัปเกรดความปลอดภัยโดยอัตโนมัติ การจำลองชิปที่อ่อนแอบนสมาร์ทโฟนเพียงแค่ย้ายจุดอ่อน มันไม่ได้ลบมันออก การรักษาความปลอดภัยอยู่ในโปรโตคอล ไม่ใช่ในฟอร์มแฟคเตอร์

 

ในกรณีที่คำสั่งซื้อ fob ผิดพลาดจริง

 

คำสั่งซื้อ fob คีย์ rfid จำนวนมากที่ล้มเหลวเกือบทุกรายการจะติดตามกลับไปยังหนึ่งในสามการโทรที่สามารถหลีกเลี่ยงได้ และไม่มีข้อบกพร่องจากการผลิตเลย

 

ประการแรกคือการซื้อในราคาต่อหน่วยเพียงอย่างเดียว สต็อกที่ด้อยคุณภาพและการเคลือบบางจะแตกและจางหายไปภายใต้ความชื้นและการเสียดสีรายวัน และ fob ที่เสียชีวิตในเดือนที่ 4 มีค่าใช้จ่ายในการออกใหม่และการร้องเรียนมากกว่าเศษเสี้ยวของเปอร์เซ็นต์ที่ประหยัดได้มาก ประการที่สองคือการปฏิบัติต่อความเข้ากันได้ในฐานะปัญหาของซัพพลายเออร์ที่ต้องค้นพบหลังการจัดส่ง เมื่อ fob "อ่านบนโต๊ะโชว์รูมแต่เสียที่ประตู" ชิปมักจะใช้ได้ การจับคู่ประเภทการเข้ารหัสหรือชิป-ไม่ถูกต้อง และตัวอย่างก่อนการผลิต-ตัวอย่างหนึ่งที่ทดสอบกับล็อคจริงอาจจับได้โดยเปล่าประโยชน์ ตัวเลือกที่สามสมมติว่าตัวเลือกใหม่ล่าสุดปลอดภัยที่สุด เมื่อการอัพเกรดบนมือถือหรือการอัปเกรดที่ "เข้ากันได้" สามารถรื้อฟื้นจุดอ่อนที่คุณพยายามออกแบบได้อย่างเงียบๆ

 

รูปแบบคือการแจกของรางวัล: ทุกขั้นตอนถูกจับได้ในขั้นตอนราคาถูกเดียวกัน โดยดำเนินการก่อนดำเนินการจำนวนมากแทนที่จะดำเนินการหลังจากนั้น

 

รายการตรวจสอบการเลือกที่คุณสามารถเรียกใช้ได้จริง

 

ก่อนที่จะกระทำกfob คีย์ rfid แบบกำหนดเองสำหรับอาคารสำนักงานหรือระดับโรงแรมจนถึงการผลิต ให้ยืนยันสิ่งต่อไปนี้โดยเทียบกับสภาพแวดล้อมจริงของคุณ ไม่ใช่ในเอกสารข้อมูล:

 

• ตระกูลชิปและรุ่นชิปที่แน่นอนที่ผู้อ่านหรือล็อคของคุณคาดหวัง (เช่น ตัวแปร MIFARE หรือ DESFire เฉพาะ) ไม่ใช่แค่ "13.56MHz"

 

• รูปแบบ UID รหัสสิ่งอำนวยความสะดวก และการเข้ารหัสที่ระบบของคุณต้องการ

 

• ระดับการเข้ารหัสที่สถานการณ์รับประกัน: HF ที่เข้ารหัสสำหรับประตู LF สำหรับสิ่งอำนวยความสะดวกที่มีเดิมพันต่ำเท่านั้น-

 

• ไม่ว่าคุณจะเข้ารหัส fobs บน-ไซต์หรือ-เข้ารหัสล่วงหน้าโดยผู้ผลิต

 

• ตัวอย่างก่อน-การผลิตที่ทดสอบกับระบบล็อค เครื่องอ่าน ตัวเข้ารหัส และซอฟต์แวร์จริง ไม่ใช่การจำลองแบบตั้งโต๊ะ

 

• สำหรับโรงแรม การตรวจสอบกับสายล็อคที่ติดตั้งก่อนระดับเสียง สำหรับสำนักงาน การปิดใช้งานที่กำหนดไว้และ-กระบวนการออกใหม่ในกรณีที่ข้อมูลรับรองสูญหาย

 

เรียกใช้รายการนั้นและความเข้ากันได้ของคีย์ rfid จะหยุดเป็นการพนันและกลายเป็นช่องทำเครื่องหมาย: แท็กห้องพักโรงแรม-ได้รับการตรวจสอบเทียบกับระบบนิเวศของล็อค ในขณะที่ fob ในสำนักงานได้รับการตรวจสอบกับแพลตฟอร์มการจัดการและกระบวนการวงจรชีวิตข้อมูลรับรอง- รายการตรวจสอบเดียวกัน แต่เน้นต่างกัน

 

เหตุใดผู้ผลิตที่อยู่เบื้องหลัง Fob จึงมีความสำคัญมากกว่าราคา

 

โหมดความล้มเหลวทั้งสามโหมดมีต้นกำเนิดเดียวกัน: เริ่มต้นที่การเชื่อมและการเข้ารหัส สองขั้นตอนที่บริษัทการค้าจ้างจากภายนอกและไม่สามารถควบคุมได้อย่างเต็มที่ และเริ่มต้นที่ความล้มเหลวของฟิลด์ส่วนใหญ่อย่างแม่นยำ ซื้อพวงกุญแจ rfid จากตัวแทนจำหน่าย แล้วสองขั้นตอนนี้จะเกิดขึ้นที่ไหนสักแห่งที่คุณมองไม่เห็น ซื้อจากโรงงานที่ทำการยึดติดและเข้ารหัสชิปใน-บริษัท และโรงงานเหล่านั้นจะอยู่ภายในระบบคุณภาพ

 

นั่นคือกรณีจริงสำหรับการจัดหาคีย์ rfid แบบกำหนดเองจากผู้ผลิตโดยตรงแทนที่จะเป็นผู้ค้าปลีก: การควบคุมสองขั้นตอนในการตัดสินใจว่าข้อมูลประจำตัวใช้งานได้หรือไม่ การตรวจสอบขั้นสุดท้ายทั้งหมดแทนการตรวจสอบเฉพาะจุด และอัตราข้อบกพร่องที่ต่ำกว่าหนึ่งเปอร์เซ็นต์ใน-รายการปริมาณสูงสุด มันแสดงให้เห็นพฤติกรรมซ้ำๆ ด้วย การเข้ารหัสและความเสถียรของความถี่ของเราเองนั้นได้รับการทดสอบโดยเน้น-โดยโปรแกรมที่เรียงลำดับใหม่ในแต่ละปี เช่น โปรแกรมบัตรธนาคาร-ที่เรียงลำดับข้อมูลรับรองสองล้านรายการต่อปี ผู้รวบรวม-ระบบการชำระเงินสำหรับสวนสนุกที่รับเพิ่มอีกสองล้านรายการ และในด้าน fob โดยเฉพาะ ผู้เชี่ยวชาญด้านการเข้าถึงอาคารฝรั่งเศส-บวกกับบัญชี fob -ที่สามารถโคลนได้- เป็นเวลาห้าปีซึ่งใช้งานประมาณครึ่งล้านชิ้นต่อปี การสั่งซื้อซ้ำในระดับดังกล่าวเป็นข้อพิสูจน์อย่างตรงไปตรงมาว่าการเข้ารหัสจะคงอยู่เมื่อเวลาผ่านไป ไม่ใช่แค่ในถาดตัวอย่างเท่านั้น ภายในตลาด RFID ที่กว้างขึ้น ซึ่งมีมูลค่าประมาณ 15.6 พันล้านดอลลาร์สหรัฐในปี 2025 ตามจำนวน IDTechEx ข้อมูลรับรองความถี่ที่สูงกว่า-ที่ใช้สำหรับคำสั่งการเข้าถึงที่ปลอดภัยจะมีมูลค่าต่อ-หน่วยสูงกว่าแท็ก UHF แบบใช้แล้วทิ้งอย่างแน่นอน เนื่องจากการรักษาความปลอดภัยคือประเด็นทั้งหมด นั่นเป็นอีกวิธีหนึ่งในการบอกว่าชิปเป็นที่ที่เงินและความเสี่ยงอยู่กัน

 

หากคุณกำลังกำหนดขอบเขตการวิ่งตอนนี้ นี่คือขั้นตอนที่โรงงาน-ผลิตพวงกุญแจ RFID โดยตรงได้รับการเก็บรักษาไว้: ตัวอย่างและการตรวจสอบความเข้ากันได้เกิดขึ้นก่อนปริมาตร ไม่ใช่หลังจากการร้องเรียน