एक आरएफआईडी एक्सेस बैज चुनब: सुरक्षा, संगतता अऊर वास्तविक लागत के पीछे के निर्णय

ई बेंच के किनारे से लिखा जात है जवन कार्ड बनावत है, न कि सॉफ्टवेयर जवन ओका पढ़त है। हम जवन आदेश चलावत हैं, ओनके बीच, वही तीन निर्णय (चिप सुरक्षा, प्रारूप संगतता अऊर जीवन चक्र लागत) उ हैं जवन एक तैनाती का अलग करत हैं जवन साफ ​​चलत है जवन एक पुनर्मुद्रण मा बदल जात है।

 

"कार्ड बैज," "प्रॉक्स कार्ड," "एक्सेस क्रेडेंशियल": एक वस्तु, तीन बहुत अलग जोखिम स्तर

 

दस सुविधाओं का दौरा करा अऊर एकै प्लास्टिक आयत का पांच अलग-अलग नाम से बोलावा जात है। एक एक्सेस-नियंत्रण संदर्भ मा, एक कार्ड बैज एक आईडी कार्ड है जेहिमा एक एम्बेडेड आरएफआईडी चिप अऊर एंटीना एक साथ दुई काम करत है: ई एक मनई का एक चेहरा अऊर एक नाम देखावत है, अऊर ई दरवाजा पर एक पाठक का जवाब देत है। बैज केवल एक भौतिक रूप है जेका एक क्रेडेंशियल ले सकत है। फोब, कलाईबैंड अऊर फोन वॉलेट दूसर हैं, अऊर एक वास्तविक-दुनिया परिनियोजन आमतौर पर एक पहुंच नीति के तहत ओनमा से कुछ का मिलावत है, जइसे कि बड़े स्थान पहिले से ही मुद्रित पासन का चिप कलाईबैंड के साथ मिलावत हैंकई गेट के पार सुव्यवस्थित प्रवेश.

हर टैप के पीछे तीन-भाग हाथ मिलाना

 

एक आरएफआईडी बैज कैसे काम करत है, यहिके पीछे तंत्र एक साँस मा बतावै के लिए काफी छोट है। कार्ड मा एक अद्वितीय पहचानकर्ता अऊर एक एंटीना के साथ एक चिप होत है। दरवाजा पर एक पाठक एक रेडियो फील्ड उत्सर्जित करत है; कार्ड के एंटीना चिप का जगावै अऊर ओकर नंबर वापस भेजै के लिए बस पर्याप्त ऊर्जा काटत है; पाठक उ संख्या का एक नियंत्रक का पास करत है, जवन एक सूची के खिलाफ जांच करत है अऊर तय करत है कि ताला छोड़ै का है या नाहीं। पूरा एक्सचेंज एक सेकंड के भीतर खतम होइ जात है, कार्ड मा कौनो संपर्क अऊर कौनो बैटरी नाहीं होत है।

 

ऊ संपर्क रहित आईडी बैज मॉडल अब एक मापनीय कारण से डिफ़ॉल्ट है। 2025 मा, आरएफआईडी अऊर एनएफसी एक साथ हर नए वायरलेस विकल्प (मोरडोर इंटेलिजेंस).

 

 

सुरक्षा प्रश्न अधिकांश खरीदार एक उल्लंघन के बाद तक छोड़ देत हैं

 

इहाँ निष्कर्ष है कि अधिकांश खरीद टीम बहुत देर से पहुँचत हैं: एक कम - आवृत्ति 125 किलोहर्ट्ज निकटता बैज प्रतिलिपि के खिलाफ लगभग कौनो सुरक्षा प्रदान नाहीं करत है। ई एक निश्चित संख्या का स्पष्ट मा प्रसारित करत है, अऊर उ संख्या का एक अइसन उपकरण के साथ एक खाली जगह पर कैप्चर अऊर फिर से लिखा जा सकत है जेकर कीमत बीस डॉलर से कम है अऊर जेका संचालित करै के लिए कौनो कौशल के जरूरत नाहीं है। कुछ खुदरा श्रृंखलाओं मा सेल्फ-सर्विस कियोस्क अब एक प्रॉक्स कार्ड का डुप्लिकेट करिहैं जइसे कि एक हार्डवेयर स्टोर एक कुंजी का काटत है (कैम्पसआईडीन्यूज).

 

क्लोनिंग डेमो जवन कभी नाहीं देखावत है ऊ पिछला छोर है। जब एक कॉपी कीन गा एक्सेस कार्ड प्रस्तुत कीन जात है, तौ सिस्टम एक वैध क्रेडेंशियल पढ़त है अऊर वैध धारक के तहत प्रविष्टि का लॉग करत है, यहिसे ऑडिट ट्रेल चुपचाप कल्पना बन जात है अऊर असली कार्डधारक ई साबित नाहीं कइ सकत है कि उ वहि जगह नाहीं रहे जहाँ लॉग कहत है कि उ रहे। खतरा शायद ही कभी हुड वाला बाहरी व्यक्ति है, या तो; एक अनएन्क्रिप्टेड निकटता कार्ड तक पहुंच के तीस सेकंड वाला व्यक्ति बहुत अधिक बार एक प्रस्थान करै वाला कर्मचारी, एक अस्थायी या एक ठेकेदार होत है। उ बैक-एंड एक्सपोजर ई कारण है कि हम फ़ाइल - पर - जारी रिकॉर्ड के बिना सीरियल-अनप्रोग्राम किहे थोक टॉप-अप्स का शिपिंग नाहीं करब।

 

एलएफ, एचएफ, या एन्क्रिप्टेड स्मार्ट कार्ड: चिप का खतरा से मिलान करा, ब्रोशर से नाहीं

 

आवृत्ति उ जगह है जहाँ अधिकांश विनिर्देश पत्रक रुक जात हैं अऊर अधिकांश खरीदारी गलती शुरू होत हैं। ईमानदार तुलना "कम बनाम उच्च" नाहीं है बल्कि "का नकल करै का विरोध करत है बनाम का नाहीं करत है।"

 

बाजा	विशिष्ट साख	पढ़े के सीमा	क्लोनिंग प्रतिरोध	सबसे अच्छा-फिट उपयोग
125 किलोहर्ट्ज (एलएफ)	विरासत प्रॉक्स कार्ड / फोब	~10 सेमी तक	बहुत कम - निश्चित आईडी, कौनो एन्क्रिप्शन नाहीं	कम-दांव आंतरिक दरवाजा; एक प्रवासन घड़ी पर विरासत प्रणाली
13.56 मेगाहर्ट्ज (एचएफ), मिफायर क्लासिक	पुरान स्मार्ट कार्ड बैज	~1–10 सेमी	कम - एकर क्रिप्टो1 सिफर टूट गवा है	संवेदनशील चीजन से परहेज करा; विरासत के रूप मा मानौ
13.56 मेगाहर्ट्ज (एचएफ), डीईएसफायर ईवी2/ईवी3 या एसईओएस	एन्क्रिप्टेड स्मार्ट कार्ड बैज	~1–10 सेमी	उच्च - आधुनिक आपसी प्रमाणीकरण	सुरक्षित कर्मचारी पहुंच बैज के लिए वर्तमान डिफ़ॉल्ट
860–960 मेगाहर्ट्ज (यूएचएफ)	लंबा-रेंज कार्ड / विंडस्क्रीन टैग	10+ मीटर तक	कार्यान्वयन के अनुसार भिन्न होत है	वाहन गेट, हाथ-मुक्त पैदल यात्री लेन

 

ऊ तालिका के अंदर जाल दूसर पंक्ति है। बहुत सारा आपूर्तिकर्ता अबहियों जवाब देत हैं "का ई सुरक्षित है?" "हाँ, ई 13.56 मेगाहर्ट्ज है," के साथ, मानो आवृत्ति सुरक्षा उपाय रहा। ई नाहीं है। MIFARE क्लासिक ने कार्ड का उच्च आवृत्ति पर स्थानांतरित कर दिहिस लेकिन एक मालिकाना सिफर भेजा जवन बहुत पहिले से क्रैक होइ चुका है अऊर व्यावहारिक कुंजी - पुनर्प्राप्ति हमला के लिए खुला है (ब्लैक हिल्स सूचना सुरक्षा). तौ सोर्सिंग बातचीत मा रखै लायक रुख कुंद है: अगर कौनो विक्रेता MIFARE क्लासिक का उद्धृत करत है अऊर ओका सुरक्षा उन्नयन के रूप मा वर्णित करत है, तौ ओका अयोग्य जवाब के रूप मा मानौ, न कि बातचीत के बिंदु के रूप मा। आज सुरक्षित का मतलब है वास्तविक आपसी प्रमाणीकरण के साथ एन्क्रिप्टेड स्मार्ट-कार्ड परिवार, अऊर चिप के आवास भी मामलन मा रहत है, काहे से कि जेब अऊर बैज रील के पांच साल से बचे वाला क्रेडेंशियल उहै है जेकरसामग्री का चुना पढ़े के सीमा अऊर जीवन काल के लिए कीन गा रहा, न कि इकाई कीमत के लिए.

 

संगतता जाल जवन एकदम अच्छा कार्ड ऑर्डर का ईंट करत है

आप बाजार मा सबसे सुरक्षित आरएफआईडी एक्सेस बैज खरीद सकत हैं अऊर फिर भी आगमन पर दरवाजा खोलै मा विफल होइ सकत हैं। ई विफलता मोड है जवन पहिले-बार अऊर दोहरावै वाले खरीदारन ​​का एक जइसन आश्चर्यचकित करत है, अऊर एकर चिप से कौनो लेना-देना नाहीं है। ई बात से संबंधित है कि कार्ड के नंबर कैसे पैक कीन जात है अऊर पाठक का कौन से नंबरन पर भरोसा करै का कहा गा है।

 

दुइ विचार सबसे ज्यादा नुकसान पहुँचावत हैं। पहिला ई है कि प्रारूप संख्या नाहीं है। एक कार्ड के बिट प्रारूप बतावत है कि ओकर डेटा कैसे रखा जात है अऊर पढ़ा जात है, अऊर पुरान 26-बिट मानक से परे एकै बिट लंबाई साझा करै वाले दर्जनों अलग-अलग प्रारूप होइ सकत हैं, जेहिमा से हर एक सुविधा कोड अऊर कार्ड नंबर का अलग-अलग स्थिति मा रखत है। दूसर सुविधा कोड है, एक साझा पहचानकर्ता जवन कार्डन के एक बैच का समूहित करत है। पाठक अऊर नियंत्रक अक्सर बिल्कुल एक सुविधा कोड का स्वीकार करै के लिए विन्यस्त कीन जात हैं, यहिसे गलत सुविधा कोड के साथ तकनीकी रूप से सही पुनर्क्रमण सिस्टम के लिए बस अदृश्य होत है।

 

ई कैसे खेलत है, ई पूरी तरह से ई बात पर निर्भर करत है कि आप कहाँ बैठत हैं:

 

परिदृश्य ए

एकल-साइट ग्रीनफील्ड बिल्ड मा, आपके पास एक प्रारूप अऊर एक सुविधा कोड चुनै अऊर दुइनौ का दस्तावेजीकरण करै के विलासिता है। जब तक केहू लिखत है तब तक जोखिम कम है।

 

परिदृश्य बी

एक बहु-साइट या विस्तारित तैनाती मा, मानक 26-बिट प्रारूप एक दायित्व बन जात है, काहे से कि एकर 8-बिट सुविधा कोड (0–255) अऊर 16-बिट कार्ड संख्या (65,535 तक) लगभग 16.7 मिलियन अद्वितीय आईडी (एसआईए 26-बिट वीएजी के अनुसार) पर उपयोग योग्य स्थान का कैप करत है, अऊर दुइ प्रारूप अऊर विनिर्देश जारी करत है। सुविधा कोड अंततः एक कार्ड नंबर से टकरा जाई। बड़ी संपत्तियन का पहिले से निर्दिष्ट विस्तारित प्रारूपन के जरूरत होत है।

 

परिदृश्य सी

एक मौजूदा प्रणाली के लिए एक पुनर्क्रमण मा, एकमात्र सुरक्षित कदम फ़ील्ड मा पहिले से मौजूद सटीक प्रारूप अऊर सुविधा कोड से मिलान करब है, जेकर मतलब है कि कार्ड न पढ़े के बाद ओनका खोजे के बजाय उद्धरण के अनुरोध करै से पहिले ओनका जानब। एक संबंधित चर है जेका अधिकांश आपूर्तिकर्ता अपने आप नाहीं उठाइहैं: पाठक अऊर नियंत्रक के बीच कड़ी। मानक वीगैंड वायरिंग एक-तरफा अऊर अनएन्क्रिप्टेड है, यहिसे उ लाइन से यात्रा करै वाला बैज नंबर का रोका अऊर फिर से चलावा जा सकत है, यही वजह से नये इंस्टॉल द्वि-दिशात्मक ओएसडीपी मानक मा जात हैं। कार्ड पर वहिमा से कौनो भी नाहीं है, लेकिन ई सब तय करत है कि आप जवन कार्ड मंगावा है उ काम करत है या नाहीं।

 

एक एक्सेस बैज अपने पूरे जीवन मा का लागत है

 

प्रति-कार्ड कीमत निर्णय मा सबसे छोट संख्या है। एक क्रेडेंशियल के वास्तविक लागत इकाई कीमत अऊर बाद मा ओकरे साथ होए वाली हर चीज है: खोए अऊर टूटे कार्डन का फिर से जारी करब, प्रस्थान धारकन का निष्क्रिय करब, अऊर बीच-बीच मा महंगा दिन जब एक प्रारूप या सुविधा-कोड बेमेल आंशिक पुनर्क्रमण अऊर साइट विजिट का मजबूर करत है। एक कार्यक्रम जवन लाइन आइटम पर सस्ता देखात रहा, अपने बजट का अधिकांश हिस्सा मंथन पर खर्च कइ सकत है, जवन कि ठीक वही कारन है कि हमरे मा काम कीन गा उदाहरणहोटल कार्ड कार्यक्रमन के लिए-स्वामित्व प्लेबुक के कुल-लागत-स्टिकर के बजाय वार्षिक कार्ड साइकिलिंग का ट्रैक करत है।

वहि मंथन के सबसे खराब संस्करण पर एक संख्या लगावा। जब 250-टुकड़ा टॉप-अप खारिज होइ जात है काहे से कि ओकर सुविधा कोड क्षेत्र मा पाठकन के अपेक्षा से मेल नाहीं खात है, तौ ओन कार्डन के लैंड लागत आम तौर पर मूल प्रति-यूनिट कीमत से तीन से पांच गुना चलत है एक बार जब आप पुनर्मुद्रण जोड़त हैं, पाठक फिर से -पैरामीटराइजिंग करत है, अऊर तकनीक का दौरा काहे नाहीं करत है। हमरे अनुभव मा उ तरह के एक्सेस कंट्रोल कार्ड रीऑर्डर विफलता क्लस्टर लगभग पूरी तरह से टॉप-अप मा पहिले मौजूदा प्रारूप के पुष्टि किहे बिना रखे जात हैं, यही वजह है कि सबसे सस्ता उद्धरण अऊर सबसे कम जीवन चक्र लागत बहुत कम ही एकै क्रम मा होत है।

उद्धरण स्वीकार करै से पहिले निपटान करै के लिए विनिर्देश पत्रिका

 

अधिकांश गड़बड़ आदेश एक उद्धरण से वापस आवत हैं जे ओसे कम सवालन के जवाब देत है जेतना कि होवे के चाही। कौनो भी आरएफआईडी एक्सेस बैज पै कीमतन के तुलना करै से पहिले, इनका नीचे पिन करा, काहे से कि अगर ई खाली छोड़ दीन जात है तौ हर एक काटत है।

 

ई निर्दिष्ट करा	अगर आप इका छोड़ देत हय तौ ई काहे काटत है
चिप परिवार अऊर प्रोटोकॉल	सुरक्षा अऊर पाठक संगतता का निर्धारित करत है; "आरएफआईडी" अकेले एक विनिर्देश नाहीं है
आवृत्ति बैंड	एलएफ, एचएफ, या यूएचएफ का पाठकन अऊर जोखिम स्तर से मेल खावै का चाही
एन्क्रिप्शन स्तर	एक रक्षात्मक स्मार्ट कार्ड बैज का एक प्रतिलिपि योग्य से अलग करत है
वीगैंड/ओएसडीपी प्रारूप अऊर सुविधा कोड	एकमात्र सबसे आम कारण पुन: क्रमबद्ध कार्ड पढ़ै मा विफल रहत हैं
आवास सामग्री अऊर खत्म	फील्ड लाइफस्पैन अऊर रिप्लेसमेंट वॉल्यूम चलावत है
मुद्रण अऊर निजीकरण	बैज रील के लिए फोटो आईडी, लोगो, नंबरिंग, स्लॉट पंच
एमओक्यू अऊर लीड टाइम	ई तय करत है कि का एक पायलट अऊर एक स्केल रोलआउट दुनौ संभव हैं
नमूना अऊर परीक्षण नीति	प्रतिबद्ध होवे से पहिले आपका अपने पाठकन पर रीड्स का सत्यापित करै देत है

 

लगभग 500 इकाइयन से ऊपर के थोक आदेशन के लिए, नमूना चलावै से पहिले प्रारूप अऊर सुविधा कोड का लिखित मा लॉक करा, काहे से कि एक कस्टम आरएफआईडी एक्सेस कार्ड के मध्य-उत्पादन का पुन: निर्दिष्ट करब उहै है जवन एक नियमित आदेश का पुनर्मुद्रण मा बदल देत है। एक आपूर्तिकर्ता जवन केहू अउर से जाँच किहे बिना ऊपर के हर पंक्ति से बात कइ सकत है, आमतौर पर एक आपूर्तिकर्ता होत है जे पहिले आपके विफलता मोड का संभाल चुका है, अऊर चेकलिस्ट चुपचाप ओन विक्रेताओं का फ़िल्टर करत है जे केवल तैयार स्टॉक का फिर से बेचत हैं, काहे से कि उ अक्सर प्रारूप अऊर निजीकरण पंक्तियन का बिल्कुल भी जवाब नाहीं दे सकत हैं।

 

क्रेडेंशियल काहे फैक्ट्री से सोर्सिंग के लायक है जवन ई बनावत है

यहि विषय पै अधिकांश प्रकाशित गाइड एक्सेस-कंट्रोल सॉफ्टवेयर अऊर सिस्टम विक्रेता द्वारा लिखा जात है, यही वजह से उ पाठकन अऊर डैशबोर्डन का गहराई से समझावत हैं अऊर कार्ड का खुद का एक बाद के विचार के रूप मा मानत हैं। कार्ड एक आफ्टरथॉट होब बंद कइ देत है जब ई दरवाजा पर चीज विफल होत है।

 

फैक्ट्री से क्रेडेंशियल सोर्सिंग जवन चिप का बांड करत है अऊर एंटीना का हवा देत है, उहै है जवन दुई साल बाद एक पुनर्क्रम का पठनीय रखत है। कारन जवन प्रक्रिया के ओन हिस्सान मा बैठत है जेका पुनर्विक्रेता कभी नाहीं देखत है: हर एंटीना ±0.1 मिमी तक घाव होत है, यहिसे एक उच्च-मात्रा रन आपके द्वारा अनुमोदित नमूना के समान सीमा मा पढ़त है; गुंजयमान आवृत्ति अऊर रीड-रेंज पास/फेल स्पॉट-सैंपल के बजाय शिपमेंट से पहिले 100% इकाइयन पर जांच कीन जात है; प्रिंट रंग ΔE < 1 पर रखा जात है, यहिसे एक पुनर्क्रमण डोरी पर पहिले से मौजूद बैज से मेल खात है; अऊर एक पहिला लेख 7-15 काम के दिनन मा भेजा जात है, यहिसे पूरा रन कमिट से पहिले प्रारूप आपके खुद के पाठकन पर सत्यापित होइ जात है।

 

सिंटेक 2006 से एक छत के नीचे तैयार एक्सेस कार्ड मा चिप्स का बंधा अहै, आईएसओ 9001 अऊर सीई रखत अहै, अऊर यूरोप, उत्तरी अमेरिका अऊर मध्य पूर्व मा क्रेडेंशियल भेजत अहै, जवन रिकॉर्ड एक खरीद टीम एकल नमूना आवै से पहिले सत्यापित कइ सकत अहै।

 

यदि आप एक रोलआउट का दायरा बनावत हैं या एक विरासत प्रॉक्स सिस्टम का बदलत हैं, तौ सबसे साफ अगला कदम ई हैविनिर्देश अऊर आपके मौजूदा पाठकन से मिलान एक्सेस कार्ड ऑर्डरजेनेरिक स्टॉक खरीदै अऊर ई नामांकित करै के उम्मीद करै के बजाय। पहिले एक मुफ्त नमूना अऊर एक छोट विनिर्देश समीक्षा के लिए पूछौ; एक असली कार्ड के साथ अपने पाठकन में से एक का पढ़ब कौनो भी डेटाशीट से अधिक जवाब देत है, अऊर 7-15 दिन के नमूना टर्नअराउंड उ परीक्षण का सस्ता रखत है।

 

आरएफआईडी एक्सेस बैज के बारे मा आम प्रश्न

प्रश्न: का 125 किलोहर्ट्ज निकटता बैज एक कार्यालय के लिए पर्याप्त सुरक्षित है?

उ: संवेदनशील कौनो भी चीज के लिए, कौनो - कम-आवृत्ति वाले प्रॉक्स कार्ड मा एन्क्रिप्शन के कमी नाहीं है अऊर सस्ता, व्यापक रूप से उपलब्ध उपकरणन से कॉपी कीन जा सकत है, यहिसे एन्क्रिप्टेड 13.56 मेगाहर्ट्ज स्मार्ट कार्ड व्यावहारिक आधार रेखा हैं।

प्रश्न: का नये बैज हमरे मौजूदा कार्ड रीडर के साथ काम करिहैं?

उ: केवल अगर आवृत्ति, बिट प्रारूप अऊर सुविधा कोड मेल खात है जवन आपके पाठक पहिले से अपेक्षा करत हैं; तीनों में से कौनो एक पर बेमेल सामान्य कारण है कि नए कार्ड आगमन पर विफल हो जात हैं।

प्रश्न: आरएफआईडी बैज अऊर आईडी कार्ड मा का अंतर है?

उ: अक्सर कुछौ नाहीं - एक आरएफआईडी एक्सेस बैज एक एम्बेडेड चिप के साथ एक आईडी कार्ड होत है, जवन एक टुकड़ा मा दृश्य पहचान अऊर एक संपर्क रहित एक्सेस क्रेडेंशियल के रूप मा काम करत है।

प्रश्न: का एक एकल बैज पहुंच, उपस्थिति अऊर आगंतुक प्रबंधन का संभाल सकत है?

उ: हाँ; एक क्रेडेंशियल दरवाजा तक पहुंच, समय-अऊर-हाजिरी अऊर अस्थायी आगंतुक पास चला सकत है जब ई संगत पाठक अऊर प्रबंधन सॉफ्टवेयर के साथ जोड़ा जात है।