Quantu sunnu sicuri li schedi chiavi RFID di l'alberghi e li pacchetti chiavi ca spidisciunu?

 

Pacchettu di chiavi, titulari di carta di chiavi o busta di chiavi - Quali stai accattannu?

 

Lu tèrmini è 'n pocu supraccaricatu, vali la pena chiariri prima di spicificari nenti. Ntâ furnitura di l'ospitalità, nu pacchettu di chiavi (chiamatu macari busta pâ carta chiavi, manica pâ carta chiavi o cartella pâ carta chiavi) è la carta stampata o lu titulari dâ carta - unni na chiavi dâ stanza scivola ô check-in. Pruteggi la carta dâ curvatura e dâ dimagnitizzazzioni, duna â reception nu postu pi scriviri lu nùmmuru dâ stanza e porta lu marchiu dâ prupietà. Da sulu nun àvi na funzioni elèttronica.

 

Dui prudutti nun currilati cunnivìdunu nu nomu sìmili e quarchi vota si tròvanu nnî stissi risultati dâ ricìrca: nzemi di chiavi fìsichi usati nnî ispezzioni riali- (certi voti "pacchetti chiavi ispitturi"), e pacchetti farmacèutici blister-vinnùti cu nomi comu Key}Pa{2. Si 'na lista curta ri furnitura ‘ncludi unu ri chisti, stannu arrisòlvennu nu prubblema completamenti diversu, vali a pena signalàrilu ‘n anticipu accussì 'na busta ri scheda chiavi ‘n massa nun si scanta.

 

Pi tuttu chiḍḍu ca veni appressu, ntennimu la virsioni di l'ospitalità: la manica di carta e, cchiù mpurtanti, la scheda RFID o magnètica-a striscia ca ci trasi rintra.

 

Dui dicisioni ca ditirminanu effettivamenti la sicurizza: gradu dû chip e cumpatibbilità dû bloccu

 

Quannu lu pacchettu è fora dâ tavula comu fatturi di sicurizza, l'acquistu arriva a du' variàbbili: quali chip c'è dintra la scheda e si la cudificazzioni di ḍḍu chip currispunni â piattaforma di chiusura. Saflok, Onity, Dormakaba e sistemi sìmili privìdinu strutturi di dati 'n pocu diversi nnâ scheda.

 

 

Chistu pari banali nnô fogghiu di spicificazzioni. Eccu unni non fu cchiù banali pi na prupietà. Nu batch di 500 carti diriggiuti versu na catina di resort dû Sud Est asiaticu liggiutu pirfittamenti ntô litturi dimostrativu ntâ nostra panchina: luci virdi, littura valida, ogni carta. Ntô postu, ogni carta lanciava "carta nun valida" â porta. Dui jorna di diagnosi rimota lu tracciaru a n'agghiornamentu dû firmware ca lu prudutturi di serratura avìa spintu circa tri misi prima ca canciau comu fu cunvalidatu nu checksum dû setturi; lu prufilu di cudificazzioni ca ci avìanu datu l'avìa pricidutu. La carta e la stampa èrunu pirfetti. Li porti ancora non s'aprìunu. Chiḍḍu divariu ntra "leggi nnâ panchina" e "apri la porta" è esattamenti unni l'òrdini dâ carta chiavi di l'alberghi anti-cloni sbagghianu tranquillamenti.

 

La durabbilità cunta na storia sìmili, e non ti servi pigghiàrila pâ fidi; cumpari nnô ciclu di riurdinamentu. Comu puntu di rifirimentu apprussimativu dû sitturi, li schedi a strisci magnètichi-di sòlitu ànnu bisognu di èssiri scanciati ntra 6-12 misi di trafficu pisanti di ospiti, mentri li schedi RFID cudificati currettamenti di sòlitu funzionanu 2-3 anni sutta lu stissu càrricu. Nu prezzu pi -carta ca s'àvi a ripètiri tri voti cchiù spissu nun è cchiù mircatu; è 'na dicisioni ri flussu ri lìquidu -i purtannu 'n custumi ri costu unitàriu.

 

Comu li carti chiavi di l'alberghi vennu clunati nnô campu

 

Vale a pena capiri lu miccanìsimu, picchì "li schedi RFID si ponnu clunari" veni dichiaratu comu un fattu chianu senza lupicchì, e lupicchìè chiḍḍu ca ti dici quali carti sunnu ‘n rialtà a rìsicu.

 

Lu prubblema cchiù anticu e diffusu veni dû cifru Crypto-1 di MIFARE Classic, ca li ricircatura accadèmici di l'Università di Radboud fìciru ncigniria nversa nzinu ô 2008 (Archiviu di stampa IACR). Li schedi di ḍḍa famigghia di chip si autentificanu cu nu schema ca fu ruttu pubbricamenti pi cchiù assai di nu dicenniu, ma, picchì dipenni di chistu assai hardware stallatu, è ancora 'n circulazzioni nne prupità ca nun foru mai agghiurnati.

 

Nu casu cchiù novu e stràniu cumparìu nnô 2024: un chip pubbricatu apposta pi chiudiri li lacuni di clunazzioni cchiù vecchi (lu FM11RF08S) si rivelò purtari un difettu a liveḍḍu hardware -, pirmittennu a n'attaccaturi cu quarchi minutu di accessu fìsicu a na carta di estrarri tuttu lu nzemi di chiavi di prupità (Li nutizzi di l'hacker). L'asportu nun è "evitari chiḍḍa patatina." È ca l'etichetta di marketing di nu chip ("agghiornatu", "criptatu," "ginirazziuni succissiva-") nun è nu sustitutu pû cuntrollu dû sò mètudu di autinticazzioni riali. Li schedi ca nun s’affidanu a nenti cchiù di n’ID dâ scheda stàtica, senza scanciu crittugràficu ntra scheda e serratura, su’ li cchiù fàcili di tutti di duplicari cu n’hardware di prudutti picca custusi, qualunque fussi lu fattu ca dici l’imballaggiu. Si lu sguardu â porta fa parti dû modellu ri minaccia, chista è 'na lìnia ri spicificazzioni siparata. Nu schermuManica dâ scheda di bloccu RFID-affrunta la ntircittazzioni, no la clunazzioni, e li du' si cunfùnninu sempri.

 

Spicificari na scheda sicura: AES, MIFARE Plus SL3 e autinticazzioni ricìproca

 

La currezzioni nun è cumplicata quannu lu paisaggiu dû chip è chiaru, e nun àvi nuḍḍu a chi fari cû pacchettu chiavi unni la carta veni. La nnustria si sta alluntanànnu sulu di UID- e dî carti Crypto-1 versu li chip ca ùsanu la crittografia AES-128 cu n'autinticazzioni ricìproca: la carta e l'autri manu ca cancianu l'autri lu litturi si fida di qualegghiè ID ca prisenta na carta.

 

Tipu di chip	Mètudu di autinticazzioni	Risistenza â clunazzioni	Casu d'usu tìpicu oggi
UID-sulu / prussimità di basi	Sulu ID stàticu	Assai vasciu	Legacy, ca veni eliminatu gradualmenti
MIFARE Classic (Crypto-1)	Cifra prupritaria, rutta dû 2008	Vasciu	Basi stallata granni, cannidatu pi l'agghiornamentu
MIFARE Plus SL3	AES-128, autinticazzioni ricìproca	Autu	Percorsu pràticu d'agghiornamentu pâ maggiuranza dî prupità
DESFie EV-serie	AES-128 / 3DES, autinticazzioni ricìproca	Autu	Distribbuzzioni di sicurizza - cchiù auta o multi-applicazzioni

 

AES-128 è attuarmenti trattatu nnâ nnustria dû cuntrollu di l'accessu- comu cumputazziunarmenti nfattibbili pi na forza bruta-cu l'hardware di cunzumu o cummirciali esistenti, pi chissu MIFARE Plus SL3 addivintau lu postu di menzu pràticu pi prupità ca migranu di na strata classica {0 DESFocu. Ma chista raccumannata porta na cunnizzioni ca la maggiuranza dî furnitura nun sulliva pi vostru nomu: SL3 aiuta sulu si lu firmware dî vostri serraturi stallati supporta effettivamenti la littura ô liveḍḍu di sicurizza ca stai paghendu. La manera pi cunfirmari chistu nun è accittari un fogghiu di dati chip; è dumannari lu nùmmaru di virsioni dû firmware scrittu dû serraturi e fari pruvari na scheda di campiuni contra ḍḍu firmware esattu prima di firmari. Urdinari schedi SL3 contra serraturi ancora cunfigurati pi litturi di liveḍḍu clàssicu è na manera cumuni pi firmari sti pruggetti, e cc'è ancora na basi stallata assai granni di hardware MIFARE legacy nnô campu pi mantèniri ḍḍu sbagghiu fàcili di fari. Chistu è macari unni nu prugramma di carta chiavi di l'albergu sicuru e n'abbinamentuPorta chiavi RFIDli cridinziali appartèninu â stissa spicificazzioni, quinni l'accessu dû pirsonàli e di l'ospiti funziona nnô stissu liveḍḍu di chip virìficatu anzicchì na carta forti accuppiata cu nu fob fiaccu.

 

Tri sbagghi di acquisizzioni ca custaru du' voti

 

Na para di schemi cumpàrinu abbastanza spissu ntraordini dâ carta chiavi di l'alberguchi si ponnu chiamari direttamenti, picchì ognunu di chisti veni scupertu sulu doppu ca li carti vennu mannati.

Nun accittari n'assicurazioni virbali ccà. Dumannati lu nùmmaru pricisu dâ parti dû chip pi scrittu e nu risurtatu ducumintatu dû test di cumpatibbilità dû firmware-cuntra lu mudeḍḍu di chiusu spicìficu prima di pubbricari lu PO. Lu secunnu è trattari la cumpatibbilità dâ piattaforma lock- comu prubblema dû furnituri pi arrisòrbiri doppu lu fattu anzicchì na spicificazzioni cunfirmata prima dâ pruduzzioni. È esattamenti accussì ca nu batch finisci pi èssiri stampatu currettamenti e nun po grapiri na sula porta. Lu terzu è ca supponi ca na chiavi mòbbili o nu tilèfunu- è autumàticamenti cchiù sicura di na scheda fìsica; nnâ majurìa dî distribbuzzioni attuali lu tilèfunu simula la stissa cridinziali dû chip suttustanti, adunca un chip standard fiaccu nun addiventa cchiù forti sulu picchì veni prujittatu ncapu a nu schermu.

 

Eccu picchì "scupertu doppu ca spidisciunu" è la parti cara, cuncretamenti. Nna na cursa di 5.000-schedi, li primi cintinara di schedi campiunati â appruvazzioni si lèggiunu boni; li fallimenti nun cumpàrinu nzinu a quannu la prupità nun cudifica e nun emetti a vulumi, quannu lu tassu di fallimentu di littura-po accuminciari a acchianari supra la 3.000° scheda, na vota ca un prubblema di cudificazzioni marginali o di accordu di l'antinna- è statu riplicatu nna tuttu lu batch. Allura la currezzioni nun è na ri-spicificazzioni, ma na rifabbricazzioni. Chistu è lu murtiplicaturi ca s'ammuccia arrè a un prezzu unitariu vasciu nna n'òrdini di pacchetti chiavi 'n massa.

 

Chiḍḍu ca succedi ntô nostru pianu di pruduzzioni prima di na spidizzioni di na carta

 

Chista è a parti câ quali a maggior parti dî furnitura ri chista catigurìa nun ponnu parrari, picchì a maggior parti ri iḍḍi rivìnni schedi cudificati ri quarchi àutru. Lu ligami dî chip e la cudificazzioni su' li du' passaggi unni cchiù spissu nasciunu prubblemi di cumpatibbilità, e li du' passaggi unni un distribbuturi di sòlitu nun àvi visibilitati.

 

 

Giramu tutti dui dintra-casa. Chistu significa gestiri l'ordini di ospitalità ricurrenti ntra dui miliuna di carti l'annu pê clienti ripituti, e macari nu volumi simili pi n'intigrazzioni di pagamentu dô parcu di divertimentu-durata. Chisti sunnu schemi ri riurdinamentu ca tèninu sulu si a cudificazzioni e l'affidabbilità dâ littura arrestanu coerenti batch doppu batch, nun sulu nnô campioni appruvatu. Ogni scheda ca lassa lu pavimentu passa pi test di uscita dû 100% prima di l'imballaggiu, ca è lu passaggiu ca acquisisci na disabbinazzioni di cudificazzioni prima ca addiventa un prubblema front-desk ô postu di doppu.

 

Otteniri nu campioni di cumpatibbilità-cuntrullatu prima di ordinari

 

La manera cchiù lesta pi chiudiri lu divariu ntra nu fogghiu di spicificazzioni e chiḍḍu ca ti grapi li porti è pruvarilu prima di fari na cursa. Cunnivìdi la tò piattaforma di chiusura attuali (Saflok, Onity, Dormakaba o n'autru sistema) e lu vulumi apprussimatu, e putemu mannari nu campioniScheda chiavi RFIDcudificatu pi currispùnniri a l'hardware esistenti, accussì la cumpatibbilità veni rispunnuta prima, no doppu, l'ordini cumpletu. Puoi accuminciari chiḍḍa cunversazzioni attraversu la nostrapàggina di richiesta.

 

FAQ