Scheda di vicinanza vs Smart Card: diffirenzi chiavi, rìsichi di sicurizza e comu scègghiri

Sta guida cumprenni comu funziona ogni scheda, unni li schedi prox nun sunnu sicuri, comu idintificari quali tipu stai usannu, quali custa n’agghiornamentu e quali tecnuluggìa s’adatta a quali ambienti.

Comu funziona na scheda di prussimità

Na carta di prussimità è na cridinziali passiva e senza cuntattu ca òpira a125 kHz(vascia friquenza). Teni unu vicinu a nu litturi cumpatibbili e lu campu elittrumagnèticu dû litturi alimenta la bobina di l'antinna nterna dâ scheda. Lu chip si sveglia, trasmetti un nùmmaru di idintificazzioni fissu - di sòlitu un còdici di struttura e un nùmmaru di carta cudificatu nnô furmatu di Wiegand a 26-bit - e va tranquillu. Nisciuna battirìa, nisciunu cuntattu, nisciuna ntirazzioni oltri chiḍḍa singula trasmissioni.

La scheda sarba assai picca: circa 64 bit di dati, bastanti pi ḍḍi du' idintificatura e nenti autru. Nun c'è na capacità di prucissamentu e nuḍḍa crittografia. Lu stissu ID veni trasmissu ogni vota ca la scheda trasi nnô campu di 125 kHz -, cumprisu chiḍḍu giniratu di n'attaccaturi. Lu culligamentu di cumunicazzioni dû litturi-a-cuntrullaturi (prutocollu Wiegand) è macari nun criptatu.

Schedi di prussimità a 125 kHzdi sòlitu vennu comu schedi ‘n PVC granni comu carta di crèditu- o portachiavi cumpatti. Sunnu ecunòmici e fàcili di stabbiliri - na cunfigurazzioni di nu litturi - nun àvi bisognu di na cunfigurazzioni software dû latu dâ scheda-. Chista simplicità è macari lu mutivu pi cui duraru accussì longu ntô mircatu, puru si li sò limitazzioni di sicurizza addivintaru cchiù diffìcili di ignorari.

Applicazzioni cumuni: ingressu di l'edifici, barrieri di parcheggiu, turnichi e qualegghiè ambienti unni l'obbiettivu è registrari l'accessu ê porti chiuttostu ca verificari crittugraficamenti l'identità.

Comu funziona na Smart Card - e pirchì è di basi diversa

Na smart card funziona a13,56 MHz(àuta friquenza) e cunteni un micruprucissuri ncorpuratu - nun sulu na bùgghia e nu chip passivu. Quannu vennu prisintati a nu litturi cumpatibbili, li du' dispusitivi fannu na strinciuta di manu crittugràfica prima ca li dati cridinziali cancianu manu. La scheda calcula li risposti ê sfidi dû litturi, lu litturi fa lu stissu 'n canciu e nuḍḍa parti trasmetti n'ID stàticu ca putissi èssiri riproduttu cchiù tardu.

Siccomu lu càrculu succedi ncapu la carta stissa, li dati cridinziali sinsibbili nun ànnu mai bisognu di èssiri liggibbili. Lu litturi ricivi na prova crittugràfica di l'identità. Chista autinticazzioni ricìproca, completamenti assenti dî sistemi di carti prox, è li basi dâ sicurizza dî smart card.

Li smart card sarbanu macari assai cchiù assai di na scheda prox - di sòlitu di 2 KB a 72 KB a sicunna dû chip - e suportanu cchiù applicazzioni simultànii. Nu sìnguluScheda ntiliggenti ISO 14443Apò purtari na cridinziali d'accessu a l'edificiu, nu certificatu di login dâ stazzioni di travagghiu, nu prufilu di pagamentu dâ cafeteria e na registrazzioni di prisenza di tempu-e-. Li schedi Prox nun ponnu tèniri nuḍḍu di chistu.

Lu standard duminanti pê smart card di cuntrollu di l'accessu èISO/IEC 14443- la stissa spicificazzioni usata dê schedi di pagamentu senza cuntattu. Li famigghi di chip cumuni nchiùjinu MIFARE Classic, MIFARE DESFire EV2/EV3 e iCLASS HID. Na nota ncapu a MIFARE Classic: li ricircatura di l'Università di Radboud dimustraru nnô 2008 ca lu so cifratu prupitàriu Crypto-1 è vulneràbbili a attacchi di ricupiru chiavi-. DESFire EV2 e EV3 ùsanu la crittografia AES e su' l'opzzioni sicura dâ ginirazzioni attuali pi novi distribbuzzioni.

Li smart card su' dispunìbbili comu schedi standard ‘n PVC, portachiavi e - nnî ambienti sanitari e eventi - braccialetti.Braccialetti RFIDcustrujuti supra li chip dî smart card a 13,56 MHz vennu usati comu braccialetti pî picciriḍḍi nnî spitali, nnî parchi a tema e nnî campi estivi, unni lu pirsonàli havi bisognu sia di cumminenza senza cuntattu ca di n’assicurazioni affidàbbili di identità pî picciriḍḍi ca nun ponnu gistiri na carta.

Diffirenzi chiavi a nu sguardu

Dui voci nna ḍḍa tabbella si miritanu nu pocu cchiù cuntestu.OSDP (Prutocollu di dispusitivi supirvisionati apertu)è lu sustitutu mudernu di Wiegand nnô ligami dû litturi-a-cuntrullaturi. La majurìa dî sistemi di schedi prox ùsanu Wiegand - un prutocollu siriali nun criptatu ca risali a l'anni '80. L'OSDP lu scancia cu na cumunicazzioni bidiritziunali criptata AES-128. Li littura di schedi ntiliggenti cu supportu OSDP chiùdunu completamenti la vulnerabbilità di ntircizzioni di Wiegand, no sulu lu rìsicu di clunazzioni di schedi.Rivoca rimotaè l'autru vantaggiu suttavalutatu: quannu 'na smart card veni pirduta o nu dipennenti partìsci, nu sistema ri gestioni dâ carta pò ‘nvalidari li cridinziali ‘n tutti li porti simultaniamenti. Na cridinziali dâ scheda prox s'àvi a livari manualmenti di ogni databbasi dû cuntrullaturi - e si ḍḍu passaggiu è ritardatu, la cridinziali arresta viva.

Lu divariu di sicurizza: comu sunnu li rìsichi

Lu prubblema funnamintali chê schedi di vicinanza è chiḍḍu architittonicu. Trasmèttunu n’ID fissu e nun criptatu a qualegghiè campu elettrumagnèticu a 125 kHz -, cumprisi chiḍḍu ca ginira n’attaccanti. Tri vittura d'attaccu pràtici sèguinu direttamenti di ḍḍu pruggettu:

Clunazzioni di schedi.Li dispusitivi di littura/scrittura a 125 kHz su' cummircialmenti dispunìbbili e sèmplici d'usari. A littura di na cridinziali dâ carta prux ci volunu sicunni; scrivirila nta na carta bianca ci volunu n'autri picca. Lu cluni ca risurta nun si po distinguiri elèttricamente di chiḍḍu urigginali. Lu titulari dâ carta nun havi n’indicazzioni ca succidìu e lu registru di accessu mustra na scansioni nurmali.

Ntircittazzioni di Wiegand.Puru si la clunazzioni di schedi fussi privinuta, lu ligami di Wiegand ntra litturi e cuntrullaturi trasmetti 'n testu chiaru. Nu dispusitivu nicu stallatu dintra o arrè lu recintu dû litturi - fora dâ vista, ntra lu muru e lu litturi - po arrigistrari 'n silenziu ogni cridinziali ca passa. Nisciuna manumissioni visìbbili, nisciunu avvisu di sistema.

Nisciuna revoca autumàtica.Comu ‘nnicàtu supra, a cridinziali dâ carta prox ri un ex-dipinnenti arresta valida nzinu a quannu quarcunu nun â rimuovi manualmenti ri ogni cuntrullaturi rilevanti. Chistu divariu è spissu misuratu ‘n jorna o simani ‘n pràttica.

L'attacchi dâ carta di prussimità sunnu upirativamenti tranquilli. Na cridinziali clunata pruduci voci di registru d'accessu idèntici a chiḍḍi di l'utenti liggìttimu. Non ci sunnu anomalii, non ci sunnu avvisi e spissu non ci sunnu indagini finu a quannu qualchi àutra cosa non scatena na rivisioni. Chiḍḍa è la parti ca nun cumpari nnî fogghi di spicificazzioni.

Pî urganizzazzioni ca cìrcanu 'na prutizzioni passiva ‘mmediata pì li carti prox sarbati nnî portafogghi, nuScheda di bloccu RFIDfurnisci na certa mitigazzioni contra la scanziuni oppurtunìstica - puru si nun fa nenti pi affruntari lu prubblema di ntircizzioni di Wiegand dû latu dû litturi.

Comu diri quali carta hai attuarmenti

Prima di chianificari n’agghiornamentu, è nicissariu sapiri quali tecnuluggìa è effettivamenti ‘n funzioni ntâ tò struttura.

Passu 1 - Scansioni dû smartphone.Stalla Strumenti NFC (gratuiti, Android) e tèni la scheda chiana contra lu funnu dû tilèfunu. Si l'app leggi dati dû chip, è na smart card a 13,56 MHz. Si nun succedi nenti, è quasi sicuru ca è na scheda prox a 125 kHz, ca Android NFC nun po lèggiri.

Passu 2 - Ispezzioni fìsica.Teniri la carta sutta na luci forti. Li smart card spissu mùstranu isulini nterni scuri - l'ùmmira dâ bùgghia di l'antinna e dû liveḍḍu dû chip. Li schedi prux pàrinu uniformi. Nu pad di cuntattu visìbbili d'oru o d'argentu nnâ facci ìnnica la capacità dâ smart card ‘n modalità cuntattu-, cumuni nnî carti PIV dû guvernu.

Passu 3 - Fogghiu di spicificazzioni dû litturi.Cerca lu nùmmaru dû mudeḍḍu dî littura stallatu. Lu fogghiu di dati elenca li friquenzi sustinuti. "125 kHz", "Prux HID", "EM4100" o "TK4100" signìfica prux "13,56 MHz", "MIFARE", "ISO 14443" o "iCLASS" signìfica scheda ntiliggenti. Si cumpàrinu tutti dui, hai già n'hardware a friquenza duppia -.

Costu: na visioni rialìstica

Tutti li cifri sunnu apprussimativi dû 2024-2025; virìficari li prezzi attuali cû li vìnnituri prima ri budgetari.

• Schedi di prussimità a 125 kHz: $1-$5 a scheda
• Schedi intelligenti clàssichi MIFARE: $2-$6 a carta
• MIFARE DESFire EV3 / SEOS di iCLASS: $6-$20+ a carta
• Littura di schedi di vicinanza: $50-$200 a porta
• Littura di schedi intelligenti: $80-$300 a porta
• Littura a friquenza duppia-(leggi tutti dui li tipi di carti): $100-$400 a porta

Lu divariu di costu pi -scheda ntra li smart card di liveḍḍu prox e entry- è cchiù nicu di chiḍḍu ca la maggiuranza dâ genti s'aspetta - circa $1-$3 pi cridinziali. Lu costu anticipatu cchiù granni è l'hardware dû litturi. Eccu picchì li littura a friquenza duppia-su' lu puntu di partenza pràticu pâ maggiuranza dî migrazzioni: li schedi prox esistenti cuntinuanu a funziunari mentri li schedi smart vennu rilasciati ‘n parallelu, evitannu quarsiasi interruzzioni di l'accessu cutidianu.

Lu càrculu dû costu totali havi macari a ‘nclùdiri chiḍḍu ca n’incidenti ri sicurizza dâ carta prox custa ‘n rialtà - a sostituzzioni dî cridinziali, l’indaggini e li signalazzioni potenzialmenti normativi. Chista cifra pò supirari l’anni di ‘nvestimentu nnâ ‘nfrastruttura dî smart card.

Quali tecnuluggìa s’adatta a quali ambienti?

Assistenza sanitaria.Li smart card sunnu a scelta pràttica. L'ambienti clìnici hanu bisognu di nu cuntrollu di accessu fìsicu (stanzi di midicina, àrii ristritti) e di nu cuntrollu di accessu lòggicu (accessu â stazzioni di travagghiu EHR) ntâ stissa cridinziali. Li riquisiti di audit HIPAA sunnu alliniati câ registrazzioni di l'accessu â smart card.Littura di cuntrollu di l'accessuchi supportunu tutti dui li funzioni sunu di standard ntê muderni custruzzioni di l'uspidali. Ntê reparti piddiàtrici e maternità, li braccialetti RFID pî picciriddi ca ùsanu chip smart card pirmèttunu ô pirsonàli di rintracciari li pazienti e evitari usciti nun auturizzati - n’usu upirativu direttu dâ stissa nfrastruttura cridinziali.

Guvernu.Carti PIV (Virificazzioni di l'Identità Pirsunali), nicissari suttaFIPS 201pì li dipennenti fidirali ca accèdunu â li sistemi dû guvernu, sunnu li smart card. Li schedi di prussimità nun suddisfanu HSPD-12 o li so quatri succissivi. Li corpi non fidirali ca òpranu sutta riquisiti di conformità sìmili avissiru a seguiri la stissa dirizzioni.

Istruzzioni supiriuri.L'università spissu usunu na carta pi l'accessu â sala di risidenza, li sirvizzi dê bibbliutechi, li pass di transitu e li piani di manciari. Nu sìnguluScheda smart MIFARE 1Kponnu manijari diversi di chisti simultaniamenti. Li schedi Prox nun ponnu.

Impresa curpurativa.Li urganizzazzioni sutta SOC 2 Tipu II o ISO 27001 avissiru a usari li smart card. Li sistemi prox basati supra Wiegand-vennu sempri cchiù signalati nnî audit di sicurizza comu ‘nsufficienti pi l’ambienti ca gèstinu li dati rigulati.

Cummerciali a vasciu-rìsicu.N'ufficiu nicu, nu sulu magazzinu o na struttura di archiviazzioni senza dati sinsìbbili arrè li porti - li schedi prox arrestanu ccà efficaci. Lu mudeḍḍu ri minaccia nun giustifica li costi dâ ‘nfrastruttura dî smart card ‘n chista scala.

Pianificazzioni di na migrazzioni: cincu passaggi ca funzionanu

Raramenti è nicissariu rip-e-sustituzzioni cumpleta. La maggiuranza di l'urganizzazzioni migra a picca a picca usannu n'infrastruttura a duppia friquenza, ca manteni li cridinziali esistenti validi mentri vennu ntrudutti novi.

1. Verificari u vostru sistema.Tira li fogghi di spicificazzioni pi ogni litturi rintra la struttura. Identificari quali cuntrullatura di porti ùsanu Wiegand contra OSDP e quali littura ponnu èssiri agghiurnati cû firmware-. Elenca tutti li furmati di schedi 'n usu attivu.

2. Sustituiri prima li littura.Distribuiri mudeḍḍi a friquenza duppia-a ogni porta.Cridinziali a friquenza duppia-e li littura fannu funziunari li schedi prox pi tutta la transizzioni - senza ntirruzzioni di l'accessu duranti la finestra di rollout.

3. Rilasciari apprima li smart card a li utenti a àutu rìsicu.Li diriggènti, li amministratura IT, li titulari ri accessu â stanza dû server e ô centru ri dati - avissiru a èssiri migrati nnâ prima onda. UNPortachiavi a 13,56 MHzfunziona accussì comu nu furmatu di scheda pi l'utenti ca lu prifirìsciunu.

4. Mpustari na data dû tramontu dâ carta prux.Cumunicari na data spicìfica - di sòlitu di 90 a 180 jorna fora - doppu ca li cridinziali a 125 kHz nun su' cchiù accittati. Unlitturi di iscrizzionisimplifica l'emissioni ‘n massa pâ pupulazzioni ri utenti ristanti.

5. Disattiva 125 kHz ncapu li littura a friquenza duppia -.Quannu tutti l'utenti ànnu li smart card, cunfigura li littura pi rifiutari li cridinziali a vascia friquenza-. Chistu chiudi pirmanentimenti la supirfici d'attaccu dâ carta prux.

Pî urganizzazzioni nnî ambienti rigulati,NIST SP 800-116 Rev. 1furnisci guidi di mprimintazzioni dittagghiati pi prugrammi di cridinziali di accessu fìsicu e lòggicu cunfurmi a PIV-.

E li cridinziali mòbbili?

Li cridinziali mòbbili - ca sarbanu li cridinziali di accessu ncapu a nu smartphone tramiti NFC o Bluetooth a vascia enirgìa - stannu pigghiannu trazzioni nnî ambienti azziendali. U casu operativu è riali: li cridenziali ponnu èssiri rilasciati, canciati e rifiutati ‘n manera rimota senza tuccari 'na carta fìsica, ca è ‘mpurtanti pì l’organizzazzioni ca gestisciunu manudòpira ranni o distribbuiti.

Li compromissi sunnu macari riali. Li cridinziali mòbbili dipènninu dû statu dâ battirìa dû dispusitivu, dâ cumpatibbilità dû sistema upirativu e dâ nfrastruttura MDM. Nun sunnu ancora univirsarmenti adatti pi ammienti rigulati o pirìmitri di sicurizza auta. Pâ maggior parti dî urganizzazzioni ‘n chistu mumentu, li smart card arrestanu u puntu ri menzu addimustratu - cchiù sicuri dî prox card, cchiù ampiamenti cumpatibbili rispìettu â li distribbuzzioni sulu pì mòbbili-, e suppurtati ri n’ecusistema maturu ri littura e software ri gestioni.

Lu funnu

Li schedi di vicinanza avìanu sensu quannu foru pruggittati. Sunnu sìmplici, risistenti e mircati - e pi l'ambienti a vasciu -rìsicu, sunnu ancora. L'ambienti di sicurizza ntunnu a iḍḍi canciau. La clunazzioni di na carta prux ora custa dicini di dollari e ci volunu minuti. È difficili giustificari chista asimitrìa pi qualegghiè struttura ca pruteggi li risursi ca cuntanu.

Li smart card nun sunnu n’agghiornamentu riservatu ê budget dî ‘mprisi. Li schedi smart MIFARE di liveḍḍu di 'ntrata - custanu sulu picca cchiù assai pi unità rispettu ê schedi prox di basi, e lu divariu di costu dû litturi è cummigghiabbili cu n'hardware a friquenza duppia-ca manteni la migrazzioni nun -distruttiva. Lu passaggiu ca vali la pena fari prima è na valutazzioni onesta di chiḍḍu ca c'è veramenti arrè li tò porti - e si na cridinziali ca pò èssiri cupiata ‘n silenzio ntô corridoiu è lu strumentu giustu pi prutèggirila.

Pi riquisiti di cridinziali pirsunalizzati pi qualegghiè fatturi di furma - sia schedi standard,Portachiavi RFID, o purubraccialetti 'n silicunipi applicazzioni sanitari e eventi - Syntek offri sia furmati di 125 kHz ca di 13,56 MHz nna tutti li famigghi di chip principali. Cuntatta u gruppu pì parrari dî tò riquisiti spicìfici ri cridinziali.