Chiavi RFID pû cuntrollu di l'accessu: na guida dû cumpraturi supra li tipi, la cumpatibbilità, la sicurizza e l'approvviggionamentu OEM

Nu portachiavi RFID è na cridinziali nica senza cuntattu ca porta nu chip e n'antinna e idintifica n'utenti a nu litturi senza cuntattu fìsicu. Chistu è sèmplici. Ciò ca scanta la majurìa di cumpratura è tuttu a valli: si lu fob parra veramenti chî littura già attaccati ô muru, si lu chip po risistiri a nu dispusitivu di clunazzioni di 30 €, e si un furnituri po cudificari 5.000 unità currettamenti prima di mannari. Sta guida è scritta pî pirsòni ca prupietànu chiḍḍi dicisioni - li amministratura IT e dî strutturi ca fannu n’agghiornamentu e li squatri di acquisizzioni ca acquisìsciunu li chiavi RFID ‘n vulumi.

Lu sìngulu sbagghiu cchiù caru nna sta catigurìa è l'urdinamentu sulu pâ friquenza. La friquenza è nicissària ma nun bastanti. Di sutta, cumpatibbilità, sicurizza e sourcing su' trattati comu li tri dicisiuna ca additerminanu effettivamenti si na distribbuzzioni funziona - e cchiù o menu 'n ḍḍu òrdini di rìsicu.

Comu funziona nu portachiavi RFID (e pirchì è mpurtanti pi l'acquistu)

Nu fob passivu nun havi na battirìa. Quannu trasi ntô campu di nu litturi, l'antinna arricuogghi enirgìa di ḍḍu campu, sveglia lu chip e lu chip arrispunni. Nna un sistema di basi la risposta è sulu n'idintificaturi fissu; nta nu sistema sicuru lu fob e lu litturi fannu na strinciuta di manu crittugràfica prima di scanciari quarchi cosa di sinsibbili. Lu cuntrullaturi arrè lu litturi poi cuntrolla ḍḍa identità rispettu ê so règuli d'accessu e sblocca la porta - o arrigistra la negazzioni.

Di chistu ci sunnu dui cunsiguenzi pràttichi. Prima, pirchì li fob passivi pigghiunu energia dô litturi, di solitu duranu assài cchiù assai di nu decenniu senza manutinzioni, pi chistu quasi tutti l'accessi a l'edifici li usanu chiuttostu ca li tag attivi alimintati dâ battirìa-. Sicunnu, la diffirenza ntra "lu fob manna un nùmmaru" e "lu fob pruva cu è" è tutta la storia di sicurizza - e si dicidi a liveḍḍu di chip, prima di pinzari a l'alloggiu o ô branding. Si voli la fìsica cchiù prufunna, vidi sta ripartizzioni dicomu funzionanu li portachiavi RFID pû cuntrollu di l'accessu.

Friquenza e tipu di chip: la dicisioni di cumpatibbilità

Ci su’ tri banni di friquenza, e nun ntiròpiranu. Un litturi a 125 kHz nun po lèggiri un fob a 13,56 MHz, e viciversa. Nna ogni banna, la famigghia di chip e lu standard di cumunicazzioni strinciunu ultiriurmenti la cumpatibbilità.

125 kHz (Vascia Friquenza)

LF è vecchiu, mircatu e pirdunanti ntunnu ô scrùsciu di mitaḍḍu e elèttricu. Patatini comuPortachiavi EM4100 e TK4100trasmèttiri un nùmmaru fissu, sulu di littura-. Chista affidabbilità è puru lu prubblema: un nùmmaru fissu senza crittografia po èssiri cupiatu 'n sicunna di un duplicaturi nun custusu. Scegghi LF sulu quannu stai abbinannu li littura LF esistenti o quannu la clunazzioni nun fa parti dû to mudeḍḍu di minazza - un spugliatoju di palestra, pir esempiu, no un centru di dati.

13,56 MHz (Àuta Friquenza)

HF è lu difault pi qualegghiè nova distribbuzzioni unni la sicurizza è mpurtanti. È guvirnatu dû standard ISO/IEC 14443 (cû ISO/IEC 15693 ca cumprenni chip di vicinanza cchiù longhi), pi chistu li cridinziali HF ntirapìranu pulitamenti ntra li littura cunfurmi. Tri famigghi di chip dùminanu:

MIFARE Clàssicu 1K- na basi stallata enormi, nu costu vasciu e lu mutivu pi cui veni ancora 'n vulumi. Ma lu so cifru Crypto-1 fu ruttu pubbricamenti anni fa, adunca avissi a èssiri trattatu comu na cridinziali di cumminenza, no di sicurizza. È na scelta sensibbili pi l'abbunamentu, la risturanti senza cuntanti, o li porti nterni unni un cluni è un fastiḍḍu chiuttostu ca na viulazzioni. UNPortachiavi 1K MIFARE a 13,56 MHzcumprenni la maggiuranza di chiḍḍi casi.

MIFARE DESFocu EV3- lu puntu di rifirimentu attuali pi l'accessu di sicurizza àuta-. Secunnu la ducumintazzioni DESFire di NXP, usa la crittografia hardware AES-128, l'autinticazzioni ricìproca di tri -pass, e la gistioni dî chiavi di l'applicazzioni, e lu CI porta na cirtificazzioni di Criteri Cumuni EAL5+ dâ stissa classi di ban e pass - È cumpatibbili ô ritornu cu EV2 e EV1, ca renni rialìstica la migrazziuni ‘n fasi. Si stai spicificannu n'edificiu guvernativu, na farmacia di n'uspidali o nu quartieri ginirali di n'azienda, chistu è lu puntu di partenza, non n'agghiornamentu pi cunsidirari dopu.

NTAG (NFC)- pruggittatu pî ntirazzioni liggibbili dû tilèfunu-ô postu di l'accessu duritu. Utili pê pass dê visitaturi, l'autenticazzioni dô pruduttu e lu marketing, menu pi na porta sicura.

UHF

L'UHF leggi a metri, no cintimitri, ca è esattamenti chiḍḍu ca si voli pi pallet e veiculi e esattamenti chiḍḍu ca non si voli pi na porta, unni lèggiri quarchi d'unu a dui stanzi di distanza è na responsabbilità. Mantèniri l'UHF pû monitoraggiu di l'assi e l'idintificazzioni dû canceddu/dû veiculu.

Si stai pisannu li banni ncapu lu costu tutali chiuttostu ca lu prezzu di l'addettu, stu cunfrontu dû costu di 125 kHz vs 13,56 MHz cridinziali di cuntrollu di accessu è nu cumpagnu utili, comu è n'occhiata cchiù vicina ascegghiennu la friquenza giusta pî portachiavi RFID.

La lista di cuntrollu dâ cumpatibbilità Nuḍḍu gira nzinu a quannu è troppu tardu

A maggior parti dî ordini falliti cunnivìri 'na causa principali: u cumpraturi abbinava a friquenza e assumiva u restu. Pràticamenti, quattru cosi hannu a alliniari la friquenza -, lu standard di cumunicazzioni, la famigghia di chip e lu furmatu di cridinziali (UID, còdici di struttura o n'applicazzioni criptata prupitària). Un litturi HID Prox nun pigghia in cunsidirazzioni nu fob ginèricu EM4100 a 125 kHz puru si tutti dui su' "125 kHz", picchì lu furmatu è diversu. Prima di qualegghiè ordini 'n massa, travagghiari supra chistu:

• Identificari lu mudellu dû litturi.Leggi l'etichetta ncapu a nu litturi stallatu o cuntrolla la ducumintazzioni dû panneḍḍu. Lu marchiu e la virsiuni dû firmware su' mpurtanti - certi littura accittanu sulu l'applicazzioni di sicurizza cchiù auta - di DESFire doppu n'agghiurnamentu dû firmware.
• Ispezzionari na cridinziali di travagghiu esistenti.Li signatura stampati, o na scanziuni lesta cu un litturi diagnosticu, di sòlitu mustranu lu tipu e lu furmatu dû chip.
• Cunfirmari lu furmatu, no sulu lu chip.Dumannàri si lu sistema s’autentifica supra l’UID, supra nu còdici di struttura o supra n’applicazzioni criptata cu chiavi spicìfici.
• Richiedi nu campioni e pruvàlu supra li tò littura ‘n diretta.Stu passaggiu evita quasi ogni fallimentu 'n scala larga-.
• Chiariri la prupietà chiavi.Pi DESFire e autri sistemi criptati, dicidi cu teni li chiavi principali e comu su' diversificati prima dâ pruduzzioni, no doppu.

Quannu stai juncennu dui ginirazzioni di littura duranti nu rollout, nuchiavi a friquenza duppiu-fobchi porta sia un chip LF ca un chip HF pirmetti a na cridinziali di grapiri porti vecchi e novi â vota - spissu la diffirenza ntra un tagghiu dû fine simana e un misi di sistemi paralleli. Pi l'ambienti HID ntô spicìficu, sta nota supraurdinari li cridinziali cumpatibbili cu HID Prox-cumprenni li dittagghi dû furmatu ca arricògghiunu li genti.

RFID vs NFC: unu è nu suttanzemi di l'autru

NFC nun è na tecnuluggìa rivali a l'RFID -, è na parti spicializzata di 13,56 MHz HF RFID ca junci na cumunicazzioni a dui vie, ca è chiḍḍu ca pirmetti a nu tilèfunu di aggìri comu litturi o cridinziali. Ogni dispusitivu NFC usa li principi RFID; nun tutti li sistemi RFID pàrranu NFC.

Chista distinzioni dicidi si li telefoni ponu scanciari li fob ntô vostru edificiu. L'emulazzioni dâ scheda òspiti di Android e li cridinziali basati ncapu lu Wallet di Apple ponnu funziunari comu chiavi d'accessu, ma sulu quannu lu litturi, lu prugramma di cuntrollu di l'accessu e lu mètudu di furnitura dî cridinziali lu supportanu. Li littura LF legacy nun ponnu usari pi nenti nu tilèfunu. ‘n rialtà a maggior parti dî urganizzazzioni gèsti tutti dui: fobs criptati pû pirsonàli e li cuntratturi, cridenziali mòbbili stratificati supra unni li supporta a flotta ri littura. La ripartizzioni cumpleta vivi nta sta guida ala diffirenza tra RFID e NFC.

Clunazzioni e sicurizza: chi si po cupiari

"Si po clunari?" havi tri risposti onesti a sicunna dû chip:

• Clunabbili 'n manera banali- chip LF UID fissi- (EM4100, TK4100) e qualegghiè sistema sulu UID-nun criptatu. Na copiatrici portatili lu fa 'n nu passaggiu.
• Clunabbili cu sforzu- Clàssicu MIFARE. Li dibbulizzi di Crypto-1 su' pùbbrichi, adunca n'attaccanti ditirminatu cu li strumenti giusti po ricupirari li chiavi.
• Ccignirizzatu pi risistiri â clunazzioni- DESFire EV3 e autri cridinziali basati supra AES-, ca si basanu ncapu l'autinticazzioni ricìproca, li chiavi di sissioni dinàmichi e la diversificazzioni dî chiavi cridinziali pi - accussì cumprumittiri nu fob nun cumprumittìsci lu sistema.

Lu mitu cumuni ca "ogni RFID po èssiri cupiatu cû tilèfunu" cunfùnni la littura di nu tag NTAG apertu câ scunfitta di l'autinticazzioni crittugràfica. Nu tilèfunu po emulari nu tag NFC chianu; nun po furmari na strinciuta di manu DESFire. Pì nu trattamentu cchiù cumpletu dû modellu ri minaccia, vìri chista panoramica riSicurizza dî dati RFID.

La scigghiuta dû chip è sulu la mità di na distribbuzzioni sicura, cumunca. Lu disignu dû sistema porta lu restu:

• Sustituiri li cabblaggi di Wiegand cuOSDP, ca supporta la cumunicazzioni criptata e supirvisionata dû litturi-a-cuntrullaturi.
• Scopudiversificazzioni chiaviquinni ogni cridinziali diriva na chiavi ùnica di na chiavi mastru.
• Appricaripirmissiuna basati supra lu rolu-. Lu mudellu di cuntrollu d'accessu basatu supra lu ruolu NIST - nu standard ANSI/INCITS - è lu rifirimentu ca la gran parti dê piattaformi d'accessu azziendali sèguinu e mappa pulitamenti comu l'edifici assignunu effettivamenti l'accessu sicunnu la funzioni dô travagghiu.
• Cùrririaudit rigulari: rivìdiri li registri, annullari li cridinziali nun usati, girari li chiavi e mantèniri attuali lu firmware dû litturi.
•  

Na vera migrazzioni, cuminciari nzinu a finiri

Lu schema sutta è tìpicu di n'ufficiu di grannizza media - ca si spusta dî littura LF 'nvicchiati, e mustra picchì li dicisiuna pricidenti si cumpònunu.

N'edificiu ca usa fob EM4100 a 125 kHz dicidi di agghiornari dopu ca n'affittuariu riporta cridinziali duplicati. Chiuttostu ca scanciari tuttu â vota, stallanu littura capaci di DESFire EV3-pavimentu pi pavimentu e emettunu fob a duppia -friquenza accussì lu pirsonàli manteni na cridinziali pi tuttu lu tempu. Li chiavi principali vennu ginirati e tinuti dû clienti, diversificati pi fob e iniettati ntâ fabbrica prima dâ spidizzioni. Li litturi si spustunu a l'OSDP mentri ogni chianu veni tagghiatu. Li vecchi porti sulu LF cuntinuanu a travagghiari ncapu lu stissu fob nzinu a quannu l'ùrtimu litturi veni scanciatu, a ḍḍu mumentu la funzioni LF veni simplicimenti ritirata nnô software. Nisciuna riedizzioni dî cridinziali, nisciuna fila dâ lobby.

Lu schema sutta è tìpicu di n'ufficiu di grannizza media - ca si spusta dî littura LF 'nvicchiati, e mustra picchì li dicisiuna pricidenti si cumpònunu.

N'edificiu ca usa fob EM4100 a 125 kHz dicidi di agghiornari dopu ca n'affittuariu riporta cridinziali duplicati. Chiuttostu ca scanciari tuttu â vota, stallanu littura capaci di DESFire EV3-pavimentu pi pavimentu e emettunu fob a duppia -friquenza accussì lu pirsonàli manteni na cridinziali pi tuttu lu tempu. Li chiavi principali vennu ginirati e tinuti dû clienti, diversificati pi fob e iniettati ntâ fabbrica prima dâ spidizzioni. Li litturi si spustunu a l'OSDP mentri ogni chianu veni tagghiatu. Li vecchi porti sulu LF cuntinuanu a travagghiari ncapu lu stissu fob nzinu a quannu l'ùrtimu litturi veni scanciatu, a ḍḍu mumentu la funzioni LF veni simplicimenti ritirata nnô software. Nisciuna riedizzioni dî cridinziali, nisciuna fila dâ lobby.

Lu puntu nun è lu marchiu spicìficu -, ma ca n'approcciu fasuali, di prupietà chiavi-, a duppia friquenza - trasforma nu rip-e -distruttivu 'n compitu di funnu. Stu chianu è pussìbbili sulu picchì lu chip (DESFire) e lu fatturi di furma (duppia -friquenza) foru scigghiuti cu la migrazzioni 'n menti.

Casa e matiriali: abbina l'ambienti, non lu catàlugu

L'alloggiu raramenti cancia assài l'intervallu di littura, ma dicidi quantu tempu supravvivi nu fob. Li pristazzioni dû chip e di l'antenna; la scoccia stabbilisci la durabbilità.

Pi cunnizzioni duri, spicificari la sigillatura IP67/IP68, na valutazzioni di -25 gradi a +85 gradi, e la risistenza UV pi tuttu chiḍḍu ca arrista fora. Nu latu-pi-latu dî dui scorci cchiù cumuni è cummigghiatu nta chistuCunfruntu ABS vs portachiavi epussìdicu. Unni l'aspettu fa parti dû brevi, nuportachiavi RFID di peddio nuportachiavi di lignu ecologicu-amichèvuliporta nu logu assái megghiu di l'ABS mudellatu.

Prugrammazzioni: tri maneri pi cudificari nu Fob

"Prugrammazziuni" voli diri scriviri l'identità, li chiavi o li dati d'accessu ntô chip. Comu lu faci dipenni dâ scala e dâ sicurizza:

1. Cudificazzioni di fàbbrica pri-.Lu furnituri scrivi li UID o li cridinziali prima dâ spidizzioni. Cchiù veloci pi granni rollout e sistemi alberghieri; nun sunnu nicissari strumenti nnô situ-.
2. Cudificazzioni nnô situ-.Emètti li cridinziali cu nu scritturi USB o nu prugramma di iscrizzioni dû panneḍḍu d'accessu. È megghiu quannu li compiti càncianu spissu e si voli nu cuntrollu direttu.
3. Iniezzioni di chiavi sicura.Pi sistemi DESFire e AES, li chiavi di crittografia e l'applicazzioni su' furniti 'n cunnizzioni cuntrullati, spissu 'n fabbrica, accussì li cridinziali nun ponnu èssiri duplicati senza auturizzazzioni.

Pi l'òrdini di vulumi, accordari li dittagghi pràtici davanti: throughput di cudificazzioni, gistioni di l'erruri, unicità UID, sincrunizazzioni dû databbasi e registrazzioni di audit. Li azzienni ri solitu ‘nviànu a cudificazzioni nnô sò sistema ri RH o ri identità, accussì u statu ri cridinziali dû unità ri ‘mbarcu e offboarding ‘n manera autumàtica.

Distribbuzzioni cumuni

L'uffici gistìsciunu l'ingressi, l'ascensuri, li pavimenti e lu parcheggiu 'n manera cintrali, agghiornannu li diritti senza tuccari l'hardware. L'alberghi emettunu li cridinziali ca scadunu â cassa - la miccànica è spiegata nta chistu artìculu supracomu funzionanu li carti chiavi di l'alberghi. Li spitali chiùdunu li farmacii, li labburatori e li documenti cû li pirmissi basati supra lu rolu - pâ conformità. L'università arricanusciunu l'accessu, la bibbliuteca, la prisenza e lu pagamentu senza cuntanti nta na cridinziali. Li siti nnustriali chiùdunu li zoni piriculusi e li stanzi di l'attrizzatura pi rolu e turnu. Nta ogni casu la muzzica vincitrici è la stissa: pigghiari lu chip pû liveḍḍu di minazza, poi lassari lu software manijari lu restu.

Acquistu e appruvviggionamentu OEM

Lu prezzu è l'ùrtima cosa pì ottimizzari, nun a prima. Travagghiari ‘ntraversu li riquisiti, poi chip, poi pirsonalizzazzioni, poi furnituri.

Silizzioni dû chip pi liveddu di sicurizza

• Vasciu(risidinziali, parcheggiu): EM4100 / TK4100 / HID Prox.
• Mediu(uffici, scoli, palestrini): MIFARE Clàssicu 1K o NTAG.
• Autu(finanza, assistenza sanitaria, guvernu): DESFire EV3 cu AES e autinticazzioni ricìproca.
•  

Pirsunalizzazzioni (OEM/ODM)

Li cumpraturi ô ingrossu raramenti vulìssiru scorti ginèrichi. L'opzzioni tipichi nchiùjinu la stampa dû logu a schermu laser o sita, cudificazzioni UID e prugrammazzioni pri-, nummarazzioni di serii, culura e mudelli pirsunalizzati e ntigrazzioni QR/còdici a barri - ca supportanu tutti lu branding, lu monitoraggiu di l'assi e l'anti-cuntraffazzioni. Purtari chisti rispettu a chiḍḍu di nu furnituriCapacità OEM/ODMprima di cummèttiri.

MOQ, tempu di pruduzzioni e verifica

Comu guida apprussimativa, li mudelli di magazzinu ànnu 100-500 pezzi, OEM standard 500-3.000 pezzi e mudelli cumplitamenti su misura 5,{6}} pezzi, cû costu unitariu ca cala fortimenti ô vulumi. Li tempi di pruduzzioni vannu di circa 2-5 jorna pâ magazzina, 7-15 jorna pi l'OEM standard e 15-30+ jorna pi l'attrizzatura su misura; custruiri nu buffer pi l'approvazzioni dû campioni e li provi di cudificazzioni. Quannu si verifica nu furnituri, cunfirmari li chip ginèrici (NXP, HID), la cudificazzioni e la cumpatibbilità -supportu di test, la cirtificazzioni ISO/CE/RoHS e - nun -niguzziàbbili - nu campioni fìsicu prima dâ pruduzzioni di massa.

cunchiusioni

Scegghi lu chip pû to liveḍḍu di minazza riali, virìfica la cumpatibbilità chî to littura riali prima di urdinari 'n scala, e tratta la crittografia, l'OSDP, la diversificazzioni dî chiavi e li pirmissiuna basati ncapu lu rolu - comu nu sistema ô postu di quattru opzzioni. Pi siti di sicurizza auta-, DESFire EV3 e nu percorsu di migrazzioni fasuali di prupietà chiavi -è la risposta durevuli. Tuttu lu restu - abbitazzioni, culuri, marchiu - è a valli pi pigghiari chiḍḍi tri dicisioni giusti.

Si stai pinzannu a n’agghiornamentu o n’ordini ‘n massa, nu cuntrollu ri cumpatibbilità e nu campioni tistàtu prima dâ produzzioni risparmianu assái cchiù assái dû costu. Putissi dumannari na valutazzioni campioni o nu preventivu pi cunfirmari ca li tò fobs currispùnnunu ô tò sistema prima ca qualchi cosa trasi nta l’attrizzatura.

FAQ

Quarsiasi portachiavi RFID pò funziunari cu quarsiasi litturi?

No. La friquenza, lu standard di cumunicazzioni, la famigghia di chip e lu furmatu dî cridinziali hannu a currispùnniri. Du' fob "125 kHz" ponnu ancora èssiri ncumpatibbili si lu furmatu è diversu.

Quali portachiavi RFID è cchiù sicuru?

MIFARE DESFire EV3 cu AES-128 e autinticazzioni ricìproca è l'attuali puntu di rifirimentu di auta sicurizza, purtannu na cirtificazzioni EAL5+ paragunabbili ê chip bancari.

Si ponnu clunari li portachiavi RFID?

Li fob LF UID fissi-su' clunati facili, MIFARE Classic si po clunari cu sforzu, e li cridinziali DESFire/AES su' pruggittati apposta pi risistiri.

Li portachiavi RFID hannu bisognu di batterii?

No. Li fob passivi pigghiunu lu putiri dô campu dô litturi e di sòlitu dùranu nu dicenniu o cchiù assai.

Nu smartphone pò scanciari nu portachiavi?

Certi voti. Li tilèfuni NFC ponnu aggìri comu cridinziali unni lu litturi e lu software lu supportanu, ma li sistemi LF vecchi nun ponnu usari li tilèfuni. Assai siti gèstinu tutti dui.

Chi fazzu si si perdi nu fob?

Signalalu, disattivalu subbitu nnô sistema - nun ci serbinu canciamenti di bloccu - emetti na sostituzzioni dû magazzinu di ricambiu e cuntrolla li registrazzioni di accessu pû pirìudu nfruenzatu.

Quali è nu tipicu MOQ e nu tempu di pruduzzioni pî fobs su misura?

Li ordini OEM standard di sòlitu accumìncianu di circa 500-3.000 pezzi cu nu tempu di pruduzzioni di 7-15 jorna; li mudelli su misura ànnu bisognu di vulumi cchiù auti e tempu di strumentazzioni cchiù longu. Richiedi sempri apprima nu campioni.