Thẻ chìa khóa khách sạn RFID và các gói chìa khóa mà chúng gửi đến an toàn đến mức nào?

 

Gói chìa khóa, Hộp đựng thẻ chìa khóa hoặc Phong bì đựng chìa khóa - Bạn thực sự đang mua cái nào?

 

Thuật ngữ này hơi quá tải, đáng để làm rõ trước khi chỉ định bất cứ điều gì. Trong cung cấp dịch vụ khách sạn, gói chìa khóa (còn gọi là phong bì thẻ chìa khóa, bao đựng thẻ chìa khóa hoặc cặp đựng thẻ chìa khóa) là giấy hoặc hộp đựng thẻ-được in sẵn để chìa khóa phòng trượt vào khi nhận phòng-. Nó bảo vệ thẻ khỏi bị cong và khử từ, giúp quầy lễ tân có nơi ghi số phòng và mang nhãn hiệu của cơ sở kinh doanh. Bản thân nó không có chức năng điện tử.

 

Hai sản phẩm không liên quan có cách đặt tên giống nhau và đôi khi xuất hiện trong cùng kết quả tìm kiếm: bộ khóa vật lý được sử dụng trong-kiểm tra bất động sản (đôi khi là "gói chìa khóa thanh tra") và bao bì dược phẩm dạng vỉ-được bán dưới tên như Key-Pak. Nếu danh sách rút gọn các nhà cung cấp bao gồm bất kỳ nhà cung cấp nào trong số này, thì họ đang giải quyết một vấn đề hoàn toàn khác, đáng để gắn cờ sớm để RFP phong bì thẻ chìa khóa số lượng lớn không bị lộn xộn.

 

Đối với mọi thứ tiếp theo, chúng tôi muốn nói đến phiên bản khách sạn: bao giấy và quan trọng hơn là thẻ RFID hoặc thẻ từ-đi bên trong nó.

 

Hai quyết định thực sự xác định tính bảo mật: Khả năng tương thích cấp chip và khóa

 

Sau khi loại bỏ gói như một yếu tố bảo mật, việc mua hàng sẽ có hai biến số: con chip nào bên trong thẻ và liệu mã hóa của con chip đó có phù hợp với nền tảng khóa của bạn hay không. Mỗi hệ thống Saflok, Onity, Dormakaba và các hệ thống tương tự đều có cấu trúc dữ liệu hơi khác nhau trên thẻ.

 

 

Điều đó có vẻ tầm thường trên một bảng thông số kỹ thuật. Đây là nơi nó không còn tầm thường đối với một tài sản. Một lô 500 thẻ hướng đến một chuỗi khu nghỉ dưỡng ở Đông Nam Á được đọc hoàn hảo trên máy đọc demo tại bàn của chúng tôi: đèn xanh, đã đọc hợp lệ, mọi thẻ. Tại chỗ, mọi thẻ đều ném "thẻ không hợp lệ" vào cửa. Hai ngày chẩn đoán từ xa cho thấy bản cập nhật chương trình cơ sở mà nhà sản xuất khóa đã đưa ra khoảng ba tháng trước đó đã thay đổi cách xác thực tổng kiểm tra khu vực; hồ sơ mã hóa mà chúng tôi được cung cấp đã có trước nó. Chất liệu thẻ và in ấn đều hoàn hảo. Cánh cửa vẫn không mở. Khoảng cách giữa "đọc trên băng ghế dự bị" và "mở cửa" chính xác là nơi các đơn đặt hàng thẻ chìa khóa khách sạn chống{8}}sao chép âm thầm xảy ra sai sót.

 

Độ bền cũng kể một câu chuyện tương tự và bạn không cần phải tin vào điều đó; nó xuất hiện trong chu kỳ sắp xếp lại. Là một chuẩn mực chung của ngành, thẻ sọc từ-thường cần được thay thế trong vòng 6–12 tháng khi có lượng khách lớn, trong khi thẻ RFID được mã hóa chính xác thường chạy được 2–3 năm với cùng một tải. Giá mỗi-thẻ phải được lặp lại thường xuyên ba lần sẽ không rẻ hơn; đó là một quyết định về dòng tiền-mặc trang phục-đơn vị chi phí.

 

Cách nhân bản thẻ chìa khóa khách sạn tại hiện trường

 

Cần phải hiểu cơ chế này vì "thẻ RFID có thể được nhân bản" được tuyên bố là một sự thật hiển nhiên mà không cầnTại sao, vàTại saolà những gì cho bạn biết thẻ nào thực sự có nguy cơ.

 

Vấn đề lâu đời nhất và phổ biến nhất bắt nguồn từ mật mã Crypto{1}}1 của MIFARE Classic, mà các nhà nghiên cứu hàn lâm tại Đại học Radboud đã thiết kế ngược từ năm 2008 (Lưu trữ ePrint IACR). Tuy nhiên, các thẻ trên dòng chip đó xác thực bằng một sơ đồ đã bị phá vỡ công khai trong hơn một thập kỷ, tuy nhiên, do có quá nhiều phần cứng được cài đặt phụ thuộc vào nó nên nó vẫn được lưu hành tại các cơ sở chưa bao giờ được nâng cấp.

 

Một trường hợp mới hơn và lạ hơn xuất hiện vào năm 2024: một con chip được phát hành đặc biệt để thu hẹp các lỗ hổng nhân bản cũ hơn (FM11RF08S) hóa ra lại mang lỗ hổng cấp độ phần cứng-riêng, cho phép kẻ tấn công có quyền truy cập vật lý vào một thẻ trong vài phút và trích xuất toàn bộ bộ khóa tùy chỉnh của thuộc tính (Tin tức về hacker). Bài học rút ra không phải là "tránh con chip đó". Đó là nhãn tiếp thị của chip ("được nâng cấp", "được mã hóa", "-thế hệ tiếp theo") không thể thay thế cho việc kiểm tra phương thức xác thực thực tế của nó. Những thẻ không dựa vào gì khác ngoài ID thẻ tĩnh, không có trao đổi mật mã giữa thẻ và khóa, là loại thẻ dễ bị sao chép nhất bằng phần cứng hàng hóa giá rẻ, bất kể bao bì ghi gì. Nếu việc lướt qua cửa là một phần trong mô hình mối đe dọa của bạn thì đó là một dòng thông số kỹ thuật riêng. Được che chắnVỏ thẻ chặn RFID-địa chỉ đánh chặn, không phải nhân bản, và cả hai liên tục bị nhầm lẫn.

 

Chỉ định Thẻ bảo mật: AES, MIFARE Plus SL3 và Xác thực lẫn nhau

 

Cách khắc phục không phức tạp khi bối cảnh chip rõ ràng và không liên quan gì đến gói khóa mà thẻ gửi vào. Ngành này đang chuyển dần từ thẻ UID-và thẻ Crypto-1 sang các chip sử dụng mã hóa AES-128 với xác thực lẫn nhau: thẻ và đầu đọc đều xác minh lẫn nhau trước khi bất kỳ dữ liệu truy cập nào được đổi chủ, thay vì đầu đọc tin cậy bất kỳ ID nào mà thẻ đưa ra.

 

Loại chip	Phương thức xác thực	Kháng nhân bản	Trường hợp sử dụng điển hình ngày nay
chỉ UID-/khoảng cách cơ bản	Chỉ ID tĩnh	Rất thấp	Di sản, đang bị loại bỏ
MIFARE cổ điển (Crypto-1)	Mật mã độc quyền, bị hỏng từ năm 2008	Thấp	Cơ sở cài đặt lớn, ứng viên nâng cấp
MIFARE Plus SL3	AES-128, xác thực lẫn nhau	Cao	Lộ trình nâng cấp thực tế cho hầu hết các thuộc tính
Dòng DESFire EV{0}}	AES-128/3DES, xác thực lẫn nhau	Cao	Triển khai nhiều ứng dụng hoặc-bảo mật cao hơn

 

AES-128 hiện được coi là trong ngành kiểm soát quyền truy cập-không khả thi về mặt tính toán đối với phần cứng thương mại hoặc người tiêu dùng hiện có. Đó là lý do tại sao MIFARE Plus SL3 đã trở thành nền tảng thiết thực cho các thuộc tính di chuyển khỏi nhóm dựa trên Cổ điển{10}}thay vì chuyển thẳng sang DESFire đầy đủ. Nhưng khuyến nghị đó có một điều kiện mà hầu hết các nhà cung cấp sẽ không thay mặt bạn đưa ra: SL3 chỉ hữu ích nếu chương trình cơ sở của ổ khóa đã cài đặt của bạn thực sự hỗ trợ đọc nó ở cấp độ bảo mật mà bạn đang trả tiền. Cách để xác nhận điều đó là không chấp nhận bảng dữ liệu chip; đó là yêu cầu số phiên bản chương trình cơ sở bằng văn bản của khóa và kiểm tra thẻ mẫu dựa trên chương trình cơ sở chính xác đó trước khi bạn đăng xuất. Đặt hàng thẻ SL3 dựa trên các khóa vẫn được định cấu hình để đọc ở cấp độ Cổ điển là cách phổ biến mà các dự án này bị đình trệ và vẫn còn một lượng lớn phần cứng MIFARE kế thừa được cài đặt tại hiện trường để giúp lỗi đó dễ mắc phải. Đây cũng là nơi có chương trình thẻ chìa khóa khách sạn an toàn và kết hợpChìa khóa RFIDthông tin xác thực thuộc cùng một thông số kỹ thuật, vì vậy quyền truy cập của nhân viên và khách chạy trên cùng một cấp chip đã được xác minh thay vì thẻ mạnh được ghép nối với thẻ thông minh yếu.

 

Ba sai lầm trong mua sắm khiến chi phí tăng gấp đôi

 

Một số mẫu xuất hiện đủ thường xuyên trênđặt hàng thẻ chìa khóa khách sạnrằng chúng đáng được đặt tên trực tiếp, bởi vì mỗi cái có xu hướng chỉ được phát hiện sau khi thẻ được gửi đi.

Đừng chấp nhận sự đảm bảo bằng lời nói ở đây. Yêu cầu số bộ phận chip chính xác bằng văn bản và kết quả kiểm tra khả năng tương thích-của chương trình cơ sở được ghi lại với kiểu khóa cụ thể của bạn trước khi PO được cấp. Thứ hai là coi khả năng tương thích nền tảng-khóa là vấn đề mà nhà cung cấp cần giải quyết sau thực tế chứ không phải là thông số kỹ thuật đã được xác nhận trước khi sản xuất. Đó chính xác là cách một lô được in chính xác và không thể mở được một cánh cửa nào. Thứ ba là giả sử khóa dựa trên thiết bị di động hoặc điện thoại-tự động an toàn hơn thẻ vật lý; trong hầu hết các triển khai hiện tại, điện thoại đang mô phỏng cùng một thông tin xác thực chip cơ bản, do đó, tiêu chuẩn chip yếu sẽ không mạnh hơn chỉ vì nó được chiếu lên màn hình.

 

Cụ thể, đây là lý do tại sao "được phát hiện sau khi họ giao hàng" lại là phần đắt tiền. Khi chạy 5.000-thẻ, vài trăm thẻ đầu tiên được lấy mẫu khi phê duyệt đều ổn; lỗi không xuất hiện cho đến khi thuộc tính được mã hóa và phát hành với số lượng lớn, khi đó-tỷ lệ đọc không thành công có thể bắt đầu tăng lên vượt quá thẻ thứ 3.000, sau khi vấn đề mã hóa biên hoặc điều chỉnh ăng-ten-đã được sao chép trong toàn bộ lô. Khi đó, bản sửa lỗi không phải là thông số kỹ thuật lại mà là bản tái sản xuất. Đó là hệ số ẩn đằng sau đơn giá thấp đối với đơn đặt hàng gói khóa số lượng lớn.

 

Điều gì xảy ra trên sàn sản xuất của chúng tôi trước khi thẻ được vận chuyển

 

Đây là phần mà hầu hết các nhà cung cấp trong danh mục này không thể liên hệ được, vì hầu hết họ đều bán lại thẻ do người khác mã hóa. Liên kết và mã hóa chip là hai bước mà các vấn đề tương thích thường bắt nguồn nhất và hai bước mà nhà phân phối thường không nhìn thấy được.

 

 

Chúng tôi điều hành cả hai- nội bộ. Điều đó có nghĩa là xử lý các đơn đặt hàng khách sạn định kỳ trong khoảng hai triệu thẻ mỗi năm cho khách hàng thường xuyên, cộng với khối lượng tương tự để tích hợp thanh toán tại công viên giải trí-hoạt động lâu dài. Đó là những mẫu sắp xếp lại chỉ được duy trì nếu độ tin cậy mã hóa và đọc luôn nhất quán theo từng đợt, không chỉ trên mẫu đã được phê duyệt. Mỗi thẻ rời khỏi sàn đều phải trải qua quá trình kiểm tra đầu ra 100% trước khi đóng gói. Đây là bước phát hiện lỗi mã hóa không khớp trước khi nó trở thành vấn đề ở bộ phận lễ tân thay vì sau đó.

 

Nhận mẫu tương thích-Đã kiểm tra mẫu trước khi bạn đặt hàng

 

Cách nhanh nhất để thu hẹp khoảng cách giữa bảng thông số kỹ thuật và những gì thực sự mở ra cánh cửa của bạn là kiểm tra nó trước khi bắt đầu chạy. Chia sẻ nền tảng khóa hiện tại của bạn (Saflok, Onity, Dormakaba hoặc hệ thống khác) và khối lượng thô và chúng tôi có thể gửi mẫuThẻ chìa khóa RFIDđược mã hóa để phù hợp với phần cứng hiện có của bạn, do đó khả năng tương thích được đáp ứng trước chứ không phải sau khi giao đơn đặt hàng đầy đủ. Bạn có thể bắt đầu cuộc trò chuyện đó thông quatrang yêu cầu.

 

Câu hỏi thường gặp