Chìa khóa thông minh RFID dành cho khách sạn và văn phòng: Cách chọn đúng

Chìa khóa thông minh RFID trông giống như chi tiết đơn hàng đơn giản nhất trong dự án kiểm soát truy cập, một thẻ nhựa nhỏ trên móc khóa. Đây cũng là bộ phận có nhiều khả năng làm hỏng quá trình triển khai nhất và gần như không bao giờ bị hỏng ngay trước cửa. Nó không thành công vài tuần trước đó, theo đơn đặt hàng, thời điểm ai đó cho rằng thẻ sẽ chỉ hoạt động với ổ khóa đã treo trên tường. Vào thời điểm một pallet đựng những chiếc chìa khóa thông minh được in gọn gàng được chuyển đến và quầy lễ tân nhận thấy một nửa cửa không mở, đơn giá thấp đã lặng lẽ trở thành con số đắt nhất trong quý.

 

 

Tại sao cùng một thẻ lại hoạt động khác nhau ở sảnh và phòng máy chủ

 

Loại bỏ các tùy chọn vỏ vàmột chìa khóa rfid để kiểm soát truy cậpCó hai yếu tố quyết định xem nó có hoạt động hay không: con chip bên trong và liệu con chip đó có khớp với đầu đọc hay khóa của bạn hay không. Mọi thứ khác, từABS hoặc davới logo in và kiểu móc khóa, được trang trí. Giải quyết chip và mã hóa một cách chính xác và phần còn lại là hậu cần; giải quyết sai và bạn phải trả tiền hai lần, một lần cho các thẻ không mở được cửa và một lần nữa cho lần đặt hàng lại hoặc khóa lại sau đó. Quyết định duy nhất đó là yếu tố được xây dựng xung quanh phần này, bởi vì đây là quyết định mà người mua thường bỏ qua nhất.

 

 

Tần số và chip: phần thông số kỹ thuật thực sự quyết định

 

Ban nhạc	Phạm vi đọc điển hình	Nó phù hợp ở đâu	Thực tế an ninh
LF 125kHz (EM4100, T5577)	~10 cm	cửa tiện ích, hệ thống cũ, điểm danh cơ bản	thông tin xác thực phát sóng rõ ràng; sao chép một cách tầm thường
HF 13,56 MHz (MIFARE, DESFire, NFC)	lên đến ~10 cm	cửa phòng và văn phòng cần mã hóa	hỗ trợ xác thực lẫn nhau; Lớp DESFire EV-là lớp mặc định bảo mật thực tế
UHF	lên đến vài mét	cổng xe, bãi đậu xe, đọc tầm xa	sự thuận tiện-dẫn đầu; mã hóa thay đổi tùy theo sản phẩm

 

Đối với bất cứ điều gì bảo vệ con người hoặc tài sản, khóa fob rfid 13,56 MHz được mã hóa phải là mặc định và 125kHz thuộc về cấp tiện lợi cũ chứ không phải cấp bảo mật. Đó là một khuyến nghị chắc chắn, không phải là có thể. Điều nó không giải quyết là chip HF nào, biến thể MIFARE hoặc DESFire cụ thể mà đầu đọc và khóa của bạn sẽ thực sự chấp nhận và đó là nơi khả năng tương thích, chứ không phải tần số, trở thành cổng thực.

 

Chi phí theo dõi quyết định của cùng một con chip hơn bất kỳ thứ gì được in trên fob: bậc chip là đòn bẩy lớn nhất đối với đơn giá, với việc in ấn và hoàn thiện chỉ cách nhau một giây. MỘTthẻ 125kHz cơ bản và fob DESFire được mã hóađơn giản là không phải là cùng một giao dịch mua và một báo giá rẻ hơn đáng kể so với những sản phẩm còn lại thường cho bạn biết nó nằm ở cấp độ nào.

 

Lỗ hổng bảo mật không ai in trên trang sản phẩm

 

Bảng thông số kỹ thuật hiếm khi bao gồm những gì xảy ra tiếp theo. Câu trả lời chung cho "có thể sao chép chìa khóa RFID được không?" là một lời trấn an "những cái hiện đại đã được mã hóa." Câu trả lời trung thực là nó hoàn toàn phụ thuộc vào loại chip bạn thực sự nhận được và một số lượng đáng ngạc nhiên người mua không biết họ đã nhận được gì.

 

Fob-tần số thấp 125kHz lưu trữ thông tin xác thực của chúng mà không mã hóa và phát thông tin xác thực đó tới bất kỳ người đọc nào có yêu cầu. Một máy photocopy cầm tay trị giá $30 phụ có thể sao chép một bản trong vài giây; Flipper Zero thực hiện điều đó trong chưa đầy một giây, thông qua túi. Điều tệ hơn bản thân bản sao là điểm mù trong nhật ký-kiểm tra: thông tin xác thực 125kHz nhân bản ghi lại ID giống như bản gốc, do đó hệ thống không thể phân biệt bản sao với thẻ chính hãng và một mục nhập trái phép có thể không được chú ý trong nhiều tuần.

 

Tầng giữa-cũng không tự động an toàn. MIFARE Classic, vẫn là một trong những chip không tiếp xúc được triển khai rộng rãi nhất, dựa trên mật mã 48 bit độc quyền (Crypto-1) mà các nhà nghiên cứu đã tháo dỡ nhiều năm trước, với các khóa có thể phục hồi trong vài phút (Đại học Radboud). Và vào năm 2024, các nhà nghiên cứu bảo mật đã ghi nhận một cửa hậu phần cứng trong chip "tương thích MIFARE{2}}được bán rộng rãi, Fudan FM11RF08S, và tìm thấy nó ở các khách sạn trên khắp Hoa Kỳ, Châu Âu và Ấn Độ (quarkslab). Điều đáng tiếc là "tương thích MIFARE" trên báo giá không giống như "an toàn" và một con chip tương thích giá rẻ có thể mang đến rủi ro mà nhãn không bao giờ đề cập đến.

 

Một quan niệm sai lầm nữa cần được loại bỏ: việc chuyển sang khóa di động-trên điện thoại không tự động nâng cấp bảo mật. Việc mô phỏng một con chip yếu trên điện thoại thông minh chỉ đơn giản là xác định lại điểm yếu; nó không loại bỏ nó. Bảo mật nằm trong giao thức chứ không phải ở dạng thức.

 

Đơn đặt hàng fob thực sự sai ở đâu

 

Hầu hết mọi đơn đặt hàng fob chìa khóa rfid số lượng lớn không thành công đều bắt nguồn từ một trong ba cuộc gọi có thể tránh được và không có cuộc gọi nào là lỗi sản xuất.

 

Đầu tiên là mua theo đơn giá. Hàng kém chất lượng và lớp cán mỏng bị nứt và phai màu dưới độ ẩm và ma sát hàng ngày, và một chiếc fob chết trong tháng thứ tư thì chi phí phát hành lại và khiếu nại cao hơn nhiều so với một phần xu mà nó tiết kiệm được. Thứ hai là coi khả năng tương thích là vấn đề mà nhà cung cấp cần phát hiện sau khi vận chuyển; khi một chiếc fob "đọc trên bàn trưng bày nhưng chết ngay trước cửa", con chip thường vẫn ổn; kết quả khớp loại mã hóa hoặc loại chip-không đúng và một mẫu-sản xuất trước khi thử nghiệm trên khóa thật sẽ không phát hiện ra điều gì. Thứ ba là cho rằng tùy chọn mới nhất là an toàn nhất, khi bản nâng cấp di động hoặc "tương thích" có thể âm thầm đưa lại điểm yếu mà bạn đang cố gắng khắc phục.

 

Mô hình này là quà tặng: mỗi bước trong số này đều được thực hiện bởi cùng một bước rẻ tiền, được thực hiện trước đợt chạy hàng loạt thay vì sau bước đó.

 

Danh sách kiểm tra lựa chọn bạn thực sự có thể chạy

 

Trước khi phạm phải mộtchìa khóa rfid tùy chỉnh cho tòa nhà văn phònghoặc tầng khách sạn để sản xuất, hãy xác nhận những điều sau dựa trên môi trường thực tế của bạn chứ không phải bảng dữ liệu:

 

• Dòng chip và mẫu chip chính xác mà độc giả hoặc ổ khóa của bạn mong đợi (ví dụ: biến thể MIFARE hoặc DESFire cụ thể), không chỉ "13,56 MHz"

 

• Định dạng UID, mã cơ sở và mọi mã hóa mà hệ thống của bạn yêu cầu

 

• Mức mã hóa mà tình huống đảm bảo: HF được mã hóa cho cửa ra vào, LF chỉ dành cho các tiện nghi có mức đặt cược thấp

 

• Liệu thẻ thông minh sẽ được bạn mã hóa tại-trang web hay do nhà sản xuất-mã hóa trước

 

• Mẫu-trước khi sản xuất được thử nghiệm trên khóa, đầu đọc, bộ mã hóa và phần mềm thực tế chứ không phải trên mô phỏng băng ghế dự bị

 

• Đối với khách sạn, xác nhận đối với dòng khóa đã cài đặt trước khối lượng; đối với văn phòng, quy trình hủy kích hoạt và cấp lại- được xác định đối với thông tin xác thực bị mất

 

Chạy danh sách đó và khả năng tương thích của chìa khóa rfid sẽ không còn là một canh bạc nữa mà trở thành một hộp kiểm: thẻ-phòng khách sạn được xác thực dựa trên hệ sinh thái khóa, trong khi đó, thẻ fob văn phòng được xác thực dựa trên nền tảng quản lý và quy trình-vòng đời thông tin xác thực. Danh sách kiểm tra giống nhau, điểm nhấn khác nhau.

 

Tại sao nhà sản xuất đằng sau fob lại quan trọng hơn giá cả

 

Tất cả ba chế độ lỗi đều có chung một nguồn gốc: chúng bắt đầu từ việc liên kết và mã hóa, hai bước mà một công ty thương mại thuê ngoài và không thể kiểm soát hoàn toàn, cũng như chính xác là nơi hầu hết các lỗi hiện trường bắt đầu. Mua chìa khóa RFID từ người bán lại và hai bước đó diễn ra ở đâu đó mà bạn không thể nhìn thấy. Mua từ nhà máy chạy mã hóa và liên kết chip-nội bộ và họ nằm trong hệ thống chất lượng.

 

Đó là trường hợp thực tế khi tìm nguồn cung cấp khóa rfid tùy chỉnh trực tiếp từ nhà sản xuất chứ không phải từ người bán lại: kiểm soát hai bước quyết định xem thông tin xác thực có hoạt động hay không, kiểm tra cuối cùng đầy đủ thay vì kiểm tra tại chỗ và tỷ lệ lỗi được giữ dưới 1% trên-các dòng có khối lượng cao nhất. Nó cũng thể hiện ở hành vi lặp lại. Tính ổn định về tần số và mã hóa của chúng tôi đã được-kiểm tra sức chịu đựng bởi các chương trình sắp xếp lại quy mô hàng năm: chương trình thẻ-ngân hàng với thứ tự hai triệu thông tin đăng nhập hàng năm, một nhà tích hợp thanh toán-công viên giải trí lấy thêm hai triệu, và đặc biệt về mặt fob, một chuyên gia truy cập-tòa nhà của Pháp cùng với một tài khoản fob có thể nhân bản-năm năm{8}} chạy khoảng nửa triệu chiếc mỗi năm. Các đơn đặt hàng lặp lại ở quy mô đó là bằng chứng trung thực cho thấy mã hóa được duy trì theo thời gian chứ không chỉ trên khay mẫu. Trong thị trường RFID rộng lớn hơn, trị giá khoảng 15,6 tỷ đô la Mỹ vào năm 2025 theo số liệu của IDTechEx,-thông tin xác thực tần số cao hơn được sử dụng để truy cập an toàn sẽ mang lại giá trị trên-đơn vị cao hơn chính xác so với thẻ UHF dùng một lần vì bảo mật là toàn bộ vấn đề. Đó là một cách khác để nói rằng con chip là nơi chứa cả tiền và rủi ro.

 

Nếu bây giờ bạn đang xác định phạm vi hoạt động thì đây là giai đoạn mànhà máy-sản xuất chìa khóa RFID trực tiếp tại nhà máykiếm được lợi nhuận: việc kiểm tra mẫu và tính tương thích diễn ra trước khối lượng chứ không phải sau khi có khiếu nại.