Dây buộc VIP VIP: Điều gì thực sự đảm bảo quyền truy cập sự kiện (và điều gì chỉ có vẻ an toàn)

Khi tham gia bất kỳ sự kiện lớn nào và dây buộc VIP là bằng chứng xác thực dễ thấy nhất tại chỗ. Nó cũng thường xuyên là thứ ít được xem xét kỹ lưỡng nhất trong đơn đặt hàng. Logo, màu sắc, chip "để truy cập": đã được phê duyệt. Khoảng cách giữa hình thức của thông tin xác thực cao cấp và những gì dây buộc VIP VIP thực sự thực thi là nơi mà hầu hết các vấn đề truy cập VIP bắt đầu.

 

Điều này được viết cho những người đưa ra quyết định đó: người đứng đầu hoạt động sự kiện,-người quản lý an ninh tại chỗ, nhóm địa điểm và nhà tích hợp xác định thông tin xác thực cho các buổi hòa nhạc, hội nghị và khu vực được kiểm soát. Vấn đề ở đây không phải là bán cho bạn trên RFID. Nó giúp bạn xác định thông tin xác thực bảo vệ cấp VIP khỏi cấp độ chỉ xuất hiện.

 

 

Dây buộc có thể được tháo ra và điều đó sẽ thay đổi toàn bộ câu hỏi bảo mật

 

Đây là một thực tế khó chịu mà hầu hết các nhà cung cấp đều bỏ qua. Theo thiết kế, dây buộc có thể tháo rời được. Thời điểm một người nắm giữ chính hãng dọn cổng, thông tin xác thực có thể xuất hiện và quay trở lại hàng rào cho người đang đợi bên ngoài. Đặt trên dây đeo cổ tay kín nhiệt-có thể bị phá hủy một cách hiệu quả khi tháo ra, mộtDây buộc RFID so với dây đeo cổ tayso sánh thực sự là một câu hỏi được ngụy trang: chuyển giao. Cấu trúc dây đeo cổ tay chống lại sự truyền ngược-; dây buộc thì không. Nếu khả năng chống lại-là hạn chế đầu tiên của bạn thìVòng đeo tay RFID để tham gia lễ hội và nhiều ngàylà định dạng được xây dựng cho nó.

 

Không ai trong số này loại bỏ dây buộc. Nó điều chỉnh lại nó. Dây buộc có được vị trí của nó vì nó có thể đeo thoải mái trong nhiều ngày, phát lại sau vài giây và kết hợp tự nhiên với hộp đựng huy hiệu và giấy tờ tùy thân có ảnh. Những gì nó không thể làm là tự mình thực thi danh tính.

 

Quan điểm thẳng thắn của tôi sau nhiều năm xây dựng những sản phẩm này: một dây đeo có thể tháo rời chỉ được xác thực bằng số chip không phải là kiểm soát truy cập, nó là vật trang trí với mục đích tốt kèm theo. Để hoạt động như một biện pháp bảo mật, thông tin xác thực VIP trên dây buộc phải được liên kết với danh tính đã đăng ký và lý tưởng nhất là gắn với khuôn mặt tại các cổng có giá trị-cao.

 

Thẻ phù hợp ở đâu, vì đây là hình thức thứ ba mà người mua cân nhắc? Thẻ có thể tái sử dụng, dễ dàng-mã hóa lại và thoải mái chứa chip vi xử lý-bảo mật cao hơn, khiến thẻ trở thành lựa chọn tự nhiên cho nhân viên, thành viên và cấp-VIP trả lại mà bạn phát hành lại theo mùa. Tuy nhiên, một tấm thẻ có điểm yếu của dây buộc: nó có thể tách ra và rút ra một cách dễ dàng, đồng thời mất đi khả năng hiển thị--trong nháy mắt, luôn-mòn mà dây đeo cổ mang lại cho người quản lý. Đối với các cấp độ bảo mật-cao hơn và có thể tái sử dụng, chúng tôiThẻ RFID dành cho cấp VIP và thành viênche phần cuối đó; đối với-được đeo hàng ngày, được cấp lại-nhận dạng VIP nhanh chóng, dây buộc vẫn thắng về sự thoải mái và tốc độ.

 

Xổ số chip: tại sao "dây buộc RFID" trên báo giá gần như không có ý nghĩa gì

 

 

Hầu hết các thông số kỹ thuật khi mua đều ghi "dây buộc RFID" và dừng ở đó. Dòng đó che giấu sự lựa chọn mang tính hệ quả nhất trong toàn bộ bản dựng, bởi vì "RFID" bao gồm các chip có tính bảo mật khác nhau.

 

Giá trị mặc định mà nhà cung cấp-chi phí thấp hướng tới thường là chip gia đình MIFARE Classic- hoặc chip tương đương "tương thích MIFARE-" không được cấp phép. Mật mã Crypto1 của dòng họ đó đã bị phá cách đây nhiều năm và có thể bị đánh bại bằng phần cứng rẻ tiền, phổ biến rộng rãi. Sau đó, mọi chuyện trở nên tồi tệ hơn: vào năm 2024, các nhà nghiên cứu đã tiết lộ một cửa sau phần cứng trong hàng triệu chip Fudan FM11RF08S và FM11RF08 cho phép kẻ tấn công sao chép thẻ chỉ sau vài phút ở gần vật lý và phát hiện ra rằng những con chip đó đã âm thầm lây lan vào các hệ thống truy cập trên khắp Hoa Kỳ và Châu Âu (Tuần an ninh). Một người mua đã đặt hàng "dây buộc RFID tùy chỉnh" mà không nêu tên con chip có thể đang nắm giữ chính xác thứ này mà không bao giờ biết được.

 

Có một chế độ lỗi thứ hai, yên tĩnh hơn: các hệ thống chỉ xác thực trên UID của chip. UID không phải là một bí mật. Các thẻ trống, có thể ghi cho phép bất kỳ ai đặt UID tùy ý, do đó,-chỉ người đọc UID có thể bị đánh lừa bởi một bản sao tốn phí thay đổi để tạo ra. Để có thông tin cơ bản đầy đủ hơn về cách các họ chip và tần số ánh xạ tới các ứng dụng thực tế, chúng tôihướng dẫn về chip RFID và lựa chọn thông tin xác thựcbước qua sự đánh đổi. Đối với công việc VIP, bài học rút ra rất ngắn gọn: dòng chip và phương thức xác thực, chứ không phải từ "RFID", sẽ quyết định xem thông tin xác thực của bạn có chống lại việc sao chép hay không.

 

Lựa chọn chip, so sánh

 

gia đình chíp	Mô hình bảo mật	Kháng nhân bản	Phù hợp nhất để sử dụng VIP
MIFARE Cổ điển / tương thích	Crypto1 kế thừa, thường là UID-chỉ trong thực tế	Mật mã bị hỏng ở mức thấp -, các cửa hậu đã biết	Tránh truy cập; chỉ có thể chấp nhận được đối với số lượng vứt đi, không{0}}an toàn
MIFARE DESFire (EV2/EV3)	AES/3DES, bộ vi xử lý, đa dạng hóa khóa	Cao - không có thẻ thực tế-chỉ có bản sao	Quyền truy cập vào nhiều khu vực, hậu trường, cấp bậc nhân viên
DNA NTAG 424	AES với tin nhắn được ký trên-lần nhấn (SUN/SDM)	- rất cao, mỗi lần nhấn sẽ mang lại bằng chứng mật mã mới	Chống-bán lại VIP, báo chí, thông tin xác thực sang trọng, điện thoại-có thể xác minh

 

Quy tắc hoạt động: nếu dây buộc chi phối việc đi vào khu vực hạn chế thì thông tin xác thực sẽ thuộc hàng DNA DESFire hoặc NTAG 424, với các khóa được đa dạng hóa cho mỗi thông tin xác thực để việc xâm phạm một thẻ sẽ không cho kẻ tấn công biết gì về thẻ tiếp theo. Quyết định về thông số kỹ thuật duy nhất đó mang lại nhiều lợi ích cho bảo mật VIP hơn bất kỳ mã màu hoặc kiểu dệt cao cấp nào từng có.

 

Trường hợp quy tắc đó trở nên tùy tình huống là việc quản lý khóa trong một sự kiện kéo dài nhiều ngày, vì việc phát hành lại dây buộc VIP bị mất vào ngày thứ hai có nghĩa là-cung cấp lại các khóa đa dạng tại cổng chứ không chỉ in dây đeo mới: biến mà hầu hết các thông số kỹ thuật không bao giờ đề cập đến và là biến số âm thầm quyết định liệu "chìa khóa đa dạng" có tồn tại khi tiếp xúc với cửa trực tiếp hay không. Gửi cho chúng tôi bản đồ khu vực và phát hành lại nhịp và chúng tôi sẽ đánh dấu cấp chip mà mỗi cổng thực sự cần.

 

UHF hay HF/NFC? Khớp tần số với cổng chứ không phải tài liệu quảng cáo

 

Tần số được bán dưới dạng số liệu trong bảng thông số-khi đó thực sự là một lựa chọn hành vi. Thông tin xác thực NFC và-tần số cao được đọc ở khoảng cách vài cm và mang lại lợi ích cho một lần nhấn có chủ ý; Thông tin xác thực UHF đọc từ vài mét và thưởng thụ động ở-một-khoảng cách. Không phải là "tốt hơn." Họ phá vỡ ở những nơi khác nhau và một chương trình nghiêm túc được xây dựng trênDây buộc kiểm soát truy cập sự kiện RFIDphần cứng thường cần cả hai điểm khác nhau trên trang web.

 

Chia nó theo kịch bản. Tại lối vào có người lái hoặc cửa khu vực, dây đeo huy hiệu sự kiện NFC là công cụ phù hợp vì phạm vi đọc ngắn giúp việc nhấn có chủ đích, khó đọc lướt trong đám đông và dễ kết hợp với tính năng kiểm tra ảnh-trên màn hình, thiết lập biến thông tin xác thực RFID dành cho VIP và quyền truy cập vào hậu trường thành thứ mà người quản lý thực sự có thể tin cậy. Đối với phân tích chuyển động bên trong địa điểm, chẳng hạn như thời gian dừng trong phòng chờ hoặc di chuyển giữa các khu vực, phạm vi đọc UHF kiếm được lợi nhuận bằng cách thu thập thông tin đăng nhập liên tục. Để chi tiêu không dùng tiền mặt tại quán bar VIP, hãy nhấn-và-tiếp tục NFC sẽ giành chiến thắng một lần nữa trong các giao dịch một{6}}một{7}}một cách có chủ ý.

 

Chạy một cánh cửa chật hẹp trên UHF tầm xa-có thể gây ra lỗi mà không ai đặt thông số kỹ thuật: một số VIP tụ tập ở lối vào hẹp, thẻ của họ va chạm trong trường đầu đọc và hệ thống xác thực nhầm người hoặc không có ai cả.

 

Những đợt triển khai thực sự chứng minh điều gì và một số ít tiết lộ điều gì

 

 

Các lễ hội lớn đã chuyển từ kiểm tra thủ công sang kiểm tra không tiếp xúc-đã ghi nhận rõ ràng điều ngược lại. Theo báo cáo, việc triển khai RFID của Coachella đã tăng gần gấp đôi thông lượng trên mỗi cổng làn, từ khoảng 1.000 lên 2.500 mục một giờ, trong khi Tomorrowland báo cáo thời gian xếp hàng cao điểm giảm hơn 80% ngay cả khi lượng người tham dự tăng khoảng 12%. Về mặt thương mại, các chương trình RFID không dùng tiền mặt thường nâng mức chi tiêu của mỗi{10}người tham dự lên khoảng 15–30%, trong đó báo cáo tích hợp không dùng tiền mặt của Coachella là gần 25%. Các hệ thống được điều chỉnh tốt-có độ tin cậy đọc trên 99,7% ở mức cao nhất. Đó là những con số biện minh cho chi tiết đơn hàng.

 

Các nhà nghiên cứu bảo mật tiếp tục chứng minh nhược điểm của chính thiết bị đó. Họ đã nhiều lần đọc và viết lại các dây đeo cổ tay dành cho sự kiện và các dây đeo không dùng tiền mặt được xây dựng trên MIFARE Classic bị hỏng chỉ với một chiếc điện thoại trong vài phút và điểm yếu tương tự cũng xuất hiện trên bất kỳ dây buộc nào thừa hưởng cùng một con chip. Ngay cả các hệ thống mạnh cũng có thể phát hiện các cuộc tấn công trực tiếp tại hiện trường: thông tin xác thực tạo ra một thông báo mới, có chữ ký trên mỗi cờ nhấn sẽ sao chép các nỗ lực tại các cổng mà hệ thống chip-tĩnh sẽ truyền thẳng qua. Bài học không phải là RFID thất bại. Đó là thông tin xác thực thực hiện chính xác những gì chip và chương trình phụ trợ của nó cho phép, không có gì hơn thế.

 

Chỉ định dây buộc VIP thực sự giữ được

 

Hầu hết các rủi ro trên sẽ biến mất ở giai đoạn thông số kỹ thuật, miễn là thông số kỹ thuật đặt tên cho những thứ quan trọng hơn là những thứ chụp ảnh đẹp. Đối với dây buộc RFID tùy chỉnh dành cho hội nghị hoặc các sự kiện truy cập-được kiểm soát, hãy nhấn mạnh vào các mục hàng sau:

 

• Họ chip và số bộ phận bằng văn bản: DESFire EV2/EV3 hoặc NTAG 424 DNA cho bất kỳ thông tin xác thực nào mở ra vùng hạn chế, không bao giờ là "tương thích MIFARE" không tên.
   
• Đã xác nhận đa dạng hóa và mã hóa khóa: theo-khóa thông tin xác thực, xác thực dựa trên AES{1}} và trình đọc cùng với chương trình phụ trợ xác thực bằng mật mã thay vì trên UID.
   
• Ràng buộc danh tính: đăng ký liên kết từng thông tin xác thực với chủ sở hữu có tên, bằng xác minh ảnh ở các cổng có giá trị-cao nhất.
   
• Tiêu chuẩn và độ bền: ISO/IEC 14443 cho HF/NFC hoặc ISO/IEC 18000-63 cho UHF, cùng với cấu trúc chống giả mạo-rõ ràng, mồ hôi- và tia cực tím-có thể tồn tại sau nhiều ngày đeo.
   
• Cân bằng đóng cửa và an toàn: bước đột phá để đảm bảo an toàn cho cổ, cân nhắc với thực tế rằng việc thả ra dễ dàng cũng giúp dễ dàng chuyển giao, do đó, khi bạn cho phép đột phá, hãy dựa nhiều hơn vào ràng buộc danh tính.

 

Một thông số kỹ thuật bao gồm năm thông số đó sẽ được kiểm tra. Điểm vẫn còn nhức nhối là sự tương tác giữa chúng: việc đóng cửa ly khai và kiểm soát vượt qua{1}}nghiêm ngặt kéo lại với nhau và cái nào thắng tùy thuộc vào bố cục cổng của bạn và liệu bạn có thể đặt xác minh ảnh ở cấp cao nhất hay không. Sự cân bằng đó là phần mà danh sách kiểm tra mẫu không thể giải quyết cho bạn; gửi cho chúng tôi danh sách khu vực và chúng tôi sẽ chỉ định việc đóng và ràng buộc để phù hợp với nó.

 

Vấn đề là thông tin xác thực thực sự đến từ đâu

 

Đây là phần mà một nhà cung cấp-chỉ đạo phần mềm thuần túy không thể trả lời một cách trung thực vì họ mua sản phẩm inlay theo cách giống như những người khác. Khi một nhà máy liên kết các chip của riêng mình và điều chỉnh ăng-ten của riêng mình, việc lựa chọn chip không còn là một bí ẩn được lôi ra từ thùng rác. Trên các dòng sản phẩm của chúng tôi, cuộn dây ăng-ten được giữ ở mức ±0,1 mm để khoảng cách đọc luôn nhất quán giữa các thẻ và mọi thông tin xác thực đều được kiểm tra về tần số, phạm vi đọc và tính toàn vẹn dữ liệu trước khi xuất xưởng. Đây cũng là cách chip Classic có thể nhân bản được giữ không theo trật tự vốn được coi là an toàn. Mức độ kiểm soát đó, được hỗ trợ bởi các quy trình ISO9001 và CE cũng như lịch sử xây dựng gần hai thập kỷ, là sự khác biệt giữa nhà cung cấp có thể đặt tên cho chip của bạn và nhà cung cấp hy vọng bạn không bao giờ hỏi.

Các câu hỏi thường gặp về dây buộc VIP RFID