Bài viết này đề cập đến công nghệ, nhưng quan trọng hơn, nó đề cập đến những vấn đề thực sự quan trọng khi bạn đánh giá các hệ thống này cho tổ chức của mình.

Công nghệ theo thuật ngữ đơn giản

Thẻ thông minh RFID là thẻ nhựa có chip và ăng-ten bên trong giao tiếp không dây với đầu đọc. Không vuốt, không chèn. Bạn vào trong phạm vi, trường điện từ của đầu đọc sẽ cấp nguồn cho chip, quá trình trao đổi dữ liệu đã hoàn tất. Thời gian giao dịch chạy 50-200 mili giây tùy thuộc vào chip và mức độ bảo mật.

 

Con chip có thể cơ bản hoặc phức tạp. Các chip cơ bản phát sóng một số cố định vô thời hạn, đó là lý do tại sao những thẻ truy cập trị giá 0,30 USD đó có thể được sao chép trong vòng chưa đầy một phút với thiết bị sẵn có. Chip thông minh chạy mã hóa và thử thách-xác thực phản hồi, nghĩa là ngay cả khi ai đó thu được tín hiệu vô tuyến, họ cũng không thể giả mạo thẻ nếu không có khóa mật mã được lưu trong chip.

 

Ăng-ten xác định phạm vi đọc và đây là lúc các loại thẻ rẻ tiền thường bị cắt giảm. Tôi đã thấy các lô sản xuất có độ rộng đường ăng-ten đủ khác nhau theo cùng một thứ tự để tạo ra khoảng cách đọc ở bất kỳ đâu từ 2 cm đến 8 cm. Khi bạn đang thử nghiệm các mẫu, bạn có thể gặp may mắn và nhận được một trong những thẻ tốt hơn. Phương sai chỉ hiển thị khi triển khai số lượng lớn.

 

Thân thẻ quan trọng hơn hầu hết các tờ thông số kỹ thuật thừa nhận. PVC tiêu chuẩn hoạt động tốt trong môi trường văn phòng, nhưng tôi đã chứng kiến ​​một công ty xây dựng phải thay thẻ hàng năm tới 40% vì PVC trở nên giòn dưới -10 độ và công nhân của họ liên tục giật thẻ và kéo chúng ra khỏi túi. Chuyển sang tỷ lệ cắt giảm tổng hợp polycarbonate/ABS xuống dưới 8%.

Giao tiếp thực sự hoạt động như thế nào

Quá trình đọc UID cơ bản mất khoảng 50 mili giây. Xác thực lẫn nhau hoàn toàn bằng AES-128 trên thẻ DESFire EV3 sẽ tăng thêm 100-150 mili giây. Người dùng nhận thấy độ trễ trên 300 mili giây và bắt đầu nhấn lại, điều này tạo ra các sự kiện đọc trùng lặp mà phần mềm trung gian của bạn sau đó phải lọc.

ISO 14443 chi phối hầu hết các ứng dụng thẻ lân cận, chỉ định tần số 13,56 MHz với phạm vi hoạt động 7-15 cm. 15cm đó là mức tối đa về mặt lý thuyết trong điều kiện lý tưởng. Theo trải nghiệm của chúng tôi, mức triển khai trong thế giới thực trung bình là 4-6cm để có kết quả đọc đáng tin cậy, đặc biệt khi thẻ nằm trong ví cùng với các thẻ khác hoặc ở gần các vật kim loại như khóa thắt lưng.

Lựa chọn chip: Nơi diễn ra các quyết định về bảo mật và ngân sách của bạn

Trong không gian HF, việc lựa chọn dòng chip có ý nghĩa vô cùng quan trọng.

MIFARE cổ điển

Được đột phá vào năm 1994. Mã hóa Crypto-1 độc quyền đã bị phá vỡ vào năm 2008 và các công cụ nhân bản được cung cấp miễn phí. Các hệ thống cũ vẫn sử dụng Classic vì việc di chuyển rất tốn kém, nhưng tôi đã thấy các công ty triển khai Classic vào năm 2023 để tiết kiệm 0,15 USD mỗi thẻ, sau đó chi 200.000 USD để nâng cấp hai năm sau đó sau khi cuộc kiểm tra bảo mật phát hiện ra lỗ hổng. Đối với các triển khai mới, Classic là trách nhiệm bảo mật.

MIFARE Plus

Cung cấp lộ trình di chuyển cho các tổ chức có cơ sở hạ tầng Cổ điển hiện có. Nó có thể mô phỏng Classic để có khả năng tương thích ngược đồng thời hỗ trợ mã hóa AES-128 khi kết hợp với các trình đọc được cập nhật.

MIFARE DESFire EV2/EV3

Đại diện cho thực tiễn tốt nhất hiện tại. Mã hóa AES được hỗ trợ-phần cứng, nhiều ứng dụng độc lập trên một thẻ, MAC giao dịch để tìm bằng chứng giả mạo. Chúng tôi khuyến nghị điều này đối với kiểm soát truy cập của công ty, các cơ sở chính phủ và bất kỳ ứng dụng nào xử lý dữ liệu nhạy cảm. Chip có giá cao hơn, nhưng lỗ hổng bảo mật không phải là quyết định về chi phí mà là quyết định về rủi ro.

Đây là mức giá thực tế từ việc mua sắm Q3 2024 của chúng tôi cho việc triển khai 50.000 thẻ:

Giá đó là FOB Thâm Quyến từ một nhà cung cấp đủ tiêu chuẩn mà chúng tôi đã làm việc cùng trong ba năm. Giá của bạn sẽ thay đổi dựa trên số lượng, điều khoản thanh toán và tính sẵn có của chip hiện tại. Tình trạng thiếu chip trong năm 2021-2022 đã khiến giá DESFire tăng vọt lên $2.40+ mỗi thẻ cho các đơn đặt hàng nhỏ.

Lựa chọn chip thúc đẩy tổng chi phí dự án cao hơn bất kỳ yếu tố nào khác. Việc triển khai 10.000 thẻ bằng DeSFire EV2 thay vì Classic sẽ làm tăng thêm chi phí thẻ khoảng 5.300 USD. Một lần khắc phục vi phạm bảo mật dễ dàng tiêu tốn 50.000-200.000 USD khi bạn tính đến điều tra, thay thế thẻ, nâng cấp đầu đọc và ảnh hưởng đến danh tiếng.

Trường hợp kinh doanh: Những con số thực từ việc triển khai thực tế

Hãy để tôi chia sẻ dữ liệu chi phí từ quá trình triển khai mà chúng tôi đã thực hiện vì những tuyên bố ROI mơ hồ không giúp ích gì cho việc-ra quyết định.

Những chi phí tiềm ẩn không ai đề cập đến

Đây là điều mà các trường hợp kinh doanh thường bỏ qua. Đối với cùng một nhà bán lẻ:

Hệ thống vẫn mang lại giá trị. Độ chính xác của hàng tồn kho được cải thiện từ 68% lên 96%. Hết-trong số-hàng tồn kho giảm 42%. Tuy nhiên, tính toán ROI rất lạc quan, giống như hầu hết các dự đoán{8}}do nhà cung cấp cung cấp.

Tác động đến độ chính xác của khoảng không quảng cáo

Trước RFID, độ chính xác của hàng tồn kho bán lẻ thường đạt 65-70%. Sau khi triển khai đúng cách, độ chính xác sẽ tăng lên 93-99%. Sự cải thiện về độ chính xác đó mang lại hai kết quả có giá trị: ít tình trạng hết hàng khiến khách hàng phải tìm đến đối thủ cạnh tranh hơn và ít tình trạng tồn kho quá mức khiến cuối cùng bị giảm giá.

Đối với bán lẻ quần áo, RFID cấp độ mặt hàng thường giúp doanh số bán hàng tăng 1,5-5,5%, chủ yếu nhờ giảm-hết hàng. Đối với một nhà bán lẻ đạt doanh số bán hàng may mặc 100 triệu USD, con số đó tương đương với 1,5-5,5 triệu USD doanh thu bổ sung.

Điều gì sai: Những khuôn mẫu chúng ta thấy lặp đi lặp lại

Hướng dẫn mua sắm dựa trên kinh nghiệm

Khi đánh giá các nhà cung cấp, những câu hỏi này sẽ phân biệt các nhà sản xuất nghiêm túc với các nhà bán lẻ hàng hóa:

Hỏi về quy trình sản xuất của họ. Họ sản xuất đồ khảm-tại nhà hay lấy chúng từ nguồn? Họ thực hiện thử nghiệm gì? Yêu cầu tài liệu về quy trình chất lượng của họ và tỷ lệ sai sót thực tế từ các lần sản xuất gần đây.

Lấy thẻ mẫu từ quá trình sản xuất thực tế, không phải mẫu đặc biệt được tạo ra để đánh giá chất lượng. Kiểm tra chúng trong môi trường của bạn với độc giả của bạn. Bao gồm các bài kiểm tra sức chịu đựng liên quan đến ứng dụng của bạn: nhiệt độ cực cao, uốn cong, tiếp xúc với độ ẩm.

Kiểm tra tài liệu tham khảo với các câu hỏi cụ thể. Không phải "bạn hài lòng" mà là "tỷ lệ sai sót của bạn trong lô hàng đầu tiên là bao nhiêu" và "họ xử lý vấn đề xác thực như thế nào khi đầu đọc mới của bạn không thể xác thực thẻ cũ hơn."

Đàm phán đảm bảo chất lượng theo hợp đồng. Nếu bạn nhận được một lô hàng có tỷ lệ sai sót là 5% thay vì 1,5% như đã hứa thì điều gì sẽ xảy ra? Thay thế hoàn toàn? Tín dụng một phần? Không có gì vì bạn đã không kiểm tra trong vòng 30 ngày? Những điều khoản này quan trọng khi có vấn đề xảy ra.

Chi tiết triển khai kỹ thuật

Đối với những hệ thống chỉ định:

Tiến về phía trước: Phương pháp tiếp cận được đề xuất

Nếu bạn đang đánh giá RFID cho một ứng dụng cụ thể: