Hoe wurkje kaaikaarten foar hotels? RFID, Magstripe, en de tech achter de tap

 

Trije technologyen, trije hiel ferskillende feiligensferhalen

 

Under de branding rint elke hotelkeamer op ien fan de trije technologyen, en elk gedraacht him oars op it momint dat der mis giet.

 

In magnetyske stripe is it âldste formaat dat noch yn deistige tsjinst is. Gastgegevens libbet as magnetisearre dieltsjes yn 'e tsjustere band op' e rêch, en it slot lêst it as de kaart troch in slot sleept. De fraach oer RFID tsjin magnetyske stripe hotelkaaikaarten begjint hjir normaal, om't de stripe de goedkeape opsje is dy't letter rêstich mear kostet: it bewarret neat feilich, degradearret mei ôfhanneling, en brûkt op 'e measte eigenskippen lege-twangmiddels dy't har kodearring opjaan oan in ferdwaalde magneet of in drokke re-kodearringsyklus folle earder dan minsken ferwachtsje.

 

RFID kaarten ferhannele de swipe foar in kraan, en dit is wêr begripe hoe't RFID kaai kaarten foar hotels wurk wurdt ynteressant. In lytse chip en in spoel fan koperen antenne sitte fersegele yn it plestik. De lêzer yn it slot smyt in radio fjild út, dat fjild macht de chip mei gjin batterij en gjin kontakt, en de chip antwurdet mei syn opslein bewiisbrieven. Frekwinsje is it detail dat de measte ferklearrings oerslaan.Legacy tagongskaarten rinne op 125 kHz, in lege-bân mei hast gjin feiligens; de moderne standert is 13.56 MHz, de hege-bân dield troch de MIFARE-chipfamylje en troch NFC. Deselde natuerkunde, wyld ferskillende beskerming ôfhinklik fan hokker chip rydt boppe.

 

 

NFC mobile toetsen binne de nijste laach, minder in nij idee as deselde 13.56 MHz útwikseling ferpleatst op in telefoan, dy't emulearret in kaart en praat mei in Bluetooth-kapabel slot mei help fan bewiisbrieven útjûn by mobyl ynchecken-. De pull is operasjoneel, net allinnich modieus: Cornell-ûndersyk hat fûn dat in fiif-minuten wachtsjen by it ynchecken-de gasttefredenheid mei safolle as de helte kin ferminderje (BDC netwurk), en it buro oerslaan is de efterfolging fan hotels. It jild folget de trend, mei kontaktleaze hoteltechnology wurdearre tichtby US $ 4,8 miljard yn 2025 en projekteare om sawat US $ 14,6 miljard te berikken yn 2034 (Dataintelo), en ien grutte keten hie mobile kaaien live yn mear dan 1,800 hotels oan 'e ein fan 2019 (Hospitality Technology). De frekwinsje kar makket it measte út by it opjaan fan slothardware. Úsferdieling fan RFID tsjin NFC en wannear elk te ynsettencovers dat beslút, mar foar in nij hotel build, 13,56 MHz is no de praktyske flier.

 

Binnen de heale-sekonde as in doar iepengiet

 

In hoteldoar lêst jo kaart en beslút yn in fraksje fan in sekonde, en de stappen binne ienfâldiger as de snelheid suggerearret.De lêzer stjoert in radiofjild út, de passive chip wekker en jout de bewiisbrieven werom skreaun oan it, it slot syn controller fergeliket dat tsjin de tagong regel it hâldt, en as de keamer en de datums line up, it driuwt de bout. Dat is hoe't in hotelkaaikaart wurket op it nivo dat in gast ea sjocht.

 

Wat derûnder rint is it diel dat it wurdich is te witten: de measte hoteldoarslûzen binne offline. Gjin live serverkontrôle, gjin netwurkkabel. Dat is opsetlik, om't it lit in pân rinne tûzenen doarren op batterij macht sûnder wiring IT oan elk frame. De ôfwaging is dat de tastimmingslogika op 'e kaart sels moat libje, dat is krekt wêrom't jo bewiisbrieven syn eigen ferfaldatum draacht en ophâldt te wurkjen by de kassa ynstee fan op ôfstân útskeakele te wurden, en, lykas it befeiligingsrekord toant, wêrom in smeid kaart mei de juste gegevens in doar kin iepenje dy't de resepsje nea autorisearre. Foar de kaart-kantmeganika ien nivo del, ús útlis opwat in RFID smart card winkels en hoe't it reagearretgiet djipper.

 

Wat jo kaart wit oer dy, en wat it net

 

In weromkommende privacysoarch is it wurdich dúdlik te regeljen. In hotelkeamerkaart hat normaal in keamernûmer, jo -yn- en -útcheckdatums, en tagongsrjochten ferbûn oan in koade dy't allinich it systeem fan dat eigendom begrypt. Wat in goed kodearre hotelkaaikaart net hâldt is jo namme, jo thúsadres of jo betellingsdetails. De kaart is in token dat wiist op in rekord yn it hotelsysteem, net in kopy fan dat rekord. Drop it op 'e strjitte en in fynster leart neat oer dy; op in moderne fersifere credential, se kinne it net iens omsette yn in wurkjende kaai sûnder folle mear as in nijsgjirrige middei.

 

 

De feiligensskiednis litte de brosjueres út

 

Hoe kaaikaarten foar hotels wurkje, beslút mear dan gemak:de chip technology binnen set in plafond op hoe feilich de doar kin ea wêze, en de yndustry hat trochbrocht mear as in desennia bewize it.

 

Yn 2012 rûn in Mozilla-ûntwikkelder dy't ûndersiker neamde Cody Brocious op it Black Hat USA-poadium yn Las Vegas mei in gadget boud fan in rûchwei fyftich -dollar Arduino-board. Hy stiek it yn 'e macht-en-programmearring poarte oan 'e ûnderkant fan in in soad brûkte Onity elektroanysk slot, lies it ûnthâld fan it slot en klapte de doar. Dy slûzen sieten op in skatte fjouwer oant fiif miljoen keamers wrâldwiid. Binnen moannen ferskynde deselde technyk yn echte ynbraken, ynklusyf in laptop stellen út in Hyatt yn Houston's Galleria, wêr't plysje letter in fertochte arresteare; De remedie fan Onity wie in frije poarteplug plus in firmware-en-circuit-bestjoersupgrade wêrmei't hotels ferwachte foar te beteljen, en oanname sleepte (It Register).

 

De saak fan 2024 is dreger om ôf te waaien. In ûndersyksteam iepenbiere in keten fan gebreken mei de bynamme Unsaflok dy't sawat trije miljoen doarren berikke oer sawat 13,000 eigenskippen yn 131 lannen (BleepingComputer). De oanfal hie ien kaaikaart nedich om te lêzen fan it pân en in goedkeap skriuwer om twa smede kaarten te meitsjen, en de reden dat it twa nimt is it wurdich te begripen: de earste kaart skriuwt de ynterne steat fan it slot, en pas dan iepenet de twadde kaart it (Unsaflok). It wurke om't dy slûzen lutsen op 'e ferâldere MIFARE Classic-kaart mei in proprietêr kaaiskema dat omkearde-ûngemakke wurde koe, en om't de bout yn software lutsen wurde koe, joech de deadbolt gjin echte backstop. Dy tagongs-kontrôlechipswakken berikke folle mear as ien slûsmerk, dat is de reden wêrom't referinsjekeuze yn stee fan slûsmerk de echte kontrôle is, in ôfwikseling dy't wy yn ús notysje lizzetagong-kontrôlekaartfeiligens en hoe te kiezen.

 

 

Apart fûnen ûndersikers letter in hardware-efterdoar yn bepaalde MIFARE-kompatibele chips makke yn Sina, it soarte dat al yn hotels yn 'e FS, Jeropa en Yndia (TechRadar). Alle trije ferhalen drage ien les: "it rint op RFID, dus it is feilich" is in sin dy't slim ferâldere is.

 

As jo ​​keapje of spesifisearje dizze kaarten, lês de mislearrings efterút

 

In fersifere RFID-kaart is dreger te klonen dan in magnetyske stripe. Dy kop is korrekt, en in gearfetting fan AI sil it jo lokkich werhelje. Wat de sin rêstich weglit is de fariabele dy't beslút oft jo eigendom feilich is:hokker chip famylje sit binnen, en waans silisium it is. Dat is it diel dat de measte leveransiers net op har eigen sille ophelje, en it is wêr't de werjefte fan in fabryk dielen mei in reseller.

 

Bare MIFARE Classic is no fan 'e tafel, wat de eigendom tier ek is, om't de Unsaflok-ûntsluting makke dat oprop permanint en in chip kryptografysk brutsen sûnt 2008 hat gjin bedriuw in gastkeamer te bewakjen. Wat oerbliuwt om te besluten is hokker fersiferingschip-klasse past by jo slûzen, budzjet en útrol, en it kiezen fan kaaikaarten foar in hotel splitst suver yn trije gefallen. In budzjet- of legacyhotel dy't al mei magstripe draait, kin it no ridlik hâlde en de buroproseduere oanskerpe en hygiëne op 'e nij-kodearjen, om't it útbrekken fan wurkjende hardware om in bedriging te jagen dy't har gasten noait tsjinkomme, syn eigen soarte fan ôffal is. In mid-nijbou hat gjin ekskús om ûnder a13,56 MHz fersifere bewiisbrieven. In flaggeskip-lagen NFC-mobyle kaaien hat de fysike fallback-kaart noch fersifere nedich, om't dy fallback krekt is wêr't in oanfaller nei giet.

 

Dat oerienkommende wurk is wat wy dogge foar gastfrijheidskliïnten: de referinsjes oanpasse oan it bedrigingsmodel, de oankeap frij fan brutsen chipfamyljes stjoere, en silisiumherkomst befêstigje sadat in efterdoar net krimp-ferpakt komt. De stap dy't eins beslút oft jo doarren feilich binne, is dejinge dy't hjir net printe is: hokker autorisaasjedokuminten moatte easkje fan in chipleveransier, hoe in echt NXP- of Infineon-diel te befêstigjen ynstee fan in net lisinsearre kloon, en hoe't jo de besteande kaarten fan in eigendom lêze foardat jo opnij bestelle. Dat checklist is de fariabele leveransiers bliuwe stil oer, en wy sille diele ús op oanfraach. As jo ​​binne sourcingoanpaste-kodearre hotelkaaikaarten boud op in ferifiearre, fersifering--klasse chip, iepenje it petear mei de chip, net it keunstwurk; foar resorts dy't tagong útwreidzje nei swimbaden, spa's en evenemintesônes, draacht deselde logika ynRFID wristbands foar hotel en resort tagong, en ynRFID wask tagsdy't linnen troch deselde rêch-fan-hûssystemen ferpleatse.

 

De ûnderste rigel

 

Hoe kaai card systemen foar hotels wurkje komt del op ien komponint, de chip, en de yndustry hat betelle foar negearjen it oer trije miljoen doarren. Foardat jo folgjende kaartbestelling ferstjoerd wurdt, ferifiearje de chipgeneraasje en har boarne, behannelje alles dat is boud op bare MIFARE Classic as in net-starter, en freegje jo leveransier om herkomst te bewizen. As se net kinne, is dat jo antwurd, en it is it goede momint om in fabryk yn te bringen dat kin.