Hoe feilich binne RFID-hotelkaaikaarten en de kaaipakketten wêryn se ferstjoere?

 

Key Packet, Key Card Holder, of Key Envelope - Hokker ien keapje jo eins?

 

De term is in bytsje oerladen, it wurdich te wiskjen foardat jo wat spesifisearje. Yn gastfrijensferliening is in kaaipakket (ek wol in kaaikaart-envelop, keycard-sleeve of kaaikaartmap neamd) it printe papier of kaart-stockhâlder wêryn in keamerkaai glydt by it ynchecken-. It beskermet de kaart tsjin bûgen en demagnetisaasje, jout de resepsje in plak om it keamernûmer te skriuwen en draacht de branding fan it pân. Op himsels hat it gjin elektroanyske funksje.

 

Twa net-relatearre produkten diele ferlykbere nammen en komme soms op yn deselde sykresultaten: fysike kaaisets brûkt by ynspeksjes fan ûnreplik guod (soms "ynspekteur-kaaipakketten"), en farmaseutyske blisterferpakkingen ferkocht ûnder nammen lykas Key-Pak. As in shortlist fan leveransiers ien fan dizze omfettet, losse se in oar probleem folslein op, it wurdich om betiid te markearjen, sadat in RFP-envelope foar bulk-kaaikaarten net fersmoarge wurdt.

 

Foar alles dat folget, bedoele wy de gastfrijheidsferzje: de papieren hoes, en, wichtiger, de RFID of magnetyske-stripkaart dy't deryn giet.

 

Twa besluten dy't feitlik bepale feiligens: Chip Grade en Slot Kompatibilität

 

As it pakket ienris fan 'e tafel is as in feiligensfaktor, komt de oankeap del op twa fariabelen: hokker chip yn' e kaart is, en oft de kodearring fan dy chip oerienkomt mei jo slotplatfoarm. Saflok, Onity, Dormakaba, en ferlykbere systemen ferwachtsje elk wat ferskillende gegevensstruktueren op 'e kaart.

 

 

Dat liket triviaal op in spesifikaasjeblêd. Hjir is wêr't it ophâlde te wêzen triviaal foar ien eigendom. In partij fan 500 kaarten nei in Súdeast-Aziatyske resortketen lêze perfekt op 'e demo-lêzer op ús bank: grien ljocht, jildich lêzen, elke kaart. Op it plak smiet elke kaart "ûnjildige kaart" by de doar. Twa dagen fan diagnoaze op ôfstân traced it nei in firmware-fernijing dy't de slûsfabrikant sawat trije moanne earder hie skood dy't feroare hoe't in sektorkontrôlesom waard falidearre; it kodearringprofyl dat wy krigen hiene, wie it foarôfgeand. De kaart stock en printsjen wiene flaterfrije. De doarren gongen noch net iepen. Dat gat tusken "lêst op 'e bank" en "iepent de doar" is krekt wêr't anty--kloonhotelkaaikaartbestellingen rêstich ferkeard geane.

 

Duorsumens fertelt in ferlykber ferhaal, en jo hoege it net te nimmen op it leauwe; it ferskynt yn 'e weryndielingssyklus. As in rûge yndustry-benchmark moatte magnetyske-stripekaarten typysk ferfongen wurde binnen 6–12 moannen fan swier gastferkear, wylst goed kodearre RFID-kaarten gewoanlik 2–3 jier ûnder deselde lading rinne. In priis per-kaart dy't trije kear sa faak werhelle wurde moat is net goedkeaper; it is in cash-beslút dy't in ienheid-kostúm draacht.

 

Hoe hotelkaaikaarten yn it fjild klone wurde

 

It is it wurdich om it meganisme te begripen, om't "RFID-kaarten kinne wurde kloneare" wurdt oanjûn as in plat feit sûnder dewêrom,en dewêromis wat fertelt jo hokker kaarten binne eins yn gefaar.

 

De âldste en meast wiidfersprate kwestje spoaren nei MIFARE Classic's Krypto-1-sifer, dat akademyske ûndersikers fan 'e Radboud Universiteit reverse-ûntwerpen sa fier werom as 2008 (IACR ePrint Argyf). Kaarten op dy chipfamylje authentisearje mei in skema dat al mear as in desennium iepenbier brutsen is, dochs, om't safolle ynstalleare hardware derfan hinget, is it noch yn sirkulaasje by eigenskippen dy't nea opwurdearre binne.

 

In nijere en frjemder gefal dûkte yn 2024 op: in chip dy't spesifyk frijjûn waard om âldere klonale gatten te sluten (de FM11RF08S) die bliken syn eigen hardware--fout te dragen, wêrtroch in oanfaller mei in pear minuten fysike tagong ta ien kaart de hiele oanpaste kaai-set fan it pân ekstrahearre (The Hacker News). De takeaway is net "foarkomme dat iene chip." It is dat it marketinglabel fan in chip ("opwurdearre," "fersifere," "folgjende-generaasje") gjin ferfanging is foar it kontrolearjen fan de werklike autentikaasjemetoade. Kaarten dy't fertrouwe op neat mear as in statyske kaart ID, sûnder kryptografyske útwikseling tusken kaart en slûs, binne de maklikste fan alles te duplicate mei goedkeape commodity hardware, wat de ferpakking seit. As skimming by de doar diel útmakket fan jo bedrigingsmodel, is dat in aparte specline. In beskermeRFID-blokkearjende kaarthulsadressen ûnderskepping, net cloning, en de twa wurde betize hieltyd.

 

In feilige kaart opjaan: AES, MIFARE Plus SL3, en ûnderlinge ferifikaasje

 

De reparaasje is net yngewikkeld as it chiplânskip dúdlik is, en it hat neat te krijen mei it kaaipakket wêryn't de kaart wurdt ferstjoerd. De yndustry giet fuort fan UID-allinich en Crypto-1-kaarten nei chips mei AES-128-fersifering mei ûnderlinge autentikaasje: de kaart en de lêzer ferifiearje inoar de oare foardat elke tagongsgegevens fan hannen feroaret, ynstee fan hokker tagongsgegevens fan hannen feroaret, yn stee fan hokker gegevens fan hannen feroaret.

 

Chip Type	Autentikaasjemetoade	Kloningsferset	Typysk gebrûk hjoed
UID-allinnich / basis tichtby	Allinnich statyske ID	Hiel leech	Legacy, wurdt útfased
MIFARE Classic (Crypto-1)	Eigen sifer, brutsen sûnt 2008	Leech	Grutte ynstallearre basis, upgrade kandidaat
MIFARE Plus SL3	AES-128, wjersidige autentikaasje	Heech	Praktyske upgradepaad foar de measte eigenskippen
DESFire EV-searje	AES-128 / 3DES, ûnderlinge autentikaasje	Heech	Hegere-feiligens of mear-applikaasje-ynset

 

AES-128 wurdt op it stuit yn 'e tagongs-kontrôle-yndustry behannele as berekkening ûnmooglik foar brute-krêft mei besteande konsumint- of kommersjele hardware, dat is wêrom MIFARE Plus SL3 de praktyske middengrûn wurden is foar eigenskippen dy't migrearje fan in Classic-basearre float ynstee fan direkt nei folsleine DESFire te springen. Mar dy oanbefelling hat in betingst dat de measte leveransiers net út namme fan jo sille ophelje: SL3 helpt allinich as de firmware fan jo ynstalleare slûzen it feitlik lêzen stipet op it befeiligingsnivo wêrfoar jo betelje. De manier om dat te befêstigjen is net te akseptearjen fan in chipdatablêd; it is om it skreaune firmwareferzjenûmer fan it slot oan te freegjen en in stekproefkaart te testen tsjin dy krekte firmware foardat jo ôfmelde. It bestellen fan SL3-kaarten tsjin slûzen dy't noch konfigureare binne foar lêzen op klassike nivo is in gewoane manier wêrop dizze projekten stean, en d'r is noch in heul grutte ynstalleare basis fan legacy MIFARE-hardware yn it fjild om dizze flater maklik te meitsjen. Dit is ek wêr in feilige hotel kaai card programma en in oerienkommendeRFID kaai fobcredential heart yn deselde spec, sadat personiel en gast tagong rinne op deselde ferifiearre chip-tier ynstee fan in sterke kaart keppele mei in swakke fob.

 

Trije Ferkearingsflaters dy't twa kear kostje

 

In hânfol patroanen ferskine faak genôch oerhotel key card oardersdat se it wurdich binne om direkt te neamen, om't elk oanstriid om allinich te ûntdekken nei't de kaarten binne ferstjoerd.

Akseptearje hjir gjin mûnlinge fersekering. Freegje skriftlik om it krekte dielnûmer fan 'e chip en in dokumintearre firmware-kompatibiliteitstestresultaat tsjin jo spesifike slotmodel foardat de PO wurdt útjûn. De twadde is it behanneljen fan slot-platfoarmkompatibiliteit as it probleem fan 'e leveransier om nei it feit op te lossen ynstee fan in spesifikaasje befêstige foar produksje. Dat is krekt hoe't in batch goed bedrukt wurdt en net ien doar kin iepenje. De tredde giet derfan út dat in mobyl of tillefoan-basearre kaai automatysk feiliger is as in fysike kaart; yn 'e measte hjoeddeistige ynset simulearret de tillefoan deselde ûnderlizzende chipbewiis, sadat in swakke chipstandert net sterker wurdt gewoan om't it op in skerm wurdt projekteare.

 

Hjir is wêrom "ûntdutsen neidat se ferstjoere" is it djoere diel, konkreet. Op in run fan 5.000-kaarten lêze de earste pear hûndert kaarten dy't by goedkarring sampled binne, goed; de mislearrings komme net op oant it pân kodearret en wurdt útjûn op folume, as it lêzen-foutrate earne foarby de 3.000ste kaart kin begjinne te klimmen, ienris in marzjinale kodearring of antenne-ôfstimmingskwestje is replikearre oer de hiele batch. Tsjin dan is de reparaasje gjin re-spesifikaasje, it is in opnij fabryk. Dat is de multiplier ferstoppe efter in lege ienheidspriis op in bulk kaai pakket folchoarder.

 

Wat bart der op ús produksjeflier foardat in kaart ferstjoert

 

Dit is it diel dat de measte leveransiers yn dizze kategory net kinne prate, om't de measten fan harren kaarten trochferkeapje dy't kodearre binne troch in oar. Chipbonding en kodearring binne de twa stappen dêr't kompatibiliteitsproblemen meastentiids ûntsteane, en de twa stappen wêryn in distributeur typysk gjin sicht hat.

 

 

Wy rinne beide yn-hûs. Dat is bedoeld om weromkommende gastfrijheidsopdrachten te behanneljen yn it berik fan twa miljoen kaarten yn 't jier foar werhellende kliïnten, plus in ferlykber folume foar in lang-rinnende amusement-parkbetellingsintegraasje. Dat binne reorder patroanen dy't allinnich ophâlde as kodearring en lêzen betrouberens bliuwe konsekwint batch nei batch, net allinnich op de goedkard stekproef. Elke kaart dy't de flier ferlit, giet troch 100% útfiertesten foar it ynpakken, dat is de stap dy't in kodearringsmismatch fangt foardat it in front-deskprobleem wurdt ynstee fan nei.

 

In kompatibiliteit krije-Kontrolearre foarbyld foardat jo bestelle

 

De rapste manier om it gat te sluten tusken in spesifikaasjeblêd en wat jo doarren eins iepenet, is it te testen foardat jo yngean op in run. Diel jo hjoeddeistige slotplatfoarm (Saflok, Onity, Dormakaba, of in oar systeem) en rûch folume, en wy kinne in stekproef stjoereRFID-kaaikaartkodearre om oerien te kommen mei jo besteande hardware, sadat komptabiliteit wurdt beantwurde foardat, net nei, in folsleine oarder skippen. Jo kinne begjinne dat petear fia úsinquiry side.

 

FAQ