Opcions de lectors i targetes RFID personalitzades per a hotels, escoles i campus corporatius

 

Gairebé ningú que cerqui una combinació de targeta RFID i lector no està intentant aprendre què és RFID. Ja tenen portes, ja tenen panys, i en la majoria dels casos ja tenen credencials en circulació. El que volen saber és més estret i molt més car equivocar-se: les targetes que estic a punt de demanar realment obriran les portes que ja tinc i com ho puc saber abans que surti l'ordre de compra?

 

Aquesta pregunta té una mala taxa de resposta en aquesta indústria. La fallada més comuna que veiem no és un xip defectuós. Es tracta d'un comprador al qual se li va dir que un producte era "universal", va demanar cinc mil peces i va descobrir en el lliurament que el lector enviava un format que el controlador no accepta, o que el bloqueig autentica amb les dades de la targeta amb les quals mai es van codificar les noves targetes. Les cartes funcionen. Els lectors treballen. El sistema encara no s'obre.

 

Això està escrit per a la persona que té l'ordre de compra. Cobreix els canvis entre hotels, escoles i campus corporatius, on cada tipus de lloc es trenca, i les comprovacions de compatibilitat de la targeta RFID i del lector que detecten un desajust mentre encara és barat de solucionar.

 

 

 

Els hotels, les escoles i els campus corporatius es comenten habitualment de la mateixa manera, la qual cosa és un error. La tecnologia es solapa molt. Les limitacions no es superposen en absolut, i la taula següent és el resum honest més breu de com s'ha d'ajustar una targeta RFID i una especificació de lector a cada tipus de lloc.

 

Restricció de la targeta RFID i el lector	Hotels	Escoles	Campus corporatius
Límit principal a les vostres opcions	Els panys no es poden substituir a granel	Volum d'emissió i cost unitari	Coherència de format de diversos-llocs
Patró típic de reedició	Contínua, cada compra	Un lot gran per ingesta, més recanvis durant tot l'any	Volum baix, llarga vida de la credencial
Expectativa de seguretat	Seguretat i responsabilitat dels hostes	Moderat, però la privadesa-regulada	més alt; sovint auditats
Sensibilitat als costos	Per targeta, de manera agressiva	Per targeta, més impressió i personalització	Per porta, no per targeta
On normalment es trenca	Microprogramari i codificadors de bloqueig heretats	Logística de compliment i reemissió	Col·lisions d'espai i format de targeta

 

Aquesta taula és la versió curta. Cada columna inclou un mode d'error que només es mostra en aquest entorn específic i cap de les tres és visible des d'un catàleg de productes. La resta cobreix cadascun per torn.

 

 

La condició definitòria d'un projecte de lectors i targetes RFID d'hotel és que els panys ja estan instal·lats, ja pagats i no poden sortir de les portes sense tancar les habitacions. Totes les decisions d'aprovisionament s'ajusten a això.

 

 

El que fa que això sigui realment difícil ara mateix és que una gran part de la base instal·lada funciona amb tecnologia de credencials que la comunitat d'investigació de seguretat ja no considera segura. La divulgació d'Unsaflok el 2024 va cobrir un conjunt de vulnerabilitats en una línia de pany electrònic àmpliament desplegada, que va afectar més de tres milions de panys a 131 països, on un sol parell de targetes de clau falsificades podia obrir totes les habitacions d'una propietat (Grup de recerca Unsaflok). El problema de xifrat subjacent és més antic que això. El Crypto-1 de MIFARE Classic s'ha trencat públicament a la literatura acadèmica durant més d'una dècada (arXiv).

 

La conclusió òbvia és migrar a credencials xifrades. Aquí és on aquesta conclusió deixa de ser senzilla. L'actualització d'una propietat no és una compra de targeta: és una actualització o substitució del microprogramari de bloqueig, una reedició completa de totes les targetes en circulació, una actualització del programari-de recepció, codificadors nous i, sovint, reelaboració d'integracions d'ascensor, aparcament i pagament que estaven vinculades a la credencial antiga. És per això que, en el moment de la divulgació del 2024, només aproximadament un terç dels panys afectats s'havien corregit.

 

Hi ha un diagnòstic que val la pena conèixer abans de parlar amb ningú, perquè no costa res i us indica en quina conversa esteu realment. Els avisos publicats al costat d'aquesta divulgació descriuen que les propietats corregides es van reeditar a MIFARE Ultralight C en lloc de MIFARE Classic, de manera que el xip de la targeta de la vostra recepció és un indicador aproximat de si s'ha tocat la propietat que hi ha darrere. Tracteu-lo com una primera lectura en lloc de com a prova, però una propietat que encara distribueix targetes de clau MIFARE Classic us diu que qualsevol targeta RFID i sistema de lectors per als hotels cotitzats en aquest patrimoni s'ha d'especificar per a la generació prèvia a l'-actualització, sigui el que digui el fulletó.

 

Això deixa el camí de migració en si, i hi ha una manera més ràpida de col·locar-se que preguntar-li al venedor del bloqueig. Mireu com la propietat emet actualment una targeta. Si la recepció escriu les credencials a través d'un codificador en xarxa i els panys reben actualitzacions sense que un tècnic toqui cada porta, la propietat és gairebé sempre de la generació que accepta una baixa-en la substitució encriptada i vostè està comprant targetes. Si les targetes encara estan escrites en un codificador autònom i cada bloqueig s'ha de visitar individualment amb un programador de mà, primer s'ha de moure el costat del controlador i el microprogramari del bloqueig, i cap especificació de la targeta no us portarà allà. Saber en quin d'aquests dos us trobeu decideix si proveu una targeta RFID i un lector que sigui compatible amb els panys existents o si us proposeu un projecte de maquinari. Val la pena llegir com elLes diferents tecnologies de targetes clau darrere dels panys de les portes de l'hotel funcionen realmentabans de comprometre's amb un xip.

 

 

Els projectes escolars i de districte tenen una forma de cost completament diferent. El desplegament d'una targeta RFID i un lector de campus acostuma a carregar-un lot únic molt gran a l'hora d'admissió, i després dessagnar els reemplaçaments durant tot l'any a mesura que els estudiants perden les targetes. El preu unitari importa més que en qualsevol altre segment, i la personalització com ara la foto, el nom, el codi de barres i la qualitat d'impressió sol ser obligatòria en lloc d'opcional.

 

La lògica de consolidació està ben documentada i és realment sòlida: les universitats que van fusionar credencials de proximitat separades en una única targeta de campus ho van fer principalment per reduir les despeses administratives, no perquè la tecnologia ho exigia. Una targeta és més barata d'emetre, més barata de revocar i més fàcil per als titulars de fer un seguiment. És per això que la majoria dels projectes de lectors de targetes de control d'accés RFID per a escoles convergeixen en una única credencial en lloc d'una família.

 

Hi ha una segona limitació aquí, però, i és la que posa fi als projectes en lloc de retardar-los. Als Estats Units, diversos estats han restringit o prohibit el seguiment obligatori de RFID-identificacions d'estudiants. New Hampshire i Missouri van aprovar lleis que impedeixen que les escoles requereixin targetes d'identificació amb capacitat de seguiment RFID, seguint la legislació anterior a Oregon i Rhode Island (Línia estatal). El focus original era un districte que va emetre insígnies d'estudiants amb RFID-sense dir-ho als pares.

 

Això converteix l'interval de lectura en una variable de compliment més que en una de rendiment. Una credencial de llarg-abast que registra el moviment dels estudiants de manera passiva és un objecte legal diferent d'una targeta de-abast curt que un estudiant toca deliberadament en un torniquet, fins i tot quan el xip interior és idèntic. Val la pena decidir quina d'aquestes dues coses realment estàs comprant abans d'imprimir cinc mil targetes, perquè la impressió és la part que no pots desfer.

 

Hi ha una trampa tècnica relacionada. El treball d'enginyeria inversa-en una credencial universitària va trobar que l'accés al campus s'estava concedint únicament amb l'UID de la targeta, sense cap verificació de les dades emmagatzemades a la targeta, la qual cosa fa que la clonació sigui trivial independentment de la qualitat del xip (arXiv). La carta no era el punt feble. La configuració del sistema era. La validació d'UID-només es pot defensar per a una cafeteria o la porta d'una biblioteca, on el pitjor resultat és un dinar gratuït, i no es pot defensar per a una botiga de química, una sala de servidors o cap porta darrere de la qual un menor d'edat pugui estar sol amb alguna cosa perillosa. Si aquestes portes existeixen al vostre lloc i la resposta encara és només UID-, l'actualització de credencials no és la solució; la configuració del controlador és, i ha de passar primer. El segon pas de la seqüència de verificació més avall estableix com obtenir una resposta directa d'un integrador sobre això, perquè "admet MIFARE" no és una resposta a la pregunta.

 

Tant si demaneu estoc en blanc o targetes totalment personalitzades canvia significativament l'economia aquí, que desglossem en la nostra comparació deaprovisionament de targetes en blanc versus-preimprès.

 

 

 

Aquesta és la variable que sorprèn de manera fiable la gent a mitjan{0}}projecte. Wiegand és un enllaç unidireccional i sense xifrar entre el lector i el controlador que ha estat en servei durant dècades. OSDP és el reemplaçament supervisat bi{-encriptat i desenvolupat per l'Associació de la indústria de la seguretat, aprovat per la Comissió Electrotècnica Internacional el 2020 i publicat com a IEC 60839-11-5, que ofereix xifratge AES-128 i monitorització de dispositius en temps real (Associació de la indústria de la seguretat).

 

 

Els compradors escolten "protocol xifrat" i assumeixen que això canvia les targetes que necessiten. No ho fa. El protocol governa l'enllaç entre el lector-al-controlador; la targeta encara és escollida per qualsevol que s'autentiqui el vostre sistema. El que sí canvia és quins lectors i controladors podeu utilitzar, i aquí és on hi ha els diners.

 

La condició que la majoria de cites deixen de banda: substituir els lectors per unitats compatibles amb OSDP- mentre el controlador es manté a Wiegand no et compra gairebé res. El xifratge només existeix quan els dos extrems el parlen.

 

Però aquest judici canvia en dues situacions. El primer és quan el reemplaçament del controlador ja està finançat i programat, en aquest cas comprar lectors compatibles amb OSDP-ara evita pagar dues vegades per les mateixes portes. El segon és quan els teus lectors existents estan simplement al final de la vida; si substituïu el maquinari de totes maneres, la prima OSDP és marginal i rebutjar-la us tanca en una altra dècada de text pla. Fora d'aquests dos casos, la primera migració del lector-és un pagament per una funció que roman desactivada. El temps és l'altra meitat d'això. Les limitacions de subministrament segur dels microcontroladors han fet que els terminis de lliurament dels lectors s'allarguin a unes setze setmanes amb augments de preus entre el 3,5 i el 15 per cent (Intel·ligència Mordor), mentre que les targetes no porten aquest temps de lliurament. L'ordenació de les dues meitats d'una targeta RFID i de l'especificació d'un lector en el mateix calendari és com es llisquen els projectes, i és per això que cotem la targeta imaquinari del lectoren finestres de lliurament diferents en lloc d'una.

 

 

Cada guia us diu que confirmeu la compatibilitat. Gairebé cap d'ells t'explica com. Aquesta és la seqüència que fem amb els clients abans que entri en producció una comanda de targetes RFID personalitzades i lectors, i els dos primers passos que podeu completar avui mateix.

 

1. Identifica el que ja tens.Un lector multi-protocol informarà directament de la freqüència i la família de xips, que és la manera més ràpida d'establir quina targeta RFID i quin lector està executant el vostre lloc. Sense una, un telèfon compatible amb NFC-que executi l'aplicació TagInfo de NXP identificarà la majoria de credencials de 13,56 MHz en menys d'un minut.
    
2. Confirmeu què valida el controlador.Feu una pregunta al vostre integrador d'aquesta forma exacta: el panell pren la seva decisió només sobre l'UID o sobre les dades xifrades llegides a la memòria de la targeta? "És compatible amb MIFARE" respon a una pregunta diferent. Si ningú del lloc no pot respondre, ho mostraran els propis registres de posada en marxa de l'integrador, i aquesta sol·licitud és raonable fer-la per escrit.
    
3. Comproveu el format i l'interval de números.Establiu el format de bits, el codi d'instal·lació en ús i quins números de targeta ja s'emeten a tots els llocs de l'organització.
    
4. Proveu una mostra física amb la porta real.No és un banc de laboratori, ni un codificador d'escriptori: el bloqueig real, a l'entorn real, amb el controlador real.
    
5. Bloqueja la referència de producció.Un cop passa una mostra, aquesta configuració exacta es converteix en la referència per a l'execució completa, amb la coherència del lot verificada en comptes d'ella en lloc d'una especificació escrita.

 

Els passos quatre i cinc són on els proveïdors es separen, i també són els dos passos que no podeu completar sols. Demanem als clients que ens enviïn les targetes existents perquè puguem identificar el xip i retornar una mostra coincident abans que ningú es comprometi amb el volum, la qual cosa trasllada el risc a la fàbrica, on pertany. Com que tota la tirada es comprova amb una referència física en lloc d'un full de dades, cada lot passa per la freqüència, la -distància i les proves d'integritat de les dades- abans d'enviar-se, i el motlle i el procés d'impressió es mantenen a la mateixa referència, de manera que la targeta cinc mil es comporta com la targeta una. Com iniciar aquest intercanvi i què ens hem d'enviar si la vostra situació no és la senzilla, s'exposa al final d'aquest article. Les opcions de codificació i personalització que es troben a la part superior del procés es descriuen al nostreTargeta RFID personalitzada i lector de pàgina OEM/ODM.

 

 

Hi ha un malentès persistent sobre on es troba la flexibilitat d'una targeta RFID personalitzada i l'ordre del lector. L'aparença, el procés d'impressió, el material, el gruix, la forma, el motlle, la numeració, la codificació i l'embalatge són realment oberts: aquesta és la part que una fàbrica controla de punta a punta, des de la unió de xips fins als productes acabats.

 

El xip i el protocol no estan oberts de la mateixa manera. Estan determinats pel sistema al qual us connecteu. Un proveïdor que accepta qualsevol xip que anomenis sense preguntar primer què accepten els teus panys no està sent complaent; t'estan transferint un risc de compatibilitat i t'estan trucant al servei. El més útil que pot fer un fabricant en l'etapa de cotització és retrocedir i demanar una targeta de mostra. Quan treballem en un projecte de lectors i targetes RFID empresarials, aquesta conversa es produeix abans del preu, no després.

 

L'escala canvia allò que val la pena personalitzar, no si la personalització és possible. La serigrafia-i el PVC estàndard tenen llindars baixos. Els motlles personalitzats, el gravat làser i els envasos a mida en porten més, perquè el cost de les eines s'amortitza al llarg de la tirada. Un grup hoteler que reedita contínuament i un districte escolar que demana una vegada a l'any no hauria de prendre la mateixa decisió aquí, fins i tot amb el mateix volum anual, i un programa OEM de lectors i targetes RFID a granel hauria de tenir un preu en funció de la freqüència de reedició en lloc de la quantitat de titular.

 

La versió més exigent d'això que gestionem és una empresa de projectes a Tadjikistan que pren aproximadament dos milions de targetes a l'any amb una especificació de bobina i xip personalitzada, acabada al final amb noms i números en relleu després del lliurament. Això només funciona perquè el cos de la targeta, la posició de l'antena i la laminació estan construïts per sobreviure a un procés aigües avall que la fàbrica mai veu. Llegiu aquesta secció de manera útil: les limitacions anteriors no són una raó per esperar menys d'un proveïdor de targetes RFID personalitzades i lectors, sinó que són la raó per esperar un proveïdor que faci preguntes més difícils abans de cotitzar.

 

 

L'única cosa de -valor més alt que podeu fer abans de tancar la sessió d'una comanda de targeta no costa res i triga uns quants dies: proveu una mostra que coincideixi físicament amb el vostre maquinari.

 

Envieu-nos una targeta del vostre sistema actual. Identifiquem el xip i la codificació, produïm una targeta RFID i una mostra de lector compatibles i l'enviem de tornada perquè la proveu a la vostra porta abans que existeixi cap compromís de volum. Si no s'obre, no s'ha imprès res, no s'ha fet eines ni s'ha enviat res.

 

Hi ha dues situacions en què aquesta seqüència necessita un pas addicional, i cap de les dues és evident a partir de la carta a la mà. El primer és quan la targeta que ens envieu és en si mateixa un clon de la credencial original del mercat posterior, en aquest cas, fer-la coincidir reprodueix perfectament l'aproximació d'una altra persona en lloc de l'especificació real del vostre sistema. El segon és quan s'ha canviat la configuració del controlador des que es van emetre les targetes actuals, cosa que passa amb més freqüència del que els equips de les instal·lacions esperen després d'una revisió de seguretat. En ambdós casos, la mostra es llegirà correctament en un banc i encara fallarà a la porta, i l'única manera de passar-hi és treballar des del costat del controlador en lloc del costat de la targeta. Si algun d'ells sembla que podria descriure el vostre lloc,digueu-nos amb què esteu treballantabans d'enviar res, perquè canvia el que et demanem.

 

Hem dut a terme aquest procés a totes les escales representades aquí, inclòs un proveïdor de comerç minorista i de gestió d'esdeveniments a Portugal que ens pren targetes, polseres i lectors en el mateix programa - més d'un milió de polseres i al voltant de cent mil targetes a l'any -, que és el més semblant que tenim a una prova en directe de si realment s'han d'obtenir targetes i lectors com una sola decisió. Ho fan. El patró que separa els projectes suaus dels dolorosos mai ha estat la mida de la comanda. Sempre ha estat si la compatibilitat estava demostrada o assumida. Si ja coneixeu el vostre volum i el vostre tipus de lloc, podeu fer-horeviseu els formats de targetes i les opcions de xip que produïmi enviar una mostra des d'allà.