Opzioni di lettori e schede RFID personalizzate per hotel, scuole e campus aziendali

 

Quasi nessuno che cerca una combinazione di scheda e lettore RFID sta cercando di sapere cosa sia l'RFID. Hanno già le porte, hanno già le serrature e nella maggior parte dei casi hanno già credenziali in circolazione. Quello che vogliono sapere è più ristretto e molto più costoso da sbagliare: le carte che sto per ordinare apriranno effettivamente le porte che già possiedo, e come posso scoprirlo prima che l'ordine di acquisto venga emesso?

 

Questa domanda ha una scarsa percentuale di risposte in questo settore. Il singolo guasto più comune che vediamo non è un chip difettoso. Si tratta di un acquirente a cui è stato detto che un prodotto era "universale", ha ordinato cinquemila pezzi e ha scoperto alla consegna che il lettore emette un formato che il controller non accetta o che il blocco esegue l'autenticazione con i dati della carta con cui le nuove carte non sono mai state codificate. Le carte funzionano. I lettori lavorano. Il sistema ancora non si apre.

 

Questo è scritto per la persona che detiene l'ordine di acquisto. Copre i cambiamenti tra hotel, scuole e campus aziendali, dove ogni tipo di sito non funziona e i controlli di compatibilità della scheda RFID e del lettore che rilevano una mancata corrispondenza mentre è ancora economico risolverla.

 

 

 

Hotel, scuole e campus aziendali vengono regolarmente citati allo stesso modo, il che è un errore. La tecnologia si sovrappone pesantemente. I vincoli non si sovrappongono affatto e la tabella seguente è il riepilogo più breve e onesto di come le specifiche di una scheda e di un lettore RFID devono adattarsi a ciascun tipo di sito.

 

Vincolo della scheda e del lettore RFID	Alberghi	Scuole	Campus aziendali
Limite primario alle tue scelte	Le serrature non possono essere sostituite in blocco	Volume di emissione e costo unitario	Coerenza del formato su più-siti
Tipico modello di ristampa	Continuo, ad ogni cassa	Un grande lotto per assunzione, più sostituzioni tutto l'anno	Basso volume, lunga durata delle credenziali
Aspettativa di sicurezza	Sicurezza e responsabilità dell'ospite	Moderato, ma regolamentato dalla privacy-	Più alto; spesso controllato
Sensibilità ai costi	Per carta, in modo aggressivo	Per carta, più stampa e personalizzazione	Per porta, non per tessera
Dove di solito si rompe	Firmware e codificatori di blocco legacy	Logistica di conformità e riemissione	Spazio dei numeri della carta e collisioni di formato

 

Quella tabella è la versione breve. Ciascuna colonna riporta una modalità di guasto che si manifesta solo in quell'ambiente specifico e nessuna delle tre è visibile da un catalogo di prodotti. Il resto copre ciascuno di essi a turno.

 

 

La condizione fondamentale per il progetto di un lettore e di una tessera RFID per un hotel è che le serrature siano già installate, già pagate e non possano staccarsi dalle porte senza chiudere le stanze. Ogni decisione di approvvigionamento si basa su questo.

 

 

Ciò che rende tutto questo davvero difficile in questo momento è che gran parte della base installata utilizza tecnologie di credenziali che la comunità di ricerca sulla sicurezza non considera più sicura. La divulgazione di Unsaflok nel 2024 ha coperto una serie di vulnerabilità in una linea di serrature elettroniche ampiamente utilizzata, che interessava oltre tre milioni di serrature in 131 paesi, dove un singolo paio di chiavi magnetiche contraffatte poteva aprire ogni stanza di una proprietà (Gruppo di ricerca Unsaflok). Il problema di cifratura sottostante è più vecchio di quello. Il Crypto-1 di MIFARE Classic è stato pubblicamente violato nella letteratura accademica per oltre un decennio (arXiv).

 

La conclusione ovvia è migrare verso credenziali crittografate. È qui che la conclusione smette di essere semplice. L'aggiornamento di una proprietà non equivale all'acquisto di una carta: si tratta di un aggiornamento o di una sostituzione del firmware della serratura, di una ristampa completa di ogni carta in circolazione, di un aggiornamento del software della reception, di nuovi codificatori e spesso di rielaborazioni su ascensori, parcheggi e integrazioni di pagamento che erano legate alle vecchie credenziali. Ecco perché al momento della comunicazione del 2024 solo circa un terzo delle chiuse interessate erano state risanate.

 

C'è una diagnosi che vale la pena conoscere prima di parlare con qualcuno, perché non costa nulla e ti dice in quale conversazione ti trovi effettivamente. Gli avvisi pubblicati insieme a tale divulgazione descrivevano le proprietà risanate come ristampate su MIFARE Ultralight C anziché su MIFARE Classic, quindi il chip nella carta presso la tua reception è un indicatore approssimativo del fatto che la proprietà dietro di essa sia stata toccata. Consideratelo come una prima lettura piuttosto che come una prova, ma una proprietà che continua a distribuire chiavi magnetiche MIFARE Classic vi sta dicendo che qualsiasi carta RFID e sistema di lettura per hotel quotato rispetto a quella proprietà deve essere specificato per la generazione pre-di aggiornamento, qualunque cosa dica la brochure.

 

Ciò lascia il percorso di migrazione stesso ed esiste un modo più rapido per posizionarsi rispetto a chiedere al venditore di lucchetti. Guarda come la struttura attualmente emette una carta. Se la reception scrive le credenziali tramite un codificatore in rete e le serrature ricevono aggiornamenti senza che un tecnico tocchi ciascuna porta, l'azienda è quasi sempre nella generazione che accetta una sostituzione crittografata-e stai acquistando carte. Se le carte sono ancora scritte su un codificatore autonomo e ogni serratura deve essere visitata individualmente con un programmatore portatile, il controller e il firmware della serratura devono essere spostati per primi e nessuna specifica della carta ti porterà lì. Sapere in quale di questi due ti trovi decide se stai acquistando una scheda RFID e un lettore compatibili con le serrature esistenti o se stai analizzando un progetto hardware. Vale la pena leggere comediverse tecnologie di chiavi magnetiche dietro le serrature delle porte degli hotel funzionano davveroprima di impegnarti in un chip.

 

 

I progetti scolastici e distrettuali hanno una forma di costo completamente diversa. L'implementazione di una tessera RFID e di un lettore in un campus tende a-caricare anticipatamente un unico lotto molto grande in ingresso, per poi consumare le sostituzioni durante tutto l'anno man mano che gli studenti perdono le tessere. Il prezzo unitario conta più che in qualsiasi altro segmento e la personalizzazione come foto, nome, codice a barre e qualità di stampa è solitamente obbligatoria anziché facoltativa.

 

La logica di consolidamento è ben documentata e genuinamente valida: le università che hanno unito credenziali di prossimità separate in un’unica tessera universitaria lo hanno fatto principalmente per ridurre le spese amministrative, non perché la tecnologia lo richiedesse. Una carta è più economica da emettere, più economica da revocare e più facile da tenere traccia per i titolari della carta. Questo è il motivo per cui la maggior parte dei progetti relativi ai lettori di carte per il controllo degli accessi RFID per le scuole convergono su un'unica credenziale anziché su una famiglia di credenziali.

 

C’è però un secondo vincolo, ed è quello che pone fine ai progetti invece di ritardarli. Negli Stati Uniti, diversi stati hanno limitato o vietato il tracciamento RFID-obbligatorio dei documenti degli studenti. Il New Hampshire e il Missouri hanno approvato leggi che impediscono alle scuole di richiedere carte d'identità con funzionalità di tracciabilità RFID, seguendo la precedente legislazione dell'Oregon e del Rhode Island (Linea di stato). Il punto critico originale è stato un distretto che ha emesso badge studenteschi abilitati all'RFID-senza avvisare i genitori.

 

Ciò trasforma l'intervallo di lettura in una variabile di conformità piuttosto che in una variabile di prestazione. Una credenziale a lungo-raggio che registra passivamente i movimenti degli studenti è un oggetto legale diverso da una tessera a corto-raggio che uno studente tocca deliberatamente su un tornello, anche quando il chip all'interno è identico. Vale la pena decidere quale di queste due cose stai effettivamente acquistando prima di stampare cinquemila carte, perché la stampa è la parte che non puoi annullare.

 

Esiste una trappola tecnica correlata. Il lavoro di reverse-ingegneria su una credenziale universitaria ha scoperto che l'accesso al campus veniva concesso esclusivamente in base all'UID della carta, senza alcuna verifica dei dati memorizzati sulla carta, il che rende banale la clonazione indipendentemente dalla qualità del chip (arXiv). La carta non era il punto debole. La configurazione del sistema era. La sola convalida dell'UID- è difendibile per la cassa di una mensa o l'ingresso di una biblioteca, dove il risultato peggiore è un pranzo gratis, e non è difendibile per un negozio di prodotti chimici, una sala server o qualsiasi porta dietro la quale un minore può trovarsi da solo con qualcosa di pericoloso. Se tali porte esistono sul tuo sito e la risposta è ancora solo UID-, l'aggiornamento delle credenziali non è la soluzione; la configurazione del controller lo è e deve avvenire prima. Il secondo passo della sequenza di verifica più avanti spiega come ottenere una risposta diretta da un integratore al riguardo, perché "supporta MIFARE" non è una risposta alla domanda.

 

Sia che ordiniate carte vuote o carte completamente personalizzate, cambia in modo significativo l'economia, che analizziamo nel nostro confrontoapprovvigionamento di carte vergini rispetto a-prestampate.

 

 

 

Questa è la variabile che sorprende sempre le persone a metà-progetto. Wiegand è un collegamento unidirezionale-non crittografato tra lettore e controller, in servizio da decenni. OSDP è la sostituzione crittografata, bidirezionale e supervisionata sviluppata dalla Security Industry Association, approvata dalla Commissione elettrotecnica internazionale nel 2020 e pubblicata come IEC 60839-11-5, che offre la crittografia AES-128 e il monitoraggio dei dispositivi in ​​tempo reale (Associazione dell'industria della sicurezza).

 

 

Gli acquirenti sentono "protocollo crittografato" e presumono che questo cambi le carte di cui hanno bisogno. Non è così. Il protocollo governa il collegamento dal lettore-al-controller; la carta viene comunque scelta in base a qualunque cosa il tuo sistema si autentichi. Ciò che cambia è quali lettori e controller puoi utilizzare, ed è lì che stanno i soldi.

 

La condizione che la maggior parte delle citazioni tralascia: sostituire i lettori con unità compatibili con OSDP-mentre il controller rimane su Wiegand non costa quasi nulla. La crittografia esiste solo quando entrambe le estremità la parlano.

 

Ma quel giudizio si ribalta in due situazioni. Il primo avviene quando la sostituzione del controller è già finanziata e programmata, nel qual caso acquistare lettori compatibili con OSDP-ora evita di pagare due volte per le stesse porte. Il secondo è quando i tuoi lettori esistenti sono semplicemente alla fine della vita; se stai comunque sostituendo l'hardware, il premio OSDP è marginale e rifiutarlo ti blocca in un altro decennio di testo in chiaro. Al di fuori di questi due casi, la prima migrazione del lettore-è un pagamento per una funzionalità che rimane disattivata. Il tempismo è l’altra metà di questo. I vincoli di fornitura sicura dei microcontrollori hanno spinto i tempi di consegna dei lettori a circa sedici settimane con aumenti di prezzo compresi tra il 3,5 e il 15% (Intelligenza di Mordor), mentre le carte non prevedono tale termine di consegna. Ordinare le due metà di una scheda RFID e delle specifiche del lettore nello stesso programma è il modo in cui i progetti scivolano, ed è il motivo per cui citiamo la scheda ehardware del lettoresu finestre di consegna separate anziché su una.

 

 

Ogni guida ti dice di confermare la compatibilità. Quasi nessuno di loro ti dice come. Questa è la sequenza che eseguiamo con i clienti prima che l'ordine di una scheda RFID personalizzata e di un lettore entri in produzione, e i primi due passaggi che puoi completare oggi stesso.

 

1. Identifica ciò che già possiedi.Un lettore multi-protocollo riporterà direttamente la frequenza e la famiglia di chip, che è il modo più veloce per stabilire quale scheda RFID e quale lettore è effettivamente in esecuzione sul tuo sito. Senza uno, un telefono compatibile con NFC-e dotato dell'applicazione TagInfo di NXP identificherà la maggior parte delle credenziali a 13,56 MHz in meno di un minuto.
    
2. Conferma ciò che il controller convalida.Poni al tuo integratore una domanda in questa forma esatta: il pannello prende la sua decisione solo sull'UID o sui dati crittografati letti dalla memoria della carta? "Supporta MIFARE" risponde a una domanda diversa. Se nessuno sul posto può rispondere, i registri di messa in servizio dell'integratore lo mostreranno ed è ragionevole effettuare tale richiesta per iscritto.
    
3. Controlla il formato e l'intervallo di numeri.Stabilire il formato bit, il codice struttura in uso e quali numeri di carta sono già emessi in ogni sede dell'organizzazione.
    
4. Testa un campione fisico confrontandolo con la porta reale.Non un banco da laboratorio, non un codificatore da tavolo: il blocco vero e proprio, nell'ambiente reale, con il controller reale.
    
5. Blocca il riferimento di produzione.Una volta superato il campione, quella configurazione esatta diventa il riferimento per la corsa completa, con la coerenza del lotto verificata rispetto ad essa anziché rispetto a una specifica scritta.

 

I passaggi quattro e cinque sono quelli in cui i fornitori si separano e sono anche i due passaggi che non puoi completare da solo. Chiediamo ai clienti di inviarci le carte esistenti in modo da poter identificare il chip e restituire un campione abbinato prima che qualcuno si impegni in volume, il che sposta il rischio sulla fabbrica, a cui appartiene. Poiché l'intera tiratura viene quindi confrontata con un riferimento fisico anziché con una scheda tecnica, ogni lotto viene sottoposto a test di frequenza,-distanza di lettura e-integrità dei dati prima della spedizione, e il processo di stampo e stampa vengono mantenuti sullo stesso riferimento in modo che la carta cinquemila si comporti come la carta uno. Alla fine di questo articolo viene spiegato come avviare lo scambio e cosa inviarci se la tua situazione non è quella semplice. Le opzioni di codifica e personalizzazione che si trovano in cima al processo sono descritte nel nostroscheda RFID personalizzata e pagina OEM/ODM del lettore.

 

 

Esiste un malinteso persistente su dove risieda la flessibilità in una scheda RFID personalizzata e nell'ordine del lettore. L'aspetto, il processo di stampa, il materiale, lo spessore, la forma, lo stampo, la numerazione, la codifica e l'imballaggio sono tutti genuinamente aperti: questa è la parte che una fabbrica controlla dall'inizio alla fine, dall'incollaggio dei trucioli fino ai prodotti finiti.

 

Il chip e il protocollo non sono aperti allo stesso modo. Sono determinati dal sistema a cui ti stai connettendo. Un fornitore che accetta qualsiasi chip tu nomini senza prima chiedere cosa accettano le tue serrature non è accomodante; stanno trasferendo su di te un rischio di compatibilità e lo chiamano servizio. La cosa più utile che un produttore può fare in fase di preventivo è respingere e chiedere una scheda campione. Quando lavoriamo a un progetto di tessera e lettore RFID aziendale, tale conversazione avviene prima della determinazione del prezzo, non dopo.

 

La scala cambia ciò che vale la pena personalizzare, non se la personalizzazione sia possibile. La serigrafia-e il PVC standard hanno soglie basse. Stampi personalizzati, incisioni laser e imballaggi su misura comportano costi più elevati, poiché i costi degli utensili si ammortizzano durante il ciclo. Un gruppo alberghiero che ristampa continuamente e un distretto scolastico che ordina una volta all'anno non dovrebbero prendere la stessa decisione anche a parità di volume annuale, e un programma OEM di carte e lettori RFID in blocco dovrebbe essere valutato in base alla frequenza di riemissione piuttosto che alla quantità principale.

 

La versione più impegnativa di questo che gestiamo è una società di progetto in Tagikistan che accetta circa due milioni di carte all'anno con specifiche di bobina e chip personalizzate, rifinite all'estremità con nomi e numeri in rilievo dopo la consegna. Funziona solo perché il corpo della scheda, la posizione dell'antenna e la laminazione sono costruiti per sopravvivere a un processo a valle che la fabbrica non vede mai. Leggi questa sezione nel modo più utile: i vincoli di cui sopra non sono un motivo per aspettarsi di meno da un fornitore di carte e lettori RFID personalizzati, sono il motivo per aspettarsi un fornitore che faccia domande più difficili prima di fare un preventivo.

 

 

L'unica cosa-con valore più alto che puoi fare prima di firmare un ordine con la carta non costa nulla e richiede alcuni giorni: far testare un campione fisicamente corrispondente rispetto al tuo hardware.

 

Inviaci una carta dal tuo sistema attuale. Identifichiamo il chip e la codifica, produciamo una scheda RFID compatibile e un campione di lettore e lo rispediamo affinché tu possa testarlo a casa tua prima che venga assunto qualsiasi impegno sul volume. Se non si apre, non è stato stampato nulla, non è stato lavorato nulla e non è stato spedito nulla.

 

Ci sono due situazioni in cui quella sequenza necessita di un passaggio extra, e nessuno dei due è ovvio dalla carta che hai in mano. Il primo è quando la carta che ci invii è essa stessa un clone aftermarket della credenziale originale, nel qual caso l'abbinamento riproduce perfettamente l'approssimazione di qualcun altro piuttosto che le specifiche effettive del tuo sistema. Il secondo è quando la configurazione del controller è stata modificata da quando sono state emesse le carte attuali, cosa che accade più spesso di quanto i team delle strutture si aspettino dopo un controllo di sicurezza. In entrambi i casi il campione verrà letto correttamente su un banco e fallirà comunque sulla porta, e l'unico modo per attraversarlo è lavorare dal lato del controller anziché dal lato della scheda. Se uno dei due sembra descrivere il tuo sito,dicci con cosa stai lavorandoprima di inviare qualsiasi cosa, perché cambia ciò che ti chiediamo.

 

Abbiamo eseguito questo processo su ogni scala qui rappresentata, incluso un fornitore di vendita al dettaglio e di gestione di eventi in Portogallo che prende da noi carte, braccialetti e lettori nello stesso programma - oltre un milione di braccialetti e circa centomila carte all'anno - che è la cosa più vicina a un test dal vivo per stabilire se la carta e il lettore debbano davvero essere presi come un'unica decisione. Lo fanno. Lo schema che separa i progetti piacevoli da quelli dolorosi non è mai stato di dimensioni ordinabili. È sempre stato se la compatibilità fosse dimostrata o presunta. Se conosci già il tuo volume e il tipo di sito, puoi farlorivedere i formati delle carte e le opzioni dei chip che produciamoe inviare un campione da lì.