Quanto sono sicure le chiavi magnetiche degli hotel RFID e i pacchetti di chiavi in ​​cui vengono spediti?

 

Pacchetto chiavi, Portabadge o Busta chiave - Quale stai effettivamente acquistando?

 

Il termine è un po’ eccessivo, vale la pena chiarirlo prima di specificare qualsiasi cosa. Nella fornitura per l'ospitalità, un pacchetto di chiavi (chiamato anche busta per chiavi magnetiche, custodia per chiavi magnetiche o cartella per chiavi magnetiche) è la carta stampata o il supporto per carte-in cui viene inserita la chiave della camera al momento del check-in. Protegge la carta dalla piegatura e dalla smagnetizzazione, offre alla reception un posto dove scrivere il numero della camera e riporta il marchio della struttura. Di per sé non ha alcuna funzione elettronica.

 

Due prodotti non correlati condividono nomi simili e occasionalmente compaiono negli stessi risultati di ricerca: set di chiavi fisiche utilizzate nelle ispezioni immobiliari-(a volte "pacchetti di chiavi per ispettori") e confezioni farmaceutiche in blister-vendute con nomi come Key-Pak. Se un elenco di fornitori include uno di questi, stanno risolvendo un problema completamente diverso, che vale la pena segnalare tempestivamente in modo che una RFP per busta magnetica in blocco non venga confusa.

 

Per tutto ciò che segue, intendiamo la versione dell'ospitalità: la custodia di carta e, soprattutto, la carta RFID o-a banda magnetica che va al suo interno.

 

Due decisioni che determinano realmente la sicurezza: grado del chip e compatibilità del lucchetto

 

Una volta che il pacchetto non è più considerato un fattore di sicurezza, l'acquisto si riduce a due variabili: quale chip è all'interno della carta e se la codifica di quel chip corrisponde alla tua piattaforma di blocco. Saflok, Onity, Dormakaba e sistemi simili si aspettano strutture dati leggermente diverse sulla scheda.

 

 

Sembra banale su una scheda tecnica. Ecco dove ha smesso di essere banale per una proprietà. Un lotto di 500 carte destinate a una catena di resort del sud-est asiatico vengono lette perfettamente sul lettore demo presso il nostro banco: luce verde, lettura valida, ogni carta. Sul posto, ogni tessera lanciava "carta non valida" contro la porta. Due giorni di diagnosi remota lo hanno fatto risalire a un aggiornamento del firmware che il produttore della serratura aveva inviato circa tre mesi prima che aveva cambiato il modo in cui veniva convalidato il checksum di un settore; il profilo di codifica che ci era stato fornito lo precedeva. Il cartoncino e la stampa erano impeccabili. Le porte ancora non si aprivano. Il divario tra "legge in panchina" e "apre la porta" è esattamente il punto in cui gli ordini anti-clone delle chiavi magnetiche degli hotel vanno tranquillamente errati.

 

La durabilità racconta una storia simile e non è necessario crederci; viene visualizzato nel ciclo di riordino. Come riferimento approssimativo del settore, le carte a banda magnetica-in genere devono essere sostituite entro 6-12 mesi di intenso traffico di ospiti, mentre le carte RFID correttamente codificate normalmente durano 2-3 anni con lo stesso carico. Un prezzo per carta-che deve essere ripetuto tre volte più spesso non è più economico; è una decisione sul flusso di cassa-che indossa un costume di costo-unitario.

 

Come le chiavi magnetiche degli hotel vengono clonate sul campo

 

Vale la pena capirne il meccanismo, perché "le carte RFID possono essere clonate" viene affermato come un fatto semplice senza ilPerché, e ilPerchéè ciò che ti dice quali carte sono effettivamente a rischio.

 

Il problema più antico e più diffuso risale al codice Crypto-1 di MIFARE Classic, che i ricercatori accademici della Radboud University hanno decodificato già nel 2008 (Archivio ePrint IACR). Le carte su quella famiglia di chip si autenticano con uno schema che è stato pubblicamente violato per oltre un decennio, eppure, poiché gran parte dell'hardware installato dipende da esso, è ancora in circolazione presso proprietà che non sono mai state aggiornate.

 

Un caso più nuovo e strano è emerso nel 2024: un chip rilasciato appositamente per colmare le lacune di clonazione più vecchie (l'FM11RF08S) si è rivelato portare un proprio difetto a livello hardware-, consentendo a un utente malintenzionato con pochi minuti di accesso fisico a una carta di estrarre l'intero set di chiavi personalizzate della proprietà (Le notizie sugli hacker). La conclusione non è "evita quel chip". Il fatto è che l'etichetta di marketing di un chip ("aggiornato", "crittografato", "di prossima-generazione") non sostituisce la verifica del suo effettivo metodo di autenticazione. Le carte che si basano su nient'altro che un ID statico, senza scambio crittografico tra carta e lucchetto, sono le più facili da duplicare con hardware economico, qualunque sia la confezione. Se schivare la porta fa parte del tuo modello di minaccia, si tratta di una linea di specifiche separata. Uno schermatoCustodia per carte con blocco RFID-affronta l'intercettazione, non la clonazione, e le due cose si confondono costantemente.

 

Specifica di una carta protetta: AES, MIFARE Plus SL3 e autenticazione reciproca

 

La soluzione non è complicata una volta che il panorama dei chip è chiaro e non ha nulla a che fare con il pacchetto di chiavi in ​​cui viene spedita la carta. Il settore si sta allontanando dalle carte solo UID- e Crypto-1 verso chip che utilizzano la crittografia AES-128 con autenticazione reciproca: la carta e il lettore si verificano l'un l'altro prima che i dati di accesso passino di mano, invece che il lettore si fidi dell'ID presentato dalla carta.

 

Tipo di chip	Metodo di autenticazione	Resistenza alla clonazione	Caso d'uso tipico oggi
Solo UID-/prossimità di base	Solo ID statico	Molto basso	Legacy, in fase di eliminazione
MIFARE Classico (Cripto-1)	Cifratura proprietaria, interrotta dal 2008	Basso	Ampia base installata, candidato all'aggiornamento
MIFARE Plus SL3	AES-128, autenticazione reciproca	Alto	Percorso pratico di aggiornamento per la maggior parte delle proprietà
Serie DESFire EV-	AES-128/3DES, autenticazione reciproca	Alto	Maggiore-sicurezza o implementazioni multi-applicazione

 

AES-128 è attualmente considerato nel settore del controllo degli accessi-come computazionalmente impossibile alla forza-bruta con l'hardware consumer o commerciale esistente, motivo per cui MIFARE Plus SL3 è diventato la pratica via di mezzo per le proprietà che migrano da una flotta basata su Classic-piuttosto che passare direttamente al DESFire completo. Ma questa raccomandazione comporta una condizione che la maggior parte dei fornitori non solleverà per tuo conto: SL3 aiuta solo se il firmware delle serrature installate supporta effettivamente la lettura al livello di sicurezza per cui stai pagando. Il modo per confermarlo non è accettare la scheda tecnica del chip; è richiedere il numero di versione scritto del firmware della serratura e far testare una scheda campione rispetto a quell'esatto firmware prima di firmare. Ordinare le schede SL3 contro i blocchi ancora configurati per le letture di livello classico è un modo comune in cui questi progetti si bloccano, e c'è ancora una base installata molto ampia di hardware MIFARE legacy sul campo per mantenere questo errore facile da commettere. Questo è anche il luogo in cui viene creato un programma di chiavi magnetiche sicure per l'hotel e un abbinamentoPortachiavi RFIDLe credenziali appartengono alle stesse specifiche, quindi l'accesso del personale e degli ospiti viene eseguito sullo stesso livello di chip verificato anziché su una carta forte abbinata a un portachiavi debole.

 

Tre errori negli appalti che costano due volte

 

Una manciata di modelli compaiono abbastanza spessoordini con chiavi magnetiche dell'hotelche vale la pena nominarli direttamente, perché ognuno tende a essere scoperto solo dopo la spedizione delle carte.

Non accettare un'assicurazione verbale qui. Richiedi per iscritto il numero di parte esatto del chip e il risultato documentato di un test di compatibilità del firmware-con il tuo modello di blocco specifico prima dell'emissione dell'ordine di acquisto. Il secondo è considerare il blocco-della compatibilità della piattaforma come un problema del fornitore da risolvere a posteriori piuttosto che come una specifica confermata prima della produzione. Questo è esattamente il motivo per cui un lotto finisce stampato correttamente e non è in grado di aprire una sola porta. Il terzo presuppone che una chiave basata su cellulare o telefono- sia automaticamente più sicura di una carta fisica; nella maggior parte delle implementazioni attuali il telefono simula le stesse credenziali del chip sottostante, quindi uno standard di chip debole non diventa più forte solo perché viene proiettato su uno schermo.

 

Ecco perché "scoperto dopo la spedizione" è la parte più costosa, concretamente. Su un'analisi di 5.000-carte, le prime centinaia di carte campionate al momento dell'approvazione risultano corrette; gli errori non emergono fino a quando la proprietà non viene codificata ed emessa a volume, quando il tasso di errori di lettura- può iniziare a salire oltre la 3.000esima carta, una volta che un problema marginale di codifica o ottimizzazione dell'antenna-è stato replicato nell'intero batch. A quel punto la correzione non sarà una ri-specifica, ma una rifabbricazione. Questo è il moltiplicatore che si nasconde dietro un prezzo unitario basso su un ordine di pacchetti di chiavi in ​​blocco.

 

Cosa succede nel nostro reparto di produzione prima che una carta venga spedita

 

Questa è la parte con cui la maggior parte dei fornitori di questa categoria non può parlare, perché la maggior parte di loro rivende carte codificate da qualcun altro. Il collegamento e la codifica dei chip sono i due passaggi in cui più spesso hanno origine i problemi di compatibilità e i due passaggi su cui un distributore in genere non ha visibilità.

 

 

Gestiamo entrambi internamente-. Ciò significava gestire ordini ricorrenti di ospitalità nell'ordine di due milioni di carte all'anno per clienti abituali, oltre a un volume simile per l'integrazione dei pagamenti di un parco divertimenti-di lunga durata. Si tratta di modelli di riordino che reggono solo se la codifica e l'affidabilità della lettura rimangono coerenti lotto dopo lotto, non solo sul campione approvato. Ogni carta che lascia il pavimento viene sottoposta a un test di output del 100% prima dell'imballaggio, che è il passaggio che rileva una mancata corrispondenza della codifica prima che diventi un problema al front-e non dopo.

 

Ottenere un campione di compatibilità-controllato prima di ordinare

 

Il modo più veloce per colmare il divario tra una scheda tecnica e ciò che effettivamente ti apre le porte è testarlo prima di impegnarti in una corsa. Condividi la tua attuale piattaforma di chiusura (Saflok, Onity, Dormakaba o un altro sistema) e il volume approssimativo e possiamo inviare un campioneChiave magnetica RFIDcodificato per adattarsi all'hardware esistente, quindi la compatibilità viene garantita prima, non dopo, la spedizione di un ordine completo. Puoi avviare quella conversazione tramite il nostropagina di richiesta.

 

Domande frequenti