Tarheta di Proksimidat Vs Tarheta Inteligente: Diferensia Klave, Riesgonan di Seguridat, I Kon Pa Skohe

E guia aki ta kubri kon kada tarheta ta funshoná, unda tarhetanan prox ta falta seguridat, kon pa identifiká kua tipo bo ta kore aktualmente, kiko un upgrade ta kosta realístikamente, i kua teknologia ta kuadra ku kua ambiente.

Kon un Karchi di Proksimidat ta Funshoná

Un tarheta di serkania ta un kredensial pasivo, sin kontakto ku ta operá na125 kHz(frekuensha abou). Tene un serka di un lektor kompatibel i e kampo elektromagnetiko di e lektor ta alimentá e bobina di antena interno di e tarheta. E chip ta lanta, ta transmití un number di identifikashon fiho - tipikamente un kódigo di fasilidat i number di tarheta kodifiká den e formato di 26-bit Wiegand - i ta keda ketu. No tin bateria, no tin kontakto, no tin interakshon mas ayá di e transmishon úniko ei.

E tarheta ta warda masha tiki: mas o ménos 64 bit di dato, sufisiente pa e dos identifikadónan ei i nada mas. No tin kapasidat di prosesamentu i no tin enkripshon. E mesun ID ta wòrdu transmití kada bes ku e tarheta drenta kualke kampo di 125 kHz - inkluyendo unu generá pa un atakante. E link di komunikashon di lektor-pa-kontroladó (protokòl di Wiegand) tampoko no ta enkriptá.

125 kHz tarhetanan di serkaniatipikamente ta bini komo tarheta di krédito-di tamaño di PVC òf porta di yabi kompakto. Nan ta barata i fásil pa instalá - un solo-konfigurashon di lektor no mester di konfigurashon di software banda di tarheta-. E simplisidat ei tambe ta e motibu pakiko nan a dura asina largu den e merkado, asta ora nan limitashonnan di seguridat a bira mas difísil pa ignorá.

Aplikashonnan komun: entrada di edifisio, bareranan di parker, turnstiles, i kualke ambiente kaminda e meta ta registrá akseso na porta en bes di verifiká identidat kriptografikamente.

Kon un Smart Card Ta Funshoná - i Dikon E Ta Fundamentalmente Diferente

Un tarheta inteligente ta operá na13.56 MHz(frekuensha haltu) i ta kontené un mikroprosesor inkorporá - no solamente un bobina i un chip pasivo. Ora presentá na un lektor kompatibel, e dos aparatonan ta kore un handshake kriptográfiko promé ku kualke dato di kredensial kambia di man. E tarheta ta kalkulá kontesta riba retonan di lektor, e lektor ta hasi meskos a kambio, i ningun di dos banda ta transmití un ID státiko ku por wòrdu ripití despues.

Komo ku komputashon ta sosodé riba e tarheta mes, datonan di kredensial sensitivo nunka no mester sali den un forma lesabel. E lektor ta risibí un prueba di identidat kriptográfiko. E outentikashon mutuo aki, kompletamente ousente for di sistemanan di tarheta prox, ta e fundeshi di seguridat di tarheta inteligente.

Smart cards tambe ta warda hopi mas ku un tarheta prox por - tipikamente 2 KB pa 72 KB dependiendo di e chip - i ta sostené vários aplikashon simultáneo. Un soloTarheta inteligente ISO 14443Apor karga un kredensial di akseso na edifisio, un sertifikado di login di stashon di trabou, un profil di pago di kafeteria, i un registro di tempu-i-asistencia. Karchinan di Prox no por kontené nada di esei.

E norma dominante pa tarhetanan inteligente di kòntròl di akseso taISO/IEC 14443- e mesun spesifikashon ku ta wòrdu usá pa tarhetanan di pago sin kontakto. Famianan di chip komun ta inkluí MIFARE Classic, MIFARE DESFire EV2/EV3, i HID iCLASS. Un nota riba MIFARE Classic: investigadónan na Radboud University a demostrá na 2008 ku su sifra propietario di Crypto-1 ta vulnerabel pa atakenan di rekuperashon di klave-. DESFire EV2 i EV3 ta usa enkripshon AES i ta e opshon sigur di generashon aktual pa desplieguenan nobo.

Smart cards ta disponibel komo tarhetanan di PVC standart, key fobs, i - den ambientenan di kuido di salú i evento - polsband.Polsbandnan RFIDkonstruí riba chipnan di tarheta inteligente di 13.56 MHz ta wòrdu usá komo polsband pa mucha na hospitalnan, parkenan di tema i kamponan di zomer, kaminda personal mester di tantu komodidat sin kontakto komo garantia di identidat konfiabel pa menornan di edat ku no por manehá un tarheta.

Diferensianan Klave na un Bista

Dos entrada den e tabel ei meresé un tiki mas konteksto.OSDP (Open Supervised Device Protocol)ta e remplaso moderno pa Wiegand riba e lektor-pa-link di kontroladó. Mayoria sistema di tarheta prox ta usa Wiegand - un protokòl serial no enkriptá ku ta data di añanan 1980. OSDP ta remplasá esei ku komunikashon bidirekshonal i enkriptá pa AES-128. Lesadónan di tarheta inteligente ku sosten di OSDP ta sera e vulnerabilidat di intersepshon di Wiegand kompletamente, no solamente e riesgo di klonashon di tarheta.Revokashon remotota e otro bentaha ku no ta wòrdu apresiá: ora un smart card bai pèrdí òf un empleado bai, un sistema di maneho di tarheta por invalidá e kredensial na tur porta simultáneamente. Un kredensial di tarheta prox mester wòrdu kita manualmente for di kada base di dato di kontroladó - i si e paso ei ta tarda, e kredensial ta keda bibu.

E Brecha di Seguridat: Kon e Riesgonan Ta Parse Realmente

E problema fundamental ku tarhetanan di serkania ta arkitektóniko. Nan ta transmití un ID fiho, no enkriptá pa kualke kampo elektromagnetiko di 125 kHz - inkluyendo unu ku un atakante ta generá. Tres vektor di atake práktiko ta sigui direktamente for di e diseño ei:

Klonamentu di karchi.Aparatonan di lesa/skirbi di 125 kHz ta komersialmente disponibel i fásil pa usa. Lesamentu di un kredensial di tarheta di prox ta tuma algun sekònde; skirbié riba un karchi blanku ta tuma algun mas. E klon resultante ta elektrikamente indistinguibel for di esun original. E doño di e tarheta no tin indikashon ku esei a sosodé, i e registro di akseso ta mustra un skan normal.

Intersepshon di Wiegand.Asta si klonashon di tarheta di algun manera a wòrdu prevení, e vínkulo di Wiegand entre lektor i kontroladó ta transmití den teksto kla. Un aparato chikitu instalá paden òf patras di e kurá di lektor - for di bista, entre muraya i lektor - por registrá silensiosamente kada kredensial ku pasa. No tin manipulashon visibel, no tin alerta di sistema.

No tin revokashon outomátiko.Manera a menshoná ariba, un kredensial di tarheta di prox di un eks-empleado ta keda bálido te ora ku un hende kita esaki manualmente for di tur kontroladó relevante. E brecha ei hopi bia ta wòrdu midi den dianan òf simannan den práktika.

Atakenan di tarheta di serkania ta operashonalmente ketu. Un kredensial klon ta produsí entradanan di registro di akseso idéntiko na esun di e usuario legítimo. No tin anomalia, no tin alerta, i hopi bia no tin investigashon te ora ku algu otro kousa un revishon. Esei ta e parti ku no ta aparesé den e foyetonan di spesifikashon.

Pa organisashonnan ku ta buska protekshon pasivo inmediato pa tarhetanan prox wardá den pòtmòni, unTarheta di blokeo di RFIDta proveé ​​algun mitigashon kontra skan oportunista - ounke e no ta hasi nada pa atendé e asuntu di intersepshon di Wiegand na e parti di lektor.

Kon pa Sa kua Karchi Bo Tin Aktualmente

Promé ku plania kualke mehorashon, bo mester sa ki teknologia ta kore realmente den bo fasilidat.

Stap 1 - Skan di telefon inteligente.Instalá NFC Tools (gratis, Android) i tene e tarheta plat kontra e parti patras di e telefon. Si e app ta lesa kualke dato di chip, e ta un tarheta inteligente di 13.56 MHz. Si nada no pasa, ta kasi sigur un tarheta prox di 125 kHz, ku Android NFC no por lesa.

Stap 2 - Inspekshon físiko.Tene e karchi bou di un lus fuerte. Hopi bia e tarhetanan inteligente ta mustra kontornan interno swak - e sombra di e bobina di antena i e kapa di chip. Karchinan di prox ta parse uniforme. Un pad di kontakto visibel di oro òf plata riba e kara ta indiká kapasidat di tarheta inteligente di modo di kontakto-, komun riba tarhetanan PIV di gobièrnu.

Etapa 3 - Foyeto di spesifikashon di lektor.Buska e number di modelo di bo lektornan instalá. E foyeto di dato lo lista frekuensianan sostené. “125 kHz,” “HID Prox,” “EM4100,” òf “TK4100” ta nifiká prox. “13.56 MHz,” “MIFARE,” “ISO 14443,” òf “iCLASS” ta nifiká un tarheta inteligente. Si tur dos ta aparesé, bo tin hardware di frekuensha dòbel- kaba.

Kosto: Un Bista Realístiko

Tur sifra ta aproksimá di 2024–2025; verifiká preis aktual ku bendedónan promé ku hasi presupuesto.

• 125 kHz tarhetanan di serkania: $1–$5 pa tarheta
• Tarhetanan inteligente klásiko di MIFARE: $2–$6 pa tarheta
• MIFARE DESFire EV3 / iCLASS SEOS: $6–$20+ pa tarheta
• Lesadónan di tarheta di serkania: $50–$200 pa porta
• Lesadónan di tarheta inteligente: $80–$300 pa porta
• Lesadónan di frekuensha dòbel-(lesa tur dos tipo di tarheta): $100–$400 pa porta

E diferensia di kosto pa kada tarheta entre tarhetanan inteligente prox i nivel di entrada- ta mas chikitu ku mayoria hende ta spera - mas o ménos $1–$3 pa kredensial. E kosto mas grandi di antemano ta hardware di lektor. Ta p’esei lektornan di frekuensha dòbel- ta e punto di salida práktiko pa mayoria di migrashon: tarhetanan prox eksistente ta sigui funshoná miéntras ku tarhetanan inteligente ta wòrdu emití paralelo, evitando kualke interupshon na akseso diario.

E kalkulashon di gastu total tambe mester inkluí kiko un insidente di seguridat di tarheta prox ta kosta realmente - remplaso di kredensial, investigashon, i potensialmente reportahe regulatorio. E sifra ei por surpasá añanan di invershon den infrastruktura di smart card.

Kua Teknologia Ta Pas den Kua Ambiente?

Kuido di salú.Smart cards ta e eskoho práktiko. Ambientenan klíniko mester di kontrol di akseso físiko (kambernan di remedi, áreanan restringí) i kontrol di akseso lógiko (login di stashon di trabou EHR) riba e mesun kredensial. E rekisitonan di ouditoria di HIPAA ta kuadra ku e registrashon di akseso na smart card.Lesadónan di kòntròl di aksesoku ta sostené tur dos funshon ta standart den konstrukshonnan di hospital moderno. Den wardanan pediátriko i maternidat, polsbandnan di mucha RFID usando chipnan di smart card ta laga personal sigui pashèntnan i prevení salidanan no outorisá - un uso operashonal direkto di e mesun infrastruktura di kredensial.

Gobièrnu.Karchinan PIV (Verifikashon di Identidat Personal), nesesario bou diFIPS 201pa empleadonan federal ku ta haña akseso na sistemanan di gobièrnu, ta tarhetanan inteligente. Karchinan di serkania no ta kumpli ku HSPD-12 òf su kuadro di susesor. Instansianan no-federal ku ta operá bou di rekisitonan di kumplimentu similar mester sigui e mesun direkshon.

Enseñansa superior.Universidatnan frekuentemente ta usa un tarheta pa akseso na residensia, servisio di biblioteka, pas di tránsito i plannan di kuminda. Un soloTarheta inteligente MIFARE 1Kpor manehá vários di esakinan simultáneamente. Karchinan di prox no por.

Empresa korporativo.Organisashonnan bou di SOC 2 Tipo II òf ISO 27001 mester default pa smart cards. Sistemanan di prox basá riba Wiegand- ta wòrdu marká mas i mas den ouditnan di seguridat komo insufisiente pa ambientenan ku ta manehá datonan regulá.

Komersial di riesgo abou-.Un ofisina chikitu, un solo depósito, òf un fasilidat di almasenamentu sin datonan sensitivo tras di su portanan - tarhetanan prox ta keda kosto-efektivo aki. E modelo di menasa no ta hustifiká gastunan di infrastruktura di smart card na e eskala aki.

Planiamentu di un Migrashon: Sinku Paso ku ta Funshoná

Rara bes ta nesesario pa ranka kompletu-i remplasá-. Mayoria organisashon ta migra gradualmente usando infrastruktura di frekuensha dòbel-, ku ta tene kredensialnan eksistente bálido miéntras ku esnan nobo ta wòrdu introdusí.

1. Audit bo sistema.Hala foyetonan di spesifikashon pa kada lektor den e fasilidat. Identifiká kua kontroladónan di porta ta usa Wiegand kontra OSDP, i kua lektornan ta firmware-upgradebel. Lista tur formato di tarheta den uso aktivo.

2. Remplasá lektornan promé.Desplegá modelonan di frekuensha dobel-na kada porta.Kredensialnan di frekuensha dòbel-i lektornan ta laga tarhetanan prox sigui traha durante henter e transishon - sin interupshon di akseso durante e bentana di lansamentu.

3. Emiti tarhetanan inteligente na usuarionan di riesgo haltu-promé.Ehekutivonan, atministradónan di IT, sala di servidor i doñonan di akseso na sentro di dato - esakinan mester wòrdu migrá den ola un. UN13.56 MHz key fobta funshoná meskos ku un formato di tarheta pa usuarionan ku ta preferá esaki.

4. Pone un fecha di bahada di solo di e tarheta prox.Komuniká un fecha spesífiko - tipikamente 90 pa 180 dia despues - despues di kua kredensialnan di 125 kHz lo no wòrdu aseptá mas. Unlektor di inskripshonta simplifiká emishon na granel pa e poblashon di usuario ku ta sobra.

5. Desaktivá 125 kHz riba lektornan di frekuensha dòbel-.Unabes ku tur usuario tin smart card, konfigurá lektornan pa rechasá kredensialnan di frekuensha abou-. Esaki ta sera e superfisie di atake di e tarheta prox permanentemente.

Pa organisashonnan den ambientenan regulá,NIST SP 800-116 Rev. 1ta duna guia di implementashon detayá pa programanan di kredensial di akseso físiko i lógiko ku ta kumpli ku PIV-.

Kiko di Kredensialnan Mobil?

Kredensialnan mobil - ku ta warda kredensialnan di akseso riba un smartphone via NFC òf Bluetooth Low Energy - ta hañando trakshon den ambientenan empresarial. E kaso operashonal ta real: kredensialnan por wòrdu emití, modifiká i revoká remotamente sin mishi ku un tarheta físiko, loke ta importá pa organisashonnan ku ta manehá forsa laboral grandi òf distribuí.

E kompromisonan tambe ta real. Kredensialnan di telefòn selular ta dependé di estado di bateria di aparato, kompatibilidat di OS, i infrastruktura di MDM. Nan no ta universalmente adekuá ainda pa ambientenan regulá òf perimeternan di seguridat haltu. Pa mayoria organisashon awor aki, smart cards ta keda e medio probá - mas sigur ku prox cards, mas ampliamente kompatibel ku desplieguenan solamente pa telefòn selular, i sostené pa un ekosistema madurá di lektornan i software di maneho.

E liña di fondo

Karchinan di serkania tabatin sentido ora nan a wòrdu diseñá. Nan ta simpel, duradero i barata - i pa ambientenan di riesgo abou-, nan ta ainda. E ambiente di seguridat rònt di nan a kambia. Klonashon di un tarheta prox awor ta kosta desenas di dòler i ta tuma algun minüt. E asimetria ei ta difísil pa hustifiká pa kualke fasilidat ku ta protehá aktivonan ku ta importá.

Smart cards no ta un mehorashon reservá pa presupuestonan di empresa. Tarhetanan inteligente MIFARE di nivel di entrada- ta kosta solamente un poko mas pa unidat ku tarhetanan prox básiko, i e brecha di gastu di lektor ta por bruhá ku hardware di frekuensha dobel- ku ta tene e migrashon no--disruptivo. E paso ku ta bale la pena tuma promé ta un evaluashon onesto di kiko realmente tin tras di bo portanan - i si un kredensial ku por wòrdu kopiá silensiosamente den un pasillo ta e herment korekto pa proteh’é.

Pa rekisitonan di kredensial personalisá den kualke faktor di forma - sea tarhetanan standart,Yabi di RFID, òfpulsera di silikonpa aplikashonnan di kuido di salú i evento - Syntek ta ofresé tantu formatonan di 125 kHz komo 13.56 MHz den tur famia di chip grandi. Tuma kontakto ku e tim pa papia tokante bo rekisitonan spesífiko di kredensial.