Как да копирате RFID ключодържатели и карти за достъп

Как да копирате RFID ключодържатели и карти за достъп: Пълно ръководство

RFID ключове и карти за достъп се използват широко в апартаменти, офиси, училища и търговски сгради. Когато картата се изгуби или е необходим допълнителен пропуск, потребителите често питат дали оригиналът може да бъде копиран.

Отговорът зависи от честотата на картата, типа на чипа, защитните характеристики и системата за контрол на достъпа. Някои по-стари идентификационни средства разчитат на фиксирани идентификационни данни, докато съвременните смарт карти може да изискват криптографска автентификация.

В това ръководство се обяснява кои RFID идентификатори могат да бъдат възпроизведени, как да се провери съвместимостта и как оторизираните потребители или администраторите на сградата могат да организират сигурна замяна.

Кратък списък за проверка: Как да получите оторизирана замяна на RFID ключодържател

Преди да замените RFID ключ-дистанционник или карта за достъп, изпълнете следните стъпки:

Потвърдете оторизацията:Свържете се с управителя на сградата, администратора на системата за контрол на достъпа или собственика на системата, за да потвърдите процедурата за подмяна.
Определете типа на удостоверението:Проверете системните записи за честотата на картата, семейството на чипа и изисквания формат на удостоверението.
Издаване на съвместим сертификат:Използвайте одобрената процедура за регистрация или издаване на карти за контрол на достъпа, за да подготвите резервна карта или брелок.
Регистрация и потвърждение:Присвойте новите идентификационни данни на съответния потребител, проверете дали достъпът е разрешен и деактивирайте старите идентификационни данни, ако са изгубени.

Не всички RFID идентификатори могат да бъдат дублирани. При криптирани или централизирано управлявани системи често най-подходящото решение е издаването на нов идентификатор.

Какво е RFID ключодържател и как работи?

Ан RFID ключодържател е малък безконтактен носител, който комуникира със съвместим четец. Обикновено съдържа чип и антена, поместени в пластмасов, епоксиден или друг защитен корпус.

Някои по-стари системи за достъп идентифицират удостоверението чрез фиксиран номер. По-модерните системи може да изискват и криптографска автентификация, преди да предоставят достъп.

Четецът изпраща съответната информация към системата за контрол на достъпа, която определя дали идентификационният документ е валиден. Четенето на идентификационния номер на дадена карта не означава непременно, че друга карта може да възпроизведе нейните функции за достъп

Основни характеристики

Удобство: Влизане без ключове с едно докосване.
Издръжливост: Издържа на ежедневна употреба.
Персонализиран достъп: Програмиран за конкретни потребители или области.

Тези ключодържатели и RFID карти се използват в апартаменти, офиси, паркинг системи и училища.

Защо да копирате RFID ключове или карти за достъп?

Удобство: Дайте на членовете на семейството или на персонала свои собствени ключове.
Резервно копие: Избягвайте блокиране, ако оригиналът е изгубен.
Споделен достъп: Опростете достъпа за персонала по почистването, гостите или краткосрочните наеми.

Допълнителните RFID пропуски могат да помогнат на фирмите да управляват оторизираните потребители, промените в персонала и временния достъп. Все пак всеки пропуск трябва да се издава в съответствие с правилата на системата за контрол на достъпа. При загуба на карта администраторът трябва да обмисли деактивирането ѝ, преди да издаде нова, за да се предотврати старият пропуск да остане активен.

Разбиране на видовете чипове и трудността при копирането

Не всички RFID ключове и карти за достъп използват една и съща технология за идентификация или сигурност. Самата честота не определя дали даден идентификационен елемент може да бъде възпроизведен.

1. 125 kHz ниска честота (LF) – EM4100 / HID Prox

Много от старите системи за достъп използват проксимити карти с честота 125 kHz. Някои от тях разчитат на фиксирани идентификационни данни без криптографска автентификация.

Удостоверенията, съвместими с EM4100, обикновено са само за четене. Чипове LF с възможност за запис, като например T5577 или EM4305, са различни продукти и изискват съвместимо оборудване и правилен формат на удостоверението.

Системният администратор трябва да провери кои формати се поддържат от четеца, преди да поръча нови идентификационни данни.

2. 13,56 MHz висока честота (HF) – MIFARE Classic

MIFARE Classic използва технология с честота 13,56 MHz със собствена система за удостоверяване и структура на паметта.

Системата за сигурност на тази карта се различава от съвременните системи за смарт карти, базирани на AES. Въпреки това, четенето на UID-а на карта MIFARE Classic не осигурява автоматично достъп до защитени данни на приложенията, нито прави валидни заместващите идентификационни данни.

Оторизираните замествания трябва да се извършват в съответствие с процедурата за издаване на удостоверения на доставчика на системата.

3. DESFire / HID iCLASS / SEOS (криптирани смарт карти)

Съвременните интелигентни удостоверения могат да използват по-силна криптографска автентификация и защитени данни на приложенията.

Например, MIFARE DESFire EV3 поддържа удостоверяване на базата на AES и сигурно управление на приложенията.

Обикновено тези удостоверения трябва да се издават чрез одобрената административна система, като се използват необходимите ключове и конфигурация. Не трябва да се приема, че универсален инструмент за копиране на RFID може да възпроизведе техните функции за сигурност.

Необходими инструменти

При проект за подмяна на оторизирани RFID карти за достъп необходимото оборудване зависи от съществуващата система за контрол на достъпа.

Елемент	Цел
Записи от системата за контрол на достъпа	Проверете поддържаните формати на картите и изискванията за регистрация
Съвместим RFID четец	Идентифициране на информацията за поддържаните удостоверения
Одобрен четец/записващо устройство или кодиращо устройство	Подгответе съвместими идентификационни данни, когато системата го позволява
Празни или предварително конфигурирани RFID карти	Посочете необходимия чип, честотата и физическия формат
Софтуер за записване	Регистриране на нови идентификационни данни и предоставяне на права за достъп

Заместващата карта трябва да съответства не само на работната честота. Четецът, форматът на удостоверението и конфигурацията за сигурност също трябва да са съвместими.

При централизирано управляваните системи за достъп администраторът може да издаде нови идентификационни данни, без да копира оригиналната карта.

Можете да разгледате празните RFID етикети с честота 125 kHz и RFID карти за контрол на достъпа от надеждни доставчици.

Мога ли да копирам RFID ключодържател с телефона си?

Смартфон с поддръжка на NFC може да чете определени съвместими RFID карти и етикети с честота 13,56 MHz, в зависимост от модела на телефона, приложението и настройките за сигурност на картата.

Въпреки това, четенето на картата не означава, че телефонът може да я замести като средство за достъп.

Обикновените смартфони не могат да четат директно RFID ключове с честота 125 kHz чрез вградения NFC модул. Зашифрованите карти за достъп може също да изискват защитени идентификационни данни и одобрен софтуер за мобилен достъп.

Ако дадена сграда поддържа мобилен достъп, потребителите трябва да получат цифров идентификационен документ чрез официалната процедура за регистрация в системата.

За повече информация относно съвместимостта на телефоните вижте нашата ръководство за четене на RFID етикети с мобилен телефон.

Рискове за сигурността и как да останете в безопасност

Копирането на RFID ключове без надзор може да създаде проблеми със сигурността:

Неразрешен достъп: дубликатите могат да бъдат злоупотребени.
Некриптирани данни: По-старите ключове са по-лесни за клониране.
Кражба на данни: несигурните четци могат да разкрият информация.
Най-добри практики:
Използвайте криптирани или защитени RFID карти.
Редовно сменяйте данните за достъп.
Проверявайте регистрационните записи за необичайни модели.

Повишаване на сигурността на контрола на достъпа

За да укрепите системата си:

Преминаване към криптирани ключове (MIFARE DESFire или HID iCLASS).
Активиране на двуфакторно достъп: комбинирайте RFID с ПИН код или биометрични данни.
Проследяване на активността на потребителите: използвайте софтуерни логове за откриване на аномалии.
“Правилно криптиран RFID ключодържател намалява риска от клониране и защитава цялото ви съоръжение.”

RFID срещу NFC: бързо сравнение

Характеристика	Удостоверения за достъп с ниска честота (LF) 125 kHz	13,56 MHz HF / NFC идентификационни данни
Общи технологии	Съвместими с EM4100, HID Prox, конфигурации T5577	MIFARE Classic, MIFARE DESFire и други технологии за висока честота
Типичен метод на четене	Съвместим LF четец за близост	Съвместим четец за HF или NFC
сигурност	Зависи от конкретните идентификационни данни и системата	Зависи от чипа, автентификацията и управлението на ключовете
Съвместимост със смартфони	Не може да се прочете директно чрез стандартната NFC функция на телефона	Някои от запазените данни може да са четими
Изисквания за подмяна	Правилен формат на LF и регистрация в системата	Правилен протокол, конфигурация на приложението и оторизация

Нито удостоверенията от типа LF, нито тези от типа HF не трябва да се считат за универсално сигурни или несигурни. Нивото на сигурност се определя от цялостния дизайн на системата за контрол на достъпа.

Криптиране в съвременните RFID карти

Криптирането защитава комуникацията между RFID картата и четеца, което прави неразрешеното копиране почти невъзможно.
Предимства:

Предотвратява дублирането на данни.
Запазва целостта на данните.
Защитава вашата система от бъдещи атаки.
Преминаването към криптирани RFID карти е един от най-лесните начини да се предотврати неразрешеното копиране.

Често задавани въпроси относно RFID ключодържателите и картите за достъп

Как мога да разбера дали ключодържателят ми е криптиран?

Най-надеждният подход е да се провери моделът на чипа, спецификацията на идентификационните данни или документацията на системата за контрол на достъпа. Карта, която не може да бъде прочетена от дадено устройство, не е задължително да е криптирана; възможно е устройството просто да не поддържа необходимата честота или протокол.

Мога ли да копирам RFID ключодържател у дома?

Някои по-стари данни за достъп може да са технически възпроизводими, но е необходимо да се потвърди тяхната съвместимост и валидност. За достъп до сградата се свържете със системния администратор или с издателя на данните за достъп. Зашифрованите и централизирано управляваните данни за достъп обикновено изискват одобрен процес на регистрация.

Каква е разликата между RFID и NFC?

RFID е широкообхватна технология за безжична идентификация. NFC работи на честота 13,56 MHz и принадлежи към семейството на HF RFID. Сигурността зависи от конкретния чип и системата за удостоверяване, а не просто от това дали дадена карта се определя като RFID или NFC.

Законно ли е да се копира RFID карта за достъп?

Изискванията зависят от местното законодателство, правилата за ползване на имота и политиките на издателя на удостоверението. Потребителите трябва да получат разрешение от собственика или администратора на системата, преди да дублират удостоверение за достъп. При управляваните обекти по-безопасният вариант обикновено е да се подаде заявка за официална замяна.

Какви са често срещаните честоти?

125 kHz (LF) и 13,56 MHz (HF) са най-често използваните честоти за ключове за дистанционно управление и карти за достъп.

Заключение

RFID ключовете и картите за достъп използват различни чипове, честоти и методи за сигурност. Преди да организирате подмяната, определете каква е използваната технология за идентификация и проверете изискванията за регистрация на системата за контрол на достъпа.

За одобрени проекти JIA RFID доставя персонализирани RFID ключове и карти за достъп с различни конфигурации на чипове и честоти.

Нуждаете се от надеждни RFID ключове, карти за достъп или копирни машини за вашия проект?

Ако ви трябват съвместими идентификационни носители за съществуваща система за контрол на достъпа, посочете модела на четеца, типа на чипа, формата на идентификационния носител, необходимото количество и изискванията за печат.

Свържете се с JIA RFID за да обсъдим подходящи образци и възможности за персонализиране.

Рей Джоу

Тази статия е написана от Рей Джоу, експерт по технологиите за радиочестотна идентификация с повече от 10 години опит в индустрията.

Как да копирате RFID ключодържатели и карти за достъп

Съдържание