Kāleka Kūkākūkā Vs Kāleka akamai: Nā ʻokoʻa koʻikoʻi, nā pilikia palekana, a pehea e koho ai

Hoʻopili kēia alakaʻi i ka hana ʻana o kēlā me kēia kāleka, kahi e hāʻule ai nā kāleka prox i ka palekana, pehea e ʻike ai i ke ʻano āu e holo nei i kēia manawa, he aha ka hoʻomaikaʻi ʻana i nā kumukūʻai maoli, a me ka ʻenehana i kūpono i ke ʻano.

Pehea ka hana ʻana o kahi kāleka pili

ʻO ke kāleka pili kahi hōʻoiaʻiʻo passive, contactless e hana ana ma125 kHz(frequency haʻahaʻa). E hoʻopaʻa i kahi kokoke i kahi mea heluhelu kūpono a ʻo ke kahua electromagnetic o ka mea heluhelu e hoʻoikaika i ka coil antenna kūloko o ke kāleka. Ala ka puʻupuʻu, hoʻolaha i ka helu ʻike paʻa - maʻamau he code hale a me ka helu kāleka i hoʻopaʻa ʻia ma ke ʻano 26-bit Wiegand - a hele mālie. ʻAʻohe pākaukau, ʻaʻohe pili, ʻaʻohe pilina ma mua o kēlā hoʻolaha hoʻokahi.

He liʻiliʻi loa ka hale kūʻai kāleka: ma kahi o 64 mau bits o ka ʻikepili, lawa no kēlā mau mea ʻike ʻelua a ʻaʻohe mea ʻē aʻe. ʻAʻohe hiki ke hana a ʻaʻohe hoʻopunipuni. Hoʻouna ʻia ka ID hoʻokahi i kēlā me kēia manawa e komo ai ke kāleka i kekahi kahua 125 kHz - me kahi i hana ʻia e ka mea hoʻouka. ʻAʻole hoʻopili ʻia ka mea heluhelu-a-ka loulou kamaʻilio mana (Wiegand protocol).

125 kHz mau kāleka pilihele mai ma ke 'ano he kāleka PVC -kāleka{1}} nui a i 'ole nā ​​pahu kī pa'i. ʻAʻole kūʻai a maʻalahi lākou e hoʻouka i - hoʻokahi-hoʻonohonoho mea heluhelu ʻaʻohe kāleka-ʻaoʻao hoʻonohonoho polokalamu. ʻO ia maʻalahi ke kumu i lōʻihi loa ai lākou i ka mākeke, ʻoiai ua lilo ko lākou mau palena palekana i mea paʻakikī ke nānā ʻole.

Nā noi maʻamau: ke komo ʻana o ke kūkulu hale, nā pale kaʻa, nā turnstiles, a me nā wahi ʻē aʻe kahi e hoʻopaʻa ai ka pahuhopu i ke komo ʻana i ka puka ma mua o ka hōʻoia cryptographically.

Pehea ka hana ʻana o ke kāleka akamai - a me ke kumu he ʻokoʻa loa ia

Hoʻohana ʻia kahi kāleka akamai ma13.56 MHz(ke alapine kiʻekiʻe) a loaʻa i kahi microprocessor i hoʻokomo ʻia - ʻaʻole he coil a me kahi puʻupuʻu passive. Ke hōʻike ʻia i kahi mea heluhelu kūpono, holo nā mea ʻelua i kahi lulu lima cryptographic ma mua o ka hoʻololi ʻana o nā ʻikepili hōʻoia. Hoʻopili ke kāleka i nā pane i nā pilikia heluhelu, hana like ka mea heluhelu i ka hoʻihoʻi ʻana, a ʻaʻohe ʻaoʻao e hoʻouna i kahi ID static hiki ke hoʻokani hou ʻia ma hope.

Ma muli o ka helu ʻana ma ke kāleka ponoʻī, ʻaʻole pono e haʻalele ka ʻikepili koʻikoʻi ma kahi palapala hiki ke heluhelu ʻia. Loaʻa i ka mea heluhelu kahi hōʻoia cryptographic o ka ʻike. ʻO kēia hōʻoia like ʻole, ʻaʻole loa mai nā ʻōnaehana kāleka prox, ʻo ia ke kumu o ka palekana kāleka akamai.

Mālama nā kāleka akamai i ʻoi aku ma mua o ka hiki ke - maʻamau 2 KB a 72 KB ma muli o ka chip - a kākoʻo i nā noi like ʻole. He hookahiKāleka akamai ISO 14443Ahiki ke lawe i ka palapala hōʻoia no ke komo ʻana i ka hale, ka palapala hoʻopaʻa inoa hale hana, ka moʻolelo uku hale ʻaina, a me ka moʻolelo manawa-a-o ka hele ʻana. ʻAʻole hiki ke paʻa i nā kāleka prox kekahi o ia mea.

ʻO ke kūlana koʻikoʻi no ka hoʻopaʻa ʻana i nā kāleka akamaiISO/IEC 14443- ka ʻōlelo kikoʻī like i hoʻohana ʻia e nā kāleka uku pili ʻole. ʻO nā ʻohana chip maʻamau ka MIFARE Classic, MIFARE DESFire EV2/EV3, a me HID iCLASS. Hoʻokahi memo ma MIFARE Classic: ua hōʻike ka poʻe noiʻi ma ke Kulanui ʻo Radboud i ka makahiki 2008 i kona waiwai Crypto-1 cipher i pilikia i nā kī-hōʻeha hoʻōla. Hoʻohana ʻo DESFire EV2 a me EV3 i ka hoʻopunipuni AES a ʻo ia ke koho palekana o kēia manawa no nā hoʻolālā hou.

Loaʻa nā kāleka akamai e like me nā kāleka PVC maʻamau, nā kī kī, a me - i loko o ka mālama ola kino a me nā kaiapuni hanana - lima lima.Nā lima lima RFIDi kūkulu ʻia ma luna o 13.56 MHz mau ʻāpana kāleka akamai i hoʻohana ʻia ma ke ʻano he mau lima lima o nā keiki ma nā halemai, nā pāka kumuhana, a me nā kahua hoʻomoana o ke kauwela, kahi e pono ai nā limahana i ka ʻoluʻolu ʻole a me ka hōʻoia ʻike ʻike pono no nā keiki liʻiliʻi hiki ʻole ke mālama i kahi kāleka.

Nā ʻokoʻa koʻikoʻi ma kahi nānā

Pono nā mea komo i loko o kēlā pākaukau i kahi pōʻaiapili hou aʻe.ʻO OSDP (Wehe i mālama ʻia me ka polokalamu kelepona)ʻo ia ke pani hou no Wiegand ma ka mea heluhelu-i-loulou mana. Hoʻohana ka hapa nui o nā ʻōnaehana kāleka prox iā Wiegand - i kahi protocol serial unencrypted mai ka makahiki 1980. Hoʻololi ʻo OSDP i kēlā me ka AES-128-encrypted, bidirectional communication. ʻO ka poʻe heluhelu kāleka akamai me ke kākoʻo OSDP e hoʻopau i ka nāwaliwali o ka interception Wiegand, ʻaʻole wale ka pilikia o ke kāleka kāleka.Hoʻopau mamaoʻO ia ka pōmaikaʻi ʻē aʻe: ke nalowale kahi kāleka akamai a haʻalele paha kahi limahana, hiki i kahi ʻōnaehana hoʻokele kāleka ke hōʻole i ka hōʻoia ma nā puka āpau i ka manawa like. Pono e wehe lima ʻia kahi hōʻoia kāleka prox mai kēlā me kēia waihona kikowaena - a inā hoʻopaneʻe ʻia kēlā ʻanuʻu, ola mau ka hōʻoia.

ʻO ka Gap Security: He aha ke ʻano o nā pilikia

ʻO ka pilikia koʻikoʻi me nā kāleka kokoke ʻo ke kūkulu hale. Hoʻolaha lākou i kahi ID paʻa ʻole i hoʻopili ʻia i kekahi kahua electromagnetic 125 kHz - me kahi mea hoʻouka kaua. ʻEkolu mau mea hoʻouka kaua kūpono e hahai pololei mai kēlā hoʻolālā:

Kāleka kāleka.125 kHz heluhelu/kākau nā mea kūʻai aku a maʻalahi ke hoʻohana. He mau kekona ka heluhelu ʻana i ka hōʻoia kāleka prox; ʻO ke kākau ʻana iā ia i kahi kāleka hakahaka e lawe i kekahi mau mea hou aʻe. ʻAʻole hiki ke hoʻokaʻawale ʻia ka clone hopena mai ka mea kumu. ʻAʻohe mea hōʻike i ka mea paʻa kāleka, a hōʻike ka log access i kahi scan maʻamau.

Wiegand interception.ʻOiai inā ua pale ʻia ke kāleka kāleka, ua hoʻouna ʻia ka loulou Wiegand ma waena o ka mea heluhelu a me ka mea hoʻoponopono i ka cleartext. Hiki i kekahi mea liʻiliʻi i hoʻokomo ʻia i loko a i ʻole ma hope o ka pā heluhelu - ma waho o ka ʻike, ma waena o ka paia a me ka mea heluhelu - hiki ke hoʻopaʻa haʻahaʻa i kēlā me kēia hōʻoia e hele. ʻAʻole ʻike ʻia ka hoʻopili ʻana, ʻaʻohe makaʻala ʻōnaehana.

ʻAʻohe hoʻopau ʻakomi.E like me ka mea i hōʻike ʻia ma luna nei, paʻa mau ka palapala hōʻoia kāleka prox o ka mea hana a hiki i ka wā e wehe lima ʻia ai e kekahi mai kēlā me kēia mana pili. Hoʻohana pinepine ʻia kēlā ʻāpana i nā lā a i ʻole nā ​​​​wiki ma ka hana.

ʻO ka hoʻouka ʻana i nā kāleka kokoke e noho mālie. Hāʻawi ka hōʻoia cloned i nā hoʻokomo log e like me ka mea hoʻohana pono. ʻAʻohe anomaly, ʻaʻohe makaʻala, a pinepine ʻaʻohe hoʻokolokolo a hiki i kahi mea ʻē aʻe e hoʻomaka i kahi loiloi. ʻO ia ka ʻāpana i hōʻike ʻole ʻia ma nā pepa kikoʻī.

No nā hui e ʻimi nei i ka pale passive koke no nā kāleka prox i mālama ʻia i loko o nā wallets, aKāleka pale RFIDhāʻawi i ka hoʻohaʻahaʻa ʻana i ka nānā ʻana - ʻoiai ʻaʻole ia he mea e hoʻoponopono ai i ka pilikia interception Wiegand ma ka ʻaoʻao heluhelu.

Pehea e ʻike ai i ke kāleka āu i loaʻa ai i kēia manawa

Ma mua o ka hoʻolālā ʻana i kahi hoʻonui, pono ʻoe e ʻike i ke ʻano o ka ʻenehana e holo maoli nei i kāu hale.

KaʻAnuʻu 1 - kaʻina kelepona.E hoʻouka i nā mea hana NFC (noa, Android) a paʻa i ke kāleka ma ke kua o ke kelepona. Inā heluhelu ka app i kekahi ʻikepili chip, he kāleka akamai 13.56 MHz. Inā ʻaʻohe mea i loaʻa, ʻaneʻane paha he kāleka prox 125 kHz, ʻaʻole hiki iā Android NFC ke heluhelu.

KaʻAnuʻu 2 - Nānā kino.E paʻa i ke kāleka ma lalo o ke kukui ikaika. Hōʻike pinepine nā kāleka akamai i nā hiʻohiʻona o loko - i ke aka o ka coil antenna a me ka papa chip. ʻIke like nā kāleka prox. Hiki ke ʻike ʻia ke gula a i ʻole ke kala kala ma ka maka e hōʻike ana i ka hiki ʻana o ke kāleka akamai -mode hoʻopili, maʻamau i nā kāleka PIV aupuni.

KaʻAnuʻu 3 - Pepa kikoʻī o ka mea heluhelu.E nānā i ka helu kumu hoʻohālike o kāu mau mea heluhelu i kau ʻia. E papa inoa ka pepa ʻikepili i nā alapine i kākoʻo ʻia. "125 kHz," "HID Prox," "EM4100," a i ʻole "TK4100" ʻo ia ka prox. "13.56 MHz," "MIFARE," "ISO 14443," a i ʻole "iCLASS" ʻo ia hoʻi ke kāleka akamai. Inā ʻike ʻia nā mea ʻelua, ua loaʻa iā ʻoe ʻelua -ʻano paahana alapine.

Kumukūʻai: He Manaʻo maoli

ʻO nā helu a pau ma kahi o 2024–2025; hōʻoia i nā kumu kūʻai o kēia manawa me nā mea kūʻai aku ma mua o ka hoʻolilo kālā.

• Nā kāleka pili 125 kHz: $1–$5 no ke kāleka
• Nā kāleka akamai MIFARE Classic: $2–$6 no ke kāleka
• MIFARE DESFire EV3 / iCLASS SEOS: $6–$20+ no ke kāleka
• Heluhelu kāleka kokoke: $50–$200 no ka puka
• Heluhelu kāleka akamai: $80–$300 no ka puka
• Heluhelu -lua(heluhelu i nā ʻano kāleka ʻelua): $100–$400 no ka puka

ʻOi aku ka liʻiliʻi o ka -koki ma waena o nā kāleka akamai -level prox a me ke komo ʻana ma mua o ka manaʻo o ka nui o ka poʻe - ma kahi o $1–$3 no kēlā me kēia hōʻoia. ʻO ke kumu kūʻai ʻoi aku ka nui o ka mea heluhelu. ʻO ia ke kumu e hoʻomaka ai ka poʻe heluhelu -lua i ka nui o ka neʻe ʻana: e hana mau ana nā kāleka prox i kēia manawa ʻoiai e hoʻopuka ʻia nā kāleka akamai, e pale ana i nā pilikia o ke komo ʻana i kēlā me kēia lā.

Pono pū ka helu ʻana i ke kumu kūʻai e hoʻokomo i ke kumu kūʻai maoli o - hoʻololi i ka hōʻoiaʻiʻo, hoʻokolokolo, a me ka hōʻike hoʻoponopono. Hiki i kēlā helu ke ʻoi aku i nā makahiki o ka hoʻopukapuka ʻoihana kāleka akamai.

ʻO wai ka ʻenehana i kūpono i ke kaiapuni hea?

Papahana mālama ola kino.ʻO nā kāleka akamai ke koho kūpono. Pono nā kaiapuni lapaʻau i ka mana hoʻokele kino (nā lumi lāʻau lapaʻau, nā wahi i kaupalena ʻia) a me ka hoʻokele hoʻopaʻa pono (EHR workstation login) ma ka hōʻoia like. Kūlike nā koi hoʻokolo HIPAA me ka hoʻopaʻa inoa ʻana i ke kāleka akamai.Loaʻa i nā mea heluhelu manaʻo ia ke kākoʻo i nā hana ʻelua i maʻamau i nā hale haukapila hou. I loko o nā keʻena keiki a me nā keiki hānai, ʻo nā lima lima keiki RFID e hoʻohana ana i nā ʻāpana kāleka akamai e ʻae i nā limahana e hahai i nā maʻi a pale i ka puka ʻole ʻana - i ka hoʻohana pololei ʻana i ka ʻōnaehana hōʻoia like.

Aupuni.Kāleka PIV (Personal Identity Verification), pono ma laloFIPS 201no nā limahana federal e komo ana i nā ʻōnaehana aupuni, he mau kāleka akamai. ʻAʻole kūpono nā kāleka kokoke i ka HSPD-12 a i ʻole nā ​​papa hana hope. Pono nā hui non-federal e hana ana ma lalo o nā koi hoʻokō like.

ʻO ka hoʻonaʻauao kiʻekiʻe.Hoʻohana pinepine nā kulanui i hoʻokahi kāleka no ke komo ʻana i ka hale noho, nā lawelawe hale waihona puke, nā pass pass, a me nā hoʻolālā meaʻai. He hookahiMIFARE 1K kāleka akamaihiki ke mālama i kekahi o kēia mau mea i ka manawa like. ʻAʻole hiki i nā kāleka prox.

ʻoihana hui.Pono nā hui ma lalo o SOC 2 Type II a i ʻole ISO 27001 i nā kāleka akamai. ʻO nā ʻōnaehana prox ma Wiegand{3}}e hoʻonui nui ʻia i nā loiloi palekana no ka lawa ʻole o nā kaiapuni e mālama i ka ʻikepili i hoʻoponopono ʻia.

Kalepa ha'aha'a-pilikia.ʻO kahi keʻena liʻiliʻi, kahi hale kūʻai hoʻokahi, a i ʻole kahi hale waihona me ka ʻike ʻole ma hope o kona mau puka, - mau kāleka prox ke kumu kūʻai-maʻaneʻi. ʻAʻole ʻae ke kumu hoʻoweliweli i nā kumukūʻai ʻoihana kāleka akamai ma kēia pālākiō.

Hoʻolālā i ka neʻe ʻana: ʻelima mau ʻanuʻu e hana

ʻAʻole pono ka ʻoki piha-a-pani. ʻO ka hapa nui o nā hui e neʻe mālie me ka hoʻohana ʻana i ʻelua -ʻano alapine, e mālama i nā hōʻoia i loaʻa i ka wā e hoʻokomo ʻia ai nā mea hou.

1. Hoʻoponopono i kāu ʻōnaehana.Huki i nā pepa kikoʻī no kēlā me kēia mea heluhelu ma ka hale. E ʻike i nā mea hoʻoponopono puka e hoʻohana iā Wiegand me OSDP, a ʻo wai nā mea heluhelu e hiki ke hoʻonui i ka firmware-. E papa inoa i nā ʻano kāleka a pau i hoʻohana ʻia.

2. E pani mua i ka poe heluhelu.E hoʻolālā -lua mau kumu hoʻohālike ma kēlā me kēia puka.Nā hōʻoia -ʻelua alapinea ʻae ka poʻe heluhelu i nā kāleka prox e hoʻomau i ka hana a puni ka hoʻololi ʻana - ʻaʻohe pilikia i ka wā o ka puka makani.

3. E hāʻawi mua i nā kāleka akamai i nā mea hoʻohana kiʻekiʻe.Pono nā luna hoʻokō, nā luna IT, lumi kikowaena a me nā mea hoʻopaʻa ʻike kikowaena data - i ka nalu mua. A13.56 MHz kī fobhana e like me ke ʻano kāleka no nā mea hoʻohana i makemake iā ia.

4. E hoʻonoho i ka lā napoʻo o ke kāleka prox.E kamaʻilio i kahi lā kikoʻī - maʻamau 90 a 180 mau lā ma waho - a laila ʻaʻole e ʻae hou ʻia nā hōʻoia 125 kHz. Hemea heluhelu kakaumaʻalahi ka hoʻopuka nui ʻana no ka heluna mea hoʻohana i koe.

5. Hoʻopau i ka 125 kHz ma nā -heluhelu helu ʻelua.Ke loaʻa nā kāleka akamai i nā mea hoʻohana a pau, e hoʻonohonoho i ka poʻe heluhelu e hōʻole i nā hōʻoia haʻahaʻa -frequency. Hoʻopaʻa paʻa kēia i ka papa hoʻouka kaua prox.

No nā hui i nā kaiapuni i hoʻoponopono ʻia,NIST SP 800-116 Rev. 1hāʻawi i nā alakaʻi hoʻokō kikoʻī no nā papahana hōʻoiaʻiʻo pili kino a me ka pono no ka PIV-pono.

Pehea e pili ana i nā palapala hōʻoia Mobile?

ʻO nā hōʻoia paʻa lima - e mālama ana i nā hōʻoia ʻike ma ke kelepona paʻa ma o NFC a i ʻole Bluetooth Low Energy - e loaʻa ana ka mana ma nā kaiapuni ʻoihana. He ʻoiaʻiʻo ka hihia hana: hiki ke hāʻawi ʻia nā hōʻoia, hoʻololi, a hoʻopau ʻia me ka ʻole o ka pā ʻana i kahi kāleka kino, he mea nui ia no nā hui e hoʻokele ana i nā limahana nui a i hoʻohele ʻia.

He ʻoiaʻiʻo nō hoʻi nā kālepa. Aia nā hōʻoia paʻa lima ma ke ʻano o ka pākaukau o ka polokalamu, ka hoʻohālikelike ʻana i ka OS, a me ka ʻōnaehana MDM. ʻAʻole kūpono lākou no nā kaiapuni i hoʻoponopono ʻia a i ʻole nā ​​ʻāpana palekana kiʻekiʻe. No ka hapanui o nā hui i kēia manawa, ʻoi aku ka paʻa o nā kāleka akamai - i ʻoi aku ka palekana ma mua o nā kāleka prox, ʻoi aku ka paʻa ma mua o nā hoʻolālā kelepona-wale nō, a kākoʻo ʻia e kahi kaiaola oʻo o ka poʻe heluhelu a me nā lako polokalamu hoʻokele.

Ka Laina Lalo

Ua kūpono nā kāleka pili i ka wā i hoʻolālā ʻia ai. Maʻalahi, lōʻihi, a maʻalahi - a no nā kaiapuni haʻahaʻa -pilikia, ʻo ia nō. Ua loli ke kaiapuni palekana a puni lākou. ʻO ka hoʻopili ʻana i kahi kāleka prox i kēia manawa he ʻumi kālā a lawe mau minuke. He paʻakikī kēlā asymmetry e hōʻoiaʻiʻo ʻia no kēlā me kēia hale mālama i nā waiwai pono.

ʻAʻole hoʻomaikaʻi nā kāleka akamai i mālama ʻia no nā pūlāwai ʻoihana. ʻOi aku ke kumu kūʻai o nā kāleka akamai MIFARE -pae komo no kēlā me kēia ʻāpana ma mua o nā kāleka prox maʻamau, a hiki ke hoʻopaʻa ʻia ke koina o ka mea heluhelu me ka ʻelua-ʻenehana alapine e mālama i ka neʻe ʻana ʻaʻole-pilikia. ʻO ka ʻanuʻu e pono ai ka hana mua, ʻo ia ka loiloi ʻoiaʻiʻo o ka mea maoli ma hope o kou mau puka - a inā paha ʻo ka palapala hōʻoia hiki ke kope ʻia ma ke ala keʻokeʻo ka mea hana pono no ka pale ʻana.

No nā koi hōʻoia maʻamau ma kēlā me kēia kumu kumu - inā kāleka maʻamau,Nā kī kī RFID, a i ʻolenā pūlima siliconeno ka mālama ola kino a me nā noi hanana - Hāʻawi ʻo Syntek i nā ʻano 125 kHz a me 13.56 MHz ma waena o nā ʻohana chip nui a pau. E hoʻokaʻaʻike i ka hui e kūkākūkā i kāu mau koi kikoʻī.