Hvussu trygg eru RFID Hotel Lyklakort og Lyklapakkarnir, Tey Senda Inn?

 

Lyklapakki, lyklakorthaldari ella lyklabrævbjálvi - Hvønn keypir tú faktiskt?

 

Hugtakið er eitt sindur yvirfylt, vert at rudda upp áðrenn nakað verður tilskilað. Í gestablídni er ein lyklapakki (eisini nevndur lyklakortbrævbjálvi, lyklakort-hylja ella lyklakort-mappa) tað prentaða pappírið ella kort-goymsluhaldarin, sum ein kamarslykil rennur inn í við check-in. Tað verjir kortið fyri at boyggjast og avmagnetiserast, gevur móttøkuni eitt stað at skriva kamarsnummarið, og ber merkið á ognini. Í sær sjálvum hevur tað onga elektroniska funktión.

 

Tvær óskyldar vørur deila líknandi navngiving og av og á yvirflatu í somu leitiúrslitum: fysisk lyklasett nýtt í fastogn-eftirliti (onkuntíð "eftirlitslyklapakkar"), og bløðru-pakki farmaseutisk pakking seld undir nøvnum sum Key{}Pa{2. Um ein stuttlisti av veitarum inniheldur nakran av hesum, so loysa teir ein heilt annan trupulleika, vert at flagga tíðliga, so ein bulk lyklakort umslag RFP ikki verður ørkymlaður.

 

Fyri alt, sum fylgir, meina vit við gestablídniútgávuna: pappírshermuna, og, meira umráðandi, RFID ella magnetiska-strikukortið, sum gongur inni í henni.

 

Tvær avgerðir, sum í roynd og veru avgera trygdina: Chip-flokkur og lássamsvar

 

Tá pakkin er farin av borðinum sum trygdarfaktorur, kemur keypið niður á tvær breytir: hvat chip er inni á kortinum, og um kodan hjá tí chipinum passar til tín láspall. Saflok, Onity, Dormakaba og líknandi skipanir vænta hvør sær eitt sindur ymiskar dátubygnaðir á kortinum.

 

 

Hatta sær lítisvert út á einum spec arki. Her steðgaði tað við at vera triviel fyri eina ogn. Ein hópur av 500 kortum á veg til eina suðureysturasiatiska frítíðarketu, sum lesur perfekt á demo-lesaranum á okkara beinki: grønt ljós, gyldugt lesnað, hvørt kort. Á staðnum kastaði hvørt kort "ógyldugt kort" við hurðina. Tveir dagar við fjardiagnosu sporaði tað til eina fastforritsdagføring, sum lásframleiðarin hevði skumpað umleið tríggjar mánaðir frammanundan, sum broytti, hvussu ein sektorkanningarsumma varð validerað; kodaprofilurin, sum vit høvdu fingið, var frammanundan. Kortgoymslan og prentingin vóru feilleys. Hurðarnar lótu framvegis ikki upp. Tað gjógvin millum "lesur á beinkinum" og "letur hurðina upp" er júst har anti-klonu hotell lyklakort bíleggingar stillisliga fara galið.

 

Haldføri sigur eina líknandi søgu, og tú noyðist ikki at taka tað á trúgv; tað sæst í umskipanarringrásini. Sum eitt groft vinnuligt mark, hava magnetisk-strikukort vanliga tørv á at verða skift út innan 6–12 mánaðir eftir nógva gestaferðslu, meðan rætt koddað RFID-kort vanliga koyra 2–3 ár undir somu last. Ein pr-kortprísur, sum skal endurtakast tríggjar ferðir so ofta, er ikki bíligari; tað er ein avgerð um kontant-streym at vera í einum eind-kostnaðarbúna.

 

Hvussu hotelllyklakort verða klonað á økinum

 

Tað er vert at skilja mekanismuna, tí "RFID-kort kunnu klonast" fær sagt sum eitt flatt fakta uttan athví, og tannhvíer tað, sum sigur tær, hvørji kort í roynd og veru eru í vanda.

 

Elsta og mest útbreidda málið sporar til Crypto-1 dulnevnið hjá MIFARE Classic, sum akademiskir granskarar á Radboud University umvendaðu so langt aftur sum í 2008 (IACR e-prentskjalasavnið). Kort á tí chipfamiljuni autentisera við eini skipan, sum hevur verið alment brotin í yvir eitt áratíggju, men, av tí at so nógv uppsett hardware er treytað av tí, er tað enn í umferð hjá ognum, sum ongantíð hava dagført.

 

Eitt nýggjari og fremmandari mál kom fram í 2024: ein chip, sum varð útgivin serliga fyri at steingja eldri kloningsbil (FM11RF08S), vísti seg at bera sín egna hardware-level feil, og lat ein álopsmann við nøkrum fáum minuttum av fysiskari atgongd til eitt kort fáa út alt custom ke settið (Teldusníkarnir). Takeaway er ikki "slepp undan tí eina flísini." Tað er, at marknaðarføringsmerkið hjá einum chipi ("uppgraderað," "dulnevnt," "næsta-ættarlið") ikki er ein avloysari fyri at kanna sjálvan sannroyndarháttin. Kort, sum ikki stóla á annað enn eitt statiskt kort-ID, uttan kryptografiskt skifti millum kort og lás, eru lættast av øllum at duplikatera við bíligum vøruhardware, hvat pakningurin sigur. Um skimming við hurðina er ein partur av tínum hóttanarmodelli, so er tað ein serlig spec linja. Ein vardurRFID-blokerandi korthyljaviðger avlurting, ikki kloning, og tey bæði blíva ruglað støðugt.

 

Tilskila eitt trygt kort: AES, MIFARE Plus SL3 og sínámillum góðkenning

 

Viðgerðin er ikki fløkt, tá ið chiplandslagið er greitt, og tað hevur einki við lyklapakkan at gera, sum kortið sendir í. Vinnan er farin burtur frá UID-einans og Crypto-1 kortum móti chips, sum brúka AES-128 dulnevning við sínámillum autentikatión: hvørt dátu verify enn any the reader lesarin hevur álit á hvørjum ID, sum eitt kort vísir.

 

Flísslag	Staðfestingarháttur	Kloningsmótstøða	Vanligt nýtslutilfelli í dag
Einans UID- / grundleggjandi nærleiki	Einans statiskt ID	Sera lágt	Arvur, sum verður stigvíst burturbeind
MIFARE klassiskur (krypto-1)	Eigaradulnevning, brotin síðani 2008	Lágur	Stórt uppsett støði, uppgraderings kandidat
MIFARE Plus SL3.	AES-128, sínámillum sannroynd	Høgt	Ítøkilig uppgraderingsleið til flestu ognir
DESFreldur EV-røð	AES-128 / 3DES, sínámillum sannroynd	Høgt	Hægri-trygd ella fleir-forritaútbyggingar

 

AES-128 er í løtuni viðgjørt tvørtur um atgongd-stýringarvinnuna sum roknistykkiliga ógjørligt at bruta-kraft við verandi brúkara- ella handilsligum hardware, og tí er MIFARE Plus SL3 vorðin tann ítøkiliga miðdepilin fyri eginleikum, sum flyta av einum rather{}et 1 straight enn}. DESFeldur. Men tað tilmælið ber eina treyt, sum flestu veitarar ikki vilja reisa tínar vegnar: SL3 hjálpir bert, um fastforritið hjá tínum uppsettu lásum faktiskt stuðlar at lesa tað á tí trygdarstøðinum, tú rindar fyri. Mátin at staðfesta tað er ikki at góðtaka eitt chip dátublað; tað er at biðja um skrivaða fastforrit útgávunummarið hjá lásinum og fáa eitt sýniskort roynt ímóti júst tí fastforritinum áðrenn tú meldar av. At bíleggja SL3 kort móti lásum, sum enn eru uppsett til Classic-level reads, er ein vanligur máti, hesar verkætlanir steðga á, og tað er framvegis eitt sera stórt uppsett grundarlag av arva MIFARE hardware á økinum fyri at halda tað feilið lætt at gera. Hetta er eisini har eitt trygt hotell lyklakort forrit og eitt samsvarandiRFID lyklafobcredential hoyra til í somu spec, so starvsfólk og gesta atgongd koyra á sama váttaða chip tier heldur enn eitt sterkt kort parað við einum veikum fob.

 

Trý innkeypsfeil, sum kosta tvær ferðir

 

Ein ørgrynna av mynstrum vísa seg nóg ofta tvørtur umbíleggingar av lyklakorti á hotelliat tey eru verd at nevna beinleiðis, tí hvør hevur lyndi til at fáa uppdagað bert eftir at kortini eru send.

Góðtak ikki eina munnliga trygd her. Bið um nágreiniliga chippartsnummarið skrivliga og eitt skjalprógvað fastforrit-kompatibilitetsroyndarúrslit móti tínum ávísa lásmodelli áðrenn PO verður útgivið. Tann seinni er at viðgera lock-platformkompatibilitet sum trupulleikan hjá veitaranum at loysa eftir fakta heldur enn eina spec staðfest áðrenn framleiðslu. Júst soleiðis endar ein hópur við at verða prentaðir rætt og ikki megnar at lata eina hurð upp. Tað triðja er at ganga út frá, at ein fartelefon- ella telefon-baseraður lykil sjálvvirkandi er tryggari enn eitt fysiskt kort; í flestu núverandi útsetingum er telefonin við til at uppgerða sama undirliggjandi chip-góðkenning, so ein veikur chip-standardur gerst ikki sterkari bara tí hann er projiseraður á ein skerm.

 

Her er orsøkin til at "uppdagað eftir at tey hava skipað" er tann dýri parturin, ítøkiliga. Á einum 5.000-kortkoyring, lósu tey fyrstu hundrað kortini, sum vórðu sýnd við góðkenning, fínt; feilirnir koma ikki fram fyrr enn eginleikin kodar og gevur út við rúmd, tá lestrar-feilprosentið kann byrja at støkka onkustaðni framvið 3.000. kortinum, tá eitt marginal koding ella antennu-tuning mál er endurtikið tvørtur um allan hópin. Tá er fixið ikki ein re-spec, tað er ein endurframleiðsla. Tað er multiplikatorurin, sum goymir seg aftanfyri ein lágan eindarprís á einum rúgvulyklapakka bílegging.

 

Hvat hendir á okkara framleiðslugólvi, áðrenn eitt kort verður sent

 

Hetta er tann parturin, sum flestu veitarar í hesum flokki ikki kunnu tosa við, tí teir flestu selja kort víðari, sum onkur annar hevur kodað. Chip bonding og encoding eru tey bæði stigini, har kompatibilitetstrupulleikar oftast stava frá, og tey bæði stigini, sum ein útflytari vanliga ikki hevur sjónleika inn í.

 

 

Vit koyra bæði í-húsinum. Tað merkir at avgreiða afturvendandi gestablídni bíleggingar í bilinum tvær milliónir kort um árið til endurtøkukundar, umframt eitt líknandi rúmd til eina langa-koyrandi stuttleika-park gjaldsintegratión. Tað eru umskipanarmynstur, sum bert halda uppat, um koding og lestrarálítandi halda seg støðugt hóp eftir hóp, ikki bara á góðkenda sýninum. Hvørt kort, sum fer av gólvinum, fer ígjøgnum 100% útgangsroynd áðrenn tað verður pakkað, sum er stigið, sum fangar eitt kodumismatch, áðrenn tað gerst ein front-skriviborðstrupulleiki ístaðin fyri eftir.

 

Fá eitt samsvar-kannað sýni, áðrenn tú bíleggur

 

Skjótasti mátin at steingja bilin millum eitt spec sheet og tað, sum faktiskt letur hurðarnar upp, er at royna tað, áðrenn tú bindur teg til at renna. Deil tín núverandi láspall (Saflok, Onity, Dormakaba, ella onnur skipan) og groft rúmd, og vit kunnu senda eitt sýniRFID lyklakortkodað til at passa til tín verandi hardware, so kompatibilitetur er svaraður áðrenn, ikki eftir, ein full bílegging skip. Tú kanst byrja ta samrøðuna gjøgnum okkarafyrispurningssíða.

 

Vanligir spurningar