Pilihan Kartu RFID dan Pembaca Khusus untuk Hotel, Sekolah, dan Kampus Perusahaan

 

Hampir tidak ada orang yang mencari kombinasi kartu RFID dan pembaca mencoba mempelajari apa itu RFID. Mereka sudah mempunyai pintu, sudah mempunyai kunci, dan dalam banyak kasus mereka sudah mempunyai surat kepercayaan yang beredar. Apa yang ingin mereka ketahui lebih sempit dan jauh lebih mahal untuk membuat kesalahan: apakah kartu yang akan saya pesan benar-benar membuka pintu yang sudah saya miliki, dan bagaimana cara mengetahuinya sebelum pesanan pembelian keluar?

 

Pertanyaan itu memiliki tingkat jawaban yang buruk di industri ini. Kegagalan paling umum yang kita lihat bukanlah chip yang rusak. Pembelilah yang diberi tahu bahwa suatu produk bersifat "universal", memesan lima ribu keping, dan menemukan pada saat pengiriman bahwa pembaca mengeluarkan format yang tidak diterima oleh pengontrol, atau bahwa kunci tersebut diautentikasi terhadap data kartu yang tidak pernah dikodekan oleh kartu baru tersebut. Kartunya berfungsi. Pembaca bekerja. Sistem masih tidak terbuka.

 

Ini ditulis untuk orang yang memegang pesanan pembelian tersebut. Ini mencakup perubahan apa saja yang terjadi antara hotel, sekolah, dan kampus perusahaan, di mana setiap jenis situs rusak, dan pemeriksaan kompatibilitas kartu RFID dan pembaca untuk menemukan ketidakcocokan sementara perbaikannya masih murah.

 

 

 

Hotel, sekolah, dan kampus perusahaan secara rutin dikutip dengan cara yang sama, dan ini merupakan suatu kesalahan. Teknologi ini sangat tumpang tindih. Kendalanya tidak tumpang tindih sama sekali, dan tabel di bawah ini adalah ringkasan jujur ​​terpendek tentang bagaimana spesifikasi kartu dan pembaca RFID harus disesuaikan dengan setiap jenis situs.

 

Batasan kartu RFID dan pembaca	Hotel	Sekolah	Kampus perusahaan
Batasan utama pada pilihan Anda	Kunci tidak dapat diganti secara massal	Volume penerbitan dan biaya satuan	Konsistensi format{0}}multisitus
Pola penerbitan ulang yang khas	Berkelanjutan, setiap checkout	Satu batch besar per asupan, ditambah penggantian sepanjang tahun	Volume rendah, masa kredensial panjang
Harapan keamanan	Keamanan dan tanggung jawab tamu	Sedang, namun privasi-diatur	Paling tinggi; sering diaudit
Sensitivitas biaya	Per kartu, secara agresif	Per kartu, ditambah pencetakan dan personalisasi	Per pintu, bukan per kartu
Tempat yang biasanya rusak	Firmware dan encoder kunci lama	Kepatuhan dan penerbitan ulang logistik	Tabrakan ruang nomor kartu dan format

 

Tabel itu adalah versi pendeknya. Setiap kolom membawa mode kegagalan yang hanya muncul di lingkungan spesifik tersebut, dan tidak satu pun dari ketiganya terlihat dari katalog produk. Sisanya mencakup masing-masing secara bergantian.

 

 

Kondisi yang menentukan dari proyek pembaca dan kartu RFID hotel adalah kuncinya sudah terpasang, sudah dibayar, dan tidak bisa dilepas tanpa menutup kamar. Setiap keputusan pengadaan bergantung pada hal itu.

 

 

Apa yang membuat hal ini benar-benar sulit saat ini adalah sebagian besar basis yang terpasang berjalan pada teknologi kredensial yang tidak lagi dianggap aman oleh komunitas riset keamanan. Pengungkapan Unsaflok pada tahun 2024 mencakup serangkaian kerentanan dalam sistem kunci elektronik yang tersebar luas, yang berdampak pada lebih dari tiga juta kunci di 131 negara, dimana sepasang kartu kunci palsu dapat membuka setiap ruangan di sebuah properti (Kelompok riset Unsaflok). Masalah sandi yang mendasarinya lebih tua dari itu. Crypto-1 MIFARE Classic telah dipublikasikan secara publik dalam literatur akademis selama lebih dari satu dekade (arXiv).

 

Kesimpulan yang jelas adalah bermigrasi ke kredensial terenkripsi. Di sinilah kesimpulan itu tidak lagi sederhana. Meningkatkan versi properti bukanlah pembelian kartu: ini merupakan pembaruan atau penggantian firmware kunci, penerbitan ulang penuh setiap kartu yang beredar, peningkatan perangkat lunak-di meja depan, pembuat enkode baru, dan sering kali pengerjaan ulang pada elevator, parkir, dan integrasi pembayaran yang terkait dengan kredensial lama. Itulah sebabnya, pada saat pengungkapan pada tahun 2024, hanya sekitar sepertiga dari gembok yang terkena dampak telah diperbaiki.

 

Ada satu diagnostik yang perlu diketahui sebelum Anda berbicara dengan siapa pun, karena tidak ada biaya apa pun dan ini memberi tahu Anda percakapan mana yang sebenarnya Anda ikuti. Saran yang diterbitkan bersamaan dengan pengungkapan tersebut menjelaskan bahwa properti yang diperbaiki diterbitkan ulang di MIFARE Ultralight C, bukan di MIFARE Classic, jadi chip di kartu di meja depan Anda adalah indikator kasar apakah properti di belakangnya telah disentuh. Perlakukan ini sebagai pembacaan pertama dan bukan sebagai bukti, namun sebuah properti yang masih membagikan kartu kunci MIFARE Classic memberi tahu Anda bahwa setiap kartu RFID dan sistem pembaca untuk hotel yang dikutip berdasarkan properti tersebut harus ditentukan untuk generasi pra-peningkatan, apa pun yang tertulis di brosur.

 

Itu meninggalkan jalur migrasi itu sendiri, dan ada cara yang lebih cepat untuk menempatkan diri Anda daripada bertanya kepada vendor kunci. Lihatlah bagaimana properti saat ini mengeluarkan kartu. Jika meja depan menulis kredensial melalui encoder jaringan dan kunci menerima pembaruan tanpa teknisi menyentuh setiap pintu, estate hampir selalu berada pada generasi yang menerima-pengganti terenkripsi, dan Anda membeli kartu. Jika kartu masih ditulis pada encoder mandiri dan setiap kunci harus dikunjungi secara individual dengan pemrogram genggam, sisi pengontrol dan firmware kunci harus dipindahkan terlebih dahulu, dan spesifikasi kartu berapa pun tidak akan membawa Anda ke sana. Mengetahui yang mana dari keduanya akan menentukan apakah Anda mencari kartu dan pembaca RFID yang kompatibel dengan kunci yang ada, atau merencanakan proyek perangkat keras. Perlu dibaca bagaimana caranyateknologi kartu kunci yang berbeda di balik kunci pintu hotel benar-benar berfungsisebelum Anda berkomitmen pada sebuah chip.

 

 

Proyek sekolah dan distrik memiliki bentuk biaya yang sangat berbeda. Penerapan kartu RFID dan pembaca kampus cenderung-memuat batch tunggal yang sangat besar di awal, kemudian mengeluarkan penggantian sepanjang tahun saat siswa kehilangan kartu. Harga satuan lebih penting dibandingkan segmen lainnya, dan personalisasi seperti foto, nama, kode batang, dan kualitas cetak biasanya bersifat wajib, bukan opsional.

 

Logika konsolidasi ini terdokumentasi dengan baik dan benar-benar masuk akal: universitas-universitas yang menggabungkan kredensial kedekatan yang terpisah ke dalam satu kartu kampus melakukan hal ini terutama untuk mengurangi biaya administrasi, bukan karena teknologi yang menuntutnya. Satu kartu lebih murah untuk diterbitkan, lebih murah untuk dicabut, dan lebih mudah dilacak oleh pemegang kartu. Itulah sebabnya sebagian besar pembaca kartu kontrol akses RFID untuk proyek sekolah berkumpul pada satu kredensial, bukan pada satu kumpulan kredensial.

 

Namun ada kendala kedua di sini, yaitu kendala yang mengakhiri proyek, bukan menundanya. Di Amerika Serikat, beberapa negara bagian telah membatasi atau melarang pelacakan ID pelajar-RFID wajib. New Hampshire dan Missouri mengesahkan undang-undang yang mencegah sekolah mewajibkan kartu identitas dengan kemampuan pelacakan RFID, mengikuti undang-undang sebelumnya di Oregon dan Rhode Island (garis negara bagian). Titik awal awalnya adalah distrik yang mengeluarkan-lencana siswa berkemampuan RFID tanpa memberi tahu orang tua sama sekali.

 

Hal ini mengubah rentang baca menjadi variabel kepatuhan, bukan variabel kinerja. Kredensial-jarak jauh yang mencatat pergerakan siswa secara pasif adalah objek hukum yang berbeda dari kartu-jarak pendek yang sengaja diketuk oleh siswa di pintu putar, meskipun chip di dalamnya sama. Sebaiknya putuskan yang mana dari dua barang tersebut yang sebenarnya Anda beli sebelum Anda mencetak lima ribu kartu, karena pencetakan adalah bagian yang tidak dapat Anda batalkan.

 

Ada jebakan teknis terkait. Pekerjaan rekayasa balik-pada kredensial universitas menemukan bahwa akses kampus diberikan murni pada UID kartu, tanpa verifikasi sama sekali terhadap data yang tersimpan di kartu, sehingga kloning menjadi hal yang sepele terlepas dari seberapa bagus chip tersebut (arXiv). Kartu itu bukanlah titik lemahnya. Konfigurasi sistem adalah. Validasi khusus UID-dapat dipertahankan untuk kasir kafetaria atau gerbang perpustakaan, yang hasil terburuknya adalah makan siang gratis, dan tidak dapat dipertahankan untuk toko bahan kimia, ruang server, atau pintu mana pun di belakangnya yang memungkinkan anak di bawah umur sendirian dengan sesuatu yang berbahaya. Jika pintu tersebut ada di situs Anda dan jawabannya masih berupa UID-saja, peningkatan kredensial bukanlah solusinya; konfigurasi pengontrolnya, dan itu harus dilakukan terlebih dahulu. Langkah kedua dari urutan verifikasi selanjutnya menjelaskan cara mendapatkan jawaban langsung dari integrator mengenai hal ini, karena "mendukung MIFARE" bukanlah jawaban atas pertanyaan tersebut.

 

Apakah Anda memesan stok kosong atau kartu yang dipersonalisasi sepenuhnya mengubah perekonomian di sini secara signifikan, yang kami uraikan dalam perbandingan kamisumber kartu kosong versus kartu pra-cetak.

 

 

 

Ini adalah variabel yang dapat memberikan kejutan kepada orang-orang di-proyek. Wiegand adalah tautan-satu arah yang tidak terenkripsi antara pembaca dan pengontrol yang telah digunakan selama beberapa dekade. OSDP adalah pengganti terenkripsi,-arah, dan diawasi yang dikembangkan oleh Asosiasi Industri Keamanan, disetujui oleh International Electrotechnical Commission pada tahun 2020 dan diterbitkan sebagai IEC 60839-11-5, menghadirkan enkripsi AES-128 dan pemantauan perangkat real-time (Asosiasi Industri Keamanan).

 

 

Pembeli mendengar "protokol terenkripsi" dan menganggap ini mengubah kartu mana yang mereka perlukan. Tidak. Protokol mengatur tautan pembaca-ke-pengontrol; kartu tersebut tetap dipilih berdasarkan apa pun yang diautentikasi oleh sistem Anda. Yang berubah adalah pembaca dan pengontrol mana yang dapat Anda gunakan, dan di situlah uangnya berada.

 

Kondisi yang diabaikan oleh sebagian besar kutipan: mengganti pembaca dengan-unit berkemampuan OSDP sementara pengontrol tetap menggunakan Wiegand hampir tidak memberi Anda apa-apa. Enkripsi hanya ada ketika kedua pihak mengucapkannya.

 

Namun penilaian itu berubah dalam dua situasi. Yang pertama adalah ketika penggantian pengontrol sudah didanai dan dijadwalkan, dalam hal ini membeli pembaca berkemampuan OSDP-kini menghindari pembayaran untuk pintu yang sama dua kali. Yang kedua adalah ketika pembaca Anda sudah berada di akhir hayatnya; jika Anda tetap mengganti perangkat kerasnya, premi OSDP tidaklah terlalu mahal dan menolaknya akan membuat Anda terjebak dalam satu dekade teks biasa lagi. Di luar kedua kasus tersebut, migrasi-pertama pembaca adalah pembayaran untuk fitur yang tetap dinonaktifkan. Waktu adalah bagian lainnya dari hal ini. Kendala pasokan mikrokontroler yang aman telah menyebabkan waktu tunggu pembaca menjadi sekitar enam belas minggu dengan kenaikan harga dalam kisaran 3,5 hingga 15 persen (Intelijen Mordor), sementara kartu tidak memiliki waktu tunggu tersebut. Memesan dua bagian kartu RFID dan spesifikasi pembaca pada jadwal yang sama adalah penyebab proyek tergelincir, dan itulah sebabnya kami mengutip kartu danperangkat keras pembacapada jendela pengiriman terpisah, bukan satu.

 

 

Setiap panduan memberitahu Anda untuk mengonfirmasi kompatibilitas. Hampir tidak ada satupun yang memberi tahu Anda caranya. Ini adalah urutan yang kami jalankan dengan pelanggan sebelum pesanan kartu dan pembaca RFID khusus mulai diproduksi, dan dua langkah pertama dapat Anda selesaikan sendiri hari ini.

 

1. Identifikasi apa yang sudah Anda miliki.Pembaca multi-protokol akan melaporkan frekuensi dan kelompok chip secara langsung, yang merupakan cara tercepat untuk menentukan kartu RFID dan pembaca mana yang sebenarnya dijalankan situs Anda. Tanpanya, ponsel berkemampuan NFC-yang menjalankan aplikasi TagInfo NXP akan mengidentifikasi sebagian besar kredensial 13,56 MHz dalam waktu kurang dari satu menit.
    
2. Konfirmasikan apa yang divalidasi pengontrol.Ajukan satu pertanyaan kepada integrator Anda dalam bentuk yang persis seperti ini: apakah panel mengambil keputusan berdasarkan UID saja, atau berdasarkan data terenkripsi yang dibaca dari memori kartu? "Ini mendukung MIFARE" menjawab pertanyaan yang berbeda. Jika tidak ada orang di lokasi yang dapat menjawab, catatan komisioning integrator akan menunjukkannya, dan permintaan tersebut wajar untuk dibuat secara tertulis.
    
3. Periksa format dan rentang nomornya.Tetapkan format bit, kode fasilitas yang digunakan, dan nomor kartu mana yang sudah dikeluarkan di setiap lokasi dalam organisasi.
    
4. Uji sampel fisik terhadap pintu sebenarnya.Bukan meja lab, bukan encoder desktop: kunci sebenarnya, di lingkungan sebenarnya, dengan pengontrol sebenarnya.
    
5. Kunci referensi produksi.Setelah sampel lolos, konfigurasi persis tersebut menjadi referensi untuk proses penuh, dengan konsistensi batch diverifikasi berdasarkan spesifikasi tersebut, bukan berdasarkan spesifikasi tertulis.

 

Langkah empat dan lima adalah pemisahan pemasok, dan keduanya juga merupakan dua langkah yang tidak dapat Anda selesaikan sendiri. Kami meminta pelanggan untuk mengirimkan kartu yang sudah ada kepada kami sehingga kami dapat mengidentifikasi chip dan mengembalikan sampel yang cocok sebelum ada yang berkomitmen terhadap volume, yang memindahkan risiko ke pabrik, di tempatnya. Karena keseluruhan proses kemudian diperiksa berdasarkan referensi fisik dan bukan lembar data, setiap kumpulan melewati pengujian frekuensi,-jarak baca, dan-integritas data sebelum dikirim, dan proses pencetakan dan pencetakan dilakukan pada referensi yang sama sehingga kartu lima ribu berperilaku seperti kartu satu. Bagaimana memulai pertukaran tersebut, dan apa yang harus dikirimkan kepada kami jika situasi Anda tidak mudah, dijelaskan di akhir artikel ini. Opsi pengkodean dan personalisasi yang berada di atas proses dijelaskan di kamikartu RFID khusus dan halaman OEM/ODM pembaca.

 

 

Ada kesalahpahaman yang terus-menerus tentang di mana letak fleksibilitas dalam kartu RFID khusus dan urutan pembaca. Penampilan, proses pencetakan, bahan, ketebalan, bentuk, cetakan, penomoran, pengkodean dan pengemasan semuanya benar-benar terbuka: itulah bagian yang dikontrol pabrik secara menyeluruh, mulai dari pengikatan chip hingga barang jadi.

 

Chip dan protokolnya tidak terbuka dengan cara yang sama. Mereka ditentukan oleh sistem yang Anda sambungkan. Pemasok yang menyetujui chip apa pun yang Anda beri nama tanpa terlebih dahulu menanyakan apa yang diterima kunci Anda berarti tidak akomodatif; mereka mentransfer risiko kompatibilitas ke Anda dan menyebutnya layanan. Hal paling berguna yang dapat dilakukan produsen pada tahap penawaran harga adalah menolak dan meminta kartu sampel. Saat kami mengerjakan proyek kartu dan pembaca RFID perusahaan, percakapan itu terjadi sebelum penetapan harga, bukan setelahnya.

 

Skala mengubah apa yang perlu disesuaikan, bukan apakah penyesuaian dapat dilakukan. Sablon sutra-dan PVC standar memiliki ambang batas yang rendah. Cetakan khusus, pengukiran laser, dan kemasan yang dipesan lebih dahulu memiliki harga yang lebih tinggi, karena biaya perkakas diamortisasi secara keseluruhan. Grup hotel yang melakukan penerbitan ulang secara terus-menerus dan distrik sekolah yang memesan setahun sekali tidak boleh membuat keputusan yang sama di sini bahkan pada volume tahunan yang sama, dan program OEM pembaca dan kartu RFID dalam jumlah besar harus diberi harga berdasarkan frekuensi penerbitan ulang, bukan kuantitas judul.

 

Versi paling menuntut yang kami jalankan adalah sebuah perusahaan proyek di Tajikistan yang mengambil sekitar dua juta kartu per tahun dengan spesifikasi koil dan chip khusus, yang diselesaikan di bagian akhir dengan nama dan nomor timbul setelah pengiriman. Hal ini hanya berhasil karena badan kartu, posisi antena, dan laminasi dibuat agar dapat bertahan dalam proses hilir yang tidak pernah dilihat oleh pabrik. Bacalah bagian ini dengan cara yang bermanfaat: kendala di atas bukanlah alasan untuk berharap lebih sedikit dari pemasok kartu dan pembaca RFID khusus, melainkan alasan untuk mengharapkan pemasok yang mengajukan pertanyaan lebih sulit sebelum mengutip.

 

 

Satu-satunya hal-bernilai tertinggi yang dapat Anda lakukan sebelum menandatangani pesanan kartu tidak memerlukan biaya apa pun dan memerlukan waktu beberapa hari: uji sampel yang cocok secara fisik pada perangkat keras Anda sendiri.

 

Kirimi kami kartu dari sistem Anda saat ini. Kami mengidentifikasi chip dan pengkodeannya, menghasilkan kartu RFID dan sampel pembaca yang kompatibel, dan mengirimkannya kembali untuk Anda uji di rumah Anda sendiri sebelum ada komitmen terhadap volume. Jika tidak terbuka, tidak ada yang tercetak, tidak ada perkakas, dan tidak ada yang dikirimkan.

 

Ada dua situasi di mana urutan tersebut memerlukan langkah ekstra, dan tidak ada yang terlihat jelas dari kartu di tangan Anda. Yang pertama adalah ketika kartu yang Anda kirimkan kepada kami merupakan tiruan purnajual dari kredensial asli, dalam hal ini pencocokannya secara sempurna mereproduksi perkiraan orang lain dan bukan spesifikasi sistem Anda yang sebenarnya. Yang kedua adalah ketika konfigurasi pengontrol telah diubah sejak kartu saat ini diterbitkan, yang terjadi lebih sering daripada yang diperkirakan oleh tim fasilitas setelah tinjauan keamanan. Dalam kedua kasus tersebut, sampel akan terbaca dengan benar di bangku cadangan dan masih gagal di pintu, dan satu-satunya cara untuk melakukannya adalah dengan bekerja dari sisi pengontrol, bukan dari sisi kartu. Jika salah satu di antaranya terdengar menggambarkan situs Anda,beri tahu kami apa yang sedang Anda kerjakansebelum Anda mengirim apa pun, karena itu mengubah apa yang kami minta dari Anda.

 

Kami telah menjalankan proses ini di setiap skala yang diwakili di sini, termasuk penyedia ritel dan manajemen acara di Portugal yang menerima kartu, gelang, dan pembaca dari kami dalam program yang sama - lebih dari satu juta gelang dan sekitar seratus ribu kartu per tahun - yang merupakan hal terdekat yang kami miliki dengan pengujian langsung apakah kartu dan pembaca benar-benar harus diambil sebagai satu keputusan. Mereka melakukannya. Pola yang memisahkan proyek yang mulus dan proyek yang sulit tidak pernah berdasarkan ukuran pesanan. Selalu tergantung pada apakah kompatibilitas terbukti atau diasumsikan. Jika Anda sudah mengetahui volume dan jenis situs Anda, Anda bisameninjau format kartu dan opsi chip yang kami produksidan mengirim sampel dari sana.