Bagaimana Cara Kerja Kartu Kunci untuk Hotel? RFID, Magstripe, dan Teknologi di Balik Keran

 

Tiga teknologi, tiga kisah keamanan yang sangat berbeda

 

Di bawah branding tersebut, setiap kredensial kamar hotel dijalankan pada salah satu dari tiga teknologi, dan masing-masing teknologi berperilaku berbeda saat terjadi kesalahan.

 

Strip magnetik adalah format tertua yang masih digunakan sehari-hari. Data tamu hidup sebagai partikel bermagnet dalam pita gelap di bagian belakang, dan kunci membacanya saat kartu ditarik melalui slot. Pertanyaan tentang kartu kunci hotel RFID versus strip magnetik biasanya dimulai di sini, karena stripe adalah opsi murah yang harganya lebih mahal di kemudian hari: strip tidak menyimpan apa pun dengan aman, menurun seiring penanganan, dan di sebagian besar properti menggunakan stok koersivitas rendah yang menyerahkan pengkodeannya ke magnet liar atau siklus pengkodean ulang yang sibuk jauh lebih cepat dari perkiraan orang.

 

Kartu RFID menukar gesekan dengan satu ketukan, dan di sinilah pemahaman tentang cara kerja kartu kunci RFID untuk hotel menjadi menarik. Sebuah chip kecil dan gulungan antena tembaga tersegel di dalam plastik. Pembaca di kunci mengeluarkan bidang radio, bidang tersebut memberi daya pada chip tanpa baterai dan tanpa kontak, dan chip tersebut menjawab dengan kredensial yang tersimpan. Frekuensi adalah detail yang dilewati sebagian besar penjelasan.Kartu akses lama berjalan pada 125 kHz, pita{{1}frekuensi rendah yang hampir tidak memiliki keamanan; standar modernnya adalah 13,56 MHz, pita{{1}frekuensi tinggi yang dimiliki oleh rangkaian chip MIFARE dan NFC. Fisika yang sama, perlindungan yang sangat berbeda tergantung pada chip mana yang berada di atasnya.

 

 

Kunci seluler NFC adalah lapisan terbaru, bukan merupakan ide baru dibandingkan pertukaran 13,56 MHz yang sama yang dipindahkan ke ponsel, yang mengemulasi kartu dan berkomunikasi dengan kunci-yang berkemampuan Bluetooth menggunakan kredensial yang dikeluarkan saat check-in seluler. Daya tariknya bersifat operasional, bukan sekadar gaya: Penelitian Cornell menemukan bahwa lima-menunggu saat check-in-dapat mengurangi kepuasan tamu sebanyak setengahnya (Jaringan BDC), dan melewatkan meja adalah hasil dari kejaran hotel. Pendapatan tersebut mengikuti tren, dengan teknologi hotel nirsentuh bernilai hampir US$4,8 miliar pada tahun 2025 dan diproyeksikan mencapai sekitar US$14,6 miliar pada tahun 2034 (Data Intelelo), dan salah satu jaringan hotel besar memiliki kunci ponsel yang aktif di lebih dari 1.800 hotel pada akhir tahun 2019 (Teknologi Perhotelan). Pilihan frekuensi paling penting ketika menentukan perangkat keras kunci. Kitarincian RFID versus NFC dan kapan harus menerapkan masing-masingnyamencakup keputusan tersebut, namun untuk pembangunan hotel baru, 13,56 MHz kini menjadi landasan praktis.

 

Dalam setengah-detik saat pintu terbuka

 

Pintu hotel membaca kartu Anda dan mengambil keputusan dalam sepersekian detik, dan langkah-langkahnya lebih sederhana daripada kecepatan yang disarankan.Pembaca memancarkan bidang radio, chip pasif membangunkan dan mengembalikan kredensial yang tertulis padanya, pengontrol kunci membandingkannya dengan aturan akses yang dipegangnya, dan jika ruangan dan tanggalnya sejajar, ia akan menggerakkan bautnya. Begitulah cara kerja kartu kunci hotel pada tingkat yang pernah dilihat tamu.

 

Apa yang ada di bawahnya adalah bagian yang perlu diketahui: sebagian besar kunci pintu hotel sedang offline. Tidak ada pemeriksaan server langsung, tidak ada kabel jaringan. Hal ini disengaja, karena memungkinkan sebuah properti menjalankan ribuan pintu dengan daya baterai tanpa menghubungkan IT ke setiap rangka. Kerugiannya adalah logika izin harus tetap ada pada kartu itu sendiri, itulah sebabnya kredensial Anda memiliki masa berlakunya sendiri dan berhenti bekerja saat checkout alih-alih dimatikan dari jarak jauh, dan, seperti yang ditunjukkan oleh catatan keamanan, mengapa kartu palsu yang membawa data yang benar dapat membuka pintu yang tidak pernah diotorisasi oleh meja depan. Untuk mekanisme-sisi kartu satu tingkat di bawah, penjelasan kami aktifapa yang disimpan oleh kartu pintar RFID dan bagaimana responsnyaberjalan lebih dalam.

 

Apa yang diketahui kartu Anda tentang Anda dan apa yang tidak

 

Kekhawatiran privasi yang berulang perlu diselesaikan dengan jelas. Kartu kamar hotel biasanya berisi nomor kamar, tanggal-check-in dan check-out-Anda, dan izin akses yang terikat pada kode yang hanya dapat dipahami oleh sistem properti. Apa yang tidak dimiliki oleh kartu kunci hotel yang dikodekan dengan benar adalah nama Anda, alamat rumah Anda, atau rincian pembayaran Anda. Kartu tersebut merupakan token yang menunjuk pada catatan di dalam sistem hotel, bukan salinan dari catatan tersebut. Jatuhkan di jalan dan seorang pencari tidak akan mengetahui apa pun tentang Anda; pada kredensial terenkripsi modern, mereka bahkan tidak dapat mengubahnya menjadi kunci yang berfungsi tanpa lebih dari sekadar sore yang penuh rasa ingin tahu.

 

 

Riwayat keamanan yang ditinggalkan brosur

 

Cara kerja kartu kunci hotel menentukan lebih dari sekedar kenyamanan:teknologi chip di dalamnya menentukan seberapa aman pintu itu, dan industri ini telah menghabiskan lebih dari satu dekade untuk membuktikannya.

 

Pada tahun 2012, seorang pengembang Mozilla yang kemudian menjadi peneliti bernama Cody Brocious memasuki panggung Black Hat USA di Las Vegas dengan gadget yang dibuat dari papan Arduino seharga-dolar Arduino. Dia menyambungkannya ke port daya-dan-pemrograman di bagian bawah kunci elektronik Onity yang banyak digunakan, membaca memori kunci, dan membuka pintu. Kunci-kunci itu diperkirakan ada di empat hingga lima juta kamar di seluruh dunia. Dalam beberapa bulan, teknik yang sama muncul dalam perampokan sungguhan, termasuk laptop yang dicuri dari Hyatt di Galleria Houston, di mana polisi kemudian menangkap seorang tersangka; Solusi yang diberikan Onity adalah konektor port gratis ditambah peningkatan firmware-dan-papan sirkuit-yang diharapkan akan dibayar oleh hotel, dan penerapannya tertunda (Daftar).

 

Kasus tahun 2024 lebih sulit untuk diabaikan. Sebuah tim peneliti mengungkap rangkaian kelemahan yang dijuluki Unsaflok yang menjangkau sekitar tiga juta pintu di sekitar 13.000 properti di 131 negara (BleepingComputer). Serangan tersebut memerlukan satu kartu kunci yang dibaca dari properti dan seorang penulis murahan untuk membuat dua kartu palsu, dan alasan mengapa dibutuhkan dua kartu kunci patut dipahami: kartu pertama menulis ulang keadaan internal kunci, dan baru kemudian kartu kedua membukanya (Buka saflok). Ini berhasil karena kunci tersebut bersandar pada kartu MIFARE Classic yang sudah tua dengan skema kunci eksklusif yang dapat direkayasa balik-, dan karena bautnya dapat ditarik dengan perangkat lunak, gerendel tersebut tidak memberikan penghalang yang nyata. Kelemahan chip kontrol-akses tersebut menjangkau lebih dari satu merek kunci, itulah sebabnya pilihan kredensial daripada merek kunci adalah kontrol sebenarnya, sebuah pengorbanan yang kami jelaskan dalam catatan kami dimengakses-keamanan kartu kendali dan cara memilih.

 

 

Secara terpisah, para peneliti kemudian menemukan pintu belakang perangkat keras pada chip tertentu yang kompatibel dengan MIFARE-yang dibuat di Tiongkok, jenis yang sudah ada di hotel-hotel di AS, Eropa, dan India (TechRadar). Ketiga cerita tersebut membawa satu pelajaran: "berjalan dengan RFID, jadi aman" adalah sebuah kalimat yang sudah sangat tua.

 

Jika Anda membeli atau menentukan kartu-kartu ini, bacalah kegagalannya secara terbalik

 

Kartu RFID terenkripsi lebih sulit dikloning dibandingkan strip magnetik. Judulnya benar, dan ringkasan AI akan mengulanginya dengan senang hati. Kalimat yang diam-diam dihilangkan adalah variabel yang menentukan apakah properti Anda aman:keluarga chip mana yang ada di dalamnya, dan silikon milik siapa. Ini adalah bagian yang sebagian besar pemasok tidak akan hasilkan sendiri, dan di sinilah pandangan pabrik berbeda dengan pandangan pengecer.

 

Bare MIFARE Classic tidak lagi tersedia sekarang, apa pun tingkat propertinya, karena pengungkapan Unsaflok menjadikan panggilan itu permanen dan sebuah chip yang rusak secara kriptografis sejak 2008 tidak ada gunanya menjaga kamar tamu. Yang tersisa untuk diputuskan adalah chip tingkat-enkripsi mana yang sesuai dengan kunci, anggaran, dan peluncuran Anda, dan pemilihan kartu kunci untuk hotel terbagi menjadi tiga kasus. Sebuah hotel murah atau hotel lama yang sudah menjalankan magstripe mungkin akan tetap mempertahankannya untuk saat ini dan memperketat prosedur meja kerja serta-mengkodekan ulang kebersihan, karena merobek perangkat keras yang berfungsi untuk mengejar ancaman yang tidak akan pernah ditemui oleh para tamunya adalah hal yang sia-sia. Build baru kelas-menengah tidak memiliki alasan untuk menentukan di bawah aKredensial terenkripsi 13,56 MHz. Kunci seluler NFC berlapis unggulan masih memerlukan kartu cadangan fisik yang dienkripsi, karena cadangan itulah yang dicari penyerang.

 

Pekerjaan pencocokan itulah yang kami lakukan untuk klien perhotelan: menyesuaikan kredensial dengan model ancaman, menghindari pengadaan rangkaian chip yang rusak, dan mengonfirmasi asal silikon sehingga pintu belakang tidak tiba-tiba-terbungkus. Langkah yang benar-benar menentukan apakah pintu Anda aman adalah langkah yang tidak tercetak di sini: dokumen otorisasi apa yang diminta dari pemasok chip, cara mengonfirmasi suku cadang NXP atau Infineon asli dan bukan tiruan yang tidak berlisensi, dan cara membaca kartu properti yang ada sebelum Anda memesan ulang. Daftar periksa tersebut adalah variabel yang tidak dirahasiakan oleh pemasok, dan kami akan membagikan daftar kami berdasarkan permintaan. Jika Anda mencari sumberkartu kunci hotel berkode-kustom yang dibuat pada chip tingkat-enkripsi terverifikasi, buka percakapan dengan chipnya, bukan karya seninya; untuk resor yang memperluas akses ke kolam renang, spa, dan zona acara, logika yang sama juga berlakuGelang RFID untuk akses hotel dan resor, dan ke dalamTag cucian RFIDyang memindahkan linen melalui sistem-bagian-rumah yang sama.

 

Intinya

 

Cara kerja sistem kartu kunci untuk hotel tergantung pada satu komponen saja, yaitu chip, dan industri harus membayar karena mengabaikannya di tiga juta pintu. Sebelum pesanan kartu berikutnya dikirim, verifikasi pembuatan chip dan sumbernya, perlakukan apa pun yang dibuat di MIFARE Classic sebagai bukan{1}}pemula, dan minta pemasok Anda untuk membuktikan asalnya. Jika mereka tidak bisa, itulah jawaban Anda, dan inilah saat yang tepat untuk mendatangkan pabrik yang mampu.